1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта Кибер 102 (далее — Сайт), расположенного по адресу https://кейсы.кибер102.рф, а также меры по защите персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами РФ в области персональных данных.
Используя Сайт и/или направляя заявку через форму обратной связи, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.
Документ носит информационный характер и является шаблоном до заполнения реквизитов оператора. Юридически значимая версия публикуется оператором после утверждения.
2. Оператор персональных данных
Оператором персональных данных является юридическое лицо:
- Полное наименование: федеральное государственное бюджетное образовательное учреждение высшего образования «Уфимский университет науки и технологий»
- Краткое наименование: ФГБОУ ВО «УУНиТ», УУНиТ
- ИНН: 0274975591
- ОГРН: 1220200037474
- КПП (головная организация, г. Уфа): 027401001
- Юридический адрес: 450076, Российская Федерация, Республика Башкортостан, г. Уфа, ул. Заки Валиди, д. 32
- Сайт: https://uust.ru
Обработка заявок и организация хакатона «Кибер 102» осуществляются через обособленное структурное подразделение оператора:
- Наименование филиала: Стерлитамакский филиал федерального государственного бюджетного образовательного учреждения высшего образования «Уфимский университет науки и технологий»
- Краткое наименование: СФ УУНиТ
- КПП филиала (г. Стерлитамак): 026843001
- Адрес филиала: 453103, Российская Федерация, Республика Башкортостан, г. Стерлитамак, пр-т Ленина, д. 49
- Директор филиала: Сыров Игорь Анатольевич
- Телефон: +7 (3473) 33-98-50, +7 (3473) 43-22-50
- E-mail филиала: dek_fmit@struust.ru
- Telegram проекта: https://t.me/ruslan7k7
Обращения субъектов персональных данных: dek_fmit@struust.ru (филиал) или rector@uust.ru (отзыв согласия / обращения по ПДн в адрес оператора). ответственный за организацию обработки персональных данных УУНиТ (назначается приказом).
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные (в т.ч. представитель юридического лица, оставляющий заявку).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
4. Какие данные мы обрабатываем
В рамках работы Сайта могут обрабатываться следующие категории персональных данных, которые субъект предоставляет самостоятельно:
- фамилия, имя, отчество (если указаны);
- наименование организации / компании;
- должность (если указана);
- номер телефона;
- адрес электронной почты;
- сведения о формате сотрудничества и описание задачи / проекта;
- иные сведения, которые субъект добровольно указывает в тексте обращения.
Автоматически при использовании Сайта могут обрабатываться технические данные:
- IP-адрес, тип и версия браузера, операционная система (в объёме, доступном серверу и инфраструктуре хостинга);
- дата и время обращения к страницам Сайта;
- предпочтение темы оформления (светлая/тёмная), сохранённое в localStorage браузера;
- данные, обрабатываемые сервисом «Яндекс.Формы» при отправке заявки (в соответствии с политикой Яндекса).
Сайт не предназначен для сбора специальных категорий персональных данных (о здоровье, политических взглядах, биометрии и т.п.). Просим не передавать такие сведения через форму.
5. Цели обработки
Персональные данные обрабатываются в следующих целях:
- приём и рассмотрение заявок заказчиков на участие в хакатоне, размещение задачи, отдельный заказ проекта или проведение мини-хакатона;
- обратная связь, консультации по форматам сотрудничества;
- заключение и исполнение договорённостей / договоров (при их заключении);
- организация мероприятия «Кибер 102» (логистика, коммуникация с заказчиком);
- обеспечение работоспособности и безопасности Сайта;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
Обработка осуществляется на следующих основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении заявки и/или явном согласии;
- необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при дальнейшем сотрудничестве;
- осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения работы Сайта и защиты от злоупотреблений;
- исполнение обязанностей, возложенных законодательством РФ на оператора.
7. Порядок и сроки обработки
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок хранения персональных данных — до достижения целей обработки, либо до отзыва согласия субъектом (если обработка основана на согласии и отсутствуют иные законные основания), либо в течение сроков, установленных законодательством РФ (в т.ч. для исполнения обязательств и защиты прав оператора), в зависимости от того, какой срок наступает позднее.
По достижении целей обработки или при наступлении иных оснований, предусмотренных 152-ФЗ, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
8. Передача третьим лицам и трансграничная передача
Для приёма заявок используется сервис «Яндекс.Формы» (ООО «ЯНДЕКС» / аффилированные лица). При отправке формы персональные данные передаются и обрабатываются на стороне указанного сервиса в соответствии с его условиями и политикой конфиденциальности.
Оператор может привлекать иных обработчиков (хостинг, почтовые и коммуникационные сервисы), которым доступ к данным предоставляется только в объёме, необходимом для оказания услуг, и на условиях соблюдения конфиденциальности.
Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.
Трансграничная передача персональных данных не является целью работы Сайта. Если инфраструктура привлечённого сервиса предполагает такую передачу, она осуществляется с соблюдением требований гл. 5 152-ФЗ (в т.ч. при наличии правовых оснований и при необходимости — информирования/согласия).
9. Файлы cookie, localStorage и метрики
Сайт использует локальное хранилище браузера (localStorage) для сохранения выбранной темы оформления. Эти данные не передаются оператору как идентификатор личности и служат только для удобства отображения интерфейса.
Собственные маркетинговые cookie-файлы и системы веб-аналитики на Сайте по умолчанию не подключаются. Сторонние сервисы (в частности, «Яндекс.Формы» в iframe) могут устанавливать собственные cookie и обрабатывать технические данные согласно их политикам.
Пользователь может ограничить или удалить cookie и данные сайтов в настройках браузера. Отключение cookie сторонних сервисов может повлиять на работу встроенной формы заявки.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение доступа к персональным данным;
- использование защищённых каналов связи (HTTPS) при доступе к Сайту;
- назначение ответственных лиц (при наличии штата/структуры);
- контроль действий с персональными данными;
- актуализация внутренних документов по мере необходимости.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации прав направьте обращение на e-mail dek_fmit@struust.ru с темой «Персональные данные» и указанием ФИО, сути требования и способа связи. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
12. Обязанности оператора
- обрабатывать персональные данные в соответствии с целями, заявленными в Политике;
- не раскрывать персональные данные третьим лицам без правовых оснований;
- обеспечивать конфиденциальность персональных данных;
- принимать меры по защите персональных данных;
- прекращать обработку и уничтожать данные в случаях, предусмотренных законом.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте. Дата последнего обновления указывается в начале документа. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией в части, не требующей отдельного согласия по закону.
14. Заключительные положения
К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
По вопросам, связанным с Политикой, обращайтесь: dek_fmit@struust.ru, https://t.me/ruslan7k7.