Политика обработки персональных данных

Шаблон. Перед публикацией заполните данные оператора и согласуйте с юридической службой вуза.

Это типовой шаблон для прототипа. Поля в выделении необходимо заменить на реальные реквизиты, а текст — утвердить у ответственных за обработку персональных данных в СПбГУПТД.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных оператором — ФГБОУ ВО «Санкт-Петербургский государственный университет промышленных технологий и дизайна» (далее — Оператор), адрес: Санкт-Петербург, Вознесенский пр-т, д. 44–46, в отношении пользователей сайта Фиджитал-центра.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

При регистрации в личном кабинете Оператор собирает:

номер телефона либо адрес электронной почты;
фамилию, имя и отчество;
дату рождения;
название института;
номер учебной группы.

А также данные об участии пользователя в мероприятиях центра (история посещений, результаты).

3. Цели обработки

идентификация пользователя по присвоенному ID;
ведение учёта посещений и результатов мероприятий;
информирование о мероприятиях Фиджитал-центра;
обеспечение работы личного кабинета.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, которое предоставляется при регистрации, а также в соответствии с применимым законодательством РФ.

5. Хранение и защита

Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации. Доступ к персональным данным, связанным с ID пользователя, имеют только уполномоченные администраторы. Применяются организационные и технические меры защиты: шифрование канала (HTTPS), хранение паролей в виде защищённых хешей, разграничение прав доступа, резервное копирование.

6. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, направив обращение по адресу: электронная почта / адрес ответственного лица.

7. Сроки

Данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем.