Политика обработки персональных данных

Политика в отношении обработки персональных данных на сайте gpk-college.ru

Редакция от 19 октября 2026 года. Оператор: ПОЧУ «Гуманитарно-педагогический колледж», ИНН 0562062661, ОГРН 1060562004788; г. Махачкала, проспект Амет-хана Султана, зд. 91; gpk-college@mail.ru.

Настоящий документ описывает обработку через интернет-сайт. Обработка официальных документов студентов, работников и абитуриентов регулируется также законодательством об образовании, трудовым законодательством и локальными документами колледжа.

Цели, данные и основания

Доступ уполномоченных лиц к администрированию: email, идентификатор, имя и роль аккаунта, хеш пароля, сведения сессии. Обработка необходима для исполнения обязанностей оператора и обеспечения доступа уполномоченных лиц в рамках трудовых и иных договорных отношений; применимые основания — пункты 2, 5 и 7 части 1 статьи 6 №152-ФЗ при наличии соответствующих условий. Публичная саморегистрация закрыта.
Восстановление доступа: email, хеш временного токена и время его создания; цель — восстановить доступ существующего администратора. Основания соответствуют обслуживанию учётной записи. Срок токена ограничен настройками системы; токен не используется для рекламы и аналитики.
Для связи с колледжем используются опубликованные телефон и служебная почта. Поступающие обращения обрабатываются для их рассмотрения и подготовки ответа.
Обращение о поступлении: фамилия, имя, отчество, телефон, необязательные email, сообщение и приложения (фото и документ об образовании; приложения необязательны, паспорт и СНИЛС через предварительную форму не принимаются). Цель — рассмотреть обращение и связаться с поступающим. Основание для отправки через сайт — отдельное согласие. Оформление приёма осуществляется по установленному порядку и соответствующим самостоятельным основаниям.
Безопасность и работоспособность: IP-адрес, дата и время запроса, запрошенный адрес, сведения браузера, технические журналы и необходимые cookie сессии/защиты от подделки запросов. Цель — обеспечить работу сайта, безопасность и предотвращение злоупотреблений; основания — выполнение обязанностей оператора и законный интерес при соблюдении прав субъектов, пункты 2 и 7 части 1 статьи 6 №152-ФЗ при применимости.

Технические cookie и внешние ссылки

Сайт использует технические cookie для работы сессий и защиты запросов. Для запоминания закрытия уведомления о cookie используется локальное хранилище браузера. Необязательная веб-аналитика не используется. При добровольном переходе по внешней ссылке обработка на стороннем сайте регулируется документами его владельца.

Порядок обработки, хранение и получатели

Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, ограниченную передачу при наличии основания, блокирование, удаление и уничтожение. Доступ имеют уполномоченные лица. Сайт размещён в Beget. Восстановление административного доступа использует локальный почтовый транспорт Beget. Служебный ящик колледжа gpk-college@mail.ru остаётся на Mail.ru и получает адресованные ему письма; сайт не подключается к нему для чтения сообщений. Оповещения о новых обращениях отправляются через почтовый транспорт хостинга. Почтовые уведомления о веб-обращениях содержат номер обращения и ссылку на защищённую административную страницу, без копий документов и полей формы.

Файлы обращений хранятся вне публичного каталога. Новые записи обращений и подтверждения согласий сохраняются в зашифрованном виде; для новых обращений фиксируются цель, версия текста и время согласия. Пароли аккаунтов хранятся как хеши. Сессионная cookie ограничена HTTPS и недоступна JavaScript; