1.   Назначение политики конфиденциальности

Политика конфиденциальности (далее – Политика) определяет порядок и условия обработки персональных данных, а также меры защиты персональных данных, применяемые при их обработке Автономной некоммерческой образовательной организацией высшего образования «Научно-технологический университет «Сириус» (далее – Университет), находящейся по адресу: 354340, Российская Федерация, Краснодарский край, федеральная территория «Сириус», Олимпийский пр., д. 1.

Настоящая Политика действует в отношении персональных данных, которые могут быть предоставлены пользователем при использовании онлайн-сервисов и веб-сайтов, принадлежащих Университету (далее – сервисы), а также персональных данных, сбор и обработка которых осуществляется с использованием сторонних сервисов, принадлежащих третьим лицам.  

2.   Термины, используемые в Политике

Оператор персональных данных – организация, осуществляющая обработку персональных данных (Университет).

Персональные данные (ПДн) – любая информация, которая прямо или косвенно относится к пользователю (субъекту персональных данных) или позволяет его определить.

Обработка персональных данных – совершение любых действий с персональными данными.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (средств автоматизации).

Трансграничная передача персональных данных – передача персональных данных иностранному лицу на территорию иностранного государства.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

Пользователь (субъект персональных данных) – физическое лицо, использующее сервисы Университета.

Образовательные программы – дополнительные профессиональные программы, дополнительные общеобразовательные программы, проводимые Университетом.

3.   Основные права пользователя

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) пользователь, как субъект персональных данных, имеет право:

1)   на получение информации, касающейся обработки его персональных данных и доступ ним;

2)   на уточнение, блокирование и уничтожение своих персональных данных;

3)   на отзыв согласия на обработку персональных данных;

4)   на обжалование действий или бездействия Университета, как оператора персональных данных в территориальном органе Роскомнадзора или в судебном порядке.

Для реализации вышеуказанных прав, в том числе для отзыва согласия на обработку персональных данных, пользователь может обратиться в Университет, направив соответствующий запрос одним из следующих способов:

—     на почтовый адрес: 354349, Краснодарский край, федеральная территория «Сириус», ул. Таврическая, д. 5, а/я 8;

—    на электронный адрес: info@siriusuniversity.ru.

Требования к содержанию обращения:

—     заявление на отзыв согласия на обработку персональных данных, должно содержать суть обращения и данные, позволяющие идентифицировать обратившегося пользователя, например, фамилию, имя, отчество (при наличии), электронный адрес, используемый при регистрации в сервисах Университете, и т.д.  При рассмотрении обращения Университет вправе запросить дополнительную информацию в целях идентификации пользователя;

—    запрос на получение информации, касающейся обработки персональных данных, должен содержать суть обращения и следующие данные пользователя: фамилию, имя, отчество пользователя, данные документа, удостоверяющего его личность, либо фамилию, имя, отчество законного представителя, данные документа, удостоверяющего его личность и документа, подтверждающего полномочия представителя, а также информацию о взаимоотношениях, в ходе которых Университетом были получены персональные данные пользователя либо иные сведения, подтверждающие факт обработки Университетом персональных данных пользователя.

4.   Какая информация собирается и обрабатывается Университетом

Университет обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении электронных форм, размещенных на сервисах Университета, например, при подаче обращения через форму обратной связи на сайте или при регистрации личного кабинета. Кроме того, персональные данные могут быть предоставлены пользователем при заполнении форм, размещенных на платформе Сириус.Онлайн https://my.sirius.online/ (далее – Сириус.Онлайн), а также форм, размещенных на иных сервисах.

Университет осуществляет сбор и обработку персональных данных пользователей исключительно в объемах, необходимых для достижения целей обработки персональных данных, определенных ниже.

Для достижения своих целей Университет выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации. Также обработка персональных данных может осуществляться без использования средств автоматизации.

При достижении сроков обработки персональных данных или при наступлении иных условий для прекращения обработки персональных, Университет выполняет уничтожение персональных данных пользователя, а также обеспечивает уничтожение персональных данных в информационных системах, в которых персональные данные обрабатываются по поручению Университета.

Цели обработки персональных данных пользователей:

1.   Обработка обращений пользователей.

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя; год рождения; номер телефона; электронная почта.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до достижения цели или до момента получения отзыва согласия на обработку персональных данных.

2.   Осуществление email-рассылок.

Персональные данные, которые обрабатываются для указанной цели: имя; электронная почта.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до достижения цели (прекращения рассылки) или до отказа пользователя от рассылки (отписки от рассылки).

3.   Регистрация личного кабинета студента (https://lks.siriusuniversity.ru).

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; пол; электронный адрес.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до момента обращения пользователя об удалении личного кабинета или получения отзыва согласия на обработку персональных данных.

4.   Регистрация личного кабинета абитуриента (https://lka.siriusuniversity.ru).

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; пол; электронный адрес; номер телефона.

Основанием для обработки персональных данных является согласие на обработку персональных данных.

Срок обработки персональных данных: до момента обращения пользователя об удалении личного кабинета или получения отзыва согласия на обработку персональных данных.

5.   Организация и проведение образовательных программ, научных конференций.

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; дата рождения; электронный адрес; номер телефона; данные документа, удостоверяющего личность; гражданство; пол; адрес регистрации/места жительства; СНИЛС; данные полиса ОМС; сведения о месте работы; сведения о месте обучения (в т.ч. справка об обучении); данные документа об образовании; резюме; сведения о личных достижениях; результаты тестирования.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до достижения цели или до момента получения отзыва согласия на обработку персональных данных.

6.   Запись на консультацию к специалистам Психологической службы и обратная связь.

Персональные данные, которые обрабатываются для указанной цели: имя; возраст; номер телефона; имя пользователя в Telegram.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до достижения цели или до момента получения отзыва согласия на обработку персональных данных.

7.    Запись на онлайн-встречу с руководителями образовательных программ.

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; электронный адрес; имя пользователя в Telegram.

Основание для обработки персональных данных: согласие на обработку персональных данных.

Срок обработки персональных данных: до достижения цели или до момента получения отзыва согласия на обработку персональных данных.

5.   Порядок использования Cookies

Сookie файлы (cookies) – это небольшие текстовые файлы, которые веб-сайты отправляют на устройство пользователя (ПК, смартфон и т.д.), отражают предпочтения пользователя и применяются для поддержания нормальной работы веб-сайтов, аналитики и сбора статистики.

На своих сайтах Университет использует следующие cookies:

Пользователь может самостоятельно разрешать или блокировать cookies, либо удалить ранее сохраненные cookies через настройки используемого веб-браузера. Подробнее о настройках cookies в некоторых веб-браузерах можно узнать, перейдя по ссылкам: Internet Explorer, Microsoft Edge, Safari, Google Chrome, Mozilla Firefox, Яндекс Браузер.

6.   Передача информации о пользователе

Университет осуществляет передачу персональных данных пользователя третьим лицам исключительно в случаях, прямо предусмотренных действующим законодательством Российской Федерации.

Кроме того, на основании заключаемых договоров оказания услуг на условиях исключительной конфиденциальности, Университет может передавать, а также поручать обработку персональных данных третьим лицам, в том числе:

Трансграничная передача персональных данных пользователей Университетом не осуществляется. 

7.   Как защищается информация о пользователе

Университетом внедрены достаточные технические и организационные меры для защиты данных пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки в соответствии со статьями 18, 18.1, 19 Закона о персональных данных и иными нормативными актами в области защиты персональных данных.

Физическая безопасность серверов обеспечивается круглосуточной охраной и системой контроля доступа в серверное помещение.

8.   Изменение Политики конфиденциальности

Настоящая Политика может быть изменена или прекращена Университетом в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте Университета, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики находится на сайте Университета в сети Интернет по адресу https://siriusuniversity.ru/privacy-policy/.

PRIVACY POLICY

1.   Purpose of the Privacy Policy

This Privacy Policy (hereinafter referred to as the "Policy") establishes the procedure and conditions for processing personal data, as well as the measures for protecting personal data applied during their processing by the Autonomous Non-Profit Educational Organization of Higher Education  "Scientific and Technological University "Sirius" (hereinafter referred to as the «University»), located at: 354340, Russian Federation, Krasnodar Krai, federal territory "Sirius", urban-type settlement Sirius, Olympic Avenue, 1.

This Policy applies to personal data that may be provided by a user when using online services and websites owned by the University (hereinafter referred to as the "Services"), as well as personal data collected and processed using third-party services owned by other entities.

2.   Terms Used in the Policy

Personal Data Operator — an organization that processes personal data (the University).

Personal Data — any information that directly or indirectly relates to a user (data subject) or allows their identification.

Processing of Personal Data — any action performed with personal data.

Automated Processing of Personal Data — processing of personal data using computer technology (automation tools).

Cross-Border Transfer of Personal Data — transfer of personal data to a foreign entity on the territory of a foreign state.

Destruction of Personal Data – any actions resulting in the irreversible destruction of personal data, making further recovery impossible.

User (Data Subject) — an individual using the University's Services.

Educational Programs — additional professional programs and supplementary educational programs conducted by the University.

3.   User’s Fundamental Rights

In accordance with Federal Law No. 152-FZ of July 27, 2006, "On Personal Data" (hereinafter referred to as the "Personal Data Law"), the user, as a data subject, has the right to:

1)   receive information regarding the processing of their personal data and access to it;

2)   request the correction, blocking, or destruction of their personal data;

3)   withdraw consent to the processing of personal data;

4)   appeal the actions or inaction of the University as a personal data operator to the territorial authority of Roskomnadzor or in court.

