Политика конфиденциальности
и обработки персональных данных

1. Сведения об операторе персональных данных

Оператором персональных данных является:

• ФИО: Кузнецова Агнесса Сергеевна
• Адрес:проспект имени В.И. Ленина, д. 28, г. Волгоград, 400066
• Email: poas@vstu.ru

2. Цели обработки персональных данных

Обработка персональных данных на Сайте осуществляется в следующих целях:

• обеспечения корректной работы Сайта и отображения размещённого контента;
• предоставления посетителям сведений об образовательной программе, новостях, преподавателях, партнёрах, контактах и открытых материалах для скачивания;
• обеспечения работы административной панели (CMS) Сайта и управления размещаемым контентом;
• обеспечения безопасности административной панели, в том числе ограничения повторных неуспешных попыток входа;
• журналирования сведений, необходимых для защиты Сайта от несанкционированного доступа к административной панели.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• законный интерес оператора в обеспечении корректной работы и безопасности Сайта в отношении технических данных, автоматически передаваемых при посещении Сайта, а также в ограничении частоты неуспешных попыток входа в административную панель (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• законный интерес оператора в предоставлении доступа к административной панели, защите административной части Сайта и предотвращении несанкционированного доступа (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• письменное согласие субъекта персональных данных на обработку сведений о преподавателях, размещаемых на Сайте, включая ФИО и фотографию (ст. 9 Федерального закона № 152-ФЗ);
• размещение в открытом доступе иных сведений, необходимых для информирования о образовательной программе (в том числе тексты новостей), в объёме, предусмотренном функционалом Сайта.

Регистрация посетителей и личный кабинет на Сайте не предусмотрены. Отдельные формы обратной связи или заявки, собирающие персональные данные посетителей на Сайте, не размещены. Переход по ссылкам «Поступить» и «Задать вопрос» может вести на внешние ресурсы; обработка данных на таких ресурсах регулируется их собственными правилами. Условия использования Сайта определяются пользовательским соглашением, размещаемым на Сайте отдельным документом.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители Сайта;
• физические лица, сведения о которых содержатся в размещённом на Сайте контенте (в том числе преподаватели);
• пользователи административной панели Сайта (администраторы).

5. Перечень обрабатываемых персональных данных

В рамках работы Сайта могут обрабатываться следующие персональные данные:

5.1. Данные посетителей Сайта

• IP-адрес и иные технические сведения, содержащиеся в HTTP-запросе;
• дата и время обращения к Сайту;
• адреса запрашиваемых страниц;
• сведения User-Agent браузера и иные технические заголовки, необходимые для передачи ответа.

Сервисы веб-аналитики (в том числе «Яндекс.Метрика», Google Analytics и аналогичные) на Сайте не используются. Для посетителей публичной части Сайта файлы cookie приложением не устанавливаются. Уведомление (баннер) о согласии на использование cookie на Сайте не размещено.

5.2. Данные, содержащиеся в контенте Сайта

• ФИО преподавателей;
• фотографии преподавателей (при размещении);
• ФИО и иные сведения о физических лицах, которые могут содержаться в текстах новостей, описаниях программы и загруженных материалах.

Такие сведения обрабатываются исключительно в целях размещения соответствующих материалов на Сайте и информирования посетителей об образовательной программе.

5.3. Данные пользователей административной панели

• файл cookie сессии администратора (admin_session) — HttpOnly-cookie, содержащий токен сессии;
• идентификатор серверной сессии и срок её действия (запись в базе данных Сайта);
• IP-адрес (или иной сетевой идентификатор источника запроса) при неуспешных попытках входа в административную панель;
• сведения о количестве неуспешных попыток входа и времени сброса соответствующего ограничения.

Доступ к административной панели осуществляется по общему паролю, заданному в конфигурации сервера. Отдельные учётные записи посетителей, двухфакторная аутентификация и самостоятельная регистрация администраторов на Сайте не предусмотрены.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• автоматический приём технических данных HTTP-запроса при обращении к Сайту;
• хранение контента и служебных записей в базе данных Сайта (PostgreSQL);
• хранение загруженных администратором файлов на сервере Сайта (в том числе в каталоге /uploads);
• отображение сведений о программе, преподавателях, новостях и иных материалах на страницах Сайта;
• использование cookie admin_session и серверной сессии (JWT) для авторизации в административной панели;
• проверка происхождения запросов к административному API (контроль заголовка Origin) в целях защиты от межсайтовых запросов;
• учёт неуспешных попыток входа в административную панель и временное ограничение повторных попыток с одного сетевого адреса.

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в следующие сроки:

• данные сессии администратора — до 3 (трёх) суток с момента создания сессии либо до выхода из административной панели (удаления сессии);
• данные о неуспешных попытках входа — в течение периода ограничения (не более 15 минут с момента фиксации попыток), после чего соответствующие записи подлежат очистке в рамках работы механизмов безопасности Сайта;
• данные преподавателей (ФИО, фотографии и иные сведения в карточке преподавателя) — до момента удаления соответствующей записи оператором;
• иные сведения, размещённые в контенте Сайта (в том числе тексты новостей), — в течение периода их размещения на Сайте либо до удаления соответствующей записи оператором;
• технические данные в серверных журналах — в объёме и срок, определяемые конфигурацией серверного журналирования; в программном коде Сайта отдельный срок хранения таких журналов не установлен.

В случае удаления информации с Сайта соответствующие персональные данные подлежат удалению в срок не более 30 календарных дней, если иной срок не требуется в силу закона.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда обязанность передачи предусмотрена законодательством Российской Федерации.

На Сайте не используются встроенные сторонние виджеты, сервисы аналитики, внешние CDN для загрузки скриптов или шрифтов и иные внешние сервисы, которым приложение передавало бы персональные данные посетителей. Наличие на Сайте гиперссылок на внешние ресурсы (сайт кафедры, страницы поступления, социальные сети, адреса электронной почты) не означает передачу персональных данных оператором таким ресурсам: переход осуществляется пользователем самостоятельно.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• изменения;
• раскрытия;
• уничтожения;
• иных неправомерных действий.

В том числе на Сайте применяются следующие меры:

• хранение пароля административной панели в конфигурации сервера и проверка ввода с использованием криптографического сравнения дайджестов;
• использование HttpOnly-cookie сессии администратора с ограничением SameSite; в производственной среде — с признаком Secure (передача только по HTTPS);
• серверные сессии администратора с возможностью немедленного отзыва при выходе;
• ограничение частоты неуспешных попыток входа в административную панель;
• проверка происхождения запросов к административному API;
• настройка заголовков безопасности в конфигурации Сайта (в том числе политика содержимого).

10. Трансграничная передача персональных данных

Приложением Сайта трансграничная передача персональных данных не осуществляется: Сайт не направляет персональные данные посетителей во внешние зарубежные сервисы аналитики, CDN, виджеты карт или сервисы машинного перевода.

Размещение Сайта на серверной инфраструктуре и передача обычного HTTP(S)-трафика между браузером пользователя и сервером Сайта осуществляются в рамках обеспечения доступности ресурса и не означают намеренной передачи персональных данных оператором третьим лицам за пределы Российской Федерации средствами приложения.

11. Контакты ответственного за обработку персональных данных

Ответственный за организацию обработки персональных данных:

• ФИО: Кузнецова Агнесса Сергеевна
• Email: poas@vstu.ru

12. Порядок реагирования на запросы субъектов персональных данных

Субъект персональных данных вправе направить запрос об:

• уточнении персональных данных;
• изменении персональных данных;
• удалении персональных данных;
• отзыве согласия на обработку персональных данных, если обработка основана на согласии.

Кроме того, субъект персональных данных вправе:

• требовать информацию об обработке его персональных данных, в том числе о целях обработки, способах обработки, сроках хранения (статья 14 Федерального закона № 152-ФЗ);
• получать информацию о факте передачи его персональных данных третьим лицам, а также об объёме и целях такой передачи;
• обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Контактные данные Роскомнадзора:

• сайт: https://pd.rkn.gov.ru;
• электронная почта: list@pd.rkn.gov.ru.

Запросы принимаются по электронной почте:

• Email: poas@vstu.ru

Запросы обрабатываются Оператором вручную. По каждому запросу Оператор выполняет необходимые действия (уточнение, изменение, удаление персональных данных) в пределах своих технических и организационных возможностей.

Срок ответа на запрос составляет до 30 календарных дней с момента его получения.

13. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется путём удаления соответствующих записей из базы данных Сайта и удаления связанных файлов из файлового хранилища сервера.

Срок уничтожения персональных данных составляет не более 30 календарных дней с момента:

• достижения цели обработки;
• прекращения размещения соответствующих данных на Сайте;
• получения надлежащего запроса субъекта персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

14. Дата актуализации политики

Актуальная редакция настоящей Политики действует с 23 июля 2026 года.

15. Порядок внесения изменений в политику

Оператор вправе вносить изменения в настоящую Политику.

Актуальная версия Политики всегда размещается на Сайте по адресу https://top-it34.ru/privacy.

16. Обезличивание персональных данных

Обезличивание персональных данных на Сайте не осуществляется.

17. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных допускается в объёме, необходимом для функционирования Сайта, авторизации администраторов, ограничения частоты попыток входа, хранения контента и отображения материалов.

Автоматическое принятие юридически значимых решений исключительно на основании автоматизированной обработки персональных данных не осуществляется.