Политика конфиденциальности
Актуальная редакция: 01.04.2026
Содержание
- 1. Перечень терминов и сокращений
- 2. Общие положения
- 3. Правовые основания обработки ПДн
- 4. Основные права и обязанности Оператора
- 5. Основные права и обязанности Субъектов ПДн
- 6. Принципы обработки ПДн
- 7. Цели обработки ПДн
- 8. Категории субъектов ПДн
- 9. Срок хранения и обработки ПДн
- 10. Случаи передачи ПДн третьим лицам
- 11. Использование сторонних сервисов
- 12. Перечень действий с ПДн
- 13. Блокирование, уточнение и уничтожение ПДн
- 14. Меры по обеспечению безопасности ПДн
- 15. Применяемые средства обеспечения безопасности
- 16. Обеспечение 3-го уровня защищенности ПДн
- 17. Классификация и назначение файлов cookie
- 18. Состав файлов cookie
- 19. Метрические программы и сервисы аналитики
- 20. Обработка файлов cookie
- 21. Механизм получения и управления согласием
- 22. Управление файлами cookie
- 23. Трансграничная передача ПДн
- 24. Ответственность сторон
- 25. Заключительные положения
- 26. Реквизиты Оператора
- Приложение №1: Перечень целей, сроков, способов обработки
- Приложение №2: Согласие на обработку ПДн (Яндекс.Метрика)
1. Перечень терминов и сокращений
2. Общие положения
2.1. Настоящая Политика определяет порядок, цели и принципы обработки Оператором ПДн физических лиц – пользователей Сайта, а также меры по обеспечению безопасности ПДн.
2.2. Политика распространяется на все действия по обработке ПДн, осуществляемые Оператором в рамках функционирования Сайта, включая обработку данных, полученных через онлайн-формы, электронную почту, телефонные звонки, а также сбор обезличенных данных с помощью сервиса Яндекс.Метрика.
2.3. Политика разработана в соответствии с Конституцией РФ, ФЗ №152-ФЗ, ФЗ №149-ФЗ, Постановлениями Правительства РФ №1119 и №687.
2.4. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики.
3. Правовые основания обработки ПДн
3.1. Правовыми основаниями являются: согласие субъекта (п.1 ч.1 ст.6 152-ФЗ) и необходимость исполнения договора (п.5 ч.1 ст.6 152-ФЗ).
3.2. Согласие получается через активное действие — проставление отметки в чек-боксе рядом с кнопкой отправки формы.
3.3. Отдельное согласие запрашивается для необязательных cookie-файлов (аналитические, маркетинговые), в том числе для Яндекс.Метрики.
4. Основные права и обязанности Оператора
Оператор имеет право:
- Получать достоверную информацию, содержащую ПДн;
- Обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;
- Продолжить обработку ПДн при отзыве согласия при наличии иных правовых оснований;
- Передавать ПДн третьим лицам, указанным в разделе 10, с заключением договоров поручения.
Оператор обязан:
- Предоставлять информацию об обработке ПДн по запросу;
- Организовывать обработку в соответствии с законодательством РФ;
- Принимать меры для защиты ПДн от неправомерного доступа;
- Прекратить обработку и уничтожить ПДн в предусмотренных случаях.
5. Основные права и обязанности Субъектов ПДн
Субъект имеет право:
- Получать информацию, касающуюся обработки его ПДн;
- Требовать уточнения, блокирования или уничтожения ПДн;
- Отозвать согласие на обработку ПДн;
- Обжаловать действия Оператора в Роскомнадзор или суд.
Субъект обязан:
- Предоставлять достоверные данные о себе;
- Сообщать об уточнении (обновлении, изменении) своих ПДн.
Срок рассмотрения запроса — 10 рабочих дней (может быть продлен на 5 дней).
6. Принципы обработки ПДн
- Законная и справедливая основа;
- Обеспечение точности, достаточности и актуальности ПДн;
- Хранение не дольше, чем требуют цели обработки;
- Обработка с использованием баз данных, находящихся на территории РФ.
7. Цели обработки ПДн
- Цель 1: Обработка входящих запросов, направленных через формы на Сайте, электронную почту или мессенджеры, для информирования об образовательных услугах и условиях поступления;
- Цель 2: Сбор статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика с целью улучшения работы сайта;
- Цель 3 (для обучающихся): Обеспечение образовательного процесса, ведение учета успеваемости, формирование документов об образовании, исполнение договора об образовании, выполнение требований архивного законодательства РФ (срок хранения 75 лет).
Обработка специальных категорий ПДн (раса, национальность, религия, биометрия) не осуществляется.
8. Категории субъектов ПДн
- Обучающиеся (студенты) НЧОУ ВО АЛСИ — в рамках исполнения договора об образовании и ведения образовательного процесса;
- Абитуриенты и их законные представители — для целей приема и информирования о поступлении;
- Пользователи Сайта, направившие запрос через формы, email, телефон, мессенджеры;
- Пользователи, выразившие согласие на сбор данных через Яндекс.Метрику.
9. Срок хранения и обработки ПДн
Общие условия прекращения обработки: достижение целей, отзыв согласия, выявление неправомерной обработки, прекращение деятельности Оператора, истечение сроков хранения по закону.
Для категории «Обучающиеся»: персональные данные хранятся в течение 75 (семидесяти пяти) лет с момента завершения обучения или отчисления в соответствии с частью 1 статьи 17 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
Конкретные сроки по иным категориям указаны в Приложении №1.
