ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ государственного автономного образовательного учреждения высшего образования «Невинномысский государственный гуманитарно-технический институт»

I. Общие положения

1. Настоящая Политика конфиденциальности государственного автономного образовательного учреждения высшего образования «Невинномысский государственный гуманитарно-технический институт» (далее соответственно – Политика конфиденциальности, НГГТИ), разработанная в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», действует в отношении всей информации, которую НГГТИ размещает на сайтах с доменными имененами нггти.рф, прием-нггти.рф и nggti.ru и их поддоменами и может получить о пользователе во время использования сайта НГГТИ.
2. В настоящей Политике конфиденциальности используются следующие понятия:
пользователь – лицо, имеющее доступ к сайтам НГГТИ с доменными имененами нггти.рф, прием-нггти.рф и nggti.ru и их поддоменами (далее – сервис) посредством сети Интернет и использующее сервис.
администрация – уполномоченные на управление сервисом сотрудники НГГТИ, действующие от имени НГГТИ, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование о недопущении их распространения без согласия субъекта персональных данных наличия иного законного основания;
session (cookies) – небольшой фрагмент данных, создаваемых при работе с сервисом. При использовании сессий данные сохраняются во временных файлах на сервере (клиенте), который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке получить ответ на запрос данных от соответствующего сервиса;
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Использование пользователем сервиса НГГТИ означает согласие с Политикой конфиденциальности и условиями обработки персональных данных пользователя.
4. В случае несогласия с условиями Политики конфиденциальности пользователь должен прекратить использование сервиса НГГТИ.
5. Политика конфиденциальности применяется только к сервису НГГТИ. НГГТИ не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сервисе.
6. НГГТИ не проверяет достоверность персональных данных, предоставляемых пользователем сервиса НГГТИ.

II. Предмет Политики конфиденциальности

7. Настоящая Политика конфиденциальности устанавливает обязательства администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых пользователем.
8. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются пользователем путем заполнения формы обращения и включают в себя следующую информацию:
фамилию, имя, отчество пользователя;
контактный телефон пользователя;
адрес электронной почты;
почтовый адрес.
9. Администрация обеспечивает защиту данных, которые автоматически передаются, и данные, которые запрашиваются с согласия пользователя в процессе работы с сервисом:
IP-адрес;
Mac-адрес;
информация из cookies или session;
информация о браузере;
время доступа;
адрес предыдущей страницы;
информация об операционной системе;
информация о смартфоне (модель, версия системы, уникальные идентификационные номера смартфона, mac-адрес).
10. Отключение cookies или session может повлечь невозможность доступа к сервису, требующему авторизацию.
11. Сервис осуществляет сбор статистики об IP-адресах своих посетителей, информации о подключившихся устройствах. Данная информация используется с целью идентификации пользователя в системе и информировании пользователя об авторизованных в системе устройствах.
12. Любая персональная информация, перечисленная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в пункте 15 настоящей Политики конфиденциальности.

III. Цели сбора персональной информации пользователя

13. Персональные данные пользователя могут использоваться в следующих целях:
идентификации пользователя, зарегистрированного в сервисе;
предоставления пользователю доступа к персонализованным ресурсам сервиса;
установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сервиса, обработка запросов и заявок от пользователя;
определения местонахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
создания учетной записи для дальнейшего пользования сервисом, если пользователь дал согласие на использование учетной записи;
уведомления пользователя сервиса о состоянии запроса;
предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сервиса.

IV. Способы и сроки обработки персональных данных

14. Обработка персональных данных пользователя осуществляется без ограничения срока, любым законным способом, в том числе, в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
15. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
16. При утрате или разглашении персональных данных администрация информирует пользователя об утрате или разглашении персональных данных.
17. Администрация принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
18. Администрация совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
19. Администрация не может гарантировать безопасную передачу персональных данных по открытым каналам.

V. Обязательства сторон

20. Пользователь обязан:
предоставить информацию о персональных данных, необходимую для пользования сервисом;
обновить, дополнить, предоставленную информацию о персональных данных в случае изменения данной информации.
21. Администрация обязана:
использовать полученную информацию исключительно для целей, указанных в пункте 13 настоящей Политики конфиденциальности.
обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением случая, предусмотренного пунктом 15 Политики конфиденциальности;
принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

VI. Ответственность сторон

22. Администрация в случае неисполнения обязательств несет ответственность за убытки, понесенные пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных в пунктах 15, 22 настоящей Политики конфиденциальности.
23. В случае утраты или разглашения конфиденциальной информации администрация не несет ответственность, если данная информация:

стала публичным достоянием до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения администрацией сервиса;
была разглашена с согласия пользователя.

VII. Разрешение споров

24. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
25. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет сторону, направившую претензию, о результатах рассмотрения претензии.
26. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством Российской Федерации.
27. К настоящей Политике конфиденциальности и отношениям между пользователем и администрацией применяется законодательство Российской Федерации.

VIII. Дополнительные условия

28. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.