1. Общие положения

1.1. Политика обработки и защиты персональных данных пользователей сайта Образовательного проекта «Сила ума» Федерального государственного бюджетного образовательного учреждения высшего образования «Глазовский государственный инженерно-педагогический университет имени В.Г. Короленко» https://www.sila-uma.com (далее – Сайт), определяет цель, объем и порядок обработки персональных данных пользователей Сайта, а также сведения о реализуемых мерах защиты персональных данных (далее – Политика).

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.3. Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены новой политикой.

1.4. Основные термины:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных пользователю);

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Федеральное государственное бюджетное образовательное учреждение высшего образования «Глазовский государственный инженерно-педагогический университет имени В.Г. Короленко» (ФГБОУ ВО «ГИПУ») – юридическое лицо, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

пользователь Сайта – зарегистрированный/авторизованный на Сайте субъект персональных данных.

1.5. ФГБОУ ВО «ГИПУ» осуществляет обработку персональных данных на основе общих принципов:

• законности заранее определенных конкретных целей и способов обработки персональных данных;
• обеспечения надлежащей защиты персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

1.6. Присоединяясь к использованию Сайта, равно как и при регистрации / авторизации на Сайте пользователь Сайта подтверждает, что:

• представляемые им данные принадлежат ему лично и (или) пользователь является законным представителем ученика или им получено согласие от законных представителей ученика, в отношении которого предоставляются данные;
• перед использованием Сайта он внимательно ознакомился с настоящей Политикой. Пользуясь Сайтом, пользователь понимает изложенные в Политике условия.

В случае несогласия с условиями Политики пользователь обязан воздержаться от любого использования Сайта.

2. Цели сбора персональных данных

2.1. ФГБОУ ВО «ГИПУ» осуществляет обработку персональных данных пользователей в следующих целях:

• организация участия в конкурсах, мероприятиях, дополнительных образовательных программах, проектах и иных активностях, проводимых ФГБОУ ВО «ГИПУ» в рамках Образовательного проекта «Сила ума», в том числе вручение сертификатов, наград, премий и призов победителям;
• сбор сведений о пользователях Сайта;
• рассылка информационных и иных материалов о мероприятиях ФГБОУ ВО «ГИПУ» и его партнерах;
• проведение опросов;
• рассмотрение обращений;
• иные цели, не противоречащие законодательству Российской Федерации.

В зависимости от конкретных целей обработки персональных данных пользователей, обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3. Правовые основания обработки персональных данных пользователей

3.1. Правовым основанием обработки персональных данных пользователей являются нормативные правовые акты, во исполнение которых и в соответствии с которыми ФГБОУ ВО «ГИПУ» осуществляет обработку персональных данных, а именно:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон о персональных данных);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Устав ФГБОУ ВО «ГИПУ»;
• Согласие субъектов персональных данных на обработку их персональных данных.

4. Категории и перечень обрабатываемых персональных данных

4.1. Перечень обрабатываемых персональных данных:

4.1.1. Имя, фамилия, отчество (при наличии), электронная почта, дата рождения, гражданство, страна проживания, город проживания, номер контактного телефона, название школы, класс, фото- и видеоизображение пользователя, иные персональные данные, содержащиеся в информации и (или) документах, предоставленных пользователем с целью и (или) в процессе участия в образовательном проекте «Сила ума».

4.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

4.2. Сроки обработки и хранения персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

4.3. ФГБОУ ВО «ГИПУ» не осуществляет обработку специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное не установлено законодательством Российской Федерации.

4.4. Участие в образовательном проекте «Сила ума» предполагает необходимость опубликования информации о ходе и результатах мероприятий, проводимых в рамках проекта, включая фото- и видеоматериалы, фамилии, имена и отчества, гражданство, а также их отзывы о проекте в печатных и электронных средствах массовой информации, социальных сетях, на Сайте, сайтах ФГБОУ ВО «ГИПУ» и его партнеров, ресурсах Министерства просвещения Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется ФГБОУ ВО «ГИПУ» в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных или их представителей, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных ФГБОУ ВО «ГИПУ» осуществляется следующими способами: автоматизированный, неавтоматизированный и смешанный с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

5.4. В целях организации участия пользователя в мероприятиях образовательного проекта «Сила ума» ФГБОУ ВО «ГИПУ», пользователь соглашается и поручает ФГБОУ ВО «ГИПУ» осуществлять следующие действия: передавать Министерству просвещения Российской Федерации, а также организациям, оказывающим содействие в организации и проведении образовательного проекта «Сила ума», свои персональные данные и их обработку указанными лицами на основании поручения от ФГБОУ ВО «ГИПУ».

