Политика обработки персональных данных

Политика ФГБОУ ВО Ульяновский ГАУ в отношении обработки персональных данных пользователей веб-сайтов, размещенных на домене ulsau.ru и его поддоменах

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных пользователей Веб-сайтов и меры по обеспечению безопасности персональных данных, предпринимаемые Федеральным государственным бюджетным образовательным учреждением высшего образования «Ульяновский государственный аграрный университет имени П.А. Столыпина» (ФГБОУ ВО Ульяновский ГАУ) (далее – Оператор).

1.2. Настоящая Политика распространяется на все информационные системы и сайты Оператора, размещённые на домене ulsau.ru и его поддоменах, включая cloud.ulsau.ru, dpo.ulsau.ru, moodle.ulsau.ru, portal.ulsau.ru, vestnik.ulsau.ru (далее – Веб-сайты).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Веб-сайтов.

1.5. Политика разработана в соответствии с требованиями законодательства Российской Федерации, в частности:

-         Конституции Российской Федерации;
-         Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
-         Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
-         постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-         приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-         приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;
-         иных нормативных правовых актов Российской Федерации в области персональных данных.

1.6. Политика подлежит опубликованию в свободном доступе на Сайте по адресу https://ulsau.ru/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайты – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» на домене ulsau.ru и его поддоменах, включая cloud.ulsau.ru, dpo.ulsau.ru, moodle.ulsau.ru, portal.ulsau.ru, vestnik.ulsau.ru.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.10. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.11. Пользователь – любой посетитель Веб-сайтов.

2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

Полное наименование: Федеральное государственное бюджетное образовательное учреждение высшего образования «Ульяновский государственный аграрный университет имени П.А. Столыпина».
Сокращенное наименование: ФГБОУ ВО Ульяновский ГАУ.
ОГРН: 1027301181940.
ИНН: 7303009510.
КПП: 732501001.
Адрес: 432000, Ульяновская область, г.о. город Ульяновск, г. Ульяновск, б-р Новый Венец, зд. 1.
Контактные телефоны: +7 (8422) 55-95-35; +7 (84231) 5-11-75.
Адрес электронной почты: ugsha@yandex.ru.
Ответственный за организацию обработки персональных данных назначается приказом ректора (лица, исполняющего его обязанности).

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

-         152-ФЗ и принятые в соответствии с ним нормативные правовые акты;
-         Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» – в части организации образовательного процесса, ведения учёта обучающихся;
-         Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» – в части рассмотрения обращений граждан;
-         устав и локальные нормативные акты Оператора;
-         договоры, стороной или выгодоприобретателем по которым является субъект персональных данных;
-         согласие субъекта на обработку его персональных данных, полученное в случаях, когда законодательство требует такого согласия.

4.2. Обработка персональных данных осуществляется на следующих основаниях, предусмотренных частью 1 статьи 6 152-ФЗ:

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей Веб-сайтов, размещённых на домене ulsau.ru и его поддоменах, в следующих целях:

-         рассмотрение обращений граждан;
-         обработка обращений пользователей через формы обратной связи;
-         приём и обработка заявок на обучение;
-         осуществление образовательной деятельности по основным образовательным программам;
-         организация обучения по программам дополнительного профессионального образования;
-         организация обучения по программам профессионального обучения;
-         организация обучения по программам дополнительного образования детей и взрослых;
-         регистрация пользователей на мероприятия, проводимые Оператором, и информирование о них;
-         оценка качества образовательного процесса, включая внутренний мониторинг;
-         предоставление доступа к личным кабинетам и сервисам Веб-сайтов зарегистрированным пользователям;
-         ведение веб-аналитики, в том числе с использованием файлов cookie и сервиса «Яндекс.Метрика»;
-         улучшение качества взаимодействия посетителей с Веб-сайтами.

5.2. Персональные данные обрабатываются Оператором в объёме, необходимом для достижения каждой из указанных целей. Не допускается обработка персональных данных, избыточная по отношению к заявленным целям.

5.3. Персональные данные, собранные для одной цели, не используются для целей, несовместимых с ней.

5.4. Обезличенные данные Пользователей, собираемые с помощью cookie-сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики.

6.1.1. Граждане, обратившиеся в порядке Федерального закона № 59-ФЗ:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона;
-         содержание обращения.

6.1.2. Пользователи, обратившиеся через формы обратной связи:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона;
-         содержание вопроса.

6.1.3. Лица, подавшие заявку на обучение:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона;
-         содержание заявки.

6.1.4. Обучающиеся по основным образовательным программам:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона;
-         сведения об образовании;
-         специальность (направление подготовки или профессия);
-         курс, форма обучения;
-         сведения о текущей и промежуточной аттестации.

6.1.5. Слушатели программ дополнительного профессионального:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона;
-         сведения об образовании.

6.1.6. Слушатели программ профессионального обучения:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона.

6.1.7. Слушатели программ дополнительного образования детей и взрослых:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона.

6.1.8. Участники мероприятий, проводимых Оператором:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         номер телефона.

6.1.9. Обучающиеся, участвующие в оценке качества образовательного процесса:

-         обезличенные ответы на вопросы анкеты.

6.1.10. Зарегистрированные пользователи личных кабинетов и сервисов Веб-сайтов:

-         фамилия, имя, отчество;
-         адрес электронной почты;
-         данные учётной записи.

6.1.11. Пользователи Веб-сайтов:

-         IP-адрес;
-         данные файлов cookie;
-         тип браузера и устройства;
-         страницы посещения;
-         время визита.

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.3. Обработка биометрических персональных данных (фотографическое изображение) осуществляется исключительно с согласия субъекта персональных данных, оформленного в письменной форме, в случаях, предусмотренных законодательством об образовании. В иных случаях фотографическое изображение обрабатывается как обычные персональные данные на основании пункта 1 части 1 статьи 6 152-ФЗ (согласие субъекта персональных данных), если иное не предусмотрено законодательством Российской Федерации.

7. Обработка персональных данных несовершеннолетних

7.1. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей (родителей, опекунов, попечителей), оформленного в письменной форме, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. При обработке персональных данных несовершеннолетних Оператор руководствуется принципом минимизации: обрабатываются только те данные, которые необходимы для достижения конкретных целей (организация обучения, ведение учёта успеваемости, обеспечение учебного процесса).

7.3. Законные представители несовершеннолетнего вправе в любое время отозвать своё согласие на обработку персональных данных несовершеннолетнего путём направления письменного уведомления Оператору.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка необходима для выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае самостоятельного заполнения и/или отправки Пользователем соответствующих форм, расположенных на Веб-сайтах. Заполняя такие формы и проставляя соответствующую отметку, Пользователь подтверждает ознакомление с данной Политикой и даёт согласие на обработку персональных данных в объёме и целях, указанных в соответствующей форме.

8.3. При организации сбора персональных данных Оператор может использовать российские сервисы создания форм и опросов, размещённые на серверах, находящихся на территории Российской Федерации (в частности, «Яндекс.Формы»). Перечень используемых сервисов определяется Оператором. При использовании указанных сервисов Оператор и правообладатель соответствующего сервиса действуют как самостоятельные операторы персональных данных; обработка персональных данных осуществляется в соответствии с условиями использования и политиками конфиденциальности таких правообладателей.

8.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.5. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, случаев, когда Пользователь дал на это отдельное согласие, а также случаев использования сервисов, указанных в пункте 8.3 и разделе 9 настоящей Политики, обработка персональных данных в которых осуществляется в соответствии с условиями использования и политиками конфиденциальности их правообладателей.

8.6. Оператор вправе поручить обработку персональных данных другому лицу с соблюдением требований части 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ. В договоре с таким лицом должны быть определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых персональных данных.

8.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

9. Обработка персональных данных с использованием cookie
и сервисов веб-аналитики

9.1. При посещении Веб-сайтов в браузере Пользователя могут сохраняться файлы cookie – небольшие текстовые файлы, позволяющие сайту работать корректно, запоминать настройки Пользователя и собирать статистику посещений.

9.2. Оператор использует следующие виды файлов cookie.

Технические (обязательные) cookie. Такие cookie необходимы для функционирования Веб-сайтов. Без них Веб-сайты или отдельные их функции могут работать некорректно. Данная категория файлов cookie устанавливается автоматически и не может быть отключена Пользователем, так как без них работа Веб-сайтов невозможна.

Функциональные cookie. Такие cookie позволяют Веб-сайтам запоминать выбор Пользователя (например, язык интерфейса, регион, размер шрифта, выбранную версию отображения) и предоставлять персонализированный контент. Отключение этих cookie может привести к тому, что некоторые функции Веб-сайтов будут работать некорректно или не в полном объёме.

Аналитические cookie. Такие cookie позволяют собирать информацию о том, как посетители используют Веб-сайты: какие страницы просматривают, сколько времени проводят, с каких устройств осуществляется доступ. Эти данные могут являться персональными данными, поскольку позволяют прямо или косвенно определить Пользователя Веб-сайтов и сформировать сведения о его предпочтениях и поведении.

9.3. Оператор использует инструменты сервиса веб-аналитики «Яндекс.Метрика» для обеспечения работоспособности и безопасности Веб-сайтов, анализа посещаемости и поведения Пользователей, улучшения содержания и удобства Веб-сайтов. «Яндекс.Метрика» позволяет определять уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, что может являться обработкой персональных данных. Обработка данных в рамках использования «Яндекс.Метрики» осуществляется в соответствии с условиями использования и Политикой конфиденциальности ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193). Данные хранятся на серверах Яндекса на территории Российской Федерации.

