27 Февраля 2026 г.
Политика конфиденциальности (в отношении обработки персональных данных)
г. Абакан 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) устанавливает порядок обработки персональных данных на официальном сайте Частного образовательного учреждения высшего образования «Открытый университет науки и технологий», расположенном в сети Интернет по доменному имени oynt.ru (далее — Сайт), и определяет обязательства Оператора по соблюдению конфиденциальности персональных данных пользователей.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.
1.3. Частное образовательное учреждение высшего образования «Открытый университет науки и технологий» (далее — Оператор, Открытый университет науки и технологий), ИНН 1900009632, КПП 190001001, ОГРН 1231900000760, адрес местонахождения: 655017, Республика Хакасия, г. Абакан, ул. Пушкина, д. 165, стр. 1, пом. 7н, e-mail: info@oynt.ru, телефон: +7 960 777-88-89.
1.4. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, регистрационный номер записи: 24-25-017905.
1.5. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В том числе обработка может осуществляться на основании согласия субъекта персональных данных, предоставляемого при заполнении форм на Сайте (включая формы обратной связи, подачи обращений, записи на обучение, регистрацию/авторизацию в личном кабинете), а также на иных правовых основаниях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
1.6. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующей форме на Сайте либо иным способом, предусмотренным законодательством Российской Федерации.
1.7. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.8. Политика применяется только к Сайту oynt.ru и не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. Оператор не контролирует и не несет ответственность за политику обработки персональных данных на таких ресурсах.
1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные и достоверные сведения.
2. Определение терминов
2.1. В настоящей Политике используются следующие термины:
2.1.1. Оператор — ЧОУВО «Открытый университет науки и технологий», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.
2.1.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
2.1.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент/браузер пересылает веб-серверу при обращении к страницам Сайта.
2.1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.
2.1.8. Сервис онлайн-чата — программный модуль (скрипт), который может быть интегрирован в Сайт для обеспечения обратной связи с Пользователями. При использовании онлайн-чата могут фиксироваться сообщения, время обращения, IP-адрес, информация о браузере и устройстве Пользователя, а также иные технические сведения, необходимые для функционирования сервиса. Обработка данных осуществляется в объеме, необходимом для консультации и последующего взаимодействия, при соблюдении требований законодательства Российской Федерации и условий договоров с поставщиками сервиса (при наличии).
3. Предмет Политики конфиденциальности
3.1. Политика устанавливает обязательства Оператора по обеспечению режима защиты и конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта, в том числе при:
– регистрации/авторизации на Сайте и в личном кабинете;
– подаче заявок на обучение и (или) заключении договора об оказании образовательных услуг;
– участии в конкурсах, олимпиадах, иных мероприятиях, если это предусмотрено функционалом Сайта;
– направлении обращений и заявок через формы обратной связи;
– получении консультаций, включая онлайн-чат при его наличии;
– оформлении, заказе и доставке документов при наличии соответствующего сервиса.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения форм на Сайте и (или) предоставления данных Оператору и могут включать в зависимости от цели и правового основания обработки:
– фамилию, имя, отчество;
– дату рождения, месяц рождения, год рождения, место рождения;
– пол;
– гражданство;
– адрес электронной почты;
– номер телефона;
– адрес регистрации и (или) проживания;
– СНИЛС, ИНН в случаях, когда это необходимо для целей обработки;
– данные документа, удостоверяющего личность, при необходимости;
– сведения об образовании;
– сведения о трудовой деятельности, профессию, должность, место работы, если применимо;
– банковские реквизиты при необходимости проведения расчетов;
– сведения, собираемые посредством метрических программ.
3.3. Сайт также фиксирует автоматически передаваемые данные в процессе просмотра страниц, включая IP-адрес, cookies, сведения о браузере и устройстве, время доступа, адреса запрашиваемых страниц, реферер, технические характеристики оборудования и программного обеспечения и иные подобные сведения, необходимые для функционирования Сайта и аналитики.
3.3.1. Использование cookies и сервисов веб-аналитики осуществляется на основании согласия Пользователя, выраженного с использованием механизма уведомления о cookies (cookie-banner), если такой механизм реализован на Сайте, либо иным способом, предусмотренным законодательством Российской Федерации.
3.3.2. Отключение cookies может повлечь невозможность доступа к отдельным функциям Сайта, требующим авторизации или корректной работы.
3.3.3. Пользователь может отключить использование cookies в настройках браузера. Удаление (очистка) cookies может быть выполнено Пользователем самостоятельно с использованием встроенных возможностей браузера.
3.4. Оператор вправе проводить статистические и маркетинговые исследования, а также анализ обращений Пользователей в обезличенном виде, если иное не предусмотрено функционалом Сайта и правовыми основаниями обработки.
3.5. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях, в том числе заявленных Оператором в уведомлении в Роскомнадзор:
4.1.1. Ведение кадрового и бухгалтерского учета.
4.1.2. Продвижение товаров, работ, услуг на рынке, включая информирование о программах обучения, мероприятиях, новостях при наличии необходимых правовых оснований, включая согласие, если оно требуется.
4.1.3. Заключение и исполнение договоров, оказание образовательных услуг, сопровождение обучения, оформление и выдача документов об обучении.
4.1.4. Установление обратной связи с Пользователем, обработка запросов и заявок, предоставление клиентской и технической поддержки.
4.1.5. Обработка и получение платежей, проведение расчетов, рассмотрение обращений по платежам, если функционал оплаты реализован.
4.1.6. Использование онлайн-чата, при его наличии, для консультаций, организации взаимодействия, сбора обратной связи и анализа обращений.
