Политика обработки персональных данных

Редакция от 28 сентября 2026 года

Настоящая Политика описывает обработку персональных данных на сайте https://pb39.ru, определяет сферу ответственности оператора сайта и порядок передачи отдельных профильных обращений самостоятельному оператору, а также содержит сведения о реализуемых требованиях к защите персональных данных.

Оператором персональных данных, собираемых через сайт https://pb39.ru, его формы, онлайн-чат, средства веб-аналитики и рекламные инструменты, является Индивидуальный предприниматель Буслов Дмитрий Александрович (ИНН 390505176403, ОГРНИП 312392605100118, адрес: 236041, г. Калининград, ул. Александра Невского, д. 57, email: cpb@pb39.ru, телефон: 8 (4012) 365-365). Автономная некоммерческая организация дополнительного профессионального образования «Центр пожарной безопасности» (ИНН 3906993258, КПП 390601001, ОГРН 1163926072529, юридический адрес: 236001, г. Калининград, ул. Согласия, д. 31, кв. 15, фактический адрес: 236041, г. Калининград, ул. Александра Невского, д. 57, офис 1, кабинет 5, email: pb@pb39.ru, телефоны: +7 (4012) 64-00-11, +7 (962) 266-02-66) не администрирует сайт и не имеет доступа к Яндекс Метрике. После получения профильной заявки по отдельному согласию пользователя АНО становится самостоятельным оператором полученных данных в своей сфере.

1 Общие положения и основные понятия

1.1. Политика разработана с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых актов. Сам по себе Федеральный закон № 152-ФЗ не является правовым основанием конкретной обработки; основания указаны отдельно для каждой цели.

1.2. Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Автоматизированная обработка осуществляется с использованием вычислительной техники; смешанная — с использованием электронных и бумажных носителей.

1.3. Через общедоступные формы не запрашиваются специальные категории и биометрические данные. Пользователь не должен сообщать их в свободных полях. Данные несовершеннолетних предоставляются их законными представителями, когда это требуется законом или характером услуги.

2 Распределение ответственности операторов

2.1. ИП является владельцем сайта, обеспечивает его работу, принимает первичные обращения и обрабатывает заявки на товары, проектирование, монтаж, техническое обслуживание и другие не связанные с образованием услуги. Регистрация пользователей, создание учётных записей и личных кабинетов на сайте не осуществляются. ИП также принимает и обрабатывает обращения через онлайн-чат сайта и используемый им рабочий канал связи в мессенджере MAX.

2.2. АНО является оператором заявок и документов, относящихся к обучению, дополнительному профессиональному образованию и оформлению образовательных документов. Первичная заявка может быть технически принята через сайт ИП и передана АНО только при наличии самостоятельного правового основания.

2.3. После получения профильной заявки АНО самостоятельно определяет дальнейший состав данных, цели и сроки обработки, заключает договор на обучение и исполняет обязанности, связанные с образовательной деятельностью и передачей сведений в государственные информационные системы в предусмотренных законом случаях.

3 Принципы обработки

• законность, добросовестность и обработка только для заранее определённых целей;
• соответствие состава и объёма данных заявленной цели;
• раздельная обработка данных, собранных для несовместимых целей;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цель, договор или закон;
• уничтожение или обезличивание после достижения цели при отсутствии другого основания.

