Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — Персональная информация), которую Институт открытого образования и развития компетенций федерального государственного бюджетного образовательного учреждения высшего образования «Российский государственный университет им. А. Н. Косыгина (Технологии. Дизайн. Искусство)» может получить о Пользователе в процессе использования Пользователем сайта https://do-kosygin.ru/ (далее — Сайт), а также в ходе исполнения Институтом открытого образования и развития компетенций федерального государственного бюджетного образовательного учреждения высшего образования «Российский государственный университет им. А. Н. Косыгина (Технологии. Дизайн. Искусство)» и его аффилированными лицами любых соглашений и договоров, заключенных с Пользователем.

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператором собираемой информации является Федеральное государственное бюджетное образовательное учреждение высшего образования «Российский государственный университет им. А. Н. Косыгина (Технологии. Дизайн. Искусство)» в лице Института открытого образования и развития компетенций (далее — Институт).

1.4. Действующая редакция Политики постоянно размещена по URL-адресу https://do-kosygin.ru/docs/privacy.

1.5. Пользователь убежден в том, что прочитал и понимает все условия настоящей Политики. В случае несогласия с каким-либо из условий настоящей Политики, Пользователь воздерживается от использования Сайтом.

1.6. Все претензии, запросы, вопросы, любую иную корреспонденцию, Пользователь направляет на адрес электронной почты do@rguk.ru.

2. Цель политики

2.1. Цель данной Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3. Основные понятия, используемые в политике

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных — Пользователю).

3.2. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Контент — массив информации в электронной форме, размещенный на Сайте.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.8. Пользователь — посетитель Сайта https://do-kosygin.ru/, принимающий условия настоящей Политики в полном объеме.

3.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.11. Услуга — функционал и возможности, предоставляемые Сайтом для использования контента в рамках, установленных законом и данной Политикой.

3.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.14. Файл «cookie» — небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый вашему браузеру сайтом и сохраняемый на жестком диске вашего компьютера.

4. Характер собираемой информации

4.1. Персональная информация, собранная в процессе использования Сайта, может различаться в зависимости от того, использует ли Пользователь для доступа к ним пользовательскую учетную запись или нет. В тех случаях, когда Пользователь осуществляет вход в свою учетную запись, Персональная информация, собранная о Пользователе Институтом во время использования Пользователем Сайта, может быть сопоставлена и связана с другой Персональной информацией, собранной в рамках использования Пользователем учетной записи. Институт не проверяет предоставленную Пользователем Персональную информацию за исключением случаев, предусмотренных пользовательским соглашением, и не может судить о её достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления пользовательской Персональной информации. Тем не менее Институт исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет её. Институт может собирать следующие категории Персональной информации о Пользователе во время использования Пользователем Сайта:

персональная информация, предоставленная Пользователем при регистрации (создании учетной записи), такая как: имя Пользователя, номер телефона, адрес и возраст;
электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети Wi-Fi);
дата и время осуществления доступа к Сайту;
информация об активности Пользователя во время использования Сайта (например, история поисковых запросов, данные о покупках на Сайте, данные о посещенных организациях, лайки и предпочтения, адреса электронной почты тех, с кем Пользователь ведет переписку, данные телефонной книги, информация о взаимодействии с другими пользователями, а также файлы и контент, хранящиеся в системе Сайта);
информация о геолокации;
иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использования Сайта;
информация о Пользователе, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Пользователем и соответствующим Партнером, и соглашений, заключенных между Институтом и Партнером;
данные пользовательских платежных карт, иная платежная информация, предоставленная Пользователем.

4.2. Институт использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональной информации и связывания такой информации с устройством и веб-браузером Пользователя.

4.3. Институт не собирает целенаправленно персональную информацию (такую, как: расовое происхождение, политические взгляды, информация о здоровье и биометрические данные). Тем не менее Пользователь может самостоятельно предоставить их Институту, и в таком случае Институт будет обрабатывать их. При этом Пользователь должен принимать во внимание, что Институт не может запросить пользовательское согласие на такую обработку, поскольку не осведомлен заранее о характере Персональной информации, которую Пользователь может предоставить Институту.

