Политика обработки персональных данных

1. Оператор и область действия

Оператором является ФГБОУ ВО «Санкт-Петербургский государственный архитектурно-строительный университет», адрес: 190005, Россия, г. Санкт-Петербург, 2-я Красноармейская ул., д. 4. Политика действует для публичного сайта, форм вопроса и вступления, а также административной панели.

2. Принципы и правовые основания

Обработка осуществляется законно, добросовестно, для конкретных целей, в соразмерном объёме и не дольше необходимого. Основания — конкретное, информированное и однозначное согласие субъекта, действия по его инициативе до заключения соглашения и применимые обязанности оператора по закону.

3. Субъекты, данные и цели

• Посетители сайта: выбранный язык, решение о cookie и технические данные безопасности.
• Авторы вопросов: ФИО, организация, должность, email, телефон или мессенджер, тема и текст обращения.
• Контактные лица заявителей: организация, тип и город, ФИО, должность, контакты, комментарий и необязательное вложение PDF/DOCX.

Цели: ответ на обращение, рассмотрение участия в консорциуме, коммуникация, информационная безопасность и подтверждение правомерности обработки.

4. Действия и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом. Юридически значимые решения исключительно автоматически не принимаются.

5. Получатели и инфраструктура

Доступ имеют только уполномоченные сотрудники и привлекаемые поставщики хостинга, почты или технической поддержки — в объёме, необходимом для заявленных целей, при обязательствах конфиденциальности и безопасности. Данные не публикуются и не продаются. Первичная запись и хранение данных граждан РФ должны выполняться в базах на территории России; трансграничная передача не планируется и до включения требует отдельной оценки.

6. Сроки хранения и удаление

Записи форм хранятся на время рассмотрения и не более трёх лет после последнего содержательного взаимодействия для последующих вопросов и подтверждения правомерности обработки, если субъект не запросил меньший срок или закон не требует большего. Вложения удаляются после утраты необходимости. Записи rate limit истекают автоматически. После достижения цели или отзыва согласия данные удаляются либо обезличиваются в установленный законом срок, если не действует иное правовое основание.

7. Защита

Применяются разграничение доступа, Argon2id-аутентификация администратора, хэшированные сессионные токены, строгие cookie, шифрование при передаче, CSP и защитные заголовки, серверная валидация, ограничение запросов, контроль типов файлов, изолированное хранилище, журналирование и резервное копирование с учётом среды размещения.

8. Права и обращения

Вы вправе узнать об обработке, получить сведения, потребовать уточнения, блокирования или удаления, возразить в предусмотренных случаях и отозвать согласие по адресу privacy@example.ru. Укажите данные, достаточные для поиска обращения, не направляя лишние документы, удостоверяющие личность.

9. Изменения политики

Актуальная редакция всегда размещена по этому адресу. Существенные изменения датируются, а когда это требуется, согласие запрашивается повторно.