4 Цели состав данных основания способы и сроки

Цель и оператор	Субъекты, основание и срок обработки
Работа сайта и отправка заявок. Оператор — ИП.	Субъекты и данные: Посетители и заявители: имя, email, телефон и иные сведения, самостоятельно указанные в форме; IP-адрес, браузер и устройство, признак мобильного устройства, адрес страницы, адрес посадочной страницы, идентификатор формы и технические журналы безопасности. Учётные записи и профили пользователей на сайте не создаются. Основание и способ: Согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора — если он заключён. Автоматизированная и смешанная обработка. Срок обработки и хранения: Нереализованная заявка — 1 год после последнего взаимодействия; журналы безопасности — до 1 года, если больший срок не нужен для расследования инцидента или спора.
Первичная обработка обращений и определение направления. Оператор — ИП.	Субъекты и данные: Заявители: имя, телефон, email, организация, должность, содержание обращения, выбранный товар или услуга, история взаимодействия. Основание и способ: Согласие и действия по инициативе субъекта для заключения договора; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Автоматизированная и смешанная обработка. Срок обработки и хранения: Нереализованное обращение — 1 год после последнего взаимодействия; при споре — до его окончательного разрешения.
Товары, проектирование, монтаж, обслуживание и другие не образовательные услуги. Оператор — ИП.	Субъекты и данные: Клиенты, представители, плательщики и получатели: ФИО, контакты, адрес, организация и её реквизиты, заказ, оплата, доставка, переписка, претензии. Основание и способ: Заключение и исполнение договора; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; обязанности по бухгалтерскому, налоговому и потребительскому законодательству. Смешанная обработка. Срок обработки и хранения: В течение договора; договорные и первичные учётные документы — не менее 5 лет после отчётного года либо иной установленный законом срок.
Передача профильной заявки на обучение или образовательные документы. Операторы — ИП и АНО.	Субъекты и данные: Заявители и представители: имя, телефон, email, организация, должность, содержание обращения и выбранное направление. СНИЛС, дата рождения и документы об образовании первичной формой сайта не запрашиваются. Основание и способ: Отдельное конкретное согласие на обработку ИП и передачу АНО; после получения АНО — согласие либо действия по инициативе субъекта для заключения договора. Автоматизированная и смешанная обработка. Срок обработки и хранения: У ИП — до передачи и не более 1 года после неё для подтверждения маршрутизации; у АНО нереализованная заявка — 1 год после последнего взаимодействия.
Обучение и оформление образовательных документов. Оператор — АНО.	Субъекты и данные: Обучающиеся, заказчики, представители и плательщики: ФИО, контакты, дата рождения, гражданство, сведения об образовании, должность и место работы, документы, необходимые для договора, обучения, выдачи документов и обязательной отчётности. Основание и способ: Договор и действия до его заключения; Федеральный закон № 273-ФЗ и принятые в соответствии с ним акты; согласие — для данных, не охваченных иным основанием. Смешанная обработка. Срок обработки и хранения: В течение обучения и далее в сроки хранения договорных, учебных, бухгалтерских и архивных документов, установленные законодательством и номенклатурой дел АНО.
Веб-аналитика посещаемости и источников трафика. Оператор — ИП.	Субъекты и данные: Посетители: cookie и онлайн-идентификаторы, IP-адрес, устройство и браузер, источник и рекламная метка перехода, страницы, разделы, время и последовательность посещений. Прямые идентификаторы в параметры Метрики не передаются. Основание и способ: Самостоятельное согласие пользователя в окне настроек аналитики посредством отдельных, не выбранных заранее чекбоксов; пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Автоматизированная обработка Яндекс Метрикой только после согласия. Срок обработки и хранения: Сбор о конкретном посетителе — с момента согласия до его отзыва. Данные в сервисе — в период использования счётчика; выгруженные ИП отчёты — не более 24 месяцев. Сроки отдельных cookie приведены в разделе 6.
Ответы на обращения, претензии и защита прав. Оператор — тот, к чьему направлению относится обращение.	Субъекты и данные: Заявители, клиенты и контрагенты: сведения обращения, договора, оплаты, переписки, претензии и подтверждающие документы. Основание и способ: Договор; исполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъекта. Смешанная обработка. Срок обработки и хранения: В пределах обязательных сроков хранения и исковой давности, а при споре — до его окончательного разрешения.
Рассмотрение обращений и ведение переписки в онлайн-чате и мессенджерах. Оператор — ИП.	Субъекты и данные: Заявители: имя, контактные данные, доступные оператору сведения профиля — имя пользователя, идентификатор аккаунта, изображение профиля; содержание сообщений и необходимых для обращения вложений; идентификаторы диалога и сообщений, дата и время переписки. Для онлайн-чата сайта — также IP-адрес, сведения о браузере и устройстве, адрес страницы обращения. Сведения о предоставленном согласии. Каналы: онлайн-чат сайта и рабочий бот MAX, подключённый к Контакт-центру Bitrix24. Переписка сохраняется в CRM Bitrix24. Основание и способ: Отдельное согласие на обработку персональных данных; действия по инициативе пользователя до заключения договора — в соответствующем объёме. Автоматизированная и смешанная обработка с использованием выбранного канала связи и, при его подключении, открытых линий и CRM Bitrix24. Срок обработки и хранения: По обращению, по которому договор не заключён, — до достижения целей, но не более одного года после последнего взаимодействия. При заключении договора — в объёме и сроки, установленные договором и законодательством.

5 Действия с данными и получатели

5.1. Операторы вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять определённым получателям, блокировать, удалять и уничтожать данные. Распространение неопределённому кругу лиц не осуществляется без отдельного согласия или требования закона.

5.2. Для заявленных целей могут использоваться Bitrix24 как CRM для регистрации и обработки обращений; Яндекс Метрика для веб-аналитики; хостинг-провайдер; операторы связи; банки, платёжные, фискальные и доставочные сервисы. Передаётся только необходимый объём данных. Если лицо действует по поручению оператора, договор должен содержать требования части 3 статьи 6 Федерального закона № 152-ФЗ.

5.3. Техническое сопровождение Webasyst, SEO-настройки и работы с cookie-баннером могут выполняться внешними подрядчиками по поручению ИП. Они обрабатывают данные только в объёме, необходимом для выполнения порученных технических работ, не используют их в собственных целях и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

5.4. Передача между ИП и АНО не является внутренним перемещением данных: это предоставление данных другому самостоятельному оператору и требует указания получателя, цели и состава данных в отдельном согласии либо иного применимого законного основания.

5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через Интернет осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6 Cookie, Яндекс Метрика и виджет Bitrix24

6.1. До выбора пользователя Яндекс Метрика и виджет Bitrix24 не загружаются. Сайт вправе использовать только минимальные технические cookie и иные средства, необходимые для базовой работы, обеспечения безопасности, отображения окна настроек и сохранения сделанного выбора. Они не используются для веб-аналитики или рекламного профилирования.

6.2. Яндекс Метрика используется для статистики посещений сайта и его разделов, анализа путей пользователей, определения источника перехода и сравнения органического и рекламного трафика. Сервис может обрабатывать онлайн-идентификаторы и сведения о поведении посетителя.

6.3. Код Яндекс Метрики загружается только после того, как пользователь самостоятельно отметит не выбранный заранее пункт «Яндекс Метрика» и сохранит выбор либо нажмёт кнопку «Разрешить всё». Выбор «Только необходимые» и отсутствие отметки «Яндекс Метрика» не являются согласием на её подключение.

6.4. Виджет Bitrix24, включающий плавающую кнопку, онлайн-чат, форму обратной связи и заказ обратного звонка, загружается только после отдельного разрешения пользователя. Сведения, которые пользователь самостоятельно направляет через виджет, поступают в CRM Bitrix24 для рассмотрения обращения. Разрешение на Яндекс Метрику не означает разрешения на виджет Bitrix24 и наоборот.

6.5. Выбор пользователя относительно cookie фиксируется в журнале consent.log. В журнале должны сохраняться сведения, позволяющие установить дату и время выбора, выбранные категории, технический идентификатор и применённую редакцию текста. Отзыв действует на будущее; после него необязательные сервисы не запускаются, а соответствующие cookie удаляются в технически доступном объёме.

6.6. После согласия Метрика может устанавливать cookie: _ym_metrika_enabled — на 60 минут; _ym_isad — на 20 часов; _ym_visorc_* — на 30 минут; _ym_hostIndex — на 1 сутки; _ym_uid, _ym_d, _ym_fa, _ym_ucs — до 1 года; ymex — до 1 года; yandexuid, yuidss и i — обычно до 1 года; gdpr, is_gdpr и is_gdpr_b — до 2 лет; yabs-sid — на время сеанса браузера. Конкретный набор зависит от используемых функций и устройства посетителя.

6.7. Метрика также может использовать localStorage и sessionStorage. Актуальный полный перечень технологий, их назначение и сроки действия опубликованы Яндексом по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage. Изменение технического состава сервиса не расширяет цели обработки и объём согласия пользователя.

6.8. Общая статистика хранится в сервисе в период использования счётчика; отдельная настройка автоматического удаления этой статистики через 24 месяца отсутствует. При прекращении использования Метрики ИП удаляет счётчик и собранные им данные средствами Яндекса. Самостоятельно выгруженные ИП отчёты хранятся не более 24 месяцев с даты выгрузки, если более длительное хранение не требуется по закону или для разрешения спора.

7 Согласия на обработку данных

7.1. Согласие оформляется отдельно от пользовательского соглашения, оферты и иных подтверждаемых пользователем документов. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор хранит доказательство его получения.

7.2. Под каждой формой, через которую ИП получает персональные данные, размещается отдельный, не отмеченный заранее чекбокс со ссылками на Согласие на обработку персональных данных ИП и Политику. Если форма предназначена для обращения по обучению или оформлению образовательных документов, дополнительно размещается второй отдельный, не отмеченный заранее чекбокс со ссылкой на Согласие на передачу персональных данных в АНО и их обработку АНО.

7.3. Разрешение на подключение Яндекс Метрики и виджета Bitrix24 запрашивается отдельно от согласия на обработку данных, направляемых через формы сайта. Пользователь выражает выбор в окне настроек cookie. Разрешение предоставляется отдельно для каждого необязательного сервиса. Отказ от таких сервисов не препятствует просмотру сайта и использованию обычных форм, не зависящих от виджета Bitrix24.

7.4. При обращении через онлайн-чат сайта или рабочий канал связи ИП в мессенджере MAX пользователю предоставляется отдельное Согласие на обработку персональных данных для рассмотрения обращения и ведения переписки. В онлайн-чате сайта Согласие подтверждается нажатием кнопки «Принимаю» после предоставления полного текста Согласия либо ссылки на него. В MAX до начала обработки обращения пользователю предоставляется полный текст Согласия либо ссылка на него и разъясняется способ его подтверждения. Согласие подтверждается совершением предусмотренного интерфейсом однозначного активного действия после получения указанной информации. Первое сообщение, направленное до предоставления Согласия, молчание и отсутствие ответа согласием не являются. Передача обращения АНО ДПО «Центр пожарной безопасности» осуществляется только после получения отдельного согласия пользователя.

8 Прекращение обработки и уничтожение

8.1. При достижении цели обработка прекращается, а данные уничтожаются либо обезличиваются не позднее 30 дней, если договор, соглашение с субъектом или закон не предусматривают иное основание или срок.

8.2. При отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует иное основание. При требовании о прекращении обработки оператор прекращает её в срок до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

8.3. Электронные данные удаляются из рабочих систем и исключаются из резервных копий по установленному циклу; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала по приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179.

9 Права субъектов и порядок обращений

• получать сведения об обработке и знакомиться со своими данными;
• требовать уточнения, блокирования, прекращения обработки или уничтожения данных;
• отзывать согласие и изменять выбор относительно подключения необязательных сервисов сайта;
• обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на cpb@pb39.ru с указанием оператора, к которому оно адресовано, либо по соответствующему почтовому адресу. Ответ предоставляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ. Для предотвращения раскрытия данных третьим лицам оператор вправе запросить сведения, подтверждающие личность и полномочия заявителя.

10 Меры защиты и внутренние документы

ИП самостоятельно организует обработку персональных данных и выполняет функции лица, ответственного за её организацию. ИП ведёт перечень используемых информационных систем и лиц с доступом, разграничивает права, применяет необходимые меры защиты, обучает допущенных лиц, проводит внутренний контроль и реагирует на инциденты. После получения профильной заявки на основании отдельного согласия АНО самостоятельно обеспечивает законность и безопасность дальнейшей обработки в своей сфере; ИП не определяет внутренние меры и порядок обработки АНО.

У каждого оператора должны действовать локальные акты, определяющие цели и состав данных, доступ работников, поручения обработчикам, обработку обращений субъектов, порядок выявления инцидентов, блокирования, прекращения обработки и уничтожения данных. Публичная Политика не заменяет эти внутренние документы.

11 Уведомление Роскомнадзора

Каждый оператор обеспечивает соответствие своего уведомления Роскомнадзору фактической обработке. В уведомлении ИП отражаются цели и параметры обработки обращений через сайт, автоматизированные способы обработки, используемые информационные системы, веб-аналитика и передача профильных заявок. В уведомлении АНО отражается только фактически осуществляемая им обработка заявок на обучение и образовательных данных. Изменения сообщаются не позднее 15-го числа месяца, следующего за месяцем их возникновения; прекращение обработки — в течение 10 рабочих дней.

12 Изменение Политики и реквизиты

Новая редакция публикуется на сайте с датой её введения. Если для новой цели требуется согласие, обработка по этой цели начинается только после получения самостоятельного согласия.

ИП: Индивидуальный предприниматель Буслов Дмитрий Александрович. ИНН 390505176403, ОГРНИП 312392605100118, адрес: 236041, г. Калининград, ул. Александра Невского, д. 57, email: cpb@pb39.ru, телефон: 8 (4012) 365-365.

АНО: Автономная некоммерческая организация дополнительного профессионального образования «Центр пожарной безопасности». ИНН 3906993258, КПП 390601001, ОГРН 1163926072529, юридический адрес: 236001, г. Калининград, ул. Согласия, д. 31, кв. 15, фактический адрес: 236041, г. Калининград, ул. Александра Невского, д. 57, офис 1, кабинет 5, email: pb@pb39.ru, телефоны: +7 (4012) 64-00-11, +7 (962) 266-02-66.