Перейти к содержимому

Политика конфиденциальности персональных данных пользователей сайта

Частного учреждения — образовательной организации высшего образования «Московский исламский институт»

1. Общие положения

  • 1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей официального сайта Частного учреждения — образовательной организации высшего образования «Московский исламский институт» (далее — Оператор), предоставляемых при использовании сервисов сайта.
  • 1.2. Политика разработана в соответствии с Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
  • 1.3. Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Сведения об Операторе

  • 1.4.1. Наименование: Частное учреждение — образовательная организация высшего образования «Московский исламский институт».
  • 1.4.2. Место нахождения: 109382, г. Москва, пр. Кирова, д.12.
  • 1.4.3. Адрес официального сайта: https://miu.su/.
  • 1.4.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: m-i-u@inbox.ru.
  • 1.4.5. Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора: № 77-23-137831 от 20.01.2023.
  • 1.5. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую посредством официального сайта Оператора. Действие Политики не распространяется на интернет-ресурсы третьих лиц, доступ к которым может осуществляться по ссылкам, размещенным на Сайте.
  • 1.6. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, перечень совершаемых с ними действий (операций), а также обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

1.7. При обработке персональных данных Оператор руководствуется следующими принципами:

  • 1.7.1. обработка персональных данных осуществляется на законной и справедливой основе;
  • 1.7.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  • 1.7.3. не допускается обработка персональных данных, несовместимая с целями их сбора;
  • 1.7.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • 1.7.5. обработке подлежат только персональные данные, отвечающие целям их обработки;
  • 1.7.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
  • 1.7.7. при обработке персональных данных обеспечиваются их точность, достаточность и актуальность;
  • 1.7.8. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законодательством.

1.8. Оператор осуществляет обработку персональных данных исключительно для следующих целей:

  • 1.8.1. обеспечения функционирования официального сайта и предоставления доступа к его сервисам;
  • 1.8.2. обработки обращений, поступающих посредством формы обратной связи;
  • 1.8.3. предоставления информации по вопросам поступления, обучения, реализации образовательных программ и иной деятельности Оператора;
  • 1.8.4. обеспечения информационной безопасности сайта, предотвращения несанкционированного доступа, выявления технических неисправностей и повышения качества функционирования сайта;
  • 1.8.5. исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

  • 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
  • 2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
  • 2.3. Пользователь — физическое лицо, использующее официальный сайт Оператора и (или) направляющее обращение посредством формы обратной связи.
  • 2.4. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
  • 2.5. Сайт — официальный сайт Оператора, размещенный в информационно-телекоммуникационной сети «Интернет».
  • 2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
  • 2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • 2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • 2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  • 2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • 2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
  • 2.12. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
  • 2.13. Файлы «cookies» — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, повышения удобства его использования, а также для сбора статистической информации.
  • 2.14. IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет, используемый для передачи данных посредством протокола IP.
  • 2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Порядок и условия обработки персональных данных

  • 3.1. Оператор осуществляет обработку персональных данных Пользователей исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике, и в соответствии с требованиями законодательства Российской Федерации.
  • 3.2. Обработка персональных данных осуществляется при использовании Пользователем официального сайта, в том числе при заполнении формы обратной связи.
  • 3.3. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные Пользователя:
  • 3.3.1. фамилию, имя, отчество;
  • 3.3.2. адрес электронной почты;
  • 3.3.3. номер телефона;
  • 3.3.4. технические данные, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере, операционной системе, времени посещения сайта, URL запрашиваемых страниц, сведения о файлах cookies и иные технические сведения.
  • 3.4. Оператор не осуществляет посредством официального сайта обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также биометрических персональных данных.
  • 3.5. Правовыми основаниями обработки персональных данных являются:
  • 3.5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • 3.5.2. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
  • 3.5.3. согласие Пользователя на обработку персональных данных;
  • 3.5.4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
  • 3.6. При обработке персональных данных Оператор вправе совершать следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.
  • 3.7. Персональные данные предоставляются Пользователем добровольно. Перед отправкой формы Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных путем проставления отметки («чекбокса») в соответствующем поле.
  • 3.8. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
  • 3.9. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
  • 3.10. Оператор не осуществляет трансграничную передачу персональных данных.
  • 3.11. Обработка персональных данных прекращается по достижении целей обработки, при отзыве Пользователем согласия на обработку персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
  • 3.12. По достижении целей обработки персональные данные подлежат уничтожению и (или) обезличиванию в порядке, установленном законодательством Российской Федерации.

