← На главную

Политика обработки персональных данных

Действует в отношении сервиса its.spbappo.ru

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сервисе its.spbappo.ru — внутреннем сервисе государственного бюджетного учреждения дополнительного профессионального образования Санкт-Петербургской академии постдипломного педагогического образования имени К. Д. Ушинского (далее — СПб АППО, Оператор) для бронирования аудиторий, подачи технических заявок, заявок в пресс-службу и медиагруппу.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и общей Политикой конфиденциальности СПб АППО, размещённой на официальном сайте академии (spbappo.ru), — настоящая страница раскрывает её применительно к данному сервису.

1. Какие данные обрабатываются на сайте

При использовании сервиса могут обрабатываться следующие данные:

  • При подаче заявки без входа в систему (бронирование аудитории, техническая заявка, заявка в пресс-службу, заявка в медиагруппу): фамилия, имя, номер телефона, адрес электронной почты, а также содержание самой заявки (например, номер кабинета, описание проблемы или мероприятия, приложенные файлы).
  • При создании учётной записи сотрудника: фамилия, имя, адрес электронной почты, номер телефона, должность, кафедра/подразделение.
  • Технические данные, автоматически передаваемые браузером при посещении страниц: IP-адрес, сведения о браузере и устройстве, время доступа.
  • Файлы cookie — только технические, необходимые для входа в систему и авторизации (сессия, защита от CSRF-атак); рекламные и аналитические cookie сервис не использует.

2. Цели обработки

  • приём и обработка заявок (бронирование аудиторий, технические заявки, заявки в пресс-службу и медиагруппу);
  • обратная связь с пользователем по поданной заявке;
  • идентификация и авторизация сотрудников в системе;
  • обеспечение технической поддержки при возникновении проблем с сервисом.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся при заполнении соответствующей формы на сайте, а также в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и уставной деятельностью СПб АППО.

4. Сроки хранения и удаление данных

  • Заявки (бронирование аудитории, техническая заявка, заявка в пресс-службу или медиагруппу) хранятся бессрочно как архивные записи — для статистики и отчётности перед руководством учреждения.
  • Исключение — заявки, ошибочно или некорректно заполненные пользователем: если администратор удаляет такую заявку по этой причине, она хранится ещё 72 часа с момента удаления, после чего безвозвратно удаляется.
  • Учётная запись сотрудника удаляется при увольнении: доступ деактивируется немедленно, а персональные данные (ФИО, телефон, email) обезличиваются не позднее 30 дней с момента удаления. Записи о ранее совершённых действиях (например, факт бронирования аудитории) сохраняются в обезличенном виде для целей учёта и отчётности.

5. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: соединение с сайтом защищено по протоколу HTTPS, доступ к данным имеют только уполномоченные сотрудники, доступ к панели администрирования защищён паролем.

6. Права пользователя

Пользователь (субъект персональных данных) вправе:

  • получить информацию, касающуюся обработки его персональных данных;
  • потребовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими или более не нужны для целей, для которых были предоставлены;
  • отозвать согласие на обработку персональных данных;
  • обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации этих прав достаточно обратиться к администрации сервиса по контактам, указанным в разделе 8.

7. Согласие на обработку персональных данных

Заполняя форму на сайте и отмечая соответствующий чекбокс, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 2.

8. Контакты

По всем вопросам, связанным с обработкой персональных данных на сервисе its.spbappo.ru, можно обратиться по контактам, указанным на официальном сайте СПб АППО (spbappo.ru).

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице.