1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных федеральным государственным бюджетным образовательным учреждением высшего образования «Национальный государственный Университет физической культуры, спорта и здоровья имени П.Ф. Лесгафта, Санкт-Петербург» (далее - Оператор, Университет) при использовании сайта https://ido-lesgaft.ru, электронной образовательной среды и связанных с ними сервисов.

1.2. Оператор: НГУ им. П.Ф. Лесгафта, Санкт-Петербург; юридический адрес: 190121, Санкт-Петербург, ул. Декабристов, д. 35; ИНН 7812047911; КПП 783901001; ОГРН 1027810260774.

1.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыву согласия и обращениям по сайту можно обратиться по адресу ido.lesgaft@yandex.ru или почтовым отправлением по юридическому адресу Оператора с пометкой «Персональные данные».

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации и локальными актами Университета.

1.5. Политика применяется к персональным данным, которые Оператор получает через сайт, формы заявок, корзину, обращения по электронной почте, электронную образовательную среду, документы для зачисления и исполнения договоров. Она не регулирует обработку данных работников Университета, для которой действуют отдельные локальные акты.

1.6. Политика размещается в свободном доступе на сайте. Актуальная редакция: https://ido-lesgaft.ru/documents/personal-data-policy.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные законно, справедливо, только для конкретных и заранее определенных целей, в объеме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки или закон.

2.2. Оператор не объединяет базы персональных данных, обработка которых осуществляется для несовместимых целей, и принимает меры для уточнения, блокирования или уничтожения неточных либо избыточных данных.

2.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных или его законного представителя;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, включая Публичную оферту;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации в сфере образования, бухгалтерского учета, налогового учета, защиты прав потребителей и рассмотрения обращений;
• иные основания, предусмотренные законодательством Российской Федерации.

2.4. Согласие на обработку персональных данных оформляется отдельно от согласия с Офертой, Пользовательским соглашением или иными документами. Рекламная рассылка, публикация фото, видео, результатов обучения или иных персональных данных не осуществляются на основании настоящей Политики; для таких целей требуется отдельное согласие в случаях, предусмотренных законом.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные следующих категорий лиц:

• посетителей сайта;
• лиц, направивших заявку на Программу или стажировку;
• Заказчиков, Слушателей и законных представителей Слушателей;
• лиц, направивших обращение, заявление на возврат, заявление на выдачу справки или иной запрос;
• представителей юридических лиц, если они обращаются в интересах организации.

3.2. В зависимости от цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• пол, дату рождения, сведения о возрасте;
• номер телефона, адрес электронной почты;
• сведения о выбранной Программе или стажировке, заявке, заказе, оплате, доступе к Программе, ходе обучения и обращениях;
• сведения о законном представителе несовершеннолетнего Слушателя;
• сведения, необходимые для договора и зачисления на дополнительные профессиональные программы или стажировку: данные документа, удостоверяющего личность, адрес, СНИЛС, гражданство, сведения об образовании и квалификации, месте работы и должности, сведения о смене фамилии, документы об обучении;
• банковские реквизиты, предоставленные только для возврата денежных средств;
• технические данные: IP-адрес, cookie-файлы, сведения об устройстве и браузере, сведения о действиях на сайте, источнике перехода и параметры веб-аналитики.

3.3. Оператор не запрашивает через формы на сайте сведения о состоянии здоровья, биометрические персональные данные, специальные категории персональных данных и полные реквизиты банковских карт, если это прямо не требуется законодательством и не предусмотрено отдельной защищенной процедурой.

3.4. Копии паспорта, диплома, СНИЛС и иных документов для программ с отдельным договором принимаются через поле «Файл» формы Tilda с подключенным корпоративным Яндекс.Диском (Яндекс 360). Файлы размещаются в закрытой папке Яндекс.Диска, доступ к которой предоставлен только уполномоченным сотрудникам Университета. Публичный доступ по ссылке для таких файлов не используется. При запуске личного кабинета документы могут приниматься через определенный Оператором защищенный канал.

4. Цели обработки

4.1. Обеспечение работы сайта, защита от технических сбоев и злоупотреблений, ведение статистики сайта. Обрабатываются технические данные и cookie-файлы. Основание: согласие на использование необязательных cookie, законный интерес Оператора в обеспечении безопасности сайта и иные законные основания.

4.2. Обработка заявки, консультирование по программам, формирование предложений по обучению. Обрабатываются ФИО, телефон, e-mail, сведения о выбранной программе и содержание обращения. Основание: согласие субъекта и действия, необходимые до заключения договора по инициативе субъекта.

4.3. Заключение и исполнение Публичной оферты, прием оплаты, предоставление доступа к электронной образовательной среде и поддержка Слушателя по дополнительной общеобразовательной Программе. Обрабатываются данные Заказчика и Слушателя, сведения о Программе, заказе, оплате и доступе. Основание: договор и законодательство.

4.4. Оформление и исполнение отдельного договора, зачисление, организация образовательного процесса, выдача документов об образовании, обучении или квалификации, ведение обязательного учета по дополнительным профессиональным программам и стажировкам. Обрабатываются данные и документы в объеме, необходимом для соответствующей программы или стажировки. Основание: договор, законодательство в сфере образования и согласие в необходимых случаях.

4.5. Рассмотрение заявлений о возврате, претензий, обращений, запросов на справки и защита прав Оператора и субъектов персональных данных. Обрабатываются данные заявителя, сведения о договоре, оплате и обращении. Основание: законодательство и договор.

4.6. Оценка качества обучения и сервисное взаимодействие. Оператор может направить просьбу оценить программу или качество сопровождения по завершении обучения. Такая коммуникация не является рекламной рассылкой. Основание: договор и законный интерес Оператора в повышении качества услуг.

5. Действия с персональными данными и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются, если иное прямо не предусмотрено законом или отдельным согласием субъекта.

5.3. Доступ к данным получают только работники и привлеченные лица, которым такой доступ необходим для исполнения соответствующих обязанностей и которые обязаны соблюдать конфиденциальность.

6. Передача данных и поручение обработки

6.1. Оператор не продает и не предоставляет персональные данные третьим лицам для их самостоятельных рекламных целей.

6.2. Для достижения целей обработки Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу сайта и образовательного процесса, при соблюдении требований законодательства и договорных обязательств о конфиденциальности и безопасности.

6.3. На сайте могут использоваться следующие получатели или обработчики данных:

• платформа Tilda Publishing - для функционирования сайта, форм заявок, корзины и хранения данных, обрабатываемых по поручению Оператора;
• Яндекс 360 / Яндекс.Диск - для структурированного размещения файлов, загружаемых заявителями через форму, и служебного доступа уполномоченных сотрудников к этим файлам;
• ПАО Сбербанк - для проведения платежной операции через интернет-эквайринг; полные данные банковских карт Оператору не передаются;
• Яндекс.Метрика - для веб-аналитики при согласии пользователя на статистические cookie;
• информационные системы Университета и электронная образовательная среда - для организации обучения, доступа к материалам, учета и сопровождения Слушателя;
• уполномоченные государственные органы, банки, бухгалтерские и иные организации - в случаях, прямо предусмотренных законодательством или необходимых для исполнения договора и возврата денежных средств.

6.4. При переходе по ссылке на внешнюю форму или внешний сервис пользователь должен ознакомиться с политикой обработки персональных данных соответствующего сервиса. До передачи данных через такой сервис Оператор размещает на странице перехода сведения о том, какой сервис используется и для какой цели.

6.5. Обработка и первичное хранение персональных данных граждан Российской Федерации организуются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных через сайт не осуществляется. При планируемом подключении иностранного сервиса или предоставлении доступа к проекту иностранному пользователю Оператор предварительно проводит правовую оценку и при необходимости вносит изменения в Политику и исполняет требования законодательства.

7. Сроки хранения и уничтожение

7.1. Данные заявки, не завершившейся заключением договора, хранятся до достижения цели обработки, отзыва согласия или истечения сроков, определенных локальными актами Оператора, если более длительное хранение не требуется законом или для защиты прав Оператора.

7.2. Данные по заключенным договорам, обучению, расчетам, возвратам и выданным документам хранятся в сроки, установленные законодательством Российской Федерации и номенклатурой дел Университета.

7.3. Технические данные и cookie-файлы хранятся в течение периода, необходимого для соответствующей технической или аналитической цели, но не дольше срока, установленного настройками браузера, аналитического сервиса или применимым законодательством.

7.4. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в установленном порядке, если их дальнейшая обработка не требуется по основаниям, предусмотренным законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отозвать согласие, обжаловать действия Оператора в уполномоченный орган или суд.

8.2. Для реализации прав субъект направляет обращение на ido.lesgaft@yandex.ru или по почтовому адресу Оператора. В обращении указываются ФИО, сведения, позволяющие идентифицировать заявителя, суть требования и предпочтительный способ получения ответа. Оператор вправе запросить подтверждение личности или полномочий представителя в объеме, необходимом для защиты данных от неправомерного раскрытия.

8.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Он также не прекращает обработку, если у Оператора есть иное законное основание для хранения и обработки данных, например заключенный договор или обязанность по закону.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся назначение ответственных лиц, ограничение доступа, учет носителей и информационных систем, использование защищенных соединений, резервное копирование, антивирусная защита, внутренний контроль, обучение работников и реагирование на инциденты.

9.3. Доступ к сайту осуществляется по защищенному протоколу HTTPS. Пользователь обязан самостоятельно обеспечивать сохранность собственных учетных данных и не передавать их третьим лицам.

10. Cookie-файлы

10.1. Порядок использования cookie-файлов раскрывается в отдельной Политике cookie. Необходимые cookie используются для работы сайта; статистические и иные необязательные cookie применяются после согласия пользователя через баннер настройки cookie.

11. Заключительные положения

11.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция размещается на сайте до начала ее применения.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.