Политика конфиденциальности
и обработки персональных данных

1. Сведения об операторе персональных данных

Оператором персональных данных является:

• ФИО: Кузнецова Агнесса Сергеевна
• Адрес: проспект имени В.И. Ленина, д. 28, г. Волгоград, 400066
• Email: poas@vstu.ru

2. Цели обработки персональных данных

Обработка персональных данных на Сайте осуществляется в следующих целях:

• обеспечения корректной работы Сайта и его отдельных функций;
• обеспечения безопасности Сайта, административной панели и личного кабинета;
• предоставления посетителям информации о кафедре ПОАС, образовательных программах, научной деятельности, контактах и расписаниях;
• регистрации пользователей и предоставления доступа к личному кабинету;
• проверки и подтверждения учётных записей пользователей администратором Сайта;
• приёма, хранения, проверки и сопровождения материалов научных публикаций, загружаемых через сервис учёта публикаций;
• формирования и предоставления заключений по публикациям в рамках внутреннего документооборота Сайта;
• публикации сведений о подписанных научных публикациях в разделе «Обучение и наука»;
• предоставления локализованного (англоязычного) контента Сайта;
• размещения расписания преподавателей и графика пересдач;
• предоставления доступа к административной панели Сайта;
• может осуществляться серверное журналирование событий авторизации.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных, выраженное путём заполнения форм личного кабинета и (или) загрузки материалов публикаций (ст. 9 Федерального закона № 152-ФЗ);
• необходимость обработки персональных данных для исполнения пользовательского соглашения, предоставления зарегистрированному пользователю доступа к личному кабинету и сервису учёта публикаций (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
• законный интерес оператора в обеспечении корректной работы и безопасности Сайта в отношении технических данных, автоматически передаваемых при посещении Сайта, а также в журналировании событий авторизации (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• законный интерес оператора в предоставлении доступа к административной панели, защите административной части Сайта и предотвращении несанкционированного доступа (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

Условия использования Сайта определяются пользовательским соглашением, размещаемым на Сайте отдельным документом.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи личного кабинета;
• преподаватели, сведения о которых содержатся в расписаниях и графике пересдач;
• авторы и соавторы научных публикаций, сведения о которых загружаются пользователями в сервис учёта публикаций;
• пользователи административной панели Сайта.

5. Перечень обрабатываемых персональных данных

В рамках работы Сайта могут обрабатываться следующие персональные данные:

5.1. Данные посетителей Сайта и cookie

• IP-адрес;
• дата и время обращения к Сайту;
• адреса запрашиваемых страниц;
• технические сведения, содержащиеся в HTTP-запросе и необходимые для работы Сайта;
• файл cookie сессии (sessionid) — идентификатор сессии авторизованного пользователя;
• файл cookie CSRF (csrftoken) — для защиты форм от подделки запросов;
• файл cookie выбора языка интерфейса (django_language);
• выбор темы оформления в локальном хранилище браузера (theme), не содержащий персональных данных.

Сервисы веб-аналитики (в том числе «Яндекс.Метрика», Google Analytics и аналогичные) на Сайте не используются.

5.2. Данные зарегистрированных пользователей личного кабинета

• логин (имя пользователя);
• адрес электронной почты;
• имя;
• фамилия;
• хэш пароля;
• дата и время последнего входа;
• дата регистрации;
• признак подтверждения учётной записи администратором;
• данные сессии авторизованного пользователя.

Номер телефона, почтовый адрес и иные контактные данные при регистрации не запрашиваются. Подтверждение адреса электронной почты при регистрации не осуществляется.

5.3. Данные, обрабатываемые в сервисе учёта научных публикаций

• ФИО авторов публикации;
• название публикации;
• название публикации на английском языке (если указано);
• тип публикации;
• место публикации;
• описание публикации;
• загруженный файл публикации (форматы PDF, DOC, DOCX);
• статус обработки публикации;
• комментарий администратора (при наличии);
• дата создания записи;
• связь записи с учётной записью пользователя, загрузившего материалы;
• файлы заключений, сформированных или загруженных в рамках обработки публикации.

