Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор: Федеральное государственное бюджетное образовательное учреждение высшего образования «Российский государственный аграрный университет — МСХА имени К.А. Тимирязева».

Адрес: 127434, г. Москва, ул. Тимирязевская, д. 49.
ИНН: 7713051219, ОГРН: 1027739472612.

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт testsite.timacad.ru (далее — Сайт), а также при иных формах взаимодействия в рамках уставной деятельности Оператора.

Действующая редакция Политики является публичным документом и постоянно доступна по настоящему адресу. Оператор вправе вносить изменения в Политику. При изменении Политики Оператор обновляет дату последнего обновления (см. шапку).

Персональные данные обрабатываются в следующих целях:

• предоставление образовательных услуг и сопровождение образовательного процесса;
• организация приёмной кампании, заключение и исполнение договоров об образовании;
• обеспечение работы личного кабинета студента/сотрудника, аутентификация и идентификация пользователей Сайта;
• информирование субъектов о мероприятиях, новостях, изменениях в работе Университета;
• рассмотрение обращений граждан, организация обратной связи через формы Сайта;
• исполнение обязанностей работодателя в соответствии с Трудовым кодексом РФ;
• исполнение требований законодательства РФ (отчётность, статистика, бухгалтерский учёт);
• организация научной и инновационной деятельности.

Обработка персональных данных Оператором осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Устава Университета и иных локальных нормативных актов Оператора;
• согласия субъекта на обработку персональных данных (статьи 6, 9, 10.1 152-ФЗ);
• договоров, стороной которых является субъект персональных данных.

Категории субъектов персональных данных:

• обучающиеся (студенты, аспиранты, слушатели, абитуриенты);
• работники Университета и кандидаты на трудоустройство;
• родители (законные представители) несовершеннолетних обучающихся;
• контрагенты — физические лица;
• посетители Сайта, заполнившие формы обратной связи или иные формы.

Категории обрабатываемых персональных данных (объём — минимально необходимый для достижения целей обработки):

• фамилия, имя, отчество;
• дата и место рождения, сведения о гражданстве;
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
• сведения об образовании, квалификации, учёных степенях и званиях;
• сведения о месте работы, должности, трудовом стаже;
• сведения о документе, удостоверяющем личность (для оформления договоров и при поступлении);
• СНИЛС, ИНН (для работников и при заключении договоров);
• фотографические изображения (для официальных страниц сотрудников и обучающихся);
• cookies, сведения о посещениях Сайта (через системы веб-аналитики).

Биометрические и специальные категории персональных данных без отдельного письменного согласия субъекта Оператором не обрабатываются.

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ. Оператор обрабатывает персональные данные следующими способами:

• с использованием средств автоматизации — в информационных системах Университета (1С:Университет ПРОФ, личный кабинет, кадровый учёт, бухгалтерия);
• без использования средств автоматизации — при ведении журналов, личных дел, бумажной отчётности.

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта. Перечень получателей: уполномоченные органы (ФОИВ, Минобрнауки, ФНС, ПФР, ФСС), кредитные организации (для выплат стипендий и заработной платы), партнёрские организации в рамках договоров (например, АО «Россельхозбанк» для выпуска кампусных карт).

Трансграничная передача персональных данных Оператором не осуществляется.

Меры защиты: Оператор принимает технические и организационные меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: разграничение прав доступа, парольная защита, антивирусная защита, использование защищённого соединения (TLS/HTTPS), регулярный аудит безопасности информационных систем.

Сроки обработки определяются:

• сроком действия договора с субъектом — для контрагентов и работников;
• периодом обучения и нормативным сроком хранения личных дел — для обучающихся;
• сроком, установленным архивным законодательством;
• до отзыва согласия — если обработка осуществляется на основании согласия.

Право субъекта на доступ. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые Оператором способы обработки;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки, в том числе сроки хранения;
• сведения о лицах, которым могут быть раскрыты персональные данные.

Право на изменение и удаление. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Право на отзыв согласия. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных. Отзыв согласия направляется Оператору в письменной форме.

Порядок направления запросов: запросы направляются в адрес Оператора:

• по электронной почте: info@rgau-msha.ru
• по почтовому адресу: 127434, г. Москва, ул. Тимирязевская, д. 49, с пометкой «По вопросам обработки персональных данных»
• по телефону: +7 (499) 977-12-04

Оператор предоставляет ответ на запрос в течение 30 (тридцати) дней с даты его получения, в порядке и сроки, установленные статьями 14, 20, 21 152-ФЗ.

Уничтожение персональных данных производится по достижении целей обработки, либо при отзыве согласия субъекта, либо в иных случаях, установленных законодательством. Уничтожение оформляется соответствующим актом.