Политика обработки персональных данных

Здесь описано, какие персональные данные собирает сайт mietcenter.ru Центра компьютерного обучения МИЭТ (ЦКО МИЭТ), зачем они нужны, где хранятся и как их удалить. Документ опубликован по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и относится ко всем страницам сайта. Термины в нём понимаются так, как их определяет статья 3 этого закона.

Текст согласия, которое вы даёте галкой в форме заявки, лежит на отдельной странице: Согласие на обработку персональных данных.

1. Кто обрабатывает данные

Оператор персональных данных: федеральное государственное автономное образовательное учреждение высшего образования «Национальный исследовательский университет «Московский институт электронной техники» (НИУ МИЭТ), ИНН 7735041133, КПП 773501001, ОГРН 1027739615584. Данные с этого сайта обрабатывает его структурное подразделение, Центр компьютерного обучения (ЦКО МИЭТ).
Юридический адрес оператора: 124498, г. Москва, г. Зеленоград, пл. Шокина, д. 1. Занятия ЦКО идут по адресу: г. Зеленоград, ул. Юности, д. 11.
Электронная почта для обращений по персональным данным: info@mietcenter.ru, телефон +7 (499) 735-32-65.

2. Чьи данные и какие

Данные на сайте оставляют родители и законные представители учеников, взрослые слушатели курсов и те, кто пишет в чат. Вот что именно приходит оператору.

Формы записи на открытое занятие, курс или в сезонные АйТи-школы (летняя, осенняя): имя и фамилия ученика, ФИО родителя или контактного лица, номер телефона.
Короткие формы обратной связи, в том числе «Связаться с нами»: номер телефона, в части форм ещё имя.
Квиз по выбору направления: возрастная группа ребёнка (7-9, 10-13 или 14-17 лет), сколько времени в день он проводит с телефоном или компьютером, имя и номер телефона родителя.
Отметки о согласиях: поставлена ли галка согласия на обработку данных и галка согласия на рассылки, их текст и время отправки заявки.
Служебные сведения о заявке: страница, с которой её отправили, источник перехода, метки рекламных кампаний (UTM и yclid), IP-адрес и сведения о браузере.
Переписка в онлайн-чате на сайте: текст сообщений и контакты, если посетитель сам их напишет.
Файлы cookie и данные счётчиков статистики, о них раздел 6.

Паспортные данные, адрес регистрации, сведения о здоровье и биометрию формы сайта не запрашивают. Пожалуйста, не вписывайте такие сведения в поля заявки и в чат. Данные ребёнка младше 18 лет оставляет его родитель или другой законный представитель, он же даёт согласие на их обработку.

3. Зачем нужны данные

Перезвонить по заявке и ответить на вопросы о курсах, расписании, стоимости.
Записать ученика на открытое занятие, курс или в сезонные АйТи-школы (летняя, осенняя).
Подобрать направление обучения по ответам квиза.
Подготовить договор на обучение, если родитель решил заниматься в ЦКО МИЭТ.
Присылать новости, анонсы и предложения ЦКО МИЭТ по e-mail, SMS и в мессенджеры. Только тем, кто отдельно отметил галку «Даю согласие на получение информационных и рекламных рассылок».
Считать посещаемость сайта, видеть, какие страницы помогают выбрать курс, и исправлять неудобные места.

4. Правовые основания

Согласие субъекта персональных данных, пункт 1 части 1 статьи 6 закона № 152-ФЗ. Его дают галкой в форме заявки или в квизе, без галки заявка не уйдёт.
Договор об обучении, стороной которого станет родитель или взрослый слушатель, пункт 5 части 1 статьи 6 того же закона.
Для рассылок нужно отдельное согласие по части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». От рассылок можно отказаться, не отзывая согласие на обработку заявки.

5. Как обрабатываются данные

Обработка смешанная: часть действий выполняет программа сайта, остальное делают сотрудники ЦКО вручную. С данными совершаются действия из части 3 статьи 3 закона № 152-ФЗ: сбор, запись, систематизация, хранение, уточнение, использование, удаление.