Доступ к загрузке публикаций предоставляется только пользователям с подтверждённой администратором учётной записью. Публикации со статусом «Подписана» и связанные с ними сведения (включая ФИО авторов, описание и файл) могут быть доступны неограниченному кругу лиц в разделе «Обучение и наука». Файлы заключений для неподписанных публикаций доступны только автору записи, администраторам и уполномоченным пользователям Сайта. При автоматическом заполнении англоязычных полей сведения, содержащиеся в текстовых полях публикации (в том числе ФИО авторов), могут обрабатываться средствами локального модуля перевода Argos Translate на сервере Сайта.

5.4. Данные, содержащиеся в расписаниях и графике пересдач

• ФИО преподавателя;
• наименование дисциплины;
• дата, время и аудитория пересдачи;
• сведения, содержащиеся в загруженных файлах расписания преподавателей (формат XLSX), включая наименования групп и иные данные, присутствующие в файле.

5.5. Данные пользователей административной панели

• логин;
• адрес электронной почты;
• имя и фамилия (при наличии);
• хэш пароля;
• признаки прав доступа (в том числе доступ к административной панели);
• данные двухфакторной аутентификации (при её включении для административной панели);
• IP-адрес (или иной сетевой идентификатор источника запроса) при событиях авторизации;
• сведения о попытках входа и действиях в административной панели в объёме, предусмотренном стандартными механизмами Django.

Двухфакторная аутентификация для пользователей личного кабинета не используется. Для административной панели двухфакторная аутентификация может быть включена технически при наличии соответствующей настройки сервера.

5.6. Иные данные, которые могут содержаться в контенте Сайта

В новостных материалах, исторических справках, текстах мероприятий, загруженных PDF- и презентационных файлах, а также внутри загруженных файлов публикаций и расписаний могут содержаться ФИО и иные сведения о физических лицах в составе редакционного или документального контента. Такие сведения обрабатываются исключительно в целях размещения соответствующих материалов на Сайте. При сохранении записей в административной панели соответствующие текстовые поля могут дополнительно обрабатываться средствами Argos Translate для автоматического заполнения пустых англоязычных полей.

Отдельная форма обратной связи или заявки, собирающая персональные данные посетителей, на Сайте не размещена. Рассылка персональных сообщений пользователям по электронной почте средствами Сайта не осуществляется.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• сбор и запись персональных данных при регистрации, авторизации и использовании личного кабинета;
• хранение персональных данных в базе данных Сайта (PostgreSQL);
• хранение загруженных файлов на сервере Сайта;
• отображение сведений о публикациях, расписаниях и иных материалах на страницах Сайта;
• использование сессий и служебных cookie для авторизации, защиты форм и выбора языка интерфейса;
• кэширование отдельных технических данных в Redis;
• автоматизированное формирование заключений по шаблонам на основании загруженных данных публикации;
• автоматизированное заполнение пустых англоязычных полей контента при сохранении записей в административной панели с использованием локальной библиотеки Argos Translate (перевод ru→en выполняется на сервере Сайта, без обращения к внешним сервисам);
• кэширование результатов перевода в Redis для снижения нагрузки на сервер;
• возможное серверное журналирование событий авторизации средствами фреймворка Django (при наличии соответствующей конфигурации);
• использование встроенного виджета Яндекс.Карт на странице «Контакты»;
• загрузка пользователем в браузере статических ресурсов с CDN jsDelivr и шрифтов Google Fonts в соответствии с настройками Сайта.

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в следующие сроки:

• данные учётной записи пользователя — в течение срока существования учётной записи и далее в объёме, необходимом для рассмотрения обращений субъекта персональных данных;
• данные публикаций и заключений — в течение срока их хранения в сервисе учёта публикаций; публично размещённые сведения о подписанных публикациях хранятся до их удаления из соответствующего раздела Сайта;
• данные в расписаниях и графике пересдач — в течение периода актуальности и размещения соответствующих материалов на Сайте;
• данные сессии авторизованного пользователя — в соответствии с настройками Сайта;
• результаты автоматического перевода текстов средствами Argos Translate в кэше Redis — не более 24 часов;
• возможные журналы серверного журналирования фреймворка Django (при наличии соответствующей конфигурации) — в объёме и срок, определяемые настройками сервера;
• записи стандартного журнала действий административной панели Django — в объёме, предусмотренном используемой информационной системой.

