недоделано
Положение об обработке персональных данных пользователей при использовании формы обратной связи официального сайта филиала
1. Общие положения
1.1. Настоящее Положение (далее — Положение) определяет порядок обработки и защиты персональных данных пользователей, использующих форму обратной связи на официальном сайте НЧФ КНИТУ-КАИ (далее — Филиал), являющегося обособленным структурным подразделением «Набережночелнинский филиал федерального государственного бюджетного образовательного учреждения высшего образования «Казанский национальный исследовательский технический университет им. А.Н. Туполева-КАИ»» (далее — Оператор).
1.2. Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Действие настоящего Положения распространяется на все персональные данные пользователей сайта, собранные с использованием формы обратной связи, размещенной в информационно-телекоммуникационной сети Интернет по адресу: [URL-адрес сайта филиала].
1.4. Использование формы обратной связи и отправка обращения означают безоговорочное согласие пользователя с условиями настоящего Положения.
1.2. Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Действие настоящего Положения распространяется на все персональные данные пользователей сайта, собранные с использованием формы обратной связи, размещенной в информационно-телекоммуникационной сети Интернет по адресу: [URL-адрес сайта филиала].
1.4. Использование формы обратной связи и отправка обращения означают безоговорочное согласие пользователя с условиями настоящего Положения.
2. Состав обрабатываемых персональных данных
2.1. Оператор осуществляет обработку следующих персональных данных, которые пользователь добровольно предоставляет при заполнении формы обратной связи:
- Фамилия, имя, отчество (при наличии);
- Адрес электронной почты (e-mail);
- Номер контактного телефона;
- Статус заявителя (например: абитуриент, студент, родитель, иной гражданин) — если применимо;
- Иные персональные данные, добровольно указанные пользователем в тексте самого обращения или вложенных файлах.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.
3. Цели обработки персональных данных
3.1. Обработка персональных данных пользователей формы обратной связи осуществляется исключительно в целях:
- Приема, регистрации и всестороннего рассмотрения электронных обращений, жалоб, запросов и предложений пользователей;
- Предоставления ответов на поступившие обращения по указанным пользователем каналам связи (электронная почта, телефон);
- Информирования пользователя о ходе и результатах рассмотрения его обращения;
- Реализации требований законодательства Российской Федерации в сфере образования и порядка рассмотрения обращений граждан.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных пользователей осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
4.3. Персональные данные пользователей хранятся в электронном виде в защищенных информационных системах Оператора. Хранение данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4.4. Срок обработки и хранения персональных данных составляет [Укажите срок, например: 1 год или 3 года, либо: до момента достижения цели обработки или отзыва согласия пользователем]. По истечении установленного срока персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.
4.5. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, установленных федеральным законодательством.
4.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
4.3. Персональные данные пользователей хранятся в электронном виде в защищенных информационных системах Оператора. Хранение данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4.4. Срок обработки и хранения персональных данных составляет [Укажите срок, например: 1 год или 3 года, либо: до момента достижения цели обработки или отзыва согласия пользователем]. По истечении установленного срока персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.
4.5. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, установленных федеральным законодательством.
5. Меры по обеспечению безопасности персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2. Безопасность данных обеспечивается ограничением круга лиц, имеющих доступ к персональным данным, использованием защищенного протокола передачи данных HTTPS на сайте, применением сертифицированного антивирусного программного обеспечения и межсетевых экранов.
5.2. Безопасность данных обеспечивается ограничением круга лиц, имеющих доступ к персональным данным, использованием защищенного протокола передачи данных HTTPS на сайте, применением сертифицированного антивирусного программного обеспечения и межсетевых экранов.
6. Права пользователей
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в порядке, предусмотренном Федеральным законом № 152-ФЗ.
6.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление на имя руководителя Филиала или на официальный адрес электронной почты: [Email-адрес филиала для обращений].
6.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление на имя руководителя Филиала или на официальный адрес электронной почты: [Email-адрес филиала для обращений].
7. Заключительные положения
7.1. Настоящее Положение является открытым и общедоступным документом. Действующая редакция Положения размещается на официальном сайте Филиала в свободном доступе.
7.2. Оператор имеет право вносить изменения в настоящее Положение. При внесении изменений в заголовке Положения указывается дата последнего обновления редакции. Новая редакция Положения вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Положения.
7.2. Оператор имеет право вносить изменения в настоящее Положение. При внесении изменений в заголовке Положения указывается дата последнего обновления редакции. Новая редакция Положения вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Положения.