Версия для мобильного приложения · English version
Редакция от 8 октября 2026 года. Единый документ для веб-портала online.chuvsu.ru и мобильного приложения «Мой ЧувГУ» (Android / iOS / RuStore).
1.1. Настоящая Политика определяет цели, правовые основания, состав и условия обработки персональных данных при использовании веб-портала https://online.chuvsu.ru и мобильного приложения «Мой ЧувГУ» для Android и iOS, включая взаимодействие с информационными системами Университета и линией технической поддержки. Далее указанные портал и приложение совместно именуются Платформой.
1.2. Оператором персональных данных является Федеральное государственное бюджетное образовательное учреждение высшего образования «Чувашский государственный университет имени И.Н. Ульянова» (далее также Университет, Оператор). Адрес Оператора: 428015, Чувашская Республика, г. Чебоксары, Московский проспект, д. 15. Адрес электронной почты по вопросам обработки персональных данных и технической поддержки: online@chuvsu.ru. Обращение можно направить также по почтовому адресу Оператора с указанием, что оно касается персональных данных на Платформе.
1.3. Политика конкретизирует обработку данных на Платформе и применяется совместно с общей политикой Университета в отношении обработки персональных данных, опубликованной в разделе «Документы» официального сайта https://www.chuvsu.ru/sveden/document/. Особенности линии поддержки на https://bitrix.chuvsu.ru раскрываются также в отдельной политике этой линии, доступной из её интерфейса. Эти документы не могут расширять основания обработки, установленные законом, или ограничивать права субъектов персональных данных.
1.4. Настоящая Политика не распространяется автоматически на все сайты Университета или на сайты сторонних организаций, на которые ведут ссылки с Платформы. Обработка в исходных образовательных и кадровых системах, в магазинах приложений и в самостоятельно используемых сторонних сервисах регулируется относящимися к ним документами. Получение и передача данных между Платформой и такими системами описываются настоящей Политикой в части операций Платформы.
1.5. Ознакомление с Политикой, вход в учётную запись, установка приложения и продолжение использования Платформы сами по себе не являются согласием на обработку персональных данных. Если требуется согласие, Университет получает его отдельно в соответствии с разделом 6. Политика является документом об обработке данных и не заменяет согласия.
2.1. Персональными данными признаётся информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Технический идентификатор, токен доставки уведомлений, сведения об устройстве или событии использования могут являться персональными данными, если позволяют прямо или косвенно определить пользователя либо связать информацию с ним.
2.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение. Для каждой цели допускаются только необходимые для неё операции. Обработка осуществляется с использованием средств автоматизации; при рассмотрении обращений и оформлении документов возможна также обработка без таких средств.
2.3. Университет соблюдает принципы законности, справедливости, ограничения обработки конкретными заранее определёнными целями, соразмерности состава данных этим целям, точности и ограничения сроков хранения. Получение согласия не освобождает от соблюдения этих принципов. Объединение сведений, обработка которых ведётся для несовместимых целей, не допускается.
2.4. Основным актом, регулирующим обработку, является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В зависимости от конкретной цели применяются также Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», трудовое законодательство, законодательство об архивном деле, условия договоров с субъектами данных и другие применимые нормы.
2.5. Самостоятельные основания обработки определяются статьёй 6 Федерального закона № 152-ФЗ. Для исполнения установленных законом обязанностей применяется пункт 2 части 1, для необходимого исполнения договора с субъектом или договора, по которому он является выгодоприобретателем, пункт 5 части 1, для защиты прав и законных интересов при соблюдении прав и свобод субъекта пункт 7 части 1. Для добровольных операций, обозначенных в Политике, применяется согласие по пункту 1 части 1. Наличие образовательных или трудовых отношений не создаёт основания для любой дополнительной аналитики или передачи данных.
2.6. Шифрование, замена имени или удаление отдельных атрибутов не означают сами по себе обезличивания данных. Университет учитывает возможность определения пользователя по совокупности оставшихся идентификаторов, событий, времени действий, сведений об устройстве и другим доступным данным. Для обработки исключительно в статистических или иных исследовательских целях на основании пункта 9 части 1 статьи 6 требуется обязательное обезличивание.
3.1. На Платформе могут обрабатываться данные посетителей веб-портала, пользователей приложения, обучающихся и работников Университета, лиц, обращающихся в поддержку, их представителей и иных лиц, сведения о которых правомерно включены в обращения или документы.
3.2. Данные поступают от самого пользователя или его уполномоченного представителя, из корпоративной системы единого входа «ЧувГУ Ключ», из образовательных и кадровых систем Университета, а также автоматически при взаимодействии с Платформой в пределах выбранных функций и законных оснований обработки.
3.3. К источникам образовательных сведений относятся системы учёта успеваемости, личного кабинета и портфолио, расписания, учебного портала, заявок на справки и научных достижений. Отображение сведений на Платформе не меняет их первоисточник. Университет обеспечивает исправление ошибочных данных в надлежащей системе и обновление связанных копий.
3.4. Получая сведения не от субъекта данных, Университет выполняет обязанности по его информированию, предусмотренные статьёй 18 Федерального закона № 152-ФЗ, кроме установленных этой статьёй исключений. Предупреждение пользователя о необходимости сообщать только относящиеся к вопросу сведения не освобождает Университет от собственных обязанностей по обработке поступивших данных.
4.1. Предоставление доступа и управление учётной записью. Для пользователей с учётной записью обрабатываются фамилия, имя, отчество при наличии, адрес электронной почты и статус его подтверждения, портальный идентификатор, идентификаторы учётной записи и сессии, сведения о статусе и ролях, необходимые для предоставления доступа. Контактный телефон используется, если он необходим для выбранной функции. Основаниями являются исполнение применимых образовательных или трудовых обязанностей и договорных отношений в объёме, необходимом для доступа. Данные обрабатываются до прекращения соответствующего доступа или утраты необходимости в учётной записи; последующее хранение допускается только по самостоятельному основанию согласно разделу 10.
4.2. Предоставление образовательных сведений и взаимодействие с Университетом. Для обучающихся и работников в пределах их полномочий обрабатываются номер зачётной книжки и иные необходимые учебные идентификаторы, факультет, академическая группа и подгруппа, курс, форма и уровень обучения, направление и профиль подготовки, сроки и статус обучения, сведения о расписании, результатах обучения, посещаемости, заданиях, задолженностях и пересдачах. При предоставлении соответствующей функции обрабатываются сведения о договоре обучения и состоянии расчётов по нему. Для работников могут обрабатываться сведения о подразделении, должности, учёной степени и звании. Дата рождения, пол, идентификатор библиотечного билета и дополнительные сведения профиля используются только в функциях, для которых они необходимы. Основаниями являются предусмотренные законом образовательные или трудовые обязанности и необходимое исполнение применимого договора. Обработка на Платформе продолжается в течение предоставления соответствующей функции; сроки хранения первичных документов определяются законом и применимыми архивными правилами.
4.3. Рассмотрение заявлений и оформление справок. Обрабатываются идентификационные и контактные сведения заявителя, вид и содержание заявления, необходимые сведения об обучении, статус и история рассмотрения, приложенные документы. Состав обязательных сведений определяется требованиями конкретной процедуры. Основанием является выполнение обязанностей Университета или исполнение применимого договора; для дополнительных добровольных сведений, не охватываемых этими основаниями, требуется отдельное основание обработки. Срок определяется завершением процедуры и установленным для соответствующего документа сроком хранения. Технические копии не получают автоматически тот же срок хранения, что и архивные оригиналы.
4.4. Ведение портфолио и учёт научных достижений. Могут обрабатываться сведения об авторе и его принадлежности к Университету, достижениях, участии в научных мероприятиях, научных работах, датах и подтверждающих документах. Обязательный учёт ведётся на основании применимых норм об образовательной деятельности и соответствующего договора. Дополнительное добровольное размещение сведений осуществляется на основании согласия. Срок обработки определяется периодом ведения портфолио или учёта соответствующего достижения, а при обработке на основании согласия также его действием. Размещение сведений для неограниченного круга лиц регулируется пунктом 7.3.
4.5. Рассмотрение технических обращений. Для регистрации обращения, диагностики и подготовки ответа обрабатываются сведения учётной записи, необходимые для сопоставления обращения с пользователем, контактные данные, текст и история переписки, вложения, технический контекст проблемы и записи о ходе рассмотрения. Основанием служит необходимость исполнения применимого договора или установленной законом обязанности; для обращений и дополнительных операций, которые не охватываются этими основаниями, используется согласие. Обработка для решения вопроса прекращается после рассмотрения обращения и выполнения необходимых действий. Дальнейшее хранение допускается по правилам раздела 10. Дополнительная обработка внешним сервисом искусственного интеллекта регулируется разделом 9.
4.6. Обеспечение безопасности и работоспособности. Для всех пользователей в необходимом объёме обрабатываются сетевой адрес, сведения о браузере или приложении и операционной системе, идентификаторы сессии и запросов, время обращения, признаки технических ошибок и злоупотреблений. Основаниями являются выполнение требований к защите данных и защита прав и законных интересов Университета и пользователей при соблюдении их прав и свобод. Технические журналы хранятся не более 90 календарных дней с момента записи, кроме относящихся к конкретному расследуемому инциденту сведений, дальнейшее хранение которых имеет отдельное законное основание.