4.1.7. Улучшение работы Сайта, статистика посещаемости, обеспечение информационной безопасности и предотвращение злоупотреблений в пределах, допускаемых законом.
5. Способы и сроки обработки персональной информации
5.1. Обработка осуществляется на следующих правовых основаниях:
– согласие субъекта персональных данных;
– исполнение договора либо заключение договора по инициативе субъекта персональных данных;
– исполнение обязанностей, установленных законодательством Российской Федерации;
– защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор осуществляет обработку персональных данных смешанным способом, в том числе с передачей по внутренней сети юридического лица и по сети Интернет.
5.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, либо в сроки, установленные законодательством Российской Федерации, либо до отзыва согласия, если обработка основана на согласии и отсутствуют иные законные основания для обработки.
5.4. Оператор может получать и обрабатывать дополнительные персональные данные, предоставленные субъектом персональных данных по собственной инициативе, например в тексте обращения, при условии соблюдения принципов минимизации и соразмерности цели обработки.
5.5. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и в объеме, необходимом для достижения целей обработки, в том числе:
– для исполнения договора и оказания услуг;
– для осуществления расчетов;
– для направления и доставки документов организациям почтовой связи и (или) курьерским службам исключительно в целях доставки;
– для исполнения требований законодательства Российской Федерации;
– для обеспечения функционирования ИТ-инфраструктуры и информационных систем при наличии договорных оснований и требований к защите персональных данных.
5.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.7. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости трансграничной передачи она будет осуществляться в порядке и на условиях, предусмотренных законодательством Российской Федерации.
5.8. В соответствии с требованиями законодательства Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Сведения о размещении баз данных: Российская Федерация, в том числе Республика Хакасия, г. Абакан, а также г. Москва через организации — операторов центров обработки данных.
5.9. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такой доступ необходим для выполнения служебных (трудовых) обязанностей, при условии соблюдения ими требований конфиденциальности.
5.10. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения персональных данных, отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки, а также при прекращении деятельности юридического лица (ликвидации или реорганизации), если иное не предусмотрено законодательством Российской Федерации.
5.11. При утрате или разглашении персональных данных Оператор принимает меры реагирования в соответствии с законодательством Российской Федерации и внутренними процедурами, включая фиксацию инцидента и меры по минимизации последствий.
6. Меры защиты персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2. Организационные меры включают:
– разработку локальных актов по вопросам обработки персональных данных;
– назначение ответственного за организацию обработки персональных данных;
– ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами;
– установление правил доступа и перечня лиц, допущенных к обработке персональных данных;
– внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
6.3. Технические меры включают:
– использование антивирусной защиты;
– использование защищенного протокола HTTPS;
– разграничение доступа к информационным системам;
– использование средств защиты информации.
6.4. Меры защиты персональных данных реализуются в соответствии с требованиями законодательства Российской Федерации, включая постановление Правительства Российской Федерации от 01.11.2012 № 1119.
6.5. Шифровальные (криптографические) средства не используются, если иное не предусмотрено внедренными средствами защиты и локальными актами Оператора.
6.6. При привлечении третьих лиц для обработки персональных данных Оператор заключает договоры или включает соответствующие условия в договоры, предусматривающие обязанности по конфиденциальности и обеспечению безопасности персональных данных.
7. Обязательства сторон
7.1. Субъект персональных данных имеет право:
– получать сведения об обработке его персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
– отозвать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
– получать сведения о третьих лицах, которым передавались его персональные данные, в пределах, допускаемых законодательством Российской Федерации.
Запрос направляется на адрес электронной почты: info@oynt.ru. Срок рассмотрения обращения и направления ответа субъекту персональных данных составляет не более 30 календарных дней со дня поступления обращения, если иной срок не установлен законодательством Российской Федерации.
7.2. Пользователь обязан:
7.2.1. Предоставить данные, необходимые для использования функций Сайта и (или) получения услуг.
7.2.2. Поддерживать предоставленные данные в актуальном состоянии.
7.3. Оператор обязан:
7.3.1. Использовать персональные данные исключительно для целей, указанных в настоящей Политике.
7.3.2. Обеспечивать конфиденциальность и безопасность персональных данных.
7.3.3. Рассматривать обращения субъектов персональных данных в установленные сроки.
7.3.4. Блокировать персональные данные на период проверки в случаях, предусмотренных законодательством Российской Федерации.
7.4. Отзыв согласия может быть направлен субъектом персональных данных путем письменного обращения Оператору, в том числе по электронной почте info@oynt.ru, при наличии возможности идентифицировать заявителя. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.
8. Ответственность сторон
8.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в порядке, установленном законодательством Российской Федерации.
8.2. Оператор не несет ответственность, если конфиденциальная информация:
8.2.1. стала публичным достоянием до ее утраты или разглашения;
8.2.2. была получена от третьей стороны до момента ее получения Оператором;
8.2.3. была раскрыта с согласия субъекта персональных данных либо на ином законном основании.
9. Разрешение споров
9.1. До обращения в суд по спорам рекомендуется направить претензию, то есть письменное предложение о добровольном урегулировании спора.
9.2. Ответ на претензию предоставляется в течение 30 календарных дней с даты ее получения, если иной срок не установлен законодательством Российской Федерации.
9.3. Споры подлежат рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.
10. Принципы обработки персональных данных
10.1. Обработка персональных данных осуществляется на основе следующих принципов:
– законности и справедливости;
– ограничения обработки достижением конкретных, заранее определенных и законных целей;
– недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
– обеспечения точности, достаточности и актуальности персональных данных;
– хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. Все предложения или вопросы по настоящей Политике направляются на адрес электронной почты: info@oynt.ru.
11.4. Дата последнего обновления Политики: «27» февраля 2026 г.
