Обработка персональных данных

Оператор

Федеральное государственное автономное образовательное учреждение высшего образования «Южный федеральный университет» (ЮФУ).

• Адрес: 344006, г. Ростов-на-Дону, ул. Большая Садовая, 105/42
• ОГРН: 1026103165241 · ИНН: 6163027810 · КПП: 616301001
• Телефон: +7 (863) 218-40-00, +7 (863) 263-31-58
• Эл. почта: info@sfedu.ru
• Программа «Капитаны»: +7 930 504-88-34, Telegram @captains_sfedu

Официальная политика

Полные условия обработки и защиты персональных данных определены официальной Политикой обработки персональных данных ЮФУ:

Какие данные и зачем

В зависимости от сценария платформа может обрабатывать ФИО, дату и место рождения, гражданство, адреса, телефон, электронную почту и мессенджеры, сведения о поступлении, обучении, результатах вступительных испытаний и индивидуальных достижениях, фотографии, паспортные данные, СНИЛС, ИНН, а также сведения о плательщике или законном представителе, необходимые для подготовки и сопровождения договора.

Также обрабатываются сведения об учётной записи, назначенных встречах, ходе договорной работы, системных уведомлениях и действиях внутри платформы. Данные используются для организации приёма и обучения, подготовки и сопровождения договоров, связи с участниками, планирования мероприятий, внутренней отчётности и обеспечения безопасности платформы.

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, локальными актами Оператора, договором или действиями по его заключению, а в случаях, когда это необходимо, — на основании согласия субъекта персональных данных или его законного представителя.

Что делается с данными

Платформа собирает, записывает, систематизирует, накапливает, хранит, уточняет и обновляет, извлекает, использует, передаёт уполномоченным сотрудникам, обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка ведётся как с помощью средств автоматизации, так и без них.

Решения, порождающие юридические последствия, исключительно автоматической обработкой не принимаются: зачисление, договорные и учебные решения принимают сотрудники.

Где хранятся данные

База данных и файлы платформы размещены на серверах на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются в этих базах.

Персональные данные поступающих и обучающихся платформа за пределы России не передаёт. Отдельные рабочие материалы сотрудник может по своему решению разместить в подключённом облачном хранилище — за такие материалы отвечает сам сотрудник, автоматической выгрузки данных платформа не делает.

Кто имеет доступ

Доступ к персональным данным внутри платформы предоставляется только ограниченному кругу уполномоченных сотрудников Оператора, допущенных к их обработке в установленном порядке и использующих данные для выполнения порученных им функций. Они обязаны соблюдать конфиденциальность персональных данных.

Обучающимся не предоставляется доступ к договорным, паспортным, налоговым и иным данным поступающих, плательщиков и законных представителей. Обучающийся может видеть собственные данные и сведения других участников только в объёме, необходимом для работы учебных функций платформы.

Источники данных и согласие

Данные могут быть получены непосредственно от субъекта персональных данных или его законного представителя, в том числе через формы, размещённые с использованием сервиса Yandex Forms, а также из официальных документов и информационных систем, используемых Оператором при организации приёма и обучения.

Когда обработка осуществляется на основании согласия, Оператор сохраняет сведения, позволяющие подтвердить содержание согласия, факт и дату его предоставления. Повторное согласие непосредственно в «Компасе Капитанов» не требуется, если ранее предоставленное согласие охватывает соответствующие цели и состав данных.

Внешние сервисы

Yandex Forms используется для получения отдельных заявок и договорных реквизитов. Службы push-уведомлений браузера или операционной системы используются для доставки системных уведомлений на устройство пользователя. Передаётся только информация, необходимая для работы выбранной функции.

Технические данные и файлы cookie

Для входа и работы платформа использует служебные файлы cookie: они хранят сессию, выбранный раздел и доступ по одноразовой ссылке подписания. Без них вход невозможен. Cookie для рекламы, внешней аналитики и профилирования не используются.

В журнале безопасности сохраняются сведения о входах и действиях с доступами, ролями и договорными данными: кто, что и когда сделал, а также IP-адрес и сведения об устройстве. Журнал нужен для расследования инцидентов и не используется для оценки людей.

Как данные защищены

Доступ разграничен по ролям: сотрудник видит только те сведения, которые нужны ему для работы. Соединение с платформой защищено шифрованием, вход возможен только по персональному приглашению, для координаторов доступна двухфакторная защита. Токены подключённых внешних сервисов хранятся в зашифрованном виде и в браузер не передаются.

Ведутся регулярные резервные копии базы данных, действия с доступами и договорными данными фиксируются в журнале. Сотрудники, допущенные к обработке, обязаны соблюдать конфиденциальность.

Несовершеннолетние

Если субъекту персональных данных нет 18 лет, обработка ведётся с согласия его законного представителя, а сведения о содержании, факте и дате такого согласия сохраняются наравне с остальными.

Продолжительность обработки

Участие в сообществе Факультета бизнеса «Капитаны» может продолжаться после окончания обучения, поэтому сам по себе выпуск не означает автоматического удаления профиля или данных сообщества. Обработка продолжается, пока сохраняются заявленные цели и законные основания, в том числе участие в сообществе, исполнение договоров и обязанности Оператора.

Когда цели и законные основания прекращаются, данные удаляются или уничтожаются, если их дальнейшая обработка не требуется по иному основанию, предусмотренному законом.

Права и отзыв согласия

Вы вправе запросить сведения об обработке своих данных, их уточнение или удаление, а также отозвать согласие в любой момент — по контактам оператора, указанным выше, в порядке, предусмотренном официальной политикой ЮФУ.

Ответ на обращение даётся в сроки, установленные законом: сведения об обработке — в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней. После отзыва согласия обработка прекращается, если для неё не осталось другого законного основания.