10. Случаи передачи ПДн третьим лицам
10.1. Оператор может передавать ПДн третьим лицам по договорам поручения с обязательством соблюдать конфиденциальность.
10.2. В частности, сервису Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) для анализа посещаемости сайта.
10.3. При обращении через мессенджеры действуют пользовательские соглашения соответствующих платформ.
11. Использование сторонних сервисов
Для отображения карты на странице «Контакты» используется Яндекс.Карты. При загрузке карты Яндекс может получать IP-адрес, данные cookie, User-Agent. Обработка данных регулируется Политикой конфиденциальности Яндекса.
12. Перечень действий с ПДн
Оператор осуществляет полный цикл обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
13. Блокирование, уточнение и уничтожение ПДн
Блокирование: при поступлении обращения о неправомерности обработки Оператор блокирует ПДн на время проверки.
Уточнение: проводится в течение 7 рабочих дней с момента получения подтверждающих документов.
Уничтожение: при отзыве согласия — в течение 30 календарных дней; при выявлении незаконной обработки — в течение 10 рабочих дней.
14. Меры по обеспечению безопасности ПДн
Включают комплекс правовых, организационных и технических мер для 3 уровня защищенности:
- Назначение лица, ответственного за обработку ПДн;
- Разработка локальных актов;
- Ограничение доступа работников;
- Внутренний контроль и аудит.
15. Применяемые средства обеспечения безопасности
- Лицензионное ПО с актуальными обновлениями;
- Межсетевой экран (брандмауэр);
- Идентификация и аутентификация (пароль ≥10 символов);
- Автоматическая блокировка при бездействии (≤15 мин);
- Резервное копирование на внешний носитель.
16. Обеспечение 3-го уровня защищенности ПДн (Постановление №1119)
- Назначено ответственное должностное лицо;
- Доступ к журналу сообщений — только уполномоченным лицам;
- Обеспечена сохранность машинных носителей.
19. Метрические программы и сервисы аналитики
Оператор использует сервис Яндекс.Метрика (ООО «Яндекс»). Передаваемые данные: IP-адрес, cookie-идентификаторы, данные о поведении, приблизительная геолокация. Срок хранения — 26 месяцев. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
21. Механизм получения и управления согласием
При первом посещении отображается баннер с кнопками «Принять все cookie» (активирует все cookie), «Настроить параметры» (детальная настройка по категориям). До получения согласия скрипты сбора ПДн не загружаются.
23. Трансграничная передача ПДн
Трансграничная передача ПДн не осуществляется. Все серверы расположены на территории РФ.
24. Ответственность сторон
Оператор несет ответственность за умышленное разглашение ПДн, кроме случаев, когда данные стали публичными до утраты, были получены от третьей стороны или разглашены с согласия Субъекта.
25. Заключительные положения
Разъяснения можно получить по email: info@aumt.ru. Политика действует бессрочно. Оператор вправе вносить изменения без согласия Субъекта. Актуальная редакция всегда доступна на Сайте.
26. Реквизиты Оператора
ЧПОУ ЮМТ
Юридический адрес: 352901, Краснодарский край, г. Армавир, ул. Кирова, д. 22-24
ИНН 2372019372 | КПП 237201001 | ОГРН 1172300000124
Тел.: +7 (86137) 3-89-88
Email: info@aumt.ru
Web: https://aumt.ru
Приложение №1: Перечень целей, сроков, способов обработки ПДн
Цель №1: Обработка входящих запросов
| Параметр | Значение |
|---|---|
| Правовое основание | Согласие субъекта (п.1 ч.1 ст.6 152-ФЗ) |
| Категории субъектов | Абитуриенты, законные представители, посетители сайта |
| Перечень ПДн | ФИО, email, номер телефона |
| Способы обработки | Смешанная |
| Срок хранения | До исполнения запроса, но не более 6 месяцев, либо до отзыва согласия |
Цель №2: Яндекс.Метрика
| Параметр | Значение |
|---|---|
| Правовое основание | Согласие субъекта (п.1 ч.1 ст.6 152-ФЗ) |
| Категории субъектов | Пользователи сайта |
| Перечень ПДн | Технические данные, обезличенный IP, cookie, ID, геолокация (страна/город), данные о посещениях |
| Способы обработки | Автоматизированная |
| Срок хранения | 26 месяцев с момента сбора |
Цель №3: Образовательный процесс (для обучающихся)
| Параметр | Значение |
|---|---|
| Правовое основание | Исполнение договора (п.5 ч.1 ст.6 152-ФЗ), согласие субъекта |
| Категории субъектов | Обучающиеся (студенты) НЧОУ ВО АЛСИ |
| Перечень ПДн | ФИО, дата и место рождения, паспортные данные, СНИЛС, ИНН, адреса, телефоны, email, фотографии, сведения об образовании, результаты ЕГЭ, данные о состоянии здоровья (прививки), семейное положение, сведения о трудовой деятельности, воинский учет, данные об успеваемости и аттестации |
| Способы обработки | Смешанная (автоматизированная и неавтоматизированная) |
| Срок хранения | 75 лет с момента завершения обучения или отчисления (согласно №125-ФЗ) |
| Передача третьим лицам | Минобрнауки РФ, Рособрнадзор, администрация Краснодарского края, Министерство образования Краснодарского края, администрация г. Армавира, операторы ФИС (ЕСИА, ФРДО) |