4.7. Автоматическая регистрация технических ошибок. При возникновении ошибок мобильного приложения технические данные собираются автоматически у всех пользователей, независимо от получения или отзыва согласия на добровольную аналитику. Цель обработки: выявление причин ошибок, их устранение и обеспечение работоспособности приложения. В систему регистрации ошибок Университета передаются описание исключения, последовательность технических действий без содержимого пользовательского ввода, версия приложения, сведения об устройстве и операционной системе, технические метаданные запроса. Собираются только необходимые для диагностики сведения; пароли и токены авторизации исключаются. Обработка основана на пункте 7 части 1 статьи 6 Федерального закона № 152-ФЗ при необходимости для осуществления прав и законных интересов Университета и пользователей и соблюдении прав и свобод субъектов. Отчёты хранятся не более 90 календарных дней с момента сбора; дальнейшее хранение конкретного отчёта допускается только по самостоятельному законному основанию. Обращения пользователей рассматриваются по пункту 4.5. Сбор сведений о сбоях средствами добровольной аналитики требует согласия по разделу 5.
4.8. Дополнительные функции по выбору пользователя. Для сохранения настроек, загрузки изображения профиля, добавления расписания в календарь, настройки напоминаний и использования хранилища учётных данных обрабатываются сведения, необходимые для выбранного действия. Основанием является необходимое исполнение применимого соглашения о функции либо отдельное согласие, когда другого основания нет. Изображение и настройки хранятся до их удаления, изменения либо прекращения использования соответствующего профиля. Логины и пароли других систем Университета сохраняются только по отдельному явно выраженному согласию и используются исключительно для выбранного пользователем взаимодействия с этими системами. Они удаляются по требованию пользователя, при отзыве согласия или прекращении необходимости в хранилище.
5.1. Аналитика веб-портала используется для исследования посещаемости, удобства интерфейса и выявления технических проблем. В этих целях могут применяться Яндекс Метрика и сервис измерения посещаемости Mail. На основании отдельного согласия передаются технические сведения о браузере и устройстве, идентификаторы, сведения о посещённых страницах и событиях взаимодействия. Пароли, содержимое обращений и документов, оценки и иные сведения из образовательных систем не должны включаться в аналитические события, адреса страниц или параметры запросов.
5.2. В мобильном приложении используются AppMetrica и Firebase Analytics. Добровольная аналитика предназначена для исследования пользовательского опыта взаимодействия с интерфейсом, выявления сбоев и затруднений, а также технического анализа проблемы при обращении пользователя в поддержку. Связывание аналитической истории с конкретным обращением должно быть раскрыто пользователю и охватываться его согласием. Отказ от такой аналитики не ограничивает основные образовательные функции Платформы и возможность обратиться в поддержку.
5.3. Передаваемый в AppMetrica состав данных может включать следующие категории в пределах конкретных целей согласия:
а) сведения профиля: имя, пол, портальный идентификатор пользователя, академическая группа;
б) сведения об использовании: события взаимодействия с приложением, время последнего запуска, сведения о сессиях, фактах открытия уведомлений и сбоях, состоянии разрешения на уведомления;
в) технические идентификаторы: идентификатор устройства AppMetrica и технический идентификатор профиля; токен Firebase Cloud Messaging передаётся для цели персональных уведомлений, если пользователь отдельно выбрал эту функцию;
г) сведения о приблизительном местоположении: страна, регион, город. Такие сведения могут определяться по сетевым и техническим данным и отличаются от точных координат устройства;
д) сведения о программном обеспечении и устройстве: версия приложения, наименование и версия операционной системы, производитель, модель и тип устройства, язык интерфейса, разрешение экрана, признак наличия расширенных системных прав на устройстве.
5.4. Портальный идентификатор и академическая группа используются для сопоставления технической проблемы с учётной записью и относящимися к ней интерфейсами и данными. Имя применяется для выбранного пользователем персонального обращения в уведомлении. Передача пола, приблизительного местоположения и иных дополнительных атрибутов допускается только при наличии конкретной задачи исследования или диагностики, для которой эти сведения необходимы и которая раскрыта в согласии. Ненужные для выбранной задачи поля не передаются. Для указанных целей не требуется сбор точных координат устройства.
5.5. Имя, портальный идентификатор и академическая группа делают профиль AppMetrica связанным с конкретным пользователем. Такие сведения и связанная с ними история событий обрабатываются как персональные данные. Отсутствие фамилии и отчества не означает обезличивания профиля.