Заявка с сайта попадает в базу данных сайта и в почтовый ящик сотрудника, который ведёт запись. Сервер сайта стоит в России. Базы данных с персональными данными граждан России оператор ведёт на территории России, как требует часть 5 статьи 18 закона № 152-ФЗ. Формы и счётчики сайта работают без зарубежных сервисов.

Исключение - онлайн-чат. Прежде чем вопрос из чата уйдёт дальше, сервер в России автоматически убирает из текста телефоны, адреса почты и имена. Такой обезличенный фрагмент обращения передаётся за пределы России: его обрабатывает сервис искусственного интеллекта, который готовит ответ. Персональные данные за пределы России не передаются. Если нужен обратный звонок, оставьте телефон в форме заявки, а не в чате.

Доступ к заявкам есть только у сотрудников, которым он нужен для работы. Вход в панель управления сайтом закрыт паролем, формы отправляются по защищённому протоколу HTTPS. От спама формы защищает собственная проверка сайта, без сторонних капч.

Оператор не продаёт и не передаёт данные посторонним. Исключение одно: когда этого прямо требует закон, например запрос суда.

Данные из заявки хранятся, пока нужны для ответа и записи на обучение, но не дольше одного года после последнего обращения. Документы по договору хранятся столько, сколько требуют законы о бухгалтерском учёте и об архивном деле. Когда цель достигнута или согласие отозвано, данные удаляются в течение 30 дней (части 4 и 5 статьи 21 закона № 152-ФЗ), если закон не обязывает хранить их дольше.

6. Cookie и счётчики статистики

Cookie называют небольшие файлы, которые сайт сохраняет в браузере посетителя. На mietcenter.ru они нужны для трёх задач.

Работа сайта. Например, cookie mc_cookie_ok на 365 дней запоминает, что вы закрыли уведомление о cookie, а форма заявки хранит метки рекламной кампании, по которой вы пришли.
Статистика. Яндекс Метрика (счётчик 103512796) считает визиты и просмотренные страницы, записывает действия на страницах через Вебвизор, определяет тип устройства и примерный регион по IP-адресу. Эти данные обрабатывает ООО «ЯНДЕКС» по своим правилам.
Реклама. Пиксель ВКонтакте и счётчик Top@Mail.Ru отмечают визиты, чтобы VK мог показывать рекламу ЦКО МИЭТ тем, кто уже заходил на сайт.

Запретить или удалить cookie можно в настройках браузера. Сайт продолжит открываться, но статистика перестанет узнавать повторные визиты, а уведомление о cookie будет появляться снова.

7. Права посетителя

По статье 14 закона № 152-ФЗ вы можете:

узнать, обрабатываются ли ваши данные и данные вашего ребёнка, с какой целью, на каком основании и кому передавались;
потребовать исправить данные, если они неточны или устарели;
попросить заблокировать или удалить данные, если они собраны незаконно либо больше не нужны для заявленной цели;
отозвать согласие на обработку или отказаться только от рассылок;
пожаловаться в Роскомнадзор или в суд, если считаете, что оператор нарушает закон.

На запрос оператор отвечает в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если оператор заранее сообщит причину.

8. Как отозвать согласие

Напишите на электронную почту для обращений из раздела 1 или отправьте письменное заявление на почтовый адрес оператора. Укажите имя и телефон, которые оставляли в заявке: по ним сотрудник найдёт записи.

После отзыва обработка прекращается, а данные удаляются в течение 30 дней. Останутся только сведения, которые оператор обязан хранить по закону, например документы по заключённому договору. Отказаться только от рассылок можно тем же письмом, заявка на обучение при этом останется в работе.

9. Изменения политики

Политика действует с [ДАТА - заполнить Надежде]. Оператор пересматривает её, когда меняется закон, состав форм на сайте или подключённые сервисы. Новая редакция вступает в силу с момента публикации на этой странице, прежние хранятся у оператора и выдаются по запросу.