4.4. Институт не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на права и свободы Пользователя в соответствии с применимым законодательством. Институт обрабатывает Персональную информацию Пользователя в случае:

обработка необходима для выполнения договоров между Пользователем и Институтом, таких как Пользовательское соглашение, что также включает обеспечение работы Сайта;
обработка необходима для соблюдения установленных законодательством обязательств;
когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Института в случае, если такая обработка не оказывает существенного влияния на интересы Пользователя, фундаментальные права и свободы. Следует обратить внимание, что при обработке пользовательской персональной информации на указанном основании, Институт всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Пользователя;
чтобы лучше понимать, как Пользователь взаимодействует с Сайтом;
чтобы совершенствовать, менять, персонализировать или иным образом улучшить Сайт;
для конкретных целей либо в соответствии с требованием применимого законодательства Институт можем запросить отдельное пользовательское согласие на обработку Персональной информации Пользователя. Для юрисдикций, где согласие признается отдельным правовым основанием, начало использования Сайта выражает согласие Пользователя с такой обработкой. Настоящим Институт информирует Пользователя, а Пользователь подтверждает, что у него нет никаких обязательств по предоставлению Институту какой-либо Персональной информации при использовании Пользователем Сайта, и такое предоставление основано исключительно на свободной воле Пользователя. Вместе с тем Пользователь осознает, что без предоставления Персональной информации Институт не сможет предоставить Пользователю возможность воспользоваться Сайтом.

4.5. Институт всегда обрабатывает пользовательскую Персональную информацию в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей. В частности, Институт обрабатывает Персональную информацию Пользователя для следующих целей:

предоставление Пользователю доступа к Сайту;
предоставление доступа к учетной записи Пользователя;
осуществление связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сайта, выполнения соглашений и обработки пользовательских запросов и заявок;
персонализация рекламы и предложений с учетом пользовательских предпочтений и другой Персональной информации о Пользователе, доступной Институту;
повышение удобства использования Сайта, в том числе для показа наиболее релевантных результатов поиска;
защита прав Пользователя и прав Института;
сбор, обработка и представление статистических данных;
выявление угроз безопасности для Сайта, Пользователей, Института и/или третьих лиц, в том числе проверка пользовательской благонадежности;
организация приема платежей Пользователя, осуществления оплаты товаров и услуг с использованием Сайта.

5. Защита персональной информации

5.1. В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого-либо из работников Института. В случае, если такой доступ понадобится, то он может быть предоставлен только тем работникам Института, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все работники Института должны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Персональной информации пользователя.

5.2. Институт внедрил достаточные технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации.

5.3. Институт может передавать Персональную информацию третьим лицам, не входящим в структуру Института. К таким третьим лицам могут относиться:

партнеры, такие как: владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Институту услуги, связанные с размещением и отображением рекламы на Сайте;
рекламодатели или другие Партнеры, которые отображают для Пользователя рекламу на Сайте, а также такие Партнеры, как поставщики информационных сервисов или консультанты;
лица, предоставляющие информацию для выявления угроз безопасности для Сайта, Пользователей, Института и/или третьих лиц, в том числе при проверке благонадежности Пользователя при заключении договоров с использованием Сайта;
лица, участвующие в организации приема пользовательских платежей и проведении платежных операций с использованием Сайта;
любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, в отношении которых Институт обязан предоставлять информацию в соответствии с действующим законодательством по соответствующему запросу;
любому третьему лицу в целях обеспечения правовой защиты Института или третьих лиц при нарушении Пользовательского соглашения Института, настоящей Политики или условий, регулирующих использование Сайта, либо в ситуации, когда существует угроза такого нарушения.

6. Хранение и обработка персональной информации

6.1. Персональная информация Пользователя будет храниться на территории Российской Федерации.

6.2. Для Пользователей Институт осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Если Пользователь находится на территории, где для передачи пользовательской Персональной информации в другую юрисдикцию требуется согласие, то используя Сайт, Пользователь дает Институту свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Российскую Федерацию.

7. Срок хранения персональной информации

7.1. Институт будет хранить Персональную информацию Пользователя столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательств.

7.2. Если иное не требуется по закону или соглашению с Пользователем, электронные письма и документы, которые Пользователь хранит в системах Института как часть Сайта, будут храниться до тех пор, пока у Пользователя есть учетная запись, но они могут быть удалены Пользователем в любое время.

7.3. Если Пользователь хочет, чтобы какая-либо Персональная информация была удалена из баз данных Института, Пользователь может самостоятельно удалить необходимую Персональную информацию через интерфейс Сайта.

8. Права пользователя

8.1. В случае, если это предусмотрено применимым законодательством, Пользователь имеет право на доступ к пользовательской Персональной информации, обрабатываемой Институтом в соответствии с настоящей Политикой.

8.2. Если Пользователь считает, что какая-либо информация, которую Институт хранит о Пользователе, некорректная или неполная, Пользователь может войти в свою учетную запись и исправить пользовательскую Персональную информацию самостоятельно. Пользователь имеет право:

ознакомиться с информацией, которую Институт хранит о Пользователе, в том числе посредством пользовательской учетной записи;
требовать удаления пользовательской Персональной информации или её части, а также отзывать согласие на обработку персональной информации Пользователя;
требовать ограничений на обработку Персональной информации Пользователя;
возражать против обработки пользовательской Персональной информации, если это предусмотрено действующим законодательством.

8.3. В случаях, предусмотренных действующим законодательством, Пользователь может также обладать другими правами, не указанными выше.

8.4. При использовании пользователем Сайта передача Персональной информации осуществляется c согласия Пользователя, выражающего свободную волю и интерес, (в частности, на основании договора с Пользователем) и не является обязанностью по закону. Если Пользователь не удовлетворен тем, как Институт обрабатывает пользовательскую Персональную информацию, он вправе подать пользовательскую претензию. Пользовательская претензия рассматривается Институтом установленным порядком.

9. Использование файлов cookie

9.1. На Сайте используются следующие типы файлов cookie:

строго необходимые файлы cookie/технические файлы cookie — файлы cookie, необходимые для работы Сайта. Они позволяют Институту идентифицировать аппаратное и программное обеспечение пользователя, включая тип браузера;
статистические/аналитические файлы cookie — файлы cookie, позволяющие распознавать Пользователей, подсчитывать их количество и собирать информацию, такую, как произведенные Пользователем операции на Сайте, включая информацию о посещенных веб-страницах и контенте, который Пользователь получает;
технические файлы cookie — файлы cookie, собирающие информацию о том, как Пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
функциональные файлы cookie — файлы cookie, позволяющие предоставлять определенные функции, чтобы облегчить использование Сайта Пользователем;
сторонние файлы отслеживания/рекламные файлы cookie — файлы cookie, собирающие информацию о Пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Пользователя, а также той, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа Персональной информации, собранной о нем. Они также используются в статистических и исследовательских целях.

9.2. Институт использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из пользовательской системы.

9.3. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве Пользователя, может быть передана и доступна Институту и/или третьим лицам.

9.4. При первом посещении Сайта может быть запрошено согласие Пользователя на использование файлов cookie. Если после того, как Пользователь одобрили использование файлов cookie, Пользователь захочет изменить свое решение, он сможет сделать это, удалив файлы cookie, хранящиеся в пользовательском браузере. После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и Пользователь сможет сделать иной выбор. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования Сайта. Пользователь также можете изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie.

9.5. Институт также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на пользовательском устройстве, для следующих целей:

определение действий Пользователя на Сайте путем доступа и использования файлов cookie, хранящихся на устройстве Пользователя;
сбор статистической информации, связанной с работой Сайта.

10. Обновление настоящей политики

10.1. В настоящую Политику могут быть внесены изменения. Институт имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.

10.2. Институт обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователя, установленных настоящей Политикой без его уведомления. Пользователь будет уведомлен о таких изменениях. Соответствующие уведомления могут быть отображены на Сайте до того, как такие изменения вступят в силу, или могут быть отправлены Пользователю по другим каналам связи (например, по электронной почте, если Пользователь предоставил Институту контактные данные).