Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в информационной системе сервиса OSS Bot (далее — «Сервис»), а также сведения о реализуемых требованиях к защите персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Использование Сервиса (включая отправку обращений через чат-бот ВКонтакте и авторизацию в веб-панели управления) означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Оператор и цели обработки

2.1. Оператором персональных данных является студенческий совет общежитий / образовательная организация (далее — «Оператор»).

2.2. Обработка персональных данных осуществляется исключительно в следующих законных целях:

• Приём, учёт, регистрация, маршрутизация и рассмотрение обращений, вопросов и заявлений обучающихся и проживающих в общежитиях;
• Предоставление заявителям оперативных ответов и обратной связи через чат-бот ВКонтакте;
• Организация записи на культурно-массовые и общественные мероприятия;
• Обеспечение контроля качества работы отделов и формирование статистической отчётности;
• Обеспечение информационной безопасности, защита от спама, автоматизированных атак и несанкционированного доступа к панели управления.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает данные следующих категорий субъектов:

• Заявители (студенты, проживающие): идентификатор профиля социальной сети ВКонтакте (VK ID), имя и фамилия (указанные в профиле ВКонтакте), текст темы и описания обращения, загруженные материалы, выбор режима анонимности;
• Администраторы и операторы отделов: логин учетной записи, хеш пароля (в зашифрованном виде PBKDF2/Argon2id), привязанный VK ID (для двухфакторной аутентификации), журнал действий в панели управления;
• Посетители веб-панели: IP-адрес, сетевые метаданные (User-Agent), технические идентификаторы сессий (Session ID, CSRF-токены).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 1 и п. 5 ч. 1 ст. 6);
• Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Локальных нормативных актов образовательной организации и Положения об общежитии;
• Согласия субъекта на обработку его персональных данных.

5. Порядок сбора, хранения и защиты данных

5.1. Трансграничная передача данных не осуществляется.

5.2. Передача данных третьим лицам не производится, за исключением случаев, прямо предусмотренных законодательством.

5.3. Защита данных обеспечивается комплексом современных организационных и технических мер безопасности.

6. Использование файлов cookie и веб-аналитики

6.1. Сервис использует исключительно технические и сессионные файлы cookie (cookies) и хранилище LocalStorage для:

• Идентификации авторизованной сессии администратора;
• Защиты от подделки межсайтовых запросов (CSRF-токены);
• Сохранения пользовательских настроек интерфейса и согласия на использование cookie.

6.2. Сторонние рекламные трекеры и маркетинговые скрипты на сайте не используются.

7. Сроки обработки и порядок уничтожения

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не дольше сроков, установленных номенклатурой дел образовательной организации или законодательством РФ.

7.2. При достижении целей обработки или в случае отзыва согласия субъектом персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 календарных дней.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, требование их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

8.2. Субъект имеет право отозвать ранее данное согласие на обработку персональных данных.

9. Контакты и порядок отзыва согласия

9.1. Запросы, заявления и отзывы согласия могут быть направлены Оператору через официальное сообщество ВКонтакте либо через обращение к администратору Сервиса.