4. Использование файлов cookies и сервиса веб-аналитики

  • 4.1. При посещении официального сайта Оператор может автоматически получать техническую информацию об устройстве Пользователя и его действиях на сайте.
  • 4.2. К технической информации, автоматически обрабатываемой при использовании сайта, относятся:
  • 4.2.1. IP-адрес;
  • 4.2.2. сведения о типе, версии и языке браузера;
  • 4.2.3. сведения об операционной системе и устройстве Пользователя;
  • 4.2.4. дата и время посещения сайта;
  • 4.2.5. сведения о просмотренных страницах и совершенных действиях на сайте;
  • 4.2.6. адрес страницы, с которой был осуществлен переход на сайт;
  • 4.2.7. сведения, содержащиеся в файлах cookies;
  • 4.3. Сайт использует файлы cookies для следующих целей:
  • 4.3.1. обеспечения корректной и безопасной работы сайта;
  • 4.3.2. сохранения пользовательских настроек;
  • 4.3.3. анализа посещаемости сайта и оценки эффективности его работы;
  • 4.3.4. повышения удобства использования сайта и совершенствования его функциональных возможностей.
  • 4.4. На официальном сайте используются следующие виды файлов cookies:
  • 4.4.1. обязательные (технические) — необходимы для корректного функционирования сайта и не могут быть отключены без нарушения его работы;
  • 4.4.2. аналитические — используются для получения статистической информации о работе сайта и поведении Пользователей.
  • 4.5. Для анализа посещаемости сайта Оператор использует сервис веб-аналитики Яндекс.Метрика. Полученная информация обрабатывается в обезличенном виде и используется исключительно для анализа работы сайта, повышения качества его функционирования и улучшения пользовательского опыта.
  • 4.6. Аналитические файлы cookies используются только после получения согласия Пользователя путем выбора соответствующей настройки в уведомлении об использовании файлов cookies, размещенном на официальном сайте.
  • 4.7. Пользователь вправе изменить выбранные настройки использования аналитических файлов cookies в любое время посредством функционала, предусмотренного на официальном сайте, либо путем изменения настроек используемого браузера.

5. Права и обязанности Оператора и Пользователя

  • 5.1. Оператор имеет право:
  • 5.1.1. запрашивать у Пользователя персональные данные, необходимые для достижения целей обработки, предусмотренных настоящей Политикой;
  • 5.1.2. осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • 5.1.3. поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных;
  • 5.2. Оператор обязан:
  • 5.2.1. осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой;
  • 5.2.2. принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • 5.2.3. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
  • 5.2.4. рассматривать обращения субъектов персональных данных и принимать меры по защите их прав;
  • 5.2.5. уточнять, блокировать либо уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
  • 5.2.6. прекращать обработку персональных данных при достижении целей обработки, отзыве согласия Пользователем либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
  • 5.3. Пользователь имеет право:
  • 5.3.1. получать информацию, касающуюся обработки своих персональных данных, в случаях и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • 5.3.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • 5.3.3. отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • 5.3.4. обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • 5.3.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
  • 5.4. Порядок реализации прав Пользователя:
  • 5.4.1. Для реализации своих прав Пользователь вправе направить Оператору запрос по адресу электронной почты, указанному в разделе «Сведения об Операторе».
  • 5.4.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и определить предмет обращения.
  • 5.5. Пользователь обязан:
  • 5.5.1. предоставлять достоверные персональные данные при использовании сервисов официального сайта;
  • 5.5.2. при изменении ранее предоставленных персональных данных, имеющих значение для рассмотрения обращения, своевременно уведомлять об этом Оператора.

6. Меры по обеспечению безопасности персональных данных

  • 6.1. В целях защиты персональных данных Оператор реализует, в том числе, следующие меры:
  • 6.1.1. применение правовых, организационных и технических мер по предотвращению неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • 6.1.2. ограничение доступа к персональным данным Пользователей путем предоставления такого доступа только работникам Оператора, которым обработка персональных данных необходима для исполнения должностных обязанностей.
  • 6.1.3. ознакомление работников Оператора, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора.
  • 6.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Заключительные положения

  • 7.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
  • 7.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, изменения функциональных возможностей официального сайта либо по иным основаниям, связанным с деятельностью Оператора.
  • 7.3. Новая редакция настоящей Политики размещается на официальном сайте Оператора и вступает в силу с даты ее утверждения, если иной срок не установлен Оператором.
  • 7.4. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты, указанному в п.1.4.4. настоящей Политики.