Версия 2.1 · 05.08.2026
Политика в отношении
персональных данных.
Публичный документ для пользователей сайта и лиц, направляющих обращения в приёмную комиссию.
1. Общие положения и сведения об операторе
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта miuc.ru, его поддоменов и форм обратной связи.
- Оператор
- Автономная некоммерческая организация профессионального образования «Межрегиональный инновационный колледж Альянс» (АНО ПО «МИКА»)
- ИНН / ОГРН
- 7203433002 / 1177232030975
- Адрес
- 625023, Тюменская область, г. Тюмень, ул. Одесская, д. 48А, помещение 2
- Контакт по вопросам ПДн
- info@miuc.ru, +7 (3452) 68-33-37
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов Российской Федерации.
2. Правовые основания и принципы
Оператор обрабатывает данные при наличии одного или нескольких оснований: отдельного согласия субъекта; необходимости рассмотреть обращение и заключить договор по инициативе субъекта; исполнения обязанностей, установленных законодательством; осуществления прав и законных интересов оператора при условии, что права и свободы субъекта не нарушаются.
Обработка ограничивается конкретными заранее определёнными целями. Состав данных не должен быть избыточным. Данные не используются для несовместимых целей, не публикуются и не передаются неопределённому кругу лиц без отдельного законного основания.
3. Какие данные обрабатываются и зачем
| Цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Работа и защита сайта, предотвращение злоупотреблений | IP‑адрес, тип браузера и устройства, дата и время запроса, запрошенный URL, источник перехода, технические журналы событий | Законные интересы оператора и требования информационной безопасности | В технических журналах — не более 30 дней, кроме расследования инцидента |
| First-party аналитика посещаемости и улучшение содержания | Псевдонимные HMAC-хэши посетителя и сессии, путь и заголовок страницы, время и длительность просмотра, домен источника, UTM-метки, укрупнённые категории устройства, браузера и ОС; без сохранения IP и полного User-Agent | Предварительное согласие пользователя на необязательные технологии | По умолчанию 365 дней, не более 730 дней; до отзыва — в отношении идентификаторов браузера |
| Ответ на вопрос о поступлении или программе | Имя, телефон; по желанию — e‑mail, программа и комментарий; страница отправки; дата, версия и текст согласия | Отдельное согласие пользователя; действия по его инициативе до заключения договора | До достижения цели, отзыва или 1 года со дня отправки — что наступит раньше; завершённые обращения удаляются, как правило, через 90 дней |
| Администрирование сайта уполномоченными работниками | Учётные данные работника, сведения о входах и действиях в административной части | Трудовые отношения, обязанности оператора и информационная безопасность | По внутренним срокам доступа и хранения |
Публичная форма не предназначена для паспортных данных, сведений о здоровье, биометрических данных или иной чувствительной информации. Не указывайте их в комментарии. Если такие сведения поступили без необходимости, оператор ограничивает их обработку и удаляет.
4. Операции, способы и прекращение обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Применяются автоматизированный, неавтоматизированный и смешанный способы.
После достижения цели, истечения срока или получения отзыва данные удаляются либо уничтожаются, если их дальнейшее хранение не требуется по закону. Для обращений сайта предусмотрен автоматизированный контроль срока хранения. Резервные копии очищаются в рамках установленного цикла ротации.
5. Доступ, поручение обработки и локализация
Доступ получают только работники, которым он необходим для выполнения обязанностей. Обработка может поручаться российскому провайдеру хостинга, технической поддержки или электронной почты на основании договора, содержащего требования статьи 6 Федерального закона № 152‑ФЗ. Оператор остаётся ответственным перед субъектом.
При первичном сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Собственная аналитика хранится в основной базе сайта и не передаётся внешним аналитическим системам. Сайт не загружает рекламные пиксели или карты до отдельного действия пользователя.
Ссылки на сторонние сайты открываются только по инициативе пользователя. После перехода обработка регулируется документами владельца соответствующего ресурса.
PDF и изображения отображаются встроенными средствами браузера. Только после явного нажатия на предпросмотр файла Word или Excel сайт загружает Microsoft Office Online: поставщику передаются публичный URL документа и обычные технические данные сетевого запроса. Контактные данные из форм, идентификаторы собственной аналитики и содержимое административной части при этом не передаются.
6. Права субъекта и отзыв согласия
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется на info@miuc.ru с темой «Персональные данные» либо почтой по адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти обращение. Для защиты данных оператор вправе запросить подтверждение личности и полномочий представителя. Обращение рассматривается в сроки, установленные законодательством РФ.
Отзыв не влияет на законность обработки до его получения. Оператор может продолжить обработку без согласия только при наличии самостоятельного основания, предусмотренного законом.
7. Защита и инциденты
Оператор назначает ответственных лиц, разграничивает доступ, ведёт учёт операций, применяет резервное копирование, обновление программного обеспечения, защиту соединений, контроль уязвимостей и иные необходимые правовые, организационные и технические меры.
При инциденте оператор прекращает несанкционированный доступ, оценивает последствия, сохраняет необходимые доказательства и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
8. Cookie и обновление документа
Правила использования cookie и локального хранилища приведены в Политике использования cookie. Необязательные технологии блокируются до согласия. При отказе сбор прекращается, браузерные идентификаторы очищаются, а связанные аналитические сессии удаляются из основной базы сайта.
Оператор может обновить Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации. При существенном изменении целей или состава данных запрашивается новое согласие.
Дата публикации и вступления в силу редакции 2.1: 5 августа 2026 года.