Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки информации о Пользователях при использовании сайта mgutu.ru, его форм, личного кабинета и связанных с сайтом сервисов.

Оператор персональных данных: Автономная некоммерческая организация дополнительного профессионального образования «Московский гуманитарный университет технологий и управления» (АНО ДПО «МГУТУ»), ИНН 7720937907, ОГРН 1247700658479, адрес: 111395, г. Москва, вн. тер. г. муниципальный округ Вешняки, Аллея Маёвки Первой, д. 15, стр. 2, помещ. 108а, электронная почта: info@mgutu.ru.

1. Общие положения

• Обработка персональных данных осуществляется на законной и справедливой основе, для конкретных целей и в объёме, необходимом для их достижения.
• Обычное посещение сайта само по себе не является согласием в случаях, когда законодательством требуется отдельное волеизъявление Пользователя.
• Аналитические и сервисные технологии, перечисленные в разделе 4 Политики, подключаются при посещении сайта и используются в объёме, необходимом для заявленных целей обработки.
• Настоящая Политика применяется к сайту mgutu.ru. Оператор не контролирует содержание и правила обработки данных на сайтах третьих лиц, на которые Пользователь переходит по внешним ссылкам.

2. Пользователи и обрабатываемые данные

Политика распространяется на посетителей сайта, лиц, направляющих обращения и заявки, заказчиков, обучающихся и представителей организаций, взаимодействующих с Оператором через сайт.

В зависимости от используемой функции Оператор может обрабатывать:

• Фамилию, имя и отчество;
• Номер телефона и адрес электронной почты;
• Сведения о выбранной программе или курсе, формате обучения, заявке, бронировании и заказе;
• Сведения об организации, комментарий, вопрос, промокод и сумму платежа, если соответствующие поля заполняются Пользователем;
• Данные учётной записи и восстановления доступа: логин, адрес электронной почты и технические данные сессии;
• Источник обращения, адрес страницы, UTM-метки, дату и время отправки формы;
• IP-адрес, примерный регион, сведения о браузере, операционной системе и устройстве, адреса запрошенной и предыдущей страниц, дату и время посещения, технические идентификаторы и сведения, необходимые для безопасности сайта;
• Файлы cookie и аналогичные локальные идентификаторы;
• Содержание сообщений в онлайн-чате и контактные данные, которые Пользователь добровольно сообщает в чате или форме обратного звонка;
• Иные сведения, которые Пользователь самостоятельно указывает в предназначенных для этого полях.

Оператор не запрашивает через обычные формы сайта специальные категории персональных данных и биометрические персональные данные, если их обработка отдельно не предусмотрена законодательством или соответствующей услугой.

3. Цели и основания обработки данных

• Обеспечение работы сайта, пользовательских сессий, личного кабинета, безопасности, предотвращение злоупотреблений и устранение технических ошибок;
• Идентификация Пользователя и предоставление доступа к сервисам и материалам;
• Обработка обращений, подбор программы, консультирование, предоставление программы курса и организация обратного звонка;
• Оформление заявки, бронирования и заказа, подготовка, заключение и исполнение договора, проведение платежа и направление связанных с ними сообщений;
• Ведение истории обращений и взаимодействия с Пользователем, контроль качества обслуживания;
• Информирование о продуктах, услугах, образовательных программах, мероприятиях и специальных предложениях;
• Анализ использования сайта и улучшение его работы, в том числе с применением аналитических сервисов.

Правовыми основаниями обработки в зависимости от цели являются согласие Пользователя; действия по заключению договора по инициативе Пользователя и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются.

4. Использование файлов cookie и аналогичных технологий

При посещении сайта автоматически подключаются технические средства сайта, аналитические сервисы и онлайн-чат. В зависимости от состава данных и цели правовыми основаниями обработки являются обеспечение работы сайта и безопасности, действия по обращению Пользователя, а также осуществление законных интересов Оператора по анализу и развитию сервиса и коммуникации с Пользователями при условии, что права и свободы Пользователя не нарушаются.

