Версия 2.10 · 16.09.2026
Политика в отношении
персональных данных.
Публичный документ для пользователей сайта, заявителей, студентов и выпускников, направляющих обращения через формы МИКА.
1. Оператор и область действия
Политика определяет порядок обработки и защиты персональных данных при использовании сайта miuc.ru, его поддоменов, форм, административной панели, собственной аналитики и системы push-уведомлений.
- Оператор
- Автономная некоммерческая организация профессионального образования «Межрегиональный инновационный колледж Альянс» (АНО ПО «МИКА»)
- ИНН / ОГРН
- 7203433002 / 1177232030975
- Адрес
- 625023, Тюменская область, г. Тюмень, ул. Одесская, д. 48А, помещение 2
- Контакт по вопросам ПДн
- info@miuc.ru, +7 (3452) 68-33-37
Политика применяется совместно с Федеральными законами № 152‑ФЗ «О персональных данных», № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», № 38‑ФЗ «О рекламе» и подзаконными актами Российской Федерации.
2. Основания и принципы
Основанием обработки является отдельное согласие субъекта, действия по его инициативе до заключения договора, исполнение обязанностей оператора либо законный интерес в обеспечении безопасности при условии соблюдения прав субъекта. Каждая цель имеет собственный состав данных и срок. Данные не объединяются для несовместимых целей, не публикуются и не передаются неопределённому кругу лиц без самостоятельного основания.
3. Данные, цели и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа и защита сайта | IP-адрес и технические сведения браузера кратковременно обрабатываются при приёме запроса и ограничении частоты; публичный access-log веб-сервера отключён. В журнале защиты форм сохраняются только HMAC-хэши IP, User-Agent, токена и нормализованного набора контактов, вид формы, результат и причина блокировки без исходных контактов | Законный интерес и обязанности по безопасности | Счётчики частоты находятся в оперативной памяти до истечения окна ограничения; HMAC-журнал защиты форм — 30 дней; дольше только на период расследования конкретного инцидента |
| Собственная аналитика | HMAC-хэши посетителя и сессии, путь и заголовок страницы, время и длительность, домен источника, UTM-метки, укрупнённые категории устройства, браузера и ОС; при отправке формы — только вид формы, время и страница без введённых контактов и текста. В реестре согласий: решение, версия, полный текст, время сервера, HMAC-хэши IP и User-Agent. Исходные IP, User-Agent и браузерный идентификатор в базе аналитики не сохраняются | Предварительное отдельное согласие на необязательную аналитику | События — по умолчанию 365 дней, не более 730; реестр выдачи и отзыва согласий — 3 года; идентификатор в браузере — до отзыва или очистки данных сайта |
| Сервисные push-уведомления | Адрес и ключи push-подписки, платформа, браузер, выбранные учебные группы, версия, полный текст и время согласия, результаты доставки; без ФИО, телефона и e-mail | Отдельное сервисное согласие с полным перечнем видов сообщений | До полного отключения или новой версии согласия; отключённые записи и доставки — по умолчанию до 180 дней, предел настройки 30–1095 дней |
| Рекламные push-уведомления | Технические данные действующей подписки, отдельные версия, текст, дата согласия или отзыва | Отдельное предварительное рекламное согласие | До отзыва, полного отключения или выпуска новой версии |
| Консультация по поступлению | Имя, телефон; по желанию — e-mail, программа и комментарий; страница и время отправки, версия и полный текст согласия | Отдельное согласие; действия по инициативе субъекта | До достижения цели, отзыва или одного года — что раньше; завершённые обращения, как правило, удаляются через 90 дней |
| Подготовка и выдача справки | ФИО, телефон, учебная группа или год выпуска и вид справки; для документов, в шаблонах которых используются соответствующие реквизиты, — дата рождения, образовательная программа и курс; по желанию — e-mail и уточнение; страница и время отправки, версия и полный текст отдельного согласия. Для формирования выбранного документа после проверки могут добавляться квалификация, форма и период обучения, реквизиты приказа о зачислении, период выплаты или отсутствия стипендии и адресат справки | Отдельное согласие; обращение субъекта и исполнение обязанностей образовательной организации. Доступ имеют сотрудники с ролью обработки обращений; каждая генерация регистрируется в журнале | До выдачи справки и завершения связанных уточнений, отзыва или одного года — что раньше; завершённые обращения, как правило, удаляются через 90 дней. Сформированный DOCX отдельно в media-хранилище не сохраняется |
| Администрирование сайта | ФИО, персональный логин, рабочая почта, хэш пароля, роли, состояние MFA, HMAC-хэши IP и User-Agent, результаты входов и административные действия. При создании или смене пароля во внешний сервис направляются только первые 5 символов SHA‑1-хэша без ФИО, логина, пароля и полного хэша | Оформленные отношения с сотрудником, обязанности и законный интерес оператора по безопасности | Учётная запись — до прекращения полномочий; журналы входов и действий — 3 года; сессия — до 8 часов и завершается после 30 минут бездействия; ответ проверки пароля не сохраняется |
Публичные формы не предназначены для паспортных, биометрических данных, сведений о здоровье и иных специальных категорий. Форма заказа справки не принимает документы и не заменяет идентификацию при выдаче. Не указывайте избыточные сведения в свободном комментарии; обнаруженные избыточные данные блокируются и удаляются.
4. Операции и прекращение обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным или смешанным способом. Ежедневный регламент контролирует сроки обращений, аналитики, push-подписок и журналов.
После достижения цели, истечения срока или отзыва данные уничтожаются, если отсутствует самостоятельное законное основание. После ввода резервного контура в эксплуатацию зашифрованные локальные копии будут храниться 7 дней, внешние — 30 дней, после чего удаляться ротацией.
5. Фактические обработчики, получатели и локализация
Работники получают доступ только по персональной учётной записи и минимально необходимой роли. Общие учётные записи для повседневной работы запрещены; аварийная техническая запись по умолчанию отключена.
| Привлечённое лицо | Назначение и данные | Место обработки |
|---|---|---|
| АО «ТаймВэб» ИНН 7810353960, ОГРН 1247800127112 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А | Размещение production-сервера, основной базы, media и технической инфраструктуры; доступ ограничивается договором и обеспечением инфраструктуры | Российская Федерация; production-адрес 201.34.138.144 зарегистрирован за сетью Timeweb с кодом страны RU |
| ООО «Яндекс 360 для бизнеса» ИНН 9704259180, ОГРН 1257700155668 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 | Корпоративная электронная почта через SMTP. Для оперативной обработки обращения в служебное письмо включаются данные соответствующей формы: имя или ФИО, телефон, e-mail при наличии, выбранная программа и комментарий либо учебная группа, вид справки и уточнение. Доступ к ящику и списку получателей предоставляется только назначенным сотрудникам | Российская Федерация; поставщик заявляет хранение данных организаций в российских дата-центрах |
| Superlative Enterprises Pty Ltd, торговое наименование Have I Been Pwned ABN 62 085 442 020 Level 11, 2 Corporate Court, Bundall, Queensland 4217, Australia | Бесплатный диапазонный API Pwned Passwords: сервер передаёт по TLS только первые 5 шестнадцатеричных символов SHA‑1-хэша предлагаемого административного пароля. Пароль, оставшиеся 35 символов хэша, ФИО, логин и e-mail не передаются; полученный диапазон сравнивается в памяти и сразу отбрасывается | Австралия; запрос проходит через внешнюю инфраструктуру сервиса. Проверка не используется для посетителей сайта и не содержит идентификатора сотрудника |
Иной обработчик, техническая поддержка или поставщик внешнего резервного хранилища не получает доступ до письменного поручения с конкретным перечнем данных, операций, целей, мер конфиденциальности и безопасности. Перед подключением его наименование, адрес и функция добавляются в Политику, а сведения Роскомнадзора при необходимости актуализируются.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базах на территории России. Собственная аналитика не передаётся внешним аналитическим системам.
Предпросмотр Word и Excel через Microsoft Office Online выполняется только после нажатия пользователем: сервис получает публичный URL документа и обычные технические данные запроса. Push доставляется через Apple Push Notification Service, Google Firebase Cloud Messaging, Mozilla Autopush или Microsoft Windows Push Notification Services в зависимости от браузера; поставщик получает шифрованное сообщение, адрес подписки, время и технические данные доставки. Такая передача включается только после отдельного согласия пользователя и требует самостоятельной оценки трансграничной передачи оператором.
6. Раздельные согласия на уведомления
Сервисное согласие охватывает замены и отмены занятий, перенос времени, смену аудитории, дополнительные и другие изменения расписания, а также организационные сообщения о режиме работы, безопасности, документах и учебном процессе. Рекламное согласие отдельно охватывает программы обучения, стоимость, скидки, набор, дни открытых дверей и мероприятия. Отказ от рекламы не отключает сервисные сообщения.
Рекламные уведомления направляются только при предварительном согласии адресата в соответствии с требованиями статьи 18 Федерального закона № 38‑ФЗ «О рекламе».
Версия, полный текст и время каждого согласия сохраняются раздельно. Новая цель не добавляется автоматически: при новой версии требуется повторное действие пользователя. Рекламу можно отключить отдельно; кнопка «Полностью отключить» отзывает оба согласия для устройства.
7. Права субъекта и сроки ответа
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия в Роскомнадзоре или суде. Запрос направляется на info@miuc.ru с темой «Персональные данные» либо по почтовому адресу оператора. Нужно указать имя, контакт, требование и сведения для поиска записи; оператор вправе проверить личность и полномочия представителя.
Сведения предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. После отзыва обработка, основанная только на согласии, прекращается, а данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание.
8. Меры защиты и инциденты
Оператор использует персональные учётные записи, роли минимальных полномочий, ограничение подбора паролей, проверку новых паролей по базе известных утечек методом k-анонимности, завершение неактивных сессий, MFA, журналы входов и действий, антивирусную проверку загрузок до сохранения и закрытый карантин.
Подготовленный резервный контур собирает базу, media и закрытую конфигурацию в архив, шифрует его age до постоянной записи и допускает отправку только во внешнее хранилище, указанное в настоящей Политике. Закрытый ключ не хранится на production-сервере. Контур не включается до выбора российского поставщика, заключения поручения и добавления его реквизитов в раздел 5. Проверка восстановления выполняется в отдельный каталог без автоматической перезаписи рабочей системы.
При инциденте оператор прекращает несанкционированный доступ, оценивает последствия и сохраняет доказательства. При нарушении прав субъектов первичное уведомление Роскомнадзора направляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
9. Cookie и обновление
Необязательные технологии блокируются до согласия. При отказе идентификаторы аналитики очищаются, связанные аналитические сессии удаляются, а в серверном реестре сохраняется событие отзыва. Подробности приведены в Политике использования cookie.
Существенное изменение цели, состава данных или получателей требует новой редакции и, когда основанием является согласие, повторного выбора пользователя.
Дата публикации и вступления в силу редакции 2.7: 15 сентября 2026 года.