Политика конфиденциальности и обработки персональных данных

Редакция: 15 октября 2026 года Сайт: https://www.smtu.ru/

Оператор / владелец сайта: Федеральное государственное бюджетное образовательное учреждение высшего образования «Санкт-Петербургский государственный морской технический университет» (ФГБОУ ВО «СПбГМТУ»)

ИНН 7812043522; КПП 783901001; ОГРН 1027810221548; юридический адрес: 190121, Санкт-Петербург, ул. Лоцманская, д. 3, лит. А; контактный e-mail: office@smtu.ru; телефон: +7 (812) 495-26-48.

1. Общие положения

1.1. Настоящая Политика определяет правила обработки персональных данных пользователей официального сайта www.smtu.ru (далее — Сайт), меры защиты и способы реализации прав субъектов.

1.2. Политика разработана на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов РФ.

1.3. Политика относится к обработке данных при использовании основного сайта и размещённых на нём форм. Для самостоятельных информационных систем и подсайтов университета (в том числе личных кабинетов, приёмной кампании и ИСУ) могут действовать специальные документы; при противоречии требуется согласование единой модели обработки.

2. Оператор и контакты

2.1. Оператор: Федеральное государственное бюджетное образовательное учреждение высшего образования «Санкт-Петербургский государственный морской технический университет» (ФГБОУ ВО «СПбГМТУ»).

2.2. Реквизиты и адрес для обращений: ИНН 7812043522; КПП 783901001; ОГРН 1027810221548; юридический адрес: 190121, Санкт-Петербург, ул. Лоцманская, д. 3, лит. А; контактный e-mail: office@smtu.ru; телефон: +7 (812) 495-26-48.

2.3. Электронные обращения по вопросам персональных данных направляются на office@smtu.ru с темой «Персональные данные»; для юридически значимых требований может потребоваться подтверждение личности заявителя.

3. Категории субъектов и данные

3.1. Посетители: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса посещённых страниц, cookie и технические журналы (в пределах реально собираемых данных).

3.2. Пользователи форм: фамилия, имя, отчество (если форма требует), электронная почта, телефон, организация/должность, тема и содержание обращения, сведения о записи на мероприятия, вложения, иные сведения, которые пользователь добровольно сообщает.

3.3. Абитуриенты, обучающиеся и сотрудники могут передавать дополнительные данные через специальные сервисы университета — документы об образовании, реквизиты удостоверяющих документов, СНИЛС, сведения об обучении и другие данные, только когда это необходимо и предусмотрено отдельными условиями обработки.

3.4. Специальные категории данных и биометрические персональные данные не запрашиваются общими формами Сайта; если их обработка предусмотрена отдельным процессом, применяются специальные правовые основания и меры защиты. Не направляйте паспортные данные, медицинскую информацию и другие чувствительные сведения через общие формы обращений без необходимости.

4. Цели и правовые основания

4.1. Ответы на обращения, обратная связь, обработка заявок: данные форм и переписки; основание — согласие субъекта либо иное применимое основание ст. 6 152-ФЗ.

4.2. Организация мероприятий, взаимодействие с партнёрами и участниками: идентификационные и контактные сведения; основание — согласие, исполнение договора или законная обязанность в зависимости от процесса.

4.3. Обеспечение функционирования, безопасности и диагностики Сайта: технические журналы и идентификаторы; основание — предусмотренные законом основания, применимые к конкретной обработке. Для необязательной аналитики и иных технологий применяется отдельная настройка согласия там, где она требуется.

4.4. Информирование о новостях, мероприятиях и рассылки по электронной почте: только при наличии соответствующего правового основания; рекламные рассылки осуществляются при наличии отдельного предварительного согласия, когда оно требуется.

4.5. Данные поступления, обучения, трудовых отношений и иных образовательных процессов обрабатываются по отдельным регламентам, договорам и требованиям законодательства; согласие на общую веб-форму не подменяет специальные основания.

5. Действия и сроки

5.1. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных — автоматизированными и неавтоматизированными средствами.

5.2. Данные хранятся не дольше, чем требуется для цели обработки либо срока, установленного законодательством, архивными правилами или договором. Конкретные сроки фиксируются в номенклатуре дел и внутренних регламентах, а также в специальных формах согласия.

5.3. При достижении цели либо отзыве согласия данные удаляются/уничтожаются в порядке и сроки, установленные законом, если отсутствуют иные законные основания дальнейшей обработки.

6. Получатели и поручение обработки

6.1. Доступ предоставляется уполномоченным работникам университета по служебной необходимости.

6.2. Передача третьим лицам, государственным органам, подрядчикам и поставщикам ИТ-услуг допускается при наличии правовых оснований, соглашений о конфиденциальности и необходимых мер защиты.

6.3. Список фактических обработчиков (хостинг, электронная почта, аналитика, сервисы записи и мероприятий) подлежит подтверждению ИТ-службой и ответственным за обработку ПД; настоящая редакция не утверждает факт подключения конкретных платформ.

6.4. Трансграничная передача при её наличии проводится только с соблюдением специальных требований законодательства РФ. При сборе персональных данных граждан РФ посредством интернета обеспечиваются применимые требования локализации баз данных.

7. Защита информации

7.1. Университет применяет организационные и технические меры защиты с учётом актуальных угроз и характера данных: разграничение доступа, учёт операций, резервное копирование, обновление средств защиты, контроль прав, обучение работников и реагирование на инциденты.

7.2. Абсолютная защищённость передачи через интернет не гарантируется; пользователь также должен соблюдать правила безопасности своих учётных данных.

8. Права субъектов

8.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования и уничтожения незаконно обрабатываемых данных, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд.

8.2. Запрос направляется по юридическому адресу либо на office@smtu.ru. Оператор отвечает в сроки, предусмотренные действующим законодательством.

8.3. Отзыв согласия не всегда означает удаление всех данных: университет вправе продолжить необходимую обработку при наличии самостоятельного законного основания (например, обязанности хранить образовательные или кадровые документы).

9. Cookies и изменения

9.1. Вопросы использования cookie и аналогичных идентификаторов дополнительно описаны в отдельной Политике cookies.

9.2. Актуальная редакция размещается в открытом доступе на Сайте. Изменения вступают в силу после публикации, если иное не указано в новой редакции.