5.5. Пользователь, предоставляя на Сайте данные ученика, гарантирует, что является законным представителем ученика или им получено согласие от законных представителей ученика, в отношении которого предоставляются данные. В указанном случае пользователь обязуется предоставить соответствующие согласия ФГБОУ ВО «ГИПУ» в течение 2 (двух) рабочих дней со дня получения соответствующего запроса. Пользователь обязан возместить ФГБОУ ВО «ГИПУ» все убытки (потери), вызванные недостоверностью гарантий, предоставленных в соответствии с настоящим пунктом.

6. Меры по обеспечению безопасности персональных данных

6.1. Безопасность персональных данных, обрабатываемых ФГБОУ ВО «ГИПУ», обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

6.2. ФГБОУ ВО «ГИПУ» предпринимает следующие меры для обеспечения безопасности персональных данных:

• обеспечен неограниченный доступ к настоящей Политике;
• назначен ответственный за организацию обработки и обеспечение защиты персональных данных;
• определен уровень защищенности персональных данных при обработке в информационных системах персональных данных;
• ограничен доступ в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• организовано резервирование и восстановление работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлены пароли для доступа к информационным системам персональных данных;
• установлены антивирусные программы с целью предотвращения внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• приняты меры по обнаружению фактов несанкционированного доступа к персональным данным, а также по установлению причин и устранению возможных последствий.

6.3. Персональные данные пользователей хранятся на территории Российской Федерации.

6.4. ФГБОУ ВО «ГИПУ» не несет ответственности за разглашение и распространение информации о пользователе другими пользователями Сайта или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранными пользователем настройками уровня конфиденциальности соответствующего сайта, либо в случае нарушения пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

7. Основные права и обязанности ФГБОУ ВО «ГИПУ» и пользователей Сайта

7.1. ФГБОУ ВО «ГИПУ» имеет право:

7.1.1. обрабатывать персональные данные пользователя в соответствии с заявленной целью;

7.1.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации о персональных данных;

7.1.3. самостоятельно, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

7.1.4. осуществлять передачу персональных данных пользователей третьим лицам/партнерам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, а также поручить обработку персональных данных третьим лицам/партнерам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации;

7.1.5. продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе о персональных данных, в случае отзыва пользователем персональных данных согласия на обработку персональных данных;

7.1.6. передавать без письменного согласия пользователя его персональные данные органам дознания и следствия или иным уполномоченным органам по основаниям, предусмотренным законодательством;

7.1.7. вносить изменения в настоящую Политику в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению;

7.1.8. реализовывать иные права, предусмотренные законодательством РФ.

7.2. ФГБОУ ВО «ГИПУ» обязан:

7.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

7.2.2. отвечать на обращения и запросы пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных.

7.3. Пользователь вправе:

7.3.1. получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;

7.3.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении им согласия на обработку персональных данных;

7.3.3. принимать предусмотренные законом меры по защите своих прав;

7.3.4. отказаться от обработки Cookies в настройках своего браузера. В таком случае Сайт будет использовать только обязательные Cookies;

7.3.5. отозвать свое согласие на обработку персональных данных.

8. Ответы на запросы, актуализация и уничтожение персональных данных

8.1. Подтверждение факта обработки персональных данных пользователя, правовые основания и цели обработки его персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, ФГБОУ ВО «ГИПУ» пользователю или его представителю при обращении либо при получении запроса от пользователя или его представителя.

8.2. Запрос должен содержать номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; подпись субъекта персональных данных или его представителя.

8.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.4. Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.5. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

8.6. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора ФГБОУ ВО «ГИПУ» осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

8.7. В случае подтверждения факта неточности персональных данных ФГБОУ ВО «ГИПУ», на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) пользователя или его представителя либо Роскомнадзора ФГБОУ ВО «ГИПУ» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса.

8.9. Персональные данные пользователей хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижения целей обработки или в случае утраты необходимости цели их достижения, а также в иных случаях, установленных Законом о персональных данных.

9. Заключительные положения

9.1. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных.

9.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, предусмотренном законодательством Российской Федерации.

9.3. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

9.4. По всем вопросам, связанным с обработкой ФГБОУ ВО «ГИПУ» информации о пользователях, с предложениями или вопросами по настоящей Политике следует сообщать по адресу электронной почты info@sila-uma.com.

9.5. Действующая Политика размещена на странице по адресу: https://sila-uma.com/politica