ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Улан-Удэ                                                                                                                                                                                        «01» декабря 2025 г.                                                                                                                                                                                                                       

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и относится ко всем сайтам и веб-сервисам, расположенным на домене esstu.ru и его поддоменах (включая, но не ограничиваясь: https://lk.esstu.ru/, https://portal.esstu.ru), (далее – Сайты или Сайт).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Федеральным государственным бюджетным образовательным учреждением высшего образования «Восточно-Сибирский государственный университет технологий и управления» (далее – Оператор).

Использование сервисов сайтов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

В настоящей Политике конфиденциальности используются следующие понятия:

- Сайт / Сайты – это интерактивные наборы страниц, расположенные на доменном имени esstu.ru и его поддоменах (https://lk.esstu.ru/, https://portal.esstu.ru), объединенные общим владельцем и целью функционирования;

- Администрация сайтов – уполномоченные на управление Сайтами работники, определяющие состав персональных данных пользователей Сайтов, цели сбора персональных данных, их обработку и хранение;

- Пользователь сайта – физическое лицо, субъект персональных данных, в отношении которого Оператор осуществляет обработку персональных данных с использованием функционала Сайтов;

- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, обрабатываемая при использовании сервисов Сайтов, включает персональные данные Пользователя, полученные в процессе:

- поступления Пользователя на обучение в организацию Оператора;

- трудоустройства Пользователя в организацию Оператора;

- иных официальных процедур, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

Часть персональных данных предоставляется Пользователем самостоятельно при настройке и использовании функционала личного кабинета и иных сервисов Сайтов.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

Для анализа поведения посетителей, улучшения работы Сайтов и проведения статистических исследований Оператор использует сторонние сервисы веб-аналитики (метрические программы), такие как Яндекс.Метрика, Top.Mail.Ru, LiveInternet, MyTracker. Данные сервисы с помощью технологии cookie и иных средств могут собирать и обрабатывать техническую информацию, указанную выше, включая данные о действиях Пользователя на Сайтах (просмотренные страницы, время посещения, последовательность кликов и т.п.), что в соответствии с законодательством Российской Федерации является обработкой персональных данных.

Обработка персональных данных с использованием метрических программ осуществляется Оператором исключительно при наличии предварительного согласия Пользователя, которое выражается путем активного подтверждения (например, нажатия кнопки «Согласен») во всплывающем уведомлении (баннере) при первом посещении Сайта.

Настоящая Политика конфиденциальности применяется только к информации, обрабатываемой с использованием Сайтов на домене esstu.ru и его поддоменах. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В рамках предоставления и использования сервисов Сайта, включая личный кабинет абитуриента/студента и сервисы дистанционного обучения, а также в процессе поступления, обучения и иных видов взаимодействия, Оператор обрабатывает следующие категории персональных данных Пользователя:

2.1.1. Основные идентификационные и демографические данные:

- Фамилия, имя, отчество (при наличии);

- Дата рождения;

- Пол;

- Гражданство;

- Сведения о документе, удостоверяющем личность (вид документа, серия, номер, дата выдачи, код подразделения, кем выдан, место рождения);

- Страховой номер индивидуального лицевого счета (СНИЛС).

2.1.2. Учетные данные для доступа к сервисам:

- Логин (имя пользователя) в системах Оператора;

- Пароль (в хешированном виде);

- Адрес электронной почты (e-mail), используемый для входа и коммуникации.

2.1.3. Контактные данные и географическая информация:

- Адрес регистрации и/или проживания; Адрес регистрации и/или проживания (страна, регион, район, город/населенный пункт, улица, дом, корпус, квартира, почтовый индекс);

- Контактный телефонный номер;

- Указанный город и страна проживания.

2.1.4. Данные об образовании, квалификации и академической деятельности:

- Сведения об учебных заведениях, которые Пользователь окончил или в которых обучался (тип, наименование, страна, регион, год окончания);

- Сведения об документах об образовании и квалификации (вид документа, серия, номер, дата выдачи, специальность/направление, присвоенная квалификация);

- Информация об изучаемых иностранных языках;

- Данные о результатах вступительных испытаний (тестирования), включая дисциплину, вид испытания, дату и результат;

- Информация об академических, научных, спортивных и иных достижениях;

- Данные об успеваемости, выполненных заданиях, результатах промежуточной и итоговой аттестации в рамках дистанционного и очного обучения.

2.1.5. Технические данные и данные веб аналитики:

- Данные файлов cookie и аналогичных технологий;

- Информация о браузере (тип, версия), операционной системе и устройстве;

- Источник перехода (адрес веб-страницы, с которой пользователь перешел на Сайт);

- Данные о действиях на Сайте (просмотры страниц, время посещения, клики, последовательность просмотра);

2.2. Часть персональных данных (в основном, указанные в п.п. 2.1.1 - 2.1.4) предоставляется Пользователем самостоятельно и добровольно при:

- регистрации в сервисах дистанционного обучения;

- заполнении анкеты в личном кабинете абитуриента;

- подаче заявления о приеме и загрузке скан-копий документов;

- взаимодействии с сотрудниками через чаты или иные каналы.

2.3. Иная персональная информация, не указанная явно выше, но необходимая для достижения заявленных целей обработки в рамках уставной деятельности Оператора, также подлежит защите в соответствии с настоящей Политикой и действующим законодательством РФ.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

3.1. Сайты собирают и хранят только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайты прекращают обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: office@esstu.ru, а также путем письменного обращения по юридическому адресу Оператора: 670013, Республика Бурятия, город Улан-Удэ, Ключевская ул., д. 40в, стр. 1.

3.2. Персональную информацию Пользователя Сайты обрабатывают в следующих целях:

3.2.1. Идентификации Пользователя, зарегистрированного на Сайтах, и предоставления ему авторизованного доступа к сервисам и функционалу Сайтов.

3.2.2. Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайтах, включая, но не ограничиваясь: функционалом личного кабинета, электронными образовательными ресурсами, библиотечными системами и иными информационными системами Оператора.

3.2.3. Заключения, исполнения и прекращения договоров об оказании образовательных услуг, а также иных гражданско-правовых договоров в рамках уставной деятельности Оператора.

3.2.4. Организации и обеспечения образовательного процесса, в том числе

- ведения электронного журнала и документации об успеваемости;

- формирования расписания учебных занятий;

- формирования цифрового портфолио Пользователя, учета его академических, научных и внеучебных достижений;

- обеспечения доступа к электронным образовательным ресурсам и платформам дистанционного обучения;

- проведения текущего и итогового контроля знаний в электронной форме.

3.2.5. Взаимодействия с Пользователем, включая направление уведомлений, связанных с образовательным процессом и деятельностью Оператора, обработку обращений и заявлений.

3.2.6. Осуществления обязательной отчетности и исполнения требований законодательства Российской Федерации в области образования, науки и трудовых отношений.

3.2.7. Осуществления статистических и иных исследовательских целей на основе обезличенных данных.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Сайты хранят персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.3. Сайты вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь выразил согласие на такие действия.

4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

4.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

4.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:

5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтами.

5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

5.2. Оператор обязан:

5.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

5.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев предусмотренных настоящей Политикой конфиденциальности.

5.2.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

6.2.1. Стала публичным достоянием до её утраты или разглашения.

6.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайтов.

6.2.3. Была разглашена с согласия Пользователя.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

7.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайтов применяется действующее законодательство Российской Федерации.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Администрация сайтов вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать office@esstu.ru.

8.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://esstu.ru/info/privacyPolicyRu.htm.

Оригинал документа доступен по ссылке.