Политика конфиденциальности сервиса «ИТ кампус НЕЙМАРК»
1. Общие положения
Настоящая Политика конфиденциальности сервиса «ИТ кампус НЕЙМАРК»» (далее – «Политика») является официальным документом Общества с ограниченной ответственностью «Управляющая компания «Мира» (ООО «УК «Мира») Адрес: 105066, г. Москва, Токмаков переулок, д. 5, стр. 1, помещ. 1/5, ОГРН 1237700819487, ИНН 9701267062, КПП 770101001) (далее — «Компания», «Мы»), и определяет порядок обработки и защиты информации (далее – «Информация») о физических лицах (далее — «Пользователи», «Вы»), пользующихся сервисом «ИТ кампус НЕЙМАРК» через веб-приложение для персональных компьютеров, доступное по адресу в сети Интернет https://neimark.ukmira.ru, приложения для мобильных устройств и персональных компьютеров (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании Пользовательского соглашения сервиса «ИТ кампус НЕЙМАРК» https://neimark.ukmira.ru/legal/terms (далее – «Соглашение»).
Политика также регулирует обработку персональных данных Пользователя, с согласия Пользователя при использовании им Цифровых сервисов.
Действующая редакция Политики доступна любому пользователю сети Интернет при переходе по ссылке https://neimark.ukmira.ru/legal/privacy.
Политика может быть изменена Компанией в одностороннем порядке путем публикации изменений и/или новой редакции Политики по указанной выше ссылке. Любые изменения в Политике осуществляются Компанией самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. В случае несогласия Пользователя с условиями Политики и/или с внесенными в нее изменениями, использование Сервиса должно быть немедленно прекращено, а учётная запись удалена.
В Политике могут использоваться термины, значение которых определено Соглашением
2. Состав Информации о Пользователях и цели ее обработки
2.1 Обработка информации о Пользователях. Обработка Информации о Пользователях осуществляется в соответствии со следующими принципами:
2.1.1. законности целей и способов обработки Информации;
2.1.2. добросовестности;
2.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при их сборе;
2.1.4. соответствия объема и характера обрабатываемой Информации, способов их обработки целям обработки Информации;
2.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию.
2.2 Компания осуществляет обработку Информации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), сопоставления, извлечения, использования, передачи, блокирования, удаления, уничтожения.
2.2.1 Хранение и использование Информации
Информация о Пользователе обрабатывается и хранится на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка — с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Информации необходима в связи с исполнением требований законодательства.
Соответствующая Информация хранится Компанией до достижения целей их обработки при наличии правовых оснований, а после прекращения действия Соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.
В случае удаления Пользователем аккаунта и истечения предусмотренного срока на восстановление аккаунта (при наличии такой возможности на Сервисе) Компания хранит на своих электронных носителях необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
2.3. Компания обрабатывает следующие данные, содержание, правовые основания и цели обработки которых раскрываются ниже:
| Собираемая информация | Цель обработки | Правовое основание |
|---|---|---|
| 1) данные, предоставляемые Пользователем и минимально необходимые для регистрации на Сервисе: имя, номер мобильного телефона; В ходе регистрации Пользователю присваивается внутренний ID-номер. | Обеспечения возможности заведения аккаунта Пользователю и предоставления функциональных возможностей Сервиса, в рамках которых Компания управляет Сервисом и администрирует его. | Исполнение Соглашения между Пользователем и Компанией |
| 2) дополнительные данные, предоставляемые Пользователем при регистрации на Сервисе и/или управлении аккаунтом: данные об обучении и проживании: факультет, группа, курс, адрес проживания в кампусе (корпус и номер комнаты). | Формирование профиля Пользователя, обеспечение взаимодействия с управляющей компанией (УК) для обработки заявок и предоставления услуг (в т.ч. передача ФИО, данных об обучении и адреса комнаты в УК). | Исполнение Соглашения между Пользователем и Компанией |
| 3) Данные, загружаемые по запросу: сканы документов, удостоверяющих личность (паспортные данные), студенческий билет. | Проверка личности Пользователя, подтверждение статуса студента, исполнение требований администрации кампуса и законодательства. | Исполнение Соглашения между Пользователем и Компанией |
| 4) Фотография: загружается в разделе «Профиль». Для загрузки требуется доступ к галерее или камере устройства. | Персонализация профиля. | Исполнение Соглашения между Пользователем и Компанией |
| 5) Данные для добровольных функций искусственного интеллекта (ИИ): домашние задания, результаты экзаменов и зачётов, методические пособия, личные конспекты, рефераты, расписания, данные из зачётной книжки или журнала успеваемости, иные учебные материалы. | Анализ успеваемости и образовательной траектории; формирование персонализированных рекомендаций и учебных материалов; помощь в планировании учебного процесса. | Исполнение Соглашения между Пользователем и Компанией |
| 6) Данные, получаемые автоматически при использовании Приложения: IP-адрес хоста, вид операционной системы, тип устройства, информация об активности в Приложении (клики, переходы), данные, получаемые с использованием файлов cookies (технических, функциональных и аналитических). | Обеспечение работоспособности Приложения, улучшение интерфейса, проведение статистических исследований, персонализация контента, выявление ошибок и тестирование новых функций. | Исполнение Соглашения между Пользователем и Компанией |
3. Данные, которые мы НЕ собираем
Компания гарантирует, что Приложение:
НЕ собирает и НЕ обрабатывает данные о точном местоположении (GPS/геолокация).