5.6. Для Firebase Analytics настоящая Политика устанавливает допустимый состав данных: идентификатор экземпляра приложения, события использования и их технические параметры, время и продолжительность сеансов, сведения о версии приложения, устройстве, операционной системе, языке, приблизительных стране, регионе и городе. Передача дополнительных пользовательских параметров за пределами этого состава не допускается без предварительного изменения раскрываемых условий и получения необходимого согласия. Использование Firebase Analytics подчиняется также ограничениям раздела 8, включая требования к первоначальному сбору данных.
5.7. Персональные уведомления об исправлении обнаруженной пользователем проблемы интерфейса являются отдельной целью обработки. Для неё используются идентификатор пользователя или связанного обращения, сведения о проблеме и результате её исправления, выбранный канал уведомления и технический токен доставки. Имя используется только для персонального обращения в тексте сообщения, если пользователь выбрал такое обращение. Получение имени не является необходимым условием технической доставки уведомления.
5.8. Университет получает отдельное согласие на персональные уведомления об исправлениях и на необходимую для их отправки передачу данных поставщику доставки. Пользователь может отказаться от аналитики, сохранив выбранные уведомления, и отказаться от таких уведомлений, сохранив согласие на аналитику. Согласие на аналитические цели не является автоматически согласием на персональные уведомления, рекламу или обработку сообщений внешней моделью.
5.9. Аналитические сведения не используются Университетом для рекламы, оценки академической успеваемости, контроля посещаемости, дисциплинарных мер или принятия решений о правах и обязанностях пользователя. Для целей Платформы не допускается включение рекламного отслеживания, сбор рекламных идентификаторов и передача данных рекламным партнёрам. Возможное самостоятельное использование поставщиком действительно обезличенных агрегированных результатов раскрывается в применимых условиях поставщика и не даёт Университету основания передавать избыточные персональные данные.
5.10. Сырые аналитические события и связанные технические выгрузки хранятся не более 12 месяцев с момента события и в любом случае не дольше, чем это требуется для заявленной цели и допускается действующим основанием обработки. Персонифицированный профиль аналитики используется в период действия соответствующего согласия и сохранения доступа к Платформе. После 12 месяцев без активности обработка профиля прекращается и данные подлежат уничтожению, если для конкретной операции нет другого самостоятельного законного основания. Отзыв согласия влечёт последствия, предусмотренные пунктами 6.6 и 10.4.
6.1. Согласие оформляется отдельно от Политики, пользовательского соглашения и иных подтверждаемых пользователем документов. До его предоставления пользователь получает сведения об Операторе, конкретных целях, составе данных, действиях с ними, получателях, сроке или условиях прекращения обработки и способе отзыва. Для внешних сервисов раскрываются их наименование, роль и относящиеся к операции условия, включая предусмотренную трансграничную передачу.
6.2. Для согласия, которое закон допускает получать в электронной форме без обязательной письменной формы, используется отдельное активное действие пользователя после предъявления условий. Предварительно установленная отметка, отсутствие действия или закрытие уведомления не считаются согласием. Университет сохраняет доказательства получения согласия и его содержания. В случаях обязательной письменной формы применяются требования части 4 статьи 9 Федерального закона № 152-ФЗ.
6.3. Отдельное волеизъявление требуется для добровольной аналитики, персональных уведомлений об исправлениях, хранения паролей и обработки обращения внешним сервисом искусственного интеллекта. Согласие должно позволять определить каждую охваченную им цель. Если одна форма охватывает несколько целей, выбор должен позволять принять или отклонить независимые добровольные операции.
6.4. До получения необходимого согласия добровольный сбор и передача данных внешним аналитическим сервисам не осуществляются. На веб-портале пользователю предоставляются действия согласия, отказа и изменения выбора. В приложении соответствующий выбор доступен при подключении функции и в настройках. Настройки браузера и средства блокирования могут использоваться дополнительно и не заменяют получение согласия Оператором.
6.5. Пользователь может отозвать согласие через предусмотренные для соответствующей функции настройки или обращением на online@chuvsu.ru. Отзыв относится к определённой цели или операции и не прекращает обработку, для которой сохраняется иное самостоятельное законное основание. Университет разъясняет, какие данные и для какой цели продолжают обрабатываться, если это необходимо для ответа на обращение пользователя.
6.6. После отзыва согласия на аналитику прекращаются новые аналитические операции, для которых отсутствует другое законное основание. Отправка ранее накопленной очереди событий в рамках отозванного согласия также прекращается. Связанные с этой целью персональные данные, включая профиль, события и выгрузки, подлежат прекращению обработки и уничтожению в установленные законом сроки, если не сохраняется другое самостоятельное основание.
