Политика конфиденциальности YourNETI

Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — Персональная информация), которую Федеральное государственное бюджетное образовательное учреждение высшего образования «Новосибирский государственный технический университет» (далее — НГТУ, Оператор) может получить в процессе использования приложения YourNETI НГТУ (далее — Сервис).

• Оператор — юридическое лицо, предоставляющее Пользователям Сервис: Федеральное государственное бюджетное образовательное учреждение высшего образования «Новосибирский государственный технический университет» (НГТУ; адрес: 630073, г. Новосибирск, пр-т К.Маркса, 20).
• Ресурс — сайт, проект и/или иной интернет-ресурс, предоставляемый Оператором, содержащий информацию, касающуюся использования Сервиса.
• Сервис — сервис, предоставляемый Оператором: приложение YourNETI.
• Пользователь — физическое лицо, осуществляющее доступ к Сервису.
• Персональная информация — персональные данные Пользователя, а также иная пользовательская информация.

Для обеспечения использования Сервиса Персональная информация собирается и используется Оператором. При регистрации, каждом доступе и/или фактическом использовании Сервиса Пользователь соглашается с условиями настоящей Политики.

Политика может быть изменена Оператором. Измененная Политика размещается на сайте «Обработка и обеспечение безопасности персональных данных» (далее — Ресурс). Используя Ресурс после изменения Политики, Пользователь соглашается с измененными условиями обработки Персональной информации.

Оператор обрабатывает Персональную информацию с целью предоставления Сервиса, включая:

• предоставление определенного функционала Сервиса;
• получение Пользователем уведомлений и сообщений;
• продвижение ресурсов, товаров и/или услуг Оператора;
• прием обращений Пользователей и предоставление ответов на указанные обращения;
• проведение статистических и иных исследований использования Сервиса;
• выполнение возложенных законодательством на Оператора обязанностей;
• улучшение качества и удобства использования Сервиса, повышение его эффективности и поддержка функционирования.

В указанной цели Оператор обрабатывает следующую Персональную информацию: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о пользовательском устройстве; идентификатор пользователя; данные об использовании Сервиса; пароль и логин; сетевой адрес; дата рождения; пол; информация об успеваемости.

Оператором не обрабатываются биометрические и специальные категории персональных данных Пользователей. Обрабатываемые Оператором персональные данные относятся к иным категориям персональных данных.

Способы обработки Персональной информации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанные действия могут быть осуществлены как неавтоматизированным, так и автоматизированным способами.

Срок обработки и хранения Персональной информации: до достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если отсутствуют иные основания для обработки), в зависимости от того, какое событие наступило раньше.

Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории РФ.

Пользователь вправе:

• получать информацию, касающуюся обработки своей Персональной информации;
• требовать от Оператора уточнения его Персональной информации, их блокирования или уничтожения в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку своей Персональной информации, направив Оператору заявление в письменной форме;
• принимать предусмотренные законодательством РФ меры по защите своих прав.

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и угроз, связанных с ее обработкой.

Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Оператора. В случае если такой доступ предоставляется сотрудникам или подрядчикам Оператора, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Оператором, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Персональной информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации о Пользователях.