Политика обработки персональных данных

1. Термины и определения

В настоящей Политике используются следующие основные понятия, значение которых соответствует Закону № 152-ФЗ и Закону № 149-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор (Администрация Сайта) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные, в том числе пользователь Сайта, автор отзыва, а также преподаватель, сведения о котором размещены на Сайте.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Общедоступные источники персональных данных — источники, в том числе официальные сайты вузов, открытые научные базы и реестры, профессиональные ресурсы, в которых персональные данные размещены и доступны неограниченному кругу лиц на законных основаниях.
• Сайт — совокупность информации, текстов, графических элементов, программ для ЭВМ и баз данных, размещённых в сети Интернет под доменным именем prepods.ru.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-браузер пересылает на сервер при обращении к страницам Сайта.

2. Общие положения и правовые основания обработки

Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации. Правовыми основаниями обработки являются нормативные правовые акты, во исполнение и в соответствии с которыми Оператор осуществляет обработку, а также согласия субъектов персональных данных в случаях, прямо предусмотренных законом.

Правовыми основаниями обработки персональных данных, в частности, являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством;
• осуществление прав и законных интересов Оператора либо третьих лиц, в том числе права на свободный поиск, получение, передачу и распространение информации, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункты 5, 7 части 1 статьи 6 Закона № 152-ФЗ);
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, а также данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов, установленных статьёй 5 Закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки, и они не являются избыточными;
• при обработке обеспечивается точность, достаточность, а в необходимых случаях и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

4. Категории субъектов персональных данных

В рамках функционирования Сайта Оператор обрабатывает персональные данные следующих категорий субъектов, при этом объём, цели и основания обработки различаются:

• Пользователи — авторы отзывов и обращений: физические лица, добровольно использующие Сайт, оставляющие отзывы и оценки о преподавателях, а также направляющие обращения. Обрабатываются данные, которые пользователь сообщает о себе самостоятельно, и технические данные.
• Преподаватели: физические лица, осуществляющие или осуществлявшие преподавательскую, научную и иную профессиональную деятельность в высших учебных заведениях. Обрабатываются исключительно сведения, относящиеся к профессиональной деятельности и полученные из общедоступных источников.
• Иные лица: физические лица, обращающиеся к Оператору с запросами, заявлениями и претензиями, в объёме, необходимом для рассмотрения обращения.

5. Перечень обрабатываемых персональных данных пользователей

В отношении пользователей Оператор может обрабатывать следующие данные, которые пользователь предоставляет добровольно либо которые формируются автоматически:

• имя, псевдоним (никнейм) или иное обозначение, под которым публикуется отзыв;
• адрес электронной почты — в случае его добровольного указания для обратной связи либо направления обращения;
• содержание отзыва, оценки или сообщения, в том числе любая информация о себе, которую пользователь включил в текст;
• сведения, добровольно сообщённые при направлении обращения (контактные данные, существо обращения и приложенные материалы);
• технические данные, автоматически передаваемые устройством пользователя: IP-адрес, дата и время доступа, сведения о браузере и операционной системе, источник перехода, сведения о действиях на Сайте, файлы cookie.

6. Сведения о преподавателях и их источники

На Сайте размещается справочная информация о преподавателях вузов, носящая профессиональный характер: фамилия, имя, отчество; наименование вуза; наименование кафедры; занимаемая должность; учёная степень и звание; преподаваемые дисциплины; сведения о научной, педагогической и публикационной деятельности.

Указанные сведения формируются на основе общедоступных профессиональных источников (официальные сайты вузов и кафедр, открытые научные и наукометрические базы, реестры), в которых информация размещена на законных основаниях и доступна неограниченному кругу лиц.

Оператор обрабатывает сведения о преподавателях исключительно в части их публичной профессиональной деятельности. Не осуществляется обработка сведений о частной жизни, личной и семейной тайне, специальных категорий персональных данных и биометрических данных. Сведения, утратившие актуальность или являющиеся неточными, подлежат уточнению либо удалению в порядке, предусмотренном настоящей Политикой.

7. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих конкретных, заранее определённых и законных целях:

• предоставление пользователям доступа к справочной информации о преподавателях в информационных и просветительских целях;
• обеспечение возможности оставлять, публиковать и просматривать отзывы и оценки;
• проведение модерации отзывов в целях недопущения распространения недостоверной, оскорбительной, противоправной информации и сведений о частной жизни;
• обеспечение функционирования, безопасности и стабильной работы Сайта, выявление и предотвращение злоупотреблений;
• осуществление обратной связи, рассмотрение обращений, запросов и заявлений, включая обращения о реализации прав субъектов персональных данных;
• улучшение качества работы Сайта и анализ посещаемости на основе обезличенной статистики;
• исполнение требований законодательства и защита прав и законных интересов Оператора, пользователей и третьих лиц.

8. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), распространение (в части публикуемых сведений и отзывов), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без них, а также смешанным способом. Совокупность операций определяется целями обработки и категорией субъекта.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Требование конфиденциальности не распространяется на общедоступные данные, в том числе на сведения о профессиональной деятельности преподавателей из общедоступных источников, на сведения, которые пользователь добровольно сделал доступными неограниченному кругу лиц (например, опубликовав в составе отзыва), и на обезличенные данные.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения функций, с соблюдением требований конфиденциальности.

10. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных и не передаёт их в целях, не предусмотренных настоящей Политикой. Передача возможна исключительно в следующих случаях:

• при поручении обработки лицу, оказывающему услуги хостинга и технического обеспечения Сайта, — в необходимом объёме, с возложением на такое лицо обязанности соблюдать конфиденциальность и требования к защите данных;
• при использовании сервисов веб-аналитики — в обезличенном виде, не позволяющем без дополнительной информации определить конкретного субъекта;
• по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством;
• в иных случаях, прямо предусмотренных законодательством, либо с согласия субъекта.

11. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, обеспечивать конфиденциальность и безопасность данных.

Ответственность перед субъектом за действия лица, которому поручена обработка, несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

Хранение и обработка осуществляются с использованием баз данных, размещённых на территории Российской Федерации, что обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ о локализации.

При возникновении необходимости трансграничной передачи в будущем она будет осуществляться с соблюдением требований Закона № 152-ФЗ.

13. Сроки обработки и хранения персональных данных

Обработка осуществляется в течение срока, необходимого для достижения целей, если иной срок не установлен законодательством. Конкретные сроки хранения:

• персональные данные пользователей в опубликованных отзывах обрабатываются в течение срока размещения отзыва и удаляются по запросу пользователя либо при удалении отзыва Оператором;
• сведения о преподавателях обрабатываются в течение срока их актуальности и размещения, а также до поступления обоснованного требования об уточнении или удалении;
• данные обращений хранятся в течение срока, необходимого для рассмотрения и подтверждения исполнения требований законодательства, после чего удаляются или обезличиваются;
• технические данные и сведения веб-аналитики хранятся в течение срока, необходимого для функционирования и безопасности Сайта, после чего удаляются или обезличиваются.

14. Файлы cookie и технические данные

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек, анализа посещаемости и улучшения качества сервиса. Файлы cookie не содержат сведений, позволяющих непосредственно идентифицировать личность, и используются преимущественно в технических и статистических целях.

Автоматически собираются технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адреса страниц, источник перехода. Они обрабатываются преимущественно в обезличенном виде.

Пользователь вправе ограничить или запретить использование файлов cookie в настройках браузера. Это может привести к ограничению доступности отдельных функций Сайта.

15. Обработка персональных данных несовершеннолетних

Сайт не предназначен для использования лицами, не достигшими возраста, с которого они вправе самостоятельно предоставлять согласие на обработку персональных данных. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

Если согласие требует участия законного представителя, оно должно быть получено родителем, усыновителем, опекуном или попечителем.

Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего согласия, он примет разумные меры для их удаления. Законный представитель вправе обратиться с требованием об удалении таких данных.

16. Автоматизированная обработка и отсутствие значимых автоматических решений

Оператор осуществляет автоматизированную обработку в объёме, необходимом для функционирования Сайта (хранение, систематизация, поиск, отображение, сбор технических данных).

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Значимые решения принимаются с участием человека.

Модерация может включать предварительную автоматическую проверку, однако итоговое решение о публикации, отклонении или удалении отзыва принимается уполномоченными лицами Оператора.

17. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьёй 19 Закона № 152-ФЗ.

К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• ограничение и разграничение доступа к персональным данным;
• соблюдение требований конфиденциальности;
• внутренний контроль соответствия обработки требованиям законодательства;
• применение средств защиты информации, защищённых протоколов передачи данных (шифрование), резервное копирование, учёт действий с данными и своевременное устранение уязвимостей программного обеспечения.

18. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные статьями 14–16 Закона № 152-ФЗ, в частности вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку в случаях, когда обработка осуществляется на его основании;
• возражать против обработки в установленных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

19. Порядок реализации прав, уточнения и удаления данных

Для реализации своих прав субъект вправе направить Оператору запрос по адресу электронной почты, указанному в разделе «Контакты» Сайта. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования. Оператор вправе запросить дополнительную информацию для подтверждения личности.

В отношении сведений о преподавателях предусмотрены способы обращения: через специальную форму на странице соответствующего преподавателя, а также по адресу электронной почты из раздела «Контакты». По обоснованному обращению неточные или утратившие актуальность сведения уточняются, а обрабатываемые с нарушением закона — удаляются.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ, осуществляя уточнение, блокирование либо уничтожение данных или направляя мотивированный ответ об отказе в случаях, предусмотренных законом.

20. Модерация отзывов и пределы обработки публикуемых сведений

Отзывы и оценки пользователей являются выражением субъективного мнения авторов и проходят предварительную модерацию. В рамках модерации оценивается соответствие отзыва требованиям законодательства и правилам Сайта.

Не допускается публикация отзывов, содержащих недостоверные сведения, оскорбления, угрозы, нецензурную лексику, сведения о частной жизни, специальные категории персональных данных и иную противоправную информацию. Оператор вправе отклонить, отредактировать (в части удаления недопустимого содержания) либо удалить такой отзыв.

Оператор не несёт ответственности за достоверность оценочных суждений, однако рассматривает обоснованные обращения о нарушении прав в связи с размещённым контентом и удаляет информацию в случаях, предусмотренных законодательством.

21. Ответственность

Лица, виновные в нарушении требований Закона № 152-ФЗ, несут предусмотренную законодательством ответственность.

Оператор не несёт ответственности за сведения, которые субъект по своему усмотрению сделал общедоступными, а также за действия третьих лиц, получивших доступ к таким сведениям вследствие их добровольного раскрытия субъектом.

Пользователь самостоятельно несёт ответственность за достоверность и содержание предоставляемой им информации, в том числе за персональные данные третьих лиц, включённые им в отзывы, и подтверждает наличие у него оснований для их передачи Оператору.

22. Изменение Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства или порядка работы Сайта. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна на Сайте.

Настоящая Политика является общедоступным документом и размещается на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты, указанному в разделе «Контакты» Сайта.