Политика в отношении обработки персональных данных

Редакция от 20 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Профсоюзным комитетом студентов МГТУ им. Н.Э. Баумана.

1.2. Оператор персональных данных:

Полное наименование: Профсоюзный комитет студентов МГТУ им. Н.Э. Баумана

Сокращённое наименование: ПКСУ МГТУ им. Н.Э. Баумана

ОГРН: 1037739567733

ИНН: 7701106287

Адрес: 105005, г. Москва, 2-я Бауманская ул., д. 5

Электронная почта: profkom@baumanka.ru

далее — Оператор.

1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором с использованием сайта и связанных с ним информационных систем, а также при осуществлении деятельности Оператора.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации и принимает необходимые правовые, организационные и технические меры для их защиты.

1.5. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

2.4. Состав и объём обрабатываемых персональных данных определяются целями обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.5. Оператор принимает меры по обеспечению точности и актуальности персональных данных, когда это необходимо для целей их обработки.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или иное законное основание для их хранения.

3. Категории субъектов, цели и состав обрабатываемых персональных данных

3.1. Обучающиеся МГТУ им. Н.Э. Баумана

Оператор может обрабатывать сведения об обучающихся для:

идентификации обучающихся;
ведения необходимого для деятельности Оператора справочника обучающихся;
актуализации сведений об обучающихся;
сопоставления пользователя информационной системы с обучающимся;
предотвращения создания некорректных или повторных связей;
определения возможности участия в отдельных мероприятиях и программах;
определения права на отдельные меры поддержки;
выполнения функций Оператора, связанных с представлением и защитой интересов обучающихся.

В зависимости от необходимости для указанных целей могут обрабатываться:

фамилия, имя, отчество;
внутренние идентификаторы обучающегося в информационных системах МГТУ им. Н.Э. Баумана;
группа;
факультет;
курс;
программа и уровень образования;
форма обучения;
основа обучения;
состояние обучения;
номер студенческого билета, соответствующий полю «№ л.д.» в используемой университетской выгрузке.

Сведения могут быть получены от МГТУ им. Н.Э. Баумана в рамках установленного порядка взаимодействия при наличии предусмотренного законодательством Российской Федерации основания для такой обработки.

Оператор не осуществляет в рамках указанного справочника обработку СНИЛС, даты рождения, сведений о льготах, общежитии и иных сведений, не необходимых для указанных целей.

3.2. Члены Профкома

В целях ведения учёта членов Профкома, реализации прав членов Профкома и осуществления предусмотренной деятельности Оператор дополнительно может обрабатывать:

сведения о членстве;
дату и сведения об изменении статуса членства;
сведения, необходимые для учёта вступления и выхода;
сведения об обучающемся, необходимые для его однозначной идентификации;
сведения о действиях уполномоченных лиц, изменявших соответствующую запись.

3.3. Зарегистрированные пользователи информационной системы

Для регистрации, ведения учётной записи, идентификации и аутентификации пользователя, обеспечения работы личного кабинета и безопасности информационной системы Оператор обрабатывает:

фамилию, имя, отчество;
группу;
адрес электронной почты;
идентификатор учётной записи;
идентификаторы, необходимые для связи учётной записи с записью обучающегося;
пароль в виде криптографически преобразованного значения (хеша);
сведения о пользовательских сессиях;
IP-адрес;
сведения о браузере и устройстве (User-Agent и технические идентификаторы);
даты и время входа и иных необходимых действий;
сведения о факте предоставления согласия на обработку персональных данных, включая дату и время, тип и версию согласия.

Открытые значения паролей Оператором не хранятся.

3.4. Участники мероприятий

Оператор обрабатывает персональные данные для:

регистрации на мероприятия;
формирования списка участников;
проверки условий участия;
организации и проведения мероприятия;
связи с участником по вопросам мероприятия;
обработки ответов на анкету мероприятия.

В зависимости от конкретного мероприятия могут обрабатываться:

фамилия, имя, отчество;
группа;
контактные данные, включая адрес электронной почты или номер телефона;
сведения об обучении, необходимые для проверки условий участия;
сведения о регистрации, отмене регистрации и её времени;
ответы на дополнительные вопросы анкеты мероприятия.