To exercise these rights, including withdrawing consent to the processing of personal data, the user may contact the University by submitting a request in one of the following ways:

—    By mail: 354349, Krasnodar Krai, federal territory "Sirius", urban-type settlement Sirius, Tavricheskaya St., 5, P.O. Box 8;

—     By email: info@siriusuniversity.ru.

Requirements for the request:

—     A withdrawal of consent to the processing of personal data must include the essence of the request and data allowing the identification of the user, such as full name, email address used for registration in the University's Services, etc. The University may request additional information for user identification.

—     A request for information regarding the processing of personal data must include the essence of the request and the following user details: full name, identity document details, or the full name and identity document details of the legal representative, along with proof of authority, as well as information about the relationship during which the University obtained the user's personal data or other evidence confirming the processing of the user's personal data by the University.

4.   Information Collected and Processed by the University

The University processes personal data that users voluntarily provide when completing electronic forms available on the University's services, such as when submitting inquiries through website feedback forms or during personal account registration. Additionally, personal data may be provided by users when completing forms on the Sirius.Online platform (https://my.sirius.online/, hereinafter referred to as Sirius.Online), as well as forms available on other services.

The University collects and processes users' personal data only to the extent necessary to achieve the purposes of processing, as defined below.

To achieve its objectives, the University performs the following actions with personal data: collection, recording, systematization, accumulation, storage, clarification (updating, modification), retrieval, use, transfer (provision, access), blocking, deletion, and destruction, using automation tools on servers located in the Russian Federation. Processing may also be performed without automation tools.

Upon reaching the processing period or other conditions for termination of processing, the University ensures the destruction of the user's personal data, as well as the destruction of personal data in the information systems where such data is processed on behalf of the University.

Purposes of processing personal data of users:

1.   Processing User Requests.

Processed data: Surname, first name; year of birth; phone number; email.

Legal basis: Consent to the processing of personal data.

Processing period: Until the purpose is achieved or consent is withdrawn.

2.   Email Newsletters.

Processed data: First name, email.

Legal basis: Consent to the processing of personal data.

Processing period: Until the purpose is achieved (termination of newsletters) or the user unsubscribes.

3.   Registration of a Student Account (https://lks.siriusuniversity.ru).

Processed data: Surname, first name, patronymic; gender; email.

Legal basis: Consent to the processing of personal data.

Processing period: Until the user requests deletion of the account or withdraws consent.

4.   Registration of an Applicant Account (https://lka.siriusuniversity.ru).

Processed data: Surname, first name, patronymic; gender; email; phone number.

Legal basis: Consent to the processing of personal data.

Processing period: Until the user requests deletion of the account or withdraws consent.

5.   Organization and Conduct of Educational Programs and Scientific Conferences.

Processed data: Surname, first name, patronymic; date of birth; email; phone number; identity document details; citizenship; gender; registration/residence address; SNILS; health insurance policy details; employment details; education details (including proof of enrollment); educational qualification documents; resume; personal achievements; test results.

Legal basis: Consent to the processing of personal data.

Processing period: Until the purpose is achieved or consent is withdrawn.

6.   Make an appointment for a consultation and get feedback.

Processed data: First name, age, phone number, Telegram username.

Legal basis: Consent to the processing of personal data.

Processing period: Until the purpose is achieved or consent is withdrawn.

7.   Make an appointment for an online meeting with the heads of educational programs/

Processed data: Last name, first name, patronymic (if applicable), Email, Telegram username.

Legal basis: Consent to the processing of personal data.

Processing period: Until the purpose is achieved or consent is withdrawn.

5.   Use of Cookies

Cookies are small text files sent by websites to a user's device (PC, smartphone, etc.) to store preferences and ensure proper website functionality, analytics, and statistics.

The University uses the following cookies on its websites:

Users can manage or delete cookies through their browser settings. For instructions, refer to:

Internet Explorer, Microsoft Edge, Safari, Google Chrome, Mozilla Firefox, Yandex Browser.

6.   Transfer of User’s Personal Data

The University transfers personal data to third parties only in cases expressly provided by Russian law or under confidentiality agreements, including:

Cross-border transfer of personal data is not performed by the University.

7.   Protection of User Information

The University implements sufficient technical and organizational measures to protect user data from unauthorized or unlawful destruction, loss, alteration, misuse, disclosure, or access, in compliance with Articles 18, 18.1, and 19 of the Personal Data Law and other regulations.

Physical security of servers is ensured by 24/7 guarding and access control systems.

8.   Changes to the Privacy Policy

The University may unilaterally modify or terminate this Policy without prior notice. The updated Policy takes effect upon publication on the University's website unless otherwise specified.

The current version of the Policy is available at: https://siriusuniversity.ru/privacy-policy/.