НЕ имеет доступа к телефонной книге (списку контактов) и SMS-сообщениям.
НЕ осуществляет сбор метаданных загружаемых фотографий (геотеги, дата и время съёмки, модель устройства) без явного отдельного согласия Пользователя.
НЕ использует технологии ремаркетинга и НЕ передаёт данные рекламным сетям.
НЕ имеет цели обрабатывать биометрические данные, за исключением случаев, когда это прямо предусмотрено с отдельного согласия.
4. Обработка файлов cookies
4.1. Cookies представляют собой небольшие фрагменты данных, которые Приложение (или веб-сайт, если приложение имеет веб-версию) запрашивает у браузера или операционной системы устройства Пользователя. Cookies хранятся локально на устройстве.
4.2. Cookies обрабатываются исключительно для следующих целей:
| Категория | Описание и цель использования |
|---|---|
| Технические cookies | Необходимы для работы веб-сайтов и онлайн-сервисов Компании, а без них они не могут надлежащим образом функционировать. |
| Аналитические cookies | Собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Компании, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам |
| Cookies предпочтений | Запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Компании (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов |
| Маркетинговые cookies | Собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Компании |
4.3. Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Компании могут работать некорректно, а часть их функционала может оказаться недоступна.
Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.
Информация, собранная с помощью cookies, может быть передана и доступна третьим лицам, предоставляющим сервисы веб-аналитики (например, Яндекс.Метрика), в обезличенном виде.
5. Особые условия обработки данных для функций ИИ
5.1. Активация ИИ-помощника и загрузка учебных материалов осуществляется исключительно на добровольной основе.
5.2. Данные, загруженные для ИИ, обрабатываются только с целью:
анализа успеваемости и образовательной траектории Пользователя;
формирования персонализированных учебных рекомендаций и материалов;
помощи в планировании учебного процесса (напоминания, анализ расписания);
предоставления контекстных ответов на учебные вопросы.
5.3. Гарантии конфиденциальности:
Данные используются исключительно для формирования индивидуального ответа конкретному Пользователю.
Материалы не передаются третьим лицам и не используются для обучения общей (базовой) модели ИИ без отдельного письменного согласия Пользователя, за исключением обезличенных статистических данных.
6. Хранение и использование Информации
6.1. Информация о Пользователе обрабатывается и хранится на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка — с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.
6.2. Соответствующая Информация хранится до достижения целей их обработки при наличии правовых оснований, а после прекращения действия Пользовательского соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации (в том числе для исполнения требований бухгалтерского и налогового учёта).
6.3. В случае удаления Пользователем аккаунта (в т.ч. по инициативе Пользователя) Компания хранит необходимые данные Пользователя в течение установленного законодательством срока, после чего они уничтожаются или обезличиваются.
7. Условия передачи Информации третьим лицам
7.1. Компания не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых или иных коммерческих целях.
7.2. Передача данных третьим лицам возможна только в следующих случаях:
Администрации кампуса ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РАЗВИТИЕ ИННОВАЦИОННЫХ ПРОЕКТОВ" (ООО «РИП», ИНН 5249176805): передаются только те данные, которые необходимы для предоставления услуг размещения и обработки заявок Пользователя.
Управляющей компании (УК): Общество с ограниченной ответственностью «Мира – Нижний Новгород» (ООО «Мира – Нижний Новгород» ИНН 5260501311): передаются только те данные, которые необходимы для предоставления услуг и обработки заявок Пользователя.
Организации, в адрес которых по инициативе Пользователя, могут передаваться информация, а также соответствующие Сведения.
Правоприменительным и государственным органам: только в случаях, прямо предусмотренных законодательством Российской Федерации, или для защиты прав, безопасности и законных интересов Компании и других Пользователей.
Компания вправе поручить аффилированным с Компанией лицам, которые могут оказать услуги по аналитике использования Сервиса, обработку собираемых Компанией данных о Пользователе, в объеме, перечисленном в настоящей Политике, совместно с данными об использовании сервисов, которыми пользуется Пользователь, имеющимися в распоряжении таких лиц, в целях улучшения качества предоставляемых Компанией услуг, противостояния мошенническим действиям и создания безопасной среды, удовлетворения интересов Пользователя путем формирования обобщенной статистической и/или аналитической информации.
7.3. Компания не осуществляет трансграничную передачу персональных данных. Все серверы находятся на территории РФ.
8. Электронные письма и уведомления
8.1. Мы можем направлять Пользователю электронные письма на указанный при регистрации адрес, содержащие:
системные уведомления (подтверждение регистрации, смена пароля, изменение статуса заявки в УК, обновление Политики);
информационные сообщения о работе Приложения и новых функциях.
8.2. От информационных (необязательных) рассылок Пользователь может отказаться в любое время, нажав на ссылку «Отписаться» в нижней части письма. Отказ от получения системных уведомлений невозможен, так как они связаны с безопасностью и базовым функционалом Приложения.
9. Меры по защите Информации
Компания принимает технические и организационно-правовые меры в целях обеспечения защиты Информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
9.1. Использование шифрования при передаче данных
9.2. Хранение паролей в хешированном виде с использованием солевых добавок.
9.3. Разграничение прав доступа: доступ к данным Пользователей. Информация обрабатывается автоматически без доступа к ней сотрудников, если такой доступ не требуется для выполнения служебных обязанностей.
9.4. Регулярный внутренний аудит систем безопасности и обновление программного обеспечения.
9.5. Ведение журналов доступа к базам данных для выявления несанкционированных действий.
9.6. Технические меры безопасности реализованы с учётом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с её обработкой.
10. Права Пользователей
В соответствии с 152-ФЗ Пользователь имеет право:
10.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:
подтверждение факта обработки;
перечень обрабатываемых данных и источники их получения;
сведения о сроках обработки и используемых способах;
информацию о переданных данных третьим лицам.
10.2. Требовать уточнения, блокировки или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконно.
10.3. Отозвать своё согласие на обработку персональных данных в любой момент, направив письменный запрос на электронную почту Компании. В этом случае обработка данных прекращается, а учётная запись удаляется (за исключением случаев, когда хранение требуется по закону).
10.4. Обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Просматривать свои данные в разделе «Профиль» Приложения.
11. Обращения Пользователей
11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
По электронной почте: info@ukmira.ru
Через Приложение: раздел «Настройки» → «Политика конфиденциальности» и «Настройки» → «Условия использования»
Почтовым отправлением: 105066, г. Москва, Токмаков переулок, д. 5, стр. 1, помещ. 1/5
11.2. Сведения об обрабатываемой Информации, в том числе персональных данных Пользователя, предоставляются Пользователю или его представителю при обращении (запросе) в письменной форме.
11.3. Срок рассмотрения письменных обращений — до 10 рабочих дней, а по сложным запросам, требующим дополнительной проверки, — до 30 рабочих дней с уведомлением Пользователя о продлении срока.
12. Изменения в Политике конфиденциальности
12.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Приложении, если иной срок не указан дополнительно.
12.2. О существенных изменениях, затрагивающих цели обработки или объём собираемых данных, Пользователь будет уведомлён:
через всплывающее уведомление в Приложении;
12.3. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие Пользователя с изменёнными условиями. Если Пользователь не согласен с изменениями, он обязан прекратить использование Приложения и удалить учётную запись.