Политика обработки персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных, которые Департамент цифровых технологий и искусственного интеллекта АНО ВО «Открытый гуманитарный институт» (далее — Оператор) получает через сайт, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор: АНО ВО «Открытый гуманитарный институт», Департамент цифровых технологий и искусственного интеллекта.
Сайт: ogiinst.ru.
Адрес для обращений по вопросам обработки персональных данных будет опубликован здесь после его определения.
Полные реквизиты Оператора (ОГРН, ИНН, адрес, ответственный за организацию обработки персональных данных, регистрационный номер в реестре операторов Роскомнадзора) публикуются на этой странице при вводе сайта в эксплуатацию.
2. Какие данные обрабатываются
Через форму заявки на сайте Оператор получает:
- фамилию, имя или иное обращение, указанное отправителем;
- наименование образовательной организации;
- адрес электронной почты;
- номер телефона — при добровольном указании;
- содержание обращения в свободной форме.
Специальные категории и биометрические персональные данные через сайт не собираются. Технические данные посетителей сайта обрабатываются только при включённом счётчике Яндекс.Метрики — об этом сообщает отдельное уведомление о cookie.
3. Цели и правовое основание обработки
Данные обрабатываются, чтобы рассмотреть обращение и связаться с отправителем по указанному в нём вопросу.
Основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ). Согласие даётся отметкой в форме заявки перед отправкой; без отметки заявка не отправляется. Отозвать согласие можно в любой момент, направив обращение на адрес, указанный в разделе «Оператор» — после этого Оператор прекращает обработку и удаляет данные, если их дальнейшее хранение не требуется по закону.
4. Передача данных
Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, и случая, описанного ниже.
Для доставки заявок на почту Оператора может использоваться сервис Resend (Resend, Inc., США). В этом случае происходит трансграничная передача персональных данных, на которую субъект даёт согласие, отправляя заявку (ст. 12 № 152-ФЗ). При использовании российского почтового провайдера трансграничная передача не осуществляется.
5. Хранение и уничтожение
Заявки, отправленные через форму, сохраняются на сервере Оператора для рассмотрения обращения. Доступ к ним имеет ограниченный круг уполномоченных сотрудников — по паролю.
Данные хранятся не дольше, чем требуется для рассмотрения обращения, если иной срок не установлен законодательством. По достижении цели обработки или по отзыву согласия данные уничтожаются.
6. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. Доступ к сохранённым заявкам разграничен и предоставляется только уполномоченным сотрудникам по паролю.
7. Права субъекта персональных данных
В соответствии со статьями 14–17 № 152-ФЗ субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес, указанный в разделе «Оператор».
8. Изменение политики
Оператор вправе вносить изменения в настоящую политику. Действующая редакция всегда размещена на этой странице.