9.4. Файлы cookie могут содержать следующую техническую и статистическую информацию, передаваемую устройством Пользователя: IP-адрес; данные о браузере и типе устройства (операционная система, разрешение экрана); данные из файлов cookie самого сервиса «Яндекс.Метрика»; адреса просмотренных страниц Веб-сайтов, время и продолжительность посещения; источник перехода на сайт. Конкретный состав собираемой информации зависит от типа файла cookie, используемого устройства и браузера Пользователя.

9.5. Обработка персональных данных с использованием файлов cookie и сервисов веб-аналитики осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

9.6. Согласие на обработку персональных данных с использованием файлов cookie и сервисов веб-аналитики получается посредством cookie-баннера при входе на сайт либо путём изменения настроек файлов cookie в браузере. 

9.7. Пользователь вправе отказаться от обработки данных с использованием метрических программ путём нажатия кнопки «Отказаться» в cookie-баннере либо путём изменения настроек файлов cookie в браузере. При отказе сервисы веб-аналитики не активируются.

9.8. Пользователь вправе самостоятельно управлять файлами cookie средствами своего браузера: заблокировать сохранение всех либо части файлов cookie, удалить уже сохранённые файлы либо настроить уведомление о попытке их сохранения. Отключение файлов cookie может ограничить работу отдельных функций сайта.

9.9. Сессионные cookie хранятся в течение активной сессии браузера и автоматически удаляются после его закрытия, постоянные cookie хранятся на устройстве Пользователя в течение срока, необходимого для достижения заявленных целей, либо до момента их ручного удаления Пользователем. Аналитические файлы cookie, устанавливаемые сервисом «Яндекс.Метрика», хранятся на устройстве Пользователя в течение сроков, определённых правообладателем указанного сервиса (ООО «ЯНДЕКС»). Конкретные сроки хранения таких файлов cookie приведены в документации сервиса «Яндекс.Метрика» и Политике конфиденциальности ООО «ЯНДЕКС», фактический срок хранения может быть сокращён настройками браузера Пользователя.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации на территорию иностранных государств, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

-         назначение лица, ответственного за организацию обработки персональных данных;
-         издание локальных нормативных актов по обработке и защите персональных данных, определение перечня допущенных к обработке лиц;
-         ознакомление работников, осуществляющих обработку персональных данных, с законодательством и локальными актами Университета;
-         определение угроз безопасности персональных данных в информационных системах и применение мер защиты, предусмотренных постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21;
-         использование средств защиты информации, прошедших оценку соответствия установленным требованиям;
-         учёт машинных носителей персональных данных и контроль доступа к информационным системам;
-         контроль эффективности принимаемых мер по обеспечению безопасности персональных данных.

11.2. При обезличивании персональных данных Оператор руководствуется требованиями, утверждёнными приказом Роскомнадзора от 19.06.2025 № 140:

-         определение состава персональных данных, подлежащих обезличиванию, до начала процедуры;
-         оценка достаточности выбранного метода обезличивания;
-         исключение совместного хранения массива персональных данных, подлежащих обезличиванию, и данных, полученных в результате обезличивания;
-         ведение учёта действий по обезличиванию.

12. Права субъектов персональных данных

12.1. Субъекты персональных данных имеют право:

-         получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
-         требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-         выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
-         на отзыв согласия на обработку персональных данных;
-         обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
-         на осуществление иных прав, предусмотренных законодательством Российской Федерации.

12.2. Субъекты персональных данных обязаны:

-         предоставлять Оператору достоверные данные о себе;
-         сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

12.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

13. Порядок отзыва согласия и обращения к Оператору

13.1. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес ugsha@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

13.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес ugsha@yandex.ru с пометкой «Актуализация персональных данных».

13.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ugsha@yandex.ru.

13.4. Запросы субъектов персональных данных рассматриваются Оператором в срок, не превышающий 10 рабочих дней с даты получения запроса, если иной срок не установлен федеральным законом.

14. Заключительные положения

14.1. Настоящая Политика утверждается приказом ректора Университета (лица, исполняющего его обязанности) и вступает в силу с даты ее утверждения.

14.2. Действующая редакция Политики размещается на Сайте по адресу https://ulsau.ru/privacy.

14.3. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с даты их утверждения, если иной срок не указан в приказе.

14.4. При внесении существенных изменений в порядок обработки персональных данных Оператор уведомляет субъектов персональных данных путём размещения информационного сообщения на главной странице Веб-сайтов.

14.5. Настоящая Политика действует до её замены новой редакцией. Предыдущие редакции Политики хранятся у Оператора в течение срока, установленного номенклатурой дел.

14.6. Контроль за исполнением настоящей Политики возлагается на первого проректора – проректора по научной работе и цифровой трансформации.