Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Проходной» и разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к персональным данным пользователей сайта, лиц, которые используют бесплатные или платные функции сервиса, направляют обращения Оператору, оплачивают услуги или иным образом взаимодействуют с сервисом.

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными, заранее определенными и законными целями, не обрабатывает данные, несовместимые с такими целями, и не собирает данные, избыточные по отношению к целям обработки.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, использующее сайт или функции сервиса. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

3. Категории субъектов и состав персональных данных

Оператор может обрабатывать данные пользователей сайта, плательщиков, лиц, направивших обращение, а также лиц, сведения о которых пользователь указывает при использовании функций сервиса.

В зависимости от используемых функций Оператор может обрабатывать:

• адрес электронной почты, если пользователь указывает его для получения результата, обращения или оплаты;
• номер заявления или иной идентификатор, который пользователь самостоятельно вводит в сервис;
• выбранную конкурсную группу, вуз, направление, параметры поиска, фильтры и настройки;
• сведения о заказе и оплате: сумма, валюта, статус, идентификатор платежа, назначение платежа, технические данные платежного провайдера;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени запроса, страницах, ошибках и действиях на сайте;
• cookies, local storage и аналогичные технические идентификаторы;
• содержание обращений пользователя и приложенные к ним сведения.

Сервис не предназначен для обработки специальных категорий персональных данных, биометрических персональных данных, паспортных данных, сведений о здоровье, политических взглядах, религиозных убеждениях или частной жизни. Пользователь не должен направлять такие сведения через формы сервиса, если Оператор прямо не запросил их для законной цели.

4. Открытые конкурсные списки и обезличивание

Сервис использует открытые обезличенные сведения приемной кампании, доступные обычному посетителю публичных источников. Такие сведения используются для отображения конкурсной ситуации, расчета агрегатов, истории изменений и формирования аналитических отчетов.

Оператор не публикует внутренние идентификаторы заявителей, которые не предназначены для раскрытия пользователям сервиса. Для внутреннего сопоставления исторических снимков могут использоваться технические ключи и хэш-значения, которые не предназначены для публичного отображения.

Пользователь не вправе использовать сервис для деанонимизации абитуриентов, установления личности, преследования или иных действий, нарушающих права и законные интересы третьих лиц.

5. Цели обработки

Персональные данные обрабатываются для следующих целей:

• предоставление доступа к функциям сервиса;
• поиск, сопоставление и отображение открытых обезличенных сведений приемной кампании;
• формирование отчетов, мониторинга и аналитических ответов по запросу пользователя;
• обработка пользовательских запросов и обращений;
• оказание и учет платных информационных услуг, если они используются;
• создание платежа, проверка статуса оплаты, учет возвратов и урегулирование платежных вопросов;
• сохранение пользовательских настроек, закладок и состояния интерфейса;
• поддержание безопасности, диагностика ошибок и предотвращение злоупотреблений;
• ведение технических журналов, статистики и анализа работоспособности сайта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки

Обработка осуществляется при наличии оснований, предусмотренных законодательством о персональных данных, включая согласие субъекта персональных данных, обработку, необходимую для заключения или исполнения соглашения с пользователем, обработку для исполнения обязанностей, возложенных на Оператора законом, а также обработку общедоступных или обезличенных сведений в случаях, допустимых законодательством.

Если пользователь оплачивает услугу, обработка данных о заказе и платежном статусе необходима для исполнения договора оказания информационной услуги, учета оплаты и урегулирования возможных обращений.

7. Действия с персональными данными

Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для работы сервиса, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться с использованием средств автоматизации или без их использования. Оператор не принимает решений, порождающих для пользователя юридические последствия исключительно на основании автоматизированной обработки персональных данных.

8. Передача третьим лицам и платежные провайдеры

Оператор вправе привлекать поставщиков технической инфраструктуры, платежные сервисы и иных исполнителей, если это необходимо для работы сайта, оказания услуг, обработки оплаты, обеспечения безопасности или исполнения закона. Такие лица получают только данные, необходимые для соответствующей цели, и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

При оплате платных функций сведения, необходимые для проведения платежа, передаются платежному провайдеру. Оператор получает от платежного провайдера технические сведения о статусе платежа, но не хранит полные реквизиты банковских карт.

Если для формирования аналитического ответа используются внешние сервисы обработки текста или вычислительные провайдеры, Оператор стремится передавать только минимальный объем данных, необходимый для формирования ответа, и не передавать данные, не относящиеся к запросу пользователя.

9. Трансграничная передача

Трансграничная передача персональных данных может осуществляться только при наличии правового основания и соблюдении требований законодательства Российской Федерации. Если использование конкретной функции требует передачи данных за пределы Российской Федерации, Оператор принимает меры, предусмотренные законом, либо ограничивает состав передаваемых данных.

10. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором, согласием субъекта или необходимостью защиты прав и законных интересов Оператора и пользователя.

Данные о платежах и оказанных услугах могут храниться в течение срока, необходимого для бухгалтерского, налогового, претензионного учета и исполнения требований законодательства. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и защиты от злоупотреблений.

11. Cookies и технические данные

Сайт может использовать cookies, local storage и аналогичные технологии для сохранения настроек, закладок, состояния интерфейса, сессий, защиты от злоупотреблений и анализа технической работоспособности. Пользователь может ограничить использование cookies в настройках браузера, но часть функций сайта может работать некорректно.

Для внутренней статистики посещений и улучшения сервиса технические идентификаторы посетителя, сессии, аккаунта и проверяемого номера заявления сохраняются в виде хэш-значений. Путь страницы с номером заявления очищается от самого номера. Сервис также использует Яндекс.Метрику для агрегированной статистики посещаемости; номера заявлений не передаются в неё как параметры внутренних событий.

12. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие на обработку и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

Запрос должен позволять идентифицировать заявителя и определить, какие персональные данные и какое действие запрашиваются. Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.

Если пользователь считает, что его персональные данные обрабатываются незаконно, он вправе обратиться к Оператору, в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Отзыв согласия и прекращение обработки

Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. После получения отзыва Оператор прекращает обработку или обеспечивает ее прекращение и уничтожает данные в случаях и сроки, предусмотренные законом, если отсутствуют иные законные основания для продолжения обработки.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться ограничение доступа, использование секретов и ключей доступа, журналирование технических событий, резервное копирование, разграничение прав, применение защищенных соединений и иные разумные меры с учетом характера обрабатываемых данных и рисков.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на сайте, если в ней не указана более поздняя дата.