6.7. Очистка имени, пола, академической группы и портального идентификатора при сохранении технического идентификатора профиля и событий сама по себе не подтверждает уничтожение или обезличивание. Сохранение статистических результатов после прекращения обработки персональных данных допускается при подтверждённом обезличивании, исключающем определение пользователя без использования дополнительной информации, и при соблюдении применимых требований. Если доступные Оператору или получателю дополнительные сведения позволяют восстановить связь с пользователем, вопрос о дальнейшей обработке решается с учётом этой возможности. Отсутствие у поставщика удобного средства удаления не отменяет обязанности Университета обеспечить соблюдение прав пользователя.
6.8. Разрешение операционной системы или браузера на показ уведомлений, доступ к камере, изображениям или календарю является техническим разрешением. Оно не заменяет согласия на обработку или передачу персональных данных, когда такое согласие требуется законом. Отказ от одного разрешения не должен автоматически означать отказ или согласие в отношении других целей обработки.
7.1. Платформа не предназначена для произвольного сбора сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни. Если такие сведения необходимы для конкретной законной процедуры, до их получения определяются цель, состав и специальное основание обработки по статье 10 Федерального закона № 152-ФЗ. Согласие на обычную аналитику или отправка сообщения не заменяют требуемого специального основания.
7.2. Фотография профиля является персональными данными, если относится к определённому пользователю. Её обработка как биометрических персональных данных определяется использованием для установления личности по статье 11 Федерального закона № 152-ФЗ. На Платформе фотография используется для отображения профиля; обработка изображений для биометрического установления личности без отдельного предусмотренного законом основания не допускается.
7.3. Доступ работников к сведениям пользователя в пределах служебных полномочий не является размещением для неограниченного круга лиц. Для публичного распространения добровольно размещаемых персональных данных требуется самостоятельное основание, а при использовании согласия оно оформляется отдельно с соблюдением статьи 10.1 Федерального закона № 152-ФЗ. Размещение пользователем файла в закрытом личном кабинете не означает согласия на его публичное распространение.
7.4. Камера и доступ к выбранным изображениям используются по действию пользователя для загрузки изображения или считывания предусмотренного функцией кода. Доступ к календарю используется для добавления выбранных пользователем занятий. Разрешения на напоминания и будильники применяются для выбранных уведомлений. Для этих функций доступ ограничивается необходимыми сведениями; содержание календаря и адресной книги не должно передаваться в аналитику или внешнюю модель искусственного интеллекта. Отдельное расширение состава собираемых сведений требует предварительного раскрытия условий и законного основания.
7.5. Не следует включать в технические обращения пароли, коды подтверждения, платёжные реквизиты и не относящиеся к вопросу сведения о себе или других лицах. При получении избыточных либо неправомерно обрабатываемых сведений Университет ограничивает доступ и применяет предусмотренные законом меры уточнения, блокирования или уничтожения. Самостоятельное включение сведений пользователем не освобождает Оператора от этих обязанностей.
7.6. Данные несовершеннолетних обрабатываются с учётом их возраста, дееспособности, характера правоотношения и применимых требований закона. Если необходимо согласие законного представителя, Университет получает его и проверяет полномочия представителя. Обработка, необходимая в силу закона для образовательных отношений, и согласие на добровольную аналитику рассматриваются раздельно. Достижение 14 лет само по себе не устанавливается настоящей Политикой как универсальное основание самостоятельного согласия на любые операции.
8.1. Доступ к данным внутри Университета предоставляется работникам, которым он необходим для исполнения должностных обязанностей. Обмен между системами единого входа, образовательными системами, обработкой изображений, регистрацией ошибок и поддержкой рассматривается как обработка одним Оператором, если эти системы действительно эксплуатируются Университетом и в обработке не участвует отдельное юридическое лицо. Использование программного продукта само по себе не означает передачу данных его разработчику.
8.2. В составе функций Платформы могут применяться следующие внешние сервисы в пределах раскрытых пользователю целей и законных оснований:
а) ООО «ЯНДЕКС»: AppMetrica для аналитики приложения и выбранных персональных уведомлений, Яндекс Метрика для веб-аналитики, Yandex SmartCaptcha для защиты форм, корпоративная электронная почта для доставки писем. Передаваемый состав ограничивается соответствующей функцией. Для почтовой доставки это адрес получателя и содержание сообщения, которое также может содержать персональные данные;
б) ООО «ВК»: сервис измерения посещаемости Mail и загрузка материалов официальных сообществ. При загрузке встроенного материала сторонний сервис может получить сетевой адрес, сведения о браузере, странице обращения и связанные технические идентификаторы. Отсутствие входа через социальную сеть не гарантирует отсутствия обработки данных этой сетью;
в) Google LLC и относящиеся к выбранной услуге лица, указанные в применимых договорных условиях: Firebase Analytics, Firebase Cloud Messaging, Firebase Installations и Google reCAPTCHA. В зависимости от функции передаются аналитические сведения, идентификаторы установки, токены доставки и содержание уведомления либо технические данные проверки защищаемой формы. Условия допуска этих операций определяются настоящим разделом и соответствующим отдельным согласием;
г) ООО «РуСтор»: доставка уведомлений посредством RuStore Push с использованием технического токена и содержания уведомления;
д) Apple Inc. и лица, предоставляющие Apple Push Notification service по применимым условиям: доставка уведомлений на устройства iOS, включая доставку через этот сервис сообщений Firebase Cloud Messaging. Передаются технические сведения доставки и содержание уведомления;
е) ООО «ТАЙМВЭБ.КЛАУД»: обработка запросов к выбранной модели искусственного интеллекта для технической поддержки в порядке раздела 9.
