Политика конфиденциальности

Политика обработки персональных данных

Бурятская государственная сельскохозяйственная академия обрабатывает персональные данные в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Версия документа: 23.09.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор: Федеральное государственное бюджетное образовательное учреждение высшего образования «Бурятская государственная сельскохозяйственная академия».

Адрес: 670024, Россия, г. Улан-Удэ, ул. Пушкина, д. 8.
ИНН: 0323049356, ОГРН: 1020300980215.

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт bgsha.ru (далее — Сайт), а также при иных формах взаимодействия в рамках уставной деятельности Оператора.

Действующая редакция Политики является публичным документом и постоянно доступна по настоящему адресу. Оператор вправе вносить изменения в Политику. При изменении Политики Оператор обновляет дату последнего обновления.

2. Цели сбора и обработки персональных данных

Персональные данные обрабатываются в следующих целях:

предоставление образовательных услуг и сопровождение образовательного процесса;
организация приёмной кампании, заключение и исполнение договоров об образовании;
обеспечение работы личного кабинета студента/сотрудника, аутентификация и идентификация пользователей Сайта;
информирование субъектов о мероприятиях, новостях, изменениях в работе Академии;
рассмотрение обращений граждан, организация обратной связи через формы Сайта;
исполнение обязанностей работодателя в соответствии с Трудовым кодексом РФ;
исполнение требований законодательства РФ (отчётность, статистика, бухгалтерский учёт);
организация научной и инновационной деятельности.

3. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

Конституции Российской Федерации;
Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Устава Академии и иных локальных нормативных актов Оператора;
согласия субъекта на обработку персональных данных (статьи 6, 9, 10.1 152-ФЗ);
договоров, стороной которых является субъект персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

Категории субъектов персональных данных:

обучающиеся (студенты, специалисты, магистранты, аспиранты, слушатели, абитуриенты);
работники Академии и кандидаты на трудоустройство;
родители (законные представители) несовершеннолетних обучающихся;
контрагенты — физические лица;
посетители Сайта, заполнившие формы обратной связи или иные формы.

Категории обрабатываемых персональных данных (объём — минимально необходимый для достижения целей обработки):

фамилия, имя, отчество;
дата и место рождения, сведения о гражданстве;
контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
сведения об образовании, квалификации, учёных степенях и званиях;
сведения о месте работы, должности, трудовом стаже;
сведения о документе, удостоверяющем личность (для оформления договоров и при поступлении);
СНИЛС, ИНН (для работников и при заключении договоров);
фотографические изображения (для официальных страниц сотрудников и обучающихся);
cookies, сведения о посещениях Сайта (через системы веб-аналитики).

Биометрические и специальные категории персональных данных без отдельного письменного согласия субъекта Оператором не обрабатываются.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ. Оператор обрабатывает персональные данные следующими способами:

с использованием средств автоматизации — в информационных системах Академии (личный кабинет, кадровый учёт, бухгалтерия, учебный процесс);
без использования средств автоматизации — при ведении журналов, личных дел, бумажной отчётности.

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта. Перечень получателей: уполномоченные органы (ФОИВ), кредитные организации (для выплат стипендий и заработной платы), партнёрские организации в рамках договоров.

Трансграничная передача персональных данных Оператором не осуществляется.

Меры защиты: Оператор принимает технические и организационные меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: разграничение прав доступа, парольная защита, антивирусная защита, использование защищённого соединения (TLS/HTTPS), регулярный аудит безопасности информационных систем.

Сроки обработки определяются:

сроком действия договора с субъектом — для контрагентов и работников;
периодом обучения и нормативным сроком хранения личных дел — для обучающихся;
сроком, установленным архивным законодательством;
до отзыва согласия — если обработка осуществляется на основании согласия.

6. Использование файлов cookie и метрических данных

При посещении Сайта Оператор обрабатывает данные, собираемые в автоматическом режиме: файлы cookie, IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса просмотренных страниц, источник перехода, а также иные метрические данные.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они позволяют Сайту запоминать действия и предпочтения Пользователя в течение определённого времени.

На Сайте используются следующие категории файлов cookie:

строго необходимые (технические) cookie — обеспечивают техническую работоспособность и безопасность Сайта: авторизацию, защиту от CSRF-атак, работу форм, сохранение пользовательских настроек. Обрабатываются на основании законного интереса Оператора, отдельное согласие для их использования не требуется;
аналитические cookie — используются для анализа посещаемости и поведения пользователей, оценки эффективности контента. Собираемые данные являются обезличенными. Обрабатываются исключительно на основании согласия Пользователя.

Для сбора аналитических данных Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сбор данных осуществляется в соответствии с политикой конфиденциальности Яндекса, доступной по адресу: https://yandex.ru/legal/confidential/.

Согласие на обработку аналитических cookie предоставляется Пользователем путём нажатия кнопки «Принять» во всплывающем уведомлении (cookie-баннере) при первом посещении Сайта. Согласие действует до достижения целей обработки или до момента его отзыва Пользователем (путём отключения cookie в настройках браузера).

Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
Safari: Настройки → Конфиденциальность → Управление данными сайтов;
Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов.

Пользователь уведомлён, что отключение строго необходимых cookie может привести к некорректной работе отдельных функций Сайта (например, личного кабинета). Отключение аналитических cookie не влияет на работоспособность Сайта.

7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

Право субъекта на доступ. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки;
применяемые Оператором способы обработки;
обрабатываемые персональные данные и источник их получения;
сроки обработки, в том числе сроки хранения;
сведения о лицах, которым могут быть раскрыты персональные данные.

Право на изменение и удаление. Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Право на отзыв согласия. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных. Отзыв согласия направляется Оператору в письменной форме.

Порядок направления запросов: запросы направляются в адрес Оператора:

по электронной почте: bgsha@bgsha.ru;
по почтовому адресу: 670024, Россия, г. Улан-Удэ, ул. Пушкина, д. 8, с пометкой «По вопросам обработки персональных данных»;

Оператор предоставляет ответ на запрос в течение 30 (тридцати) дней с даты его получения, в порядке и сроки, установленные статьями 14, 20, 21 152-ФЗ.

Уничтожение персональных данных производится по достижении целей обработки, либо при отзыве согласия субъекта, либо в иных случаях, установленных законодательством. Уничтожение оформляется соответствующим актом.

8. Контактная информация

По вопросам обработки персональных данных обучающихся (студентов, специалистов, магистрантов, аспирантов, слушателей, абитуриентов):

Тумурхонова Нина Васильевна

Заместитель начальника УМУ

Телефон: +7 (964) 403-33-59

E-mail: bgsha_umu@mail.ru

По вопросам обработки персональных данных работников Академии и кандидатов на трудоустройство:

Егодорова Мария Юрьевна

Начальник управления кадровой политики и организационной политики

Телефон: 55-26-14

E-mail: kadry_bgsha@mail.ru