ПРО ГОС ТОРГИ · СЦКТ НИУ «МЭИ»

Политика обработки персональных данных

Редакция от [дд.мм.гггг]

• 1. Общие положения
• 2. Оператор
• 3. Основные понятия
• 4. Цели и состав данных
• 5. Правовые основания
• 6. Порядок и условия обработки
• 7. Передача третьим лицам
• 8. Сроки обработки и хранения
• 9. Права субъекта данных
• 10. Меры защиты
• 11. Файлы cookie
• 12. Заключительные положения

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта «ПРО ГОС ТОРГИ» https://progostorgi.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение ч. 2 ст. 18.1 этого Закона.

1.3. Политика распространяется на все персональные данные, которые Оператор получает через Сайт: из форм регистрации и обратной связи, а также с помощью файлов cookie и сервисов веб-аналитики.

1.4. Политика не распространяется на сторонние сайты, на которые пользователь может перейти по ссылкам с Сайта, в том числе на сервисы домена tools.zakupki-baza.ru.

2. Оператор

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — лицо, посещающее Сайт и (или) заполняющее формы на Сайте.

4. Цели обработки и состав персональных данных

Цель	Персональные данные	Категории субъектов
Регистрация на курсы, вебинары и программы обучения; связь с пользователем по заявке	Фамилия, имя, отчество; e-mail; номер телефона; должность; наименование и ИНН организации-работодателя; текст вопроса или комментария	Пользователи, заполнившие формы регистрации
Оформление документов по итогам обучения (сертификат, удостоверение, диплом) и внесение сведений в ФИС ФРДО	ФИО и иные сведения, необходимые по законодательству об образовании; запрашиваются отдельно при заключении договора на обучение	Слушатели программ
Ответы на обращения через форму обратной связи, телефон, e-mail, мессенджер MAX	Имя; контактные данные; содержание обращения	Пользователи, направившие обращение
Информационная рассылка о новостях и практике госзакупок — только при отдельном согласии	Имя; e-mail	Пользователи, давшие согласие на рассылку
Анализ посещаемости и улучшение Сайта — только при согласии на аналитические cookie	Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и ОС; дата и время визита; просмотренные страницы и действия на Сайте	Посетители Сайта

4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

4.3. Оператор не проверяет достоверность сведений, указанных пользователем, и исходит из того, что пользователь указывает достоверные данные о себе.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое пользователь даёт, отмечая соответствующий пункт в форме на Сайте;
• заключение и исполнение договора на оказание образовательных услуг, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6);
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — в части оформления и учёта документов об обучении;
• Устав ФГБОУ ВО «НИУ «МЭИ» и локальные нормативные акты университета в области персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.

7. Передача персональных данных третьим лицам

7.1. Для достижения целей обработки Оператор может поручать обработку следующим лицам:

• ООО «Тильда Паблишинг» — хостинг Сайта и приём заявок из форм;
• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (только при согласии пользователя на аналитические cookie) и почтовый сервис;

7.2. Такие лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона о персональных данных.

7.3. Оператор не продаёт персональные данные и не передаёт их иным лицам, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных органов).

8. Сроки обработки и хранения

• данные из заявок на обучение — до достижения цели обработки, но не дольше [3 лет] с момента получения, либо до отзыва согласия;
• данные слушателей, связанные с документами об обучении, — в сроки, установленные законодательством об образовании и об архивном деле;
• данные для рассылки — до отзыва согласия или отписки от рассылки;
• данные веб-аналитики — в соответствии со сроками хранения сервиса Яндекс.Метрика.

8.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о персональных данных, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рассылку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос или отзыв согласия направляется на e-mail info@progostorgi.ru или почтой по адресу Оператора. В запросе нужно указать ФИО, контактные данные и суть обращения.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

10. Меры по защите персональных данных

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым они необходимы для выполнения служебных обязанностей;
• передача данных с Сайта по защищённому протоколу HTTPS;
• учёт машинных носителей, резервное копирование и антивирусная защита;
• ознакомление работников с требованиями законодательства и локальными актами о персональных данных.

11. Файлы cookie

Сайт использует файлы cookie. Необходимые cookie обеспечивают работу Сайта. Аналитические cookie (Яндекс.Метрика) включаются только после того, как пользователь нажал «Принять» в уведомлении. Подробнее — в Политике обработки файлов cookie.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

12.2. Действующая редакция постоянно доступна по адресу https://progostorgi.ru/privacy-policy.

12.3. Согласие на обработку персональных данных размещено по адресу https://progostorgi.ru/soglasie-pd.