В случае удаления информации с Сайта соответствующие персональные данные подлежат удалению в срок не более 30 календарных дней, если иной срок не требуется в силу закона.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• когда такая передача необходима для работы отдельных функций Сайта;
• когда передача обусловлена использованием встроенных сторонних сервисов, загружаемых в браузере пользователя или обращающихся к внешним API;
• когда обязанность передачи предусмотрена законодательством Российской Федерации.

На Сайте могут использоваться следующие сторонние сервисы:

• Яндекс.Карты — встроенный виджет на странице «Контакты»;
• jsDelivr — загрузка библиотек Bootstrap и Swiper в браузере пользователя;
• Google Fonts — загрузка шрифта Inter в браузере пользователя.

Для автоматического перевода текстов при заполнении англоязычных полей используется библиотека Argos Translate, установленная и выполняемая на сервере Сайта. Передача персональных данных внешним сервисам машинного перевода не осуществляется. Отправка персональных данных по электронной почте через Сайт не выполняется.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• изменения;
• раскрытия;
• уничтожения;
• иных неправомерных действий.

В том числе на Сайте применяются следующие меры:

• хэширование паролей пользователей;
• использование защищённых cookie для сессий и CSRF при работе по HTTPS;
• ограничение доступа к файлам публикаций и заключений вне публичного раздела подписанных публикаций;
• проверка типа загружаемых файлов публикаций;
• подтверждение учётной записи администратором перед предоставлением доступа к загрузке публикаций;
• возможность ограничения доступа к административной панели по списку разрешённых IP-адресов (при соответствующей настройке сервера);
• возможность двухфакторной аутентификации для административной панели (при соответствующей настройке сервера);
• настройка заголовков безопасности и политики содержимого (CSP) в производственной конфигурации Сайта.

10. Трансграничная передача персональных данных

На Сайте может осуществляться трансграничная передача персональных данных в следующих случаях:

• при загрузке в браузере пользователя ресурсов с CDN jsDelivr и Google Fonts;
• при загрузке виджета Яндекс.Карт на странице «Контакты».

Автоматический перевод текстов средствами Argos Translate выполняется локально на сервере Сайта и трансграничную передачу персональных данных не осуществляет.

11. Контакты ответственного за обработку персональных данных

Ответственный за организацию обработки персональных данных:

• ФИО: Кузнецова Агнесса Сергеевна
• Email: poas@vstu.ru

12. Порядок реагирования на запросы субъектов персональных данных

Субъект персональных данных вправе направить запрос об:

• получении сведений об обработке его персональных данных;
• уточнении персональных данных;
• блокировании или удалении персональных данных;
• отзыве согласия на обработку персональных данных, если обработка основана на согласии.

Кроме того, субъект персональных данных вправе:

• требовать информацию об обработке его персональных данных, в том числе о целях обработки, способах обработки, сроках хранения (статья 14 Федерального закона № 152-ФЗ);
• получать информацию о факте передачи его персональных данных третьим лицам, а также об объёме и целях такой передачи;
• обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Контактные данные Роскомнадзора:

• сайт: https://pd.rkn.gov.ru;
• электронная почта: list@pd.rkn.gov.ru.

Запрос направляется по адресу электронной почты: poas@vstu.ru. Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации и достаточные для идентификации заявителя.

Оператор рассматривает и исполняет запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

Отдельная форма подачи запроса на Сайте не размещена.

13. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется путём удаления соответствующих записей из базы данных Сайта и удаления связанных файлов из файлового хранилища сервера.

Срок уничтожения персональных данных составляет не более 30 календарных дней с момента:

• достижения цели обработки;
• прекращения размещения соответствующих данных на Сайте;
• получения надлежащего запроса субъекта персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

14. Дата актуализации политики

Актуальная редакция настоящей Политики действует с 10 июля 2026 года.

15. Порядок внесения изменений в политику

Оператор вправе вносить изменения в настоящую Политику.

Актуальная версия Политики всегда размещается на Сайте по адресу страницы «Политика конфиденциальности».

16. Обезличивание персональных данных

Обезличивание персональных данных на Сайте не осуществляется.

17. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных допускается в объёме, необходимом для функционирования Сайта, авторизации пользователей, учёта публикаций, формирования заключений, автоматического перевода текстов средствами Argos Translate и отображения контента.

Автоматическое принятие юридически значимых решений исключительно на основании автоматизированной обработки персональных данных не осуществляется.