Конкретный состав дополнительных сведений определяется содержанием формы соответствующего мероприятия и предоставляется субъектом при заполнении такой формы.

Для зарегистрированных пользователей часть сведений может автоматически заполняться на основании данных их учётной записи или связанной записи обучающегося.

Для отдельных публичных мероприятий допускается регистрация без создания учётной записи.

3.5. Лица, направляющие обращения

Оператор обрабатывает персональные данные для:

приёма и регистрации обращений;
рассмотрения обращения;
ведения переписки по обращению;
подготовки и направления ответа;
хранения истории рассмотрения обращения.

При направлении обращения могут обрабатываться:

фамилия, имя, отчество;
адрес электронной почты;
тема обращения;
текст обращения;
приложенные к обращению файлы;
содержание последующей переписки;
сведения о времени отправки и рассмотрения обращения;
технические сведения, необходимые для работы и защиты информационной системы.

Зарегистрированному пользователю ответ может предоставляться в личном кабинете. При выборе пользователем соответствующей возможности ответ также может направляться на указанный им адрес электронной почты.

Незарегистрированному пользователю ответ направляется на указанный им адрес электронной почты.

Пользователь самостоятельно определяет содержание обращения и прикладываемых к нему файлов. Оператор просит не предоставлять в обращении и приложениях персональные данные, которые не требуются для рассмотрения обращения.

Обращение, связанная с ним переписка и вложения хранятся в течение 5 лет после завершения рассмотрения обращения, если иной срок хранения не требуется законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных только при наличии предусмотренного законодательством Российской Федерации основания.

4.2. В зависимости от конкретной цели такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
необходимость достижения общественно значимых целей при условии соблюдения прав и свобод субъекта;
необходимость исполнения обязанностей и осуществления функций Оператора, предусмотренных законодательством Российской Федерации;
договоры и соглашения, регулирующие деятельность и взаимодействие Оператора, применяемые совместно с предусмотренным законодательством основанием обработки персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

4.3. Наличие настоящей Политики само по себе не является основанием для обработки персональных данных.

4.4. Отзыв согласия не препятствует продолжению обработки персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для такой обработки.

5. Действия с персональными данными и способы обработки

5.1. Оператор в зависимости от цели обработки может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа уполномоченным лицам;
передачу в случаях, предусмотренных законодательством или необходимых для соответствующей цели обработки;
блокирование;
удаление;
уничтожение персональных данных.

5.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

5.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без предусмотренного законодательством основания.

6. Получение и актуализация сведений об обучающихся

6.1. Оператор может получать необходимые для своей деятельности сведения об обучающихся из информационных систем и предоставляемых МГТУ им. Н.Э. Баумана выгрузок в установленном порядке и при наличии соответствующего правового основания.

6.2. Оператор стремится обрабатывать только те сведения, которые необходимы для определённых настоящей Политикой целей.

6.3. Сведения могут периодически актуализироваться для обеспечения их достоверности, в том числе при изменении группы, формы, основы, уровня или состояния обучения.

6.4. Доступ к таким сведениям предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

7. Передача персональных данных и привлечение иных лиц

7.1. Персональные данные могут предоставляться третьим лицам только при наличии предусмотренного законодательством основания и в объёме, необходимом для соответствующей цели.

7.2. Оператор может привлекать иных лиц к обработке персональных данных при соблюдении требований законодательства Российской Федерации.

7.3. Для направления электронных сообщений может использоваться почтовая инфраструктура, посредством которой обрабатываются адрес получателя и содержание направляемого сообщения в объёме, необходимом для его доставки.

7.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Хранение и защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В частности, Оператор применяет разграничение прав доступа, аутентификацию пользователей, ограничение доступа к административным функциям, журналирование необходимых событий и иные меры защиты информационных систем.

8.3. Доступ работников и иных уполномоченных лиц к персональным данным предоставляется в объёме, необходимом для выполнения их функций.

8.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.

9. Сроки обработки, хранения и уничтожение персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо иным законным основанием.

9.2. Данные учётной записи обрабатываются в течение периода использования учётной записи и после прекращения её использования в той части и в течение того срока, в которых дальнейшее хранение необходимо на ином законном основании.

9.3. Сведения об обучающихся актуализируются с учётом их текущего статуса. Неактуальные сведения не должны храниться дольше, чем это необходимо для целей обработки или исполнения установленных обязанностей.

9.4. Сведения о членстве обрабатываются в течение срока, необходимого для ведения соответствующего учёта и выполнения связанных с ним обязанностей.

9.5. Данные о регистрации на мероприятие и ответы на анкету хранятся в течение срока, необходимого для организации мероприятия, подведения его итогов и решения связанных с ним организационных вопросов, если более длительное хранение не требуется на ином законном основании.

9.6. Обращения, сообщения переписки и приложенные к ним файлы хранятся в течение 5 лет после завершения рассмотрения обращения.

9.7. По достижении цели обработки либо при наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку и удаляет или уничтожает персональные данные в установленные законодательством сроки, если их дальнейшее хранение не допускается или не требуется на ином законном основании.

9.8. Отзыв согласия не означает автоматического удаления всех сведений о субъекте, если отдельные данные продолжают обрабатываться Оператором на другом предусмотренном законодательством основании.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения неправомерно обрабатываемых, неточных или избыточных персональных данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращения по вопросам обработки персональных данных могут направляться по электронной почте: profkom@baumanka.ru или по адресу: 105005, г. Москва, 2-я Бауманская ул., д. 5.

10.3. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

11. Использование сайта и файлов cookie

11.1. При использовании сайта могут обрабатываться технические сведения, необходимые для функционирования и защиты информационной системы, включая IP-адрес, User-Agent, сведения о времени обращений, пользовательских сессиях, технических ошибках и событиях информационной безопасности.

11.2. Сайт использует технические файлы cookie, необходимые для работы сайта, защиты форм, авторизации пользователей, поддержания пользовательской сессии и обеспечения безопасности информационной системы.

11.3. Для отдельных служебных функций интерфейса может использоваться локальное хранилище браузера. Такие средства применяются для обеспечения работы соответствующих функций и сохранения необходимых пользовательских настроек.

11.4. На странице контактов может загружаться внешний компонент Яндекс Карт. При его загрузке взаимодействие браузера пользователя с сервисом Яндекс может сопровождаться передачей технических сетевых сведений в соответствии с условиями работы соответствующего сервиса.

11.5. На публичных страницах сайта используется сервис Яндекс Метрика (счётчик № 113678918), предоставляемый ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Цель — анализ посещаемости, выявление неудобств интерфейса и улучшение работы сайта.

11.6. В рамках аналитики могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, время посещения, просмотренные страницы, источник перехода и действия на сайте. Вебвизор позволяет воспроизводить действия на публичных страницах, включая клики, перемещения указателя и прокрутку. Эти данные передаются сервису Яндекс Метрика и обрабатываются в соответствии с условиями его использования и политикой конфиденциальности Яндекса: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

11.7. Счётчик загружается при открытии публичных страниц сайта. Отдельное уведомление и панель настройки аналитических cookie на сайте не используются.

11.8. Метрика не подключается в административной части, личном кабинете, на страницах авторизации, персонального QR-пропуска и сканирования прохода. Содержимое полей ввода на публичных страницах скрывается от Вебвизора. Сайт не передаёт в параметры счётчика данные учётной записи, анкеты, обращения, пароли или сведения из контингента. При инициализации счётчика адрес страницы передаётся без параметров запроса и фрагмента.

11.9. Ограничить работу аналитики можно средствами браузера или с помощью средства блокировки Яндекс Метрики. Блокировка не удаляет автоматически ранее собранные сведения. По вопросам реализации прав, включая удаление данных, можно обратиться к Оператору по контактам раздела 10. Файлы cookie можно удалить средствами браузера; сведения о cookie и сроках их действия опубликованы Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage. Для дополнительной блокировки Метрики Яндекс предоставляет средство: https://yandex.ru/support/metrica/ru/general/opt-out.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных или функциональности информационной системы.

12.2. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.

12.3. В документе указывается дата его текущей редакции.