Настоящая Политика обработки персональных данных (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – Московского государственного университета имени М.В. Ломоносова, Геологическая школа (адрес: 119991, г. Москва, Ленинские горы, д. 1). (далее – Оператор, оператор персональных данных) в отношении сбора, хранения и обработки персональных данных пользователей сайта geoschoolmsu.ru (далее – сайт).
Политика действует в отношении всей информации, которую Оператор персональных данных может получить о пользователе во время использования им сайта и содержит реализуемые Оператором персональных данных требования в отношении сбора и обработки персональных данных.

Данные Оператора персональных данных:
МГУ имени М. В. Ломоносова, расположенному по адресу 119991, г. Москва, Ленинские горы, д. 1;
Электронная почта: school@geol.msu.ru

1. Основные положения
1.2. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в Политике в аналогичном значении.
1.3. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без их согласия, если иное не предусмотрено законодательством Российской Федерации.
1.4. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения цели их сбора.

2. Цели обработки персональных данных
2.1. Цель обработки персональных данных: оказание образовательных услуг в сфере дополнительного образования.
2.2. Для целей оказания услуг, участия в мероприятиях оператор осуществляет сбор и обработку следующих персональных данных пользователей, не являющихся специальными или биометрическими:

·      Фамилия, имя, отчество;
·      Дата рождения;
·      Место рождения;
·      Гражданство;
·      Реквизиты документа, удостоверяющего личность;
·      ИНН;
·      СНИЛС;
·      Номера контактных телефонов;
·      Адреса электронной почты;
·      Место работы и занимаемая должность, стаж работы законного представителя Обучающегося; 
·      Пол;
·      Адрес регистрации;
·      Адрес фактического места пребывания;
·      Результаты вступительных испытаний / аттестации, сведения о решении приемной комиссии;
·      Данные документа, подтверждающего сведения об образовании и/или квалификации (вид документа, серия, номер (регистрационный номер), дата и место выдачи, специальность / направление подготовки, квалификация);
·      Тип и наименование учебного заведения, дата и место окончания учебного заведения;
·      Данные законного представителя Обучающегося (при подписании договора): ФИО, адрес регистрации (проживания), телефон, адрес электронной почты, паспортные данные.
·      Также на сайте может происходить сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3. Права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1. Самостоятельно определять перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или нормативно-правовыми актами;
3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.
3.2. Оператор обязан:
3.2.1. Организовывать обработку персональных данных в соответствии с Законом;
3.2.2. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных Законом;
3.2.3. Принимать меры, направленные на обеспечение сохранности персональных данных пользователей и ограничение доступа к ним третьих лиц;
3.2.4. Принимать меры по обеспечению безопасности персональных данных при их обработке и хранению;
3.2.5. Не менять содержание персональных данных, не допускать их искажения;
3.2.6. Предоставлять пользователю необходимую и достоверную информацию о обработке его персональных данных, о принятых мерах для обеспечения их сохранности;
3.2.7. Устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных;
3.2.8. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним;
3.2.9. По требованию субъекта персональных данных уничтожить относящиеся к нему персональные данные.

4. Права субъекта персональных данных
4.1 Субъект персональных данных вправе:
4.1.1. Получать полную и достоверную информацию об обработке его персональных данных;
4.1.2. Требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
4.1.3. Требовать от Оператора уничтожения персональных данных, если они получены с нарушением требования закона, не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. Отозвать свое согласие на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес Оператора.

5. Сбор, обработка и хранение персональных данных
5.1. Оператор осуществляет сбор персональных данных через сайт в сети интернет geoschoolmsu.ru
5.2. Обработка персональных данных осуществляется оператором с использованием средств автоматизации.
5.3. Оператор реализует требования к защите персональных данных путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом.
5.4. Доступ к персональным данным имеет ограниченное число сотрудников Оператора, предупрежденных об ответственности за неправомерное распространение персональных данных.
5.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.6. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению.
5.7. В случае необходимости персональные данные пользователей могут быть распечатаны на бумажный носитель, либо содержаться в документах сторон (договоре, акте приёма-сдачи услуг и пр.).

6. Иные положение
6.1. Все отношения, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в Политике, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
6.2. Ответственность Оператора за нарушение законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.