Версия 2026-08-06.1 от 6 августа 2026 года
1. Оператор персональных данных
Автономная некоммерческая организация высшего профессионального образования «Межрегиональный профессионально-технический институт» (АНО ВПО «МПТИ»), ИНН 7203573881, ОГРН 1247200007339.
- Адрес оператора
- 625023, г. Тюмень, ул. Одесская, д. 48А, помещение 2
- Запросы по персональным данным
- info@mpti.ru
- Телефон
- +7 (3452) 68-33-37
Политика применяется к сайту https://mpti72.ru. Она не регулирует сайты, на которые пользователь переходит по внешним ссылкам.
2. Принципы обработки
МПТИ обрабатывает данные законно и добросовестно, для заранее определённых целей, не объединяет несовместимые базы, ограничивает состав данных необходимым минимумом, поддерживает их точность и уничтожает либо обезличивает после достижения цели, если закон не требует хранить их дольше.
3. Состав данных, субъекты и цели
| Субъект и сценарий | Данные | Цель | Базовый срок |
|---|---|---|---|
| Посетитель сайта | IP-адрес, дата и адрес запроса, сведения браузера; псевдонимизированный отпечаток запроса и, при отправке формы, субъекта | Безопасность, работоспособность, подтверждение выбора и согласия | До 3 лет для журнала решений; технические журналы — по регламенту оператора, не дольше необходимого |
| Посетитель, разрешивший аналитику | Случайные идентификаторы посетителя и сессии, путь и заголовок страницы, время события, тип устройства, семейство браузера и ОС, домен источника, разрешённые UTM-метки и обобщённые целевые действия | Оценка востребованности материалов и улучшение структуры сайта. IP-адрес, полный User-Agent, параметры поисковой строки и содержимое форм не сохраняются | До 395 дней либо до досрочного удаления по обращению, когда запись может быть идентифицирована |
| Автор обращения | Имя, фамилия, e-mail, телефон, тема и текст обращения, страница отправки | Ответ на вопрос или обратный звонок | 1 год после последнего взаимодействия |
| Обучающийся или выпускник | ФИО, e-mail, курс, группа, специальность, год выпуска, вид справки и сообщение | Проверка и исполнение заказа справки | 3 года после исполнения |
| Кандидат на перевод | Анкетные и контактные данные, адреса, гражданство, СНИЛС, сведения и копия документа, данные об образовании, приложенные файлы | Рассмотрение возможности перевода | 1 год после рассмотрения; при зачислении — по иным законным основаниям |
| Кандидат на вакансию | ФИО, контакты, вакансия, резюме, комментарий | Рассмотрение кандидатуры | 1 год после отклика |
| Подписчик push-уведомлений | Адрес и открытые ключи подписки, тип устройства и браузера, выбранные темы, группы и виды изменений, версия и время согласия, статусы доставки | Доставка только выбранных пользователем сервисных уведомлений на его устройство | До отключения подписки; журналы доставки — не более срока, установленного в настройках сервиса |
МПТИ не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки. Биометрические данные и специальные категории данных через формы сайта целенаправленно не запрашиваются.
В свободных полях и резюме не следует указывать сведения о здоровье, интимной жизни, национальности, политических, религиозных или философских взглядах, судимости и иные специальные категории данных. Если такие сведения получены без необходимого правового основания, оператор ограничивает их обработку и удаляет.
4. Правовые основания и способы обработки
Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, обязанности образовательной организации, требования законодательства об образовании, труде, бухгалтерском, налоговом и архивном учёте, а также законные интересы оператора по защите сайта при соблюдении прав субъектов.
Обработка ведётся смешанным способом с использованием средств автоматизации и без них. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.
Для каждой электронной формы согласие предоставляется отдельно от остальных условий. Актуальный текст открывается рядом с флажком до отправки формы.
Статистическая аналитика включается только после отдельного выбора пользователя в настройках cookies. Разрешение можно отозвать в любое время: после отзыва новые события не отправляются, а идентификаторы удаляются с устройства.
Push-подписка создаётся только после явного разрешения браузера и отдельного подтверждения условий на сайте. Пользователь сам выбирает темы и группы, может изменить их или полностью отключить подписку на странице расписания либо в настройках браузера. Отказ не ограничивает доступ к сайту.
5. Хранение, получатели и внешние сервисы
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться в базах данных на территории России. МПТИ обязан обеспечить это для основной базы, файлов, резервных копий и журналов.
Доступ получают только работники МПТИ, которым сведения нужны по должностным обязанностям. Технические подрядчики могут действовать только по поручению оператора, на основании договора с требованиями конфиденциальности, безопасности, локализации и удаления данных.
Почтовое уведомление о новой заявке не содержит данных заявителя: сотрудник открывает сведения после авторизации в административной панели. Внутренняя аналитика обрабатывается в инфраструктуре МПТИ и не требует передачи событий внешней системе аналитики. Встроенная карта Яндекса загружается только после отдельного разрешения внешнего контента. Переход по обычной внешней ссылке регулируется правилами соответствующего сервиса.
Для технической доставки push-уведомления браузер передаёт адрес подписки и зашифрованное сообщение выбранному им инфраструктурному push-сервису. Таким сервисом может выступать инфраструктура Apple, Google, Mozilla или Microsoft. МПТИ не передаёт этим сервисам ФИО, контакты, номер группы или сведения об обучении: текст уведомления формируется без идентификации подписчика, а связь подписки с выбранными темами хранится в системе МПТИ. Включение сервиса в промышленную эксплуатацию допускается после документированной оценки применимого правового основания, локализации и требований к трансграничной передаче.
Передача персональных данных третьим лицам и трансграничная передача не выполняются без законного основания и соблюдения предусмотренных законом процедур. Продажа и раскрытие данных неопределённому кругу лиц не допускаются.
6. Меры защиты, сроки и уничтожение
МПТИ разграничивает доступ, использует аутентификацию администраторов, журналирует значимые действия, защищает каналы связи, хранит документы заявителей вне публичного каталога, обновляет программное обеспечение, резервирует данные и проверяет эффективность мер защиты.
После достижения цели записи удаляются или обезличиваются по утверждённому регламенту. Отдельное минимальное доказательство согласия — версия, снимок условий и реквизитов оператора, контрольная сумма, время, номер заявки и псевдонимизированные отпечатки — может храниться до 3 лет для подтверждения законности обработки и защиты прав сторон. Срок продлевается, если этого требует закон, договор или неоконченное разбирательство.
Псевдонимные события аналитики автоматически удаляются после 395 дней. Доступ к отчётам предоставляется только уполномоченным сотрудникам; редактирование отдельных событий в административной панели запрещено.
Неактивные push-подписки и технический журнал доставки удаляются автоматическим регламентом. Секретные ключи подписки не выводятся в административной панели, доступ к отправке уведомлений предоставляется отдельным разрешением, а каждое административное действие журналируется.
Если иное законное основание отсутствует, после достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней. Если уничтожение в этот срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев.
При инциденте оператор действует по утверждённому плану реагирования и направляет предусмотренные законом уведомления в Роскомнадзор.
7. Права субъекта и отзыв согласия
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Порядок обращения, необходимые сведения и способы подтверждения личности приведены на странице «Права субъекта и отзыв согласия». Отзыв не делает незаконной обработку, проведённую до его получения, и не прекращает обработку при наличии иного законного основания.
8. Актуальность политики
Политика пересматривается при изменении процессов, сервисов или законодательства. На странице всегда указываются версия и дата. Существенно изменённые условия требуют нового согласия в тех случаях, когда обработка основана на согласии.