8.3. Конкретный сервис используется только для выбранной пользователем функции либо операции, имеющей другое применимое законное основание. До получения согласия раскрываются юридическое лицо получателя, передаваемые сведения, его роль и условия обработки. Университет обеспечивает соответствие используемых настроек, договоров и маршрутов указанным целям. Доступ дополнительных получателей или включение новых целей не допускаются только на основании общего упоминания категории поставщиков.
8.4. Поручение обработки другому лицу оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, с согласием субъекта, если федеральным законом не предусмотрено иное. Поручение определяет данные, операции, цели, конфиденциальность, меры защиты, требования локализации, предоставление подтверждающих документов и порядок сообщения об инцидентах. В отношениях, на которые распространяется соглашение https://yandex.ru/legal/dpa_appmetrica/, при обработке данных пользователей приложения Яндекс действует по поручению Университета. Университет отвечает перед субъектом за такую обработку в предусмотренном законом объёме.
8.5. Если получатель является самостоятельным оператором, он должен иметь собственное законное основание обработки. Его политика не заменяет основания передачи Университетом. Пользователь вправе получать от Университета сведения о лицах, имеющих доступ к его данным, и об их роли, в том числе наименование и адрес лица, которому поручена обработка.
8.6. При сборе персональных данных граждан Российской Федерации Университет обязан соблюдать часть 5 статьи 18 Федерального закона № 152-ФЗ. Запись, систематизация, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных за пределами Российской Федерации при сборе не допускаются, кроме прямо установленных законом исключений. Полученное согласие, российская копия базы или наличие иностранной политики конфиденциальности не отменяют этого требования.
8.7. Использование зарубежного сервиса, в том числе Firebase Analytics, не допускается до подтверждения правомерности конкретного маршрута первоначального сбора и последующей обработки. Порядок трансграничной передачи не подменяет соблюдение требований к сбору. Если эти условия невозможно обеспечить, соответствующая операция с персональными данными через такой сервис не осуществляется.
8.8. Перед началом трансграничной передачи Университет выполняет требования статьи 12 Федерального закона № 152-ФЗ: получает необходимые сведения от иностранного получателя, проводит предусмотренную оценку, направляет отдельное уведомление в уполномоченный орган и соблюдает применимые ограничения и сроки начала передачи. При определении допустимости передачи учитывается действующий перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов данных. Согласие не заменяет эти действия.
8.9. До начала соответствующей операции пользователь получает сведения о конкретных иностранных получателях и государствах передачи, её целях, составе данных и основании. Формулировка «Европа» или отсылка только к правилам поставщика не заменяют раскрытия определённых государств. При запрете или ограничении передачи Университет исполняет решение уполномоченного органа и предусмотренные законом требования в отношении ранее переданных данных.
8.10. Изменение поставщика, состава передаваемых сведений, страны или цели обработки предварительно оценивается Университетом. При необходимости актуализируются уведомления, договорные условия, публичная информация и согласия. Передача органам власти допускается в установленном законом порядке и в необходимом объёме.
9.1. При обращении в линию поддержки сведения, перечисленные в пункте 4.5, поступают в систему Университета на https://bitrix.chuvsu.ru. Обращения рассматриваются сотрудниками; для выбранной пользователем автоматизированной консультации может использоваться чат-бот. Для обращения без использования внешней модели доступен адрес online@chuvsu.ru.
9.2. В текущем маршруте подготовки ответов используется модель timeweb/gpt-oss-120b через сервис Timeweb Cloud AI Gateway ООО «ТАЙМВЭБ.КЛАУД». В отдельной политике поддержки указана обработка запросов к этой модели на инфраструктуре в Российской Федерации со ссылкой на письменный ответ поставщика. Эти сведения относятся к данному маршруту и не означают отсутствия трансграничной передачи в других компонентах Платформы.
9.3. В запрос модели могут включаться текст сообщения, до 20 сообщений истории за последние два часа, отобранные технические сведения, системные инструкции и разрешённые материалы базы знаний. В техническом контексте ограничивается состав полей: код ошибки, текст уведомления, экран приложения, платформа, версии операционной системы и приложения, сведения о сети и её настройках, сведения о попытке запуска. Имя и идентификаторы пользователя или диалога не включаются как самостоятельные поля.
9.4. Свободный текст и история переписки не становятся обезличенными вследствие ограничения технических полей. Если пользователь включил в сообщение идентифицирующие сведения, они могут входить в передаваемый запрос. Пользователю до передачи раскрывается это обстоятельство. Дополнительная обработка обращения внешней моделью осуществляется на основании отдельного согласия и надлежащим образом оформленных условий с поставщиком; отсутствие оснований исключает такую передачу.
9.5. Университет не допускает передачу в модель паролей, токенов доступа и иных секретов, не необходимых для обращения. Обработка специальных категорий данных допускается только при наличии соответствующего основания и предусмотренных мер защиты. Автоматическая проверка исходящего ответа и контроль сотрудников не заменяют контроль законности и состава входящего запроса.
9.6. Ограничение передаваемой истории двумя часами и 20 сообщениями является правилом формирования контекста модели и не устанавливает срок удаления переписки, журналов, материалов проверки и резервных копий. Сроки и условия обработки поставщиком, удаления и возможного использования запросов для обучения должны быть определены до передачи ему персональных данных. Если такие условия не определены в необходимом для правомерной обработки объёме, передача не осуществляется.
9.7. Ответы чат-бота являются техническими консультациями. Они не используются для принятия исключительно автоматизированных решений об оценках, зачислении, отчислении, оплате обучения и иных правах и обязанностях пользователя. Ранее состоявшаяся передача данных не отменяется подключением сотрудника или заменой модели. Вопросы прежних маршрутов обработки и ранее переданных данных рассматриваются отдельно с соблюдением прав субъектов.
10.1. Для каждой цели применяются сроки и условия прекращения обработки, указанные в разделах 4 и 5. Если конкретные документы должны храниться по закону, их срок определяется соответствующей нормой, видом документа и утверждённой номенклатурой дел. Ссылка на стандарт оформления документов не устанавливает срока хранения данных. Архивное хранение не является основанием для сохранения всех технических копий, аналитических профилей и идентификаторов.
10.2. Временные копии образовательных данных для ускорения работы Платформы хранятся не более 24 часов с момента формирования конкретной копии. Повторное получение актуальных данных допускается, пока существует законная потребность в предоставлении функции. Использование резервной копии при недоступности источника не должно вводить пользователя в заблуждение об актуальности сведений. Удаление такой копии не уничтожает законно хранящиеся первичные сведения в образовательной системе.
10.3. Токены доставки и настройки подписок обрабатываются в период действия соответствующей подписки и пригодности токена. При отказе от соответствующей категории уведомлений прекращается её отправка. Данные для отдельного уведомления об исправлении проблемы обрабатываются до отправки такого уведомления, отказа пользователя либо прекращения необходимости в уведомлении. Сохранение токена для других выбранных уведомлений допускается по самостоятельному основанию.
10.4. При достижении цели либо отзыве согласия, если отсутствует самостоятельное основание дальнейшей обработки, Университет прекращает обработку и обеспечивает уничтожение данных в срок, не превышающий 30 календарных дней в случаях, предусмотренных частями 4 и 5 статьи 21 Федерального закона № 152-ФЗ. Это правило распространяется на данные в распоряжении Оператора и лиц, действующих по его поручению. Законно созданные обезличенные статистические результаты могут использоваться при соблюдении пункта 6.7.
10.5. Материалы официальных обращений и заявлений хранятся в соответствии с применимыми правилами делопроизводства и архивного хранения. Техническая переписка и дополнительные копии после решения вопроса подлежат прекращению обработки и уничтожению по пункту 10.4, если отсутствует другое самостоятельное основание. Сведения, необходимые для конкретного спора или расследования, выделяются и используются только для этой цели; возможность будущего спора сама по себе не оправдывает бессрочное хранение всех данных.
10.6. Доказательства согласий и их отзыва хранятся в необходимом объёме для подтверждения законности обработки и защиты прав по самостоятельному законному основанию. Подтверждение уничтожения оформляется по применимым требованиям уполномоченного органа. Акт об уничтожении и требуемая выгрузка из журнала хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
10.7. Резервные копии и выгрузки учитываются при прекращении обработки. Данные, подлежащие уничтожению, исключаются из обычного использования; восстановление не должно возобновлять обработку, утратившую основание. Наличие резервной копии или особенности поставщика не создают самостоятельного основания хранения. Если уничтожение в установленный срок объективно невозможно, применяется блокирование и уничтожение не позднее шести месяцев по части 6 статьи 21 Федерального закона № 152-ФЗ, если другой срок не установлен федеральным законом. Эта возможность не является общим сроком хранения резервных копий.
10.8. Удаление учётной записи Платформы не означает автоматического уничтожения всех документов Университета. Университет прекращает обработку ненужных сервисных сведений и разъясняет, какие документы продолжают храниться в силу закона или другого самостоятельного основания. Отзыв согласия на добровольные функции не прекращает образовательные или трудовые отношения.
11.1. Пользователь вправе получать подтверждение обработки и информацию о её целях, основаниях, способах, составе и источниках данных, сроках хранения, Операторе, получателях, лицах, действующих по поручению, и их адресах, осуществлённой или предполагаемой трансграничной передаче, а также способах исполнения Оператором обязанностей по закону. Пользователь вправе безвозмездно знакомиться с относящимися к нему обрабатываемыми данными.
11.2. Пользователь вправе требовать уточнения неполных, неточных или устаревших данных, блокирования или уничтожения незаконно полученных либо не необходимых для заявленной цели данных, отозвать согласие и заявить требование о прекращении обработки в предусмотренных законом случаях. Ограничения права на доступ допускаются только по федеральному закону.
11.3. Обращения направляются на online@chuvsu.ru или по адресу, указанному в пункте 1.2. Для запроса о доступе по статье 14 Федерального закона № 152-ФЗ необходимо указать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие отношения с Оператором либо факт обработки данных, и подпись субъекта или представителя. Электронный документ подписывается электронной подписью в установленном законом порядке. При обращении представителя подтверждаются его полномочия.
11.4. Для обычного вопроса, отзыва согласия через предусмотренные настройки или уточнения порядка обращения полная копия паспорта не требуется. Университет запрашивает только сведения, необходимые для соответствующего вида обращения и подтверждения полномочий, и использует их исключительно для этой цели. Если запрос требует уточнения или надлежащего оформления, Университет сообщает об этом и объясняет порядок его подачи.
11.5. Сведения об обработке и возможность ознакомления предоставляются при обращении либо в течение 10 рабочих дней после получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ оформляется мотивированным ответом со ссылкой на закон в предусмотренные статьёй 20 сроки. Техническая невозможность автоматического экспорта не отменяет право на доступ; дополнительная машиночитаемая выгрузка может предоставляться доступными средствами Платформы.
11.6. Подтверждённые неточные, неполные или неактуальные сведения исправляются в течение семи рабочих дней со дня предоставления подтверждающих сведений. Незаконно полученные или не необходимые для цели сведения по подтверждённому обращению уничтожаются в течение семи рабочих дней в случаях части 3 статьи 20. На время проверки применяются предусмотренные законом правила блокирования. Университет уведомляет субъекта о результатах и принимает разумные меры по уведомлению получателей данных.
11.7. При выявлении неправомерной обработки она прекращается не позднее трёх рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления. При требовании субъекта прекратить обработку применяется срок не более 10 рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней и с учётом законных исключений. Для отзыва согласия и достижения цели применяются специальные правила пункта 10.4.
11.8. Пользователь вправе обжаловать действия или бездействие Университета в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, сведения о которой размещены на https://rkn.gov.ru, либо в суд. Реализация прав не требует предварительного отказа от обучения или увольнения.
12.1. Университет обязан принимать необходимые правовые, организационные и технические меры защиты данных, назначать ответственного за организацию обработки, определять полномочия работников, ограничивать доступ, обеспечивать защищённую передачу, вести учёт значимых действий и контролировать исполнение обязанностей получателями. Конкретные меры определяются характером данных, угрозами и применимыми требованиями законодательства. Указание на шифрование не заменяет исполнения этих требований.
12.2. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов, Университет уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования в течение 72 часов, в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Принимаются меры по прекращению нарушения и ограничению последствий.
12.3. Политика применяется после утверждения Университетом и опубликования. Актуальный текст должен быть доступен без входа в учётную запись на веб-портале, по ссылке из приложения и в точках получения согласия. Дата и сведения о редакции указываются при опубликовании; предыдущие редакции сохраняются для проверки условий состоявшейся обработки.
12.4. При изменении целей, состава данных, получателей или существенных условий обработки Университет предварительно актуализирует Политику и информирует пользователей доступными средствами Платформы. Если изменение не охватывается ранее полученным согласием или другим основанием, необходимое основание обеспечивается до начала новых операций. Публикация редакции не легализует задним числом ранее осуществлённую обработку и не считается получением нового согласия.