Глазовский государственный инженерно-педагогический университет имени В.Г. Короленко

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана Федеральное государственное бюджетное образовательное учреждение высшего образования «Глазовский государственный инженерно-педагогический университет имени В.Г. Короленко» (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Оператором.
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях (далее — «Субъект» или «Пользователь») веб-сайта, расположенного по адресу ггипу.рф/ (далее — «Сайт»).
1.3. Основные понятия, используемые в Политике:
Оператор — ФГБОУ ВО «ГИПУ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу ггипу.рф/
Пользователь/ субъект  - любой посетитель Сайта.
Файлы cookie — небольшие текстовые файлы, передаваемые с Сайта на устройство Пользователя, которые Сайт использует для идентификации Пользователя, сохранения его настроек и сбора статистической информации.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Сведения об операторе

• Полное наименование: Федеральное государственное бюджетное образовательное учреждение высшего образования «Глазовский государственный инженерно-педагогический университет имени В.Г. Короленко»
• Сокращенное наименование: ФГБОУ ВО «ГИПУ»
• ИНН/КПП: 1 829 907 025/183701001
• ОГРН: 1 021 801 093 577
• Юридический адрес: 427 621, Удмуртская Республика, Городской округ, г. Глазов, ул. Первомайская, д.25
• Контактный телефон: 5−59−28,5−58−57
• Адрес электронной почты для запросов: ggpi@ggpi.org

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
— Идентификация Пользователя, оставившего заявку или запрос на Сайте.
— Обработка входящих запросов, заявок и обращений от Пользователей с целью оказания консультационных услуг и предоставления информации об услугах Оператора.
Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями.
— Направление Пользователю уведомлений, информационных и рекламных рассылок (только при наличии отдельного, явно выраженного согласия Пользователя).
— Улучшение качества работы Сайта, удобства его использования, анализ посещаемости и разработка новых сервисов и услуг.
— Выполнение обязательств, возложенных на Оператора законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки ПДн являются:
— Согласие Пользователя на обработку его персональных данных.
— Статья 6 Федерального закона № 152-ФЗ «О персональных данных».
— Устав ФГБОУ ВО «ГИПУ».
-  Договоры, заключаемые между Оператором и Пользователем.
— Иные федеральные законы и нормативные правовые акты.
5. Категории субъектов и перечень обрабатываемых данных
5.1. Оператор обрабатывает ПДн следующих категорий субъектов: Посетители Сайта, являющиеся потенциальными или действующими клиентами/партнерами.
5.2. Перечень ПДн, обрабатываемых Оператором:
— Фамилия, имя, отчество.
— Контактный номер телефона.
— Адрес электронной почты (e-mail).
— Любая иная информация, которую Пользователь добровольно указывает в текстовых полях форм обратной связи на Сайте.
— Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. IP-адрес, данные файлов cookie, информация о браузере, время доступа, адрес запрашиваемой страницы) с помощью сервисов интернет-статистики (Яндекс.Метрика).
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает хранение ПДн и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
6.3. ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ или при наличии согласия Пользователя.
6.4. Оператор вправе передавать ПДн Пользователя третьим лицам (например, сервисам аналитики Яндекс. Метрика) с условием принятия такими лицами обязательств по обеспечению конфиденциальности полученной информации.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
7. Сроки хранения и уничтожения персональных данных
7.1. Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством.
7.2. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на адрес, указанный в п. 2, с пометкой «Отзыв согласия на обработку персональных данных».
7.3. ПДн подлежат уничтожению по достижении целей обработки, по истечении срока хранения, при отзыве согласия Субъектом или по требованию уполномоченного органа по защите прав субъектов ПДн.
8. Права субъектов персональных данных
8.1. Пользователь вправе:
— Получать информацию, касающуюся обработки его ПДн.
— Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
— Отозвать согласие на обработку ПДн.
— Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
— Осуществлять иные права, предусмотренные законодательством РФ.
9. Меры по защите персональных данных
9.1. Безопасность ПДн, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПД-н, в том числе Постановления Правительства Р Ф от 01.11.2012 № 1119.
9.2. К таким мерам относятся:
— Назначение лица, ответственного за организацию обработки ПДн.
— Применение организационных и технических мер по обеспечению безопасности ПДн.
— Контроль доступа к информационным системам.
— Предотвращение несанкционированного доступа к ПДн и своевременное обнаружение таких фактов.
— Использование защищенного протокола передачи данных (HTTPS).
— Регулярный контроль за принимаемыми мерами по обеспечению безопасности ПДн.
10. Порядок обработки запросов и обращений субъектов
10.1. Для реализации своих прав Пользователь или его представитель может направить Оператору официальный запрос в письменной форме по почтовому адресу или в форме электронного документа на e-mail, указанные в разделе 2 настоящей Политики.
10.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в сроки, установленные законодательством РФ (не более 10 рабочих дней для уточнения / блокирования / уничтожения и не более 30 дней для предоставления информации).
11. Актуализация и изменение политики
11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Пользователи самостоятельно отслеживают изменения в Политике.
12. Дополнительные положения
12.1. Оператор гарантирует, что обработка ПДн осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
12.2. Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».