Политика в отношении обработки персональных данных




Дата редакции: 31 августа 2026 года




1. Общие положения




1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.




1.2. Оператор персональных данных: федеральное государственное бюджетное образовательное учреждение высшего образования «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации» (ФГБОУ ВО «РАНХиГС»).




1.3. Адрес Оператора: 119571, г. Москва, внутригородское муниципальное образование Тропарево-Никулино, проспект Вернадского, д. 82, стр. 1. ИНН 7729050901, ОГРН 1027739610018, КПП 772901001.




1.4. Политика действует в отношении информации, которую Оператор получает через сайт https://xn--80aaadn1aidolfd5e.xn--p1ai/ (далее — Сайт), включая заявки, направленные через формы Сайта.




1.5. Оператор назначает ответственное лицо за организацию обработки персональных данных и принимает правовые, организационные и технические меры для защиты персональных данных.




2. Категории субъектов и состав персональных данных




2.1. Оператор может обрабатывать персональные данные посетителей Сайта и лиц, направляющих заявку на участие в программе.




2.2. Через форму заявки обрабатываются: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты.




2.3. Для обеспечения работы Сайта, безопасности и диагностики могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса запрошенных страниц, сведения о файлах cookie и иные технические данные, которые передаются браузером и используются подключенными сервисами. Состав фактически обрабатываемых технических данных зависит от настроек Сайта и подключенных сервисов.




2.4. Оператор не запрашивает через форму специальные категории персональных данных и биометрические персональные данные.




3. Цели обработки персональных данных




3.1. Прием, регистрация и рассмотрение заявки.




3.2. Связь с заявителем по вопросам участия в программе, уточнение предоставленных сведений, информирование о сроках, формате, месте и организационных условиях участия.




3.3. Формирование и ведение списков участников и организация проведения программы.




3.4. Обеспечение работоспособности, безопасности и корректной работы Сайта, предотвращение злоупотреблений и расследование инцидентов.




3.5. Подготовка обезличенной статистики и улучшение работы Сайта — только при фактическом использовании соответствующих технических и статистических сервисов.




3.6. Рекламные и маркетинговые рассылки не входят в указанные цели и осуществляются только при наличии отдельного предварительного согласия, если такое согласие требуется законом.




4. Правовые основания обработки




4.1. Основным правовым основанием обработки данных, направленных через форму заявки, является согласие субъекта персональных данных на обработку персональных данных, предоставленное отдельно от текста настоящей Политики путем установки обязательного поля согласия и отправки формы.




4.2. В предусмотренных законом случаях обработка может осуществляться без согласия субъекта персональных данных, в том числе для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, исполнения договора или принятия мер по запросу субъекта до заключения договора, а также для защиты прав и законных интересов Оператора и третьих лиц.




5. Действия с персональными данными




5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, блокирование, обезличивание, удаление и уничтожение персональных данных.




5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования. Объем обработки ограничивается целями, указанными в настоящей Политике и согласии.




6. Сроки обработки и уничтожение данных




6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.




6.2. После достижения целей обработки или истечения установленного срока хранения данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законом.




7. Передача данных и поручение обработки




7.1. Оператор может поручать обработку персональных данных техническим и иным лицам, если это необходимо для работы Сайта, приема, хранения, маршрутизации и доставки заявок. К таким лицам могут относиться провайдер платформы Tilda и сервисы, фактически подключенные Оператором.




7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Передача осуществляется только в объеме, необходимом для соответствующей цели.




7.3. Конкретный состав подрядчиков, используемых сервисов и местонахождение информационных систем определяется фактическими настройками проекта, договорами Оператора и уведомлениями в уполномоченный орган.




8. Локализация и трансграничная передача




8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.




8.2. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации. При изменении подключенных сервисов Оператор оценивает наличие трансграничной передачи и выполняет предусмотренные законом обязанности, включая уведомление уполномоченного органа, когда оно требуется.




9. Права субъектов персональных данных




9.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия Оператора в порядке, установленном законодательством.




9.2. Для реализации прав и по вопросам обработки персональных данных можно обратиться:

— по общим вопросам Оператору: information@ranepa.ru;

— по вопросам программы: csp-uriu@ranepa.ru.




9.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, содержание требования и сведения, позволяющие идентифицировать заявителя. Оператор вправе запросить подтверждение личности в случаях, предусмотренных законом.




10. Меры по защите персональных данных




10.1. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, установление правил обработки, контроль соблюдения требований, защиту информационных систем и обеспечение конфиденциальности персональных данных.




10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и порученных функций.




11. Файлы cookie и технические данные




11.1. Сайт может использовать технические файлы cookie и иные технические средства, необходимые для функционирования, безопасности и отображения Сайта. Посетитель может управлять cookie в настройках браузера, однако отключение отдельных cookie может повлиять на работу Сайта.




11.2. Если на Сайте подключаются необязательные сервисы аналитики, рекламы или иные сервисы, требующие отдельного согласия, Оператор до их использования должен обновить Политику и настроить предусмотренный законом механизм получения согласия.




12. Заключительные положения




12.1. Настоящая Политика подлежит актуализации при изменении законодательства, целей или способов обработки персональных данных, состава подключенных сервисов либо настроек Сайта.




12.2. Актуальная редакция Политики размещается на Сайте по адресу, указанному в ссылке на Политику в форме заявки.




12.3. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных и не является согласием субъекта персональных данных сама по себе.