• Аналитические сервисы: Яндекс.Метрика и Top.Mail.Ru. Они помогают оценивать посещаемость, источники переходов и использование страниц сайта и могут обрабатывать cookie, IP-адрес, примерный регион, сведения о браузере, устройстве, посещённых страницах и технические идентификаторы.
• Сервис «Jivo — онлайн-чат»: используется для работы чата, обратного звонка, обработки обращений и приглашений к диалогу. Сервис может обрабатывать IP-адрес, примерный регион, источник перехода, текущую и просмотренные страницы, дату и время посещения, сведения об устройстве и браузере, технический идентификатор посетителя. При обращении через чат или форму обратного звонка также обрабатываются сообщение и добровольно предоставленные имя, телефон и адрес электронной почты.
• На отдельных страницах используется внешний виджет отзывов SmartWidgets. При его загрузке сервису могут передаваться технические данные запроса в соответствии с политикой поставщика.

Jivo используется для обработки обращений, активных приглашений к диалогу и персонализации коммуникации. Технические данные передаются поставщику сервиса — ООО «Живой Сайт» — в объёме, необходимом для работы соответствующей функции. Политика поставщика опубликована на сайте Jivo.

Пользователь уведомляется об использовании cookie на сайте. Кнопка «OK» закрывает информационное уведомление. Удалить cookie и локальные данные, а также ограничить их сохранение можно средствами браузера; это может повлиять на работу отдельных функций сайта.

Запрос на доступ, исправление, прекращение обработки или удаление данных можно направить на info@mgutu.ru. Ранее отправленные сообщения и контактные данные обрабатываются до достижения цели обращения либо в течение срока, обязательного по закону.

Дополнительная информация приведена на странице «Файлы cookie».

5. Порядок обработки, передачи и хранения данных

• Оператор осуществляет автоматизированную и, когда это необходимо, неавтоматизированную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке по поручению Оператора, блокирование, обезличивание, удаление и уничтожение персональных данных.
• В зависимости от функции сайта данные могут сохраняться на сервере сайта и в журналах заявок, направляться на электронную почту Оператора, передаваться в CRM-сервис S20, а при оформлении платежа — банку или платёжному провайдеру. В обработке также могут участвовать поставщики хостинга и почтовых сервисов, а также уполномоченные работники и исполнители Оператора в пределах их задач.
• Для аналитики и онлайн-чата используются сервисы, перечисленные в разделе 4 Политики, в объёме, необходимом для заявленных целей обработки.
• Оператор ограничивает передачу составом данных, необходимым для соответствующей цели. Государственным органам данные предоставляются только в случаях и порядке, установленных законодательством Российской Федерации.
• Оператор не размещает персональные данные Пользователей в открытом доступе и не распространяет их неограниченному кругу лиц, если для этого отсутствует отдельное законное основание.
• Данные обрабатываются не дольше, чем этого требуют цель обращения, заявка, договор, обеспечение безопасности сайта или обязательные сроки хранения. После достижения цели, утраты необходимости в данных либо прекращения применимого основания данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или договору.
• Оператор вправе использовать предоставленные Пользователем контактные данные для информирования об образовательных программах, услугах, мероприятиях и специальных предложениях. Пользователь может отказаться от получения таких сообщений способом, указанным в сообщении, либо направив обращение на info@mgutu.ru с темой «Отказ от уведомлений».
• Отказ от информационных сообщений не препятствует направлению ответов и уведомлений, необходимых для обработки действующего обращения, заявки или исполнения договора.

6. Права Пользователя и обязанности Оператора

Пользователь вправе:

• Получить сведения об обработке своих персональных данных;
• Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• Отозвать ранее предоставленное согласие и отказаться от информационных сообщений;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос можно направить на info@mgutu.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к соответствующим данным.

Оператор обязан:

• Обрабатывать данные только для заявленных целей и при наличии законного основания;
• Обеспечивать конфиденциальность и принимать меры по защите персональных данных;
• Рассматривать обращения Пользователей и исполнять законные требования в порядке и сроки, установленные законодательством.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8. Ответственность

Оператор несёт ответственность за соблюдение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации. Получение данных из общедоступного источника, от третьего лица или с согласия Пользователя не освобождает Оператора от обязанности соблюдать заявленные цели обработки, конфиденциальность и требования безопасности.

9. Заключительные положения

• Оператор может изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с даты её публикации по адресу https://mgutu.ru/privacy/.
• Вопросы об обработке персональных данных можно направлять на электронную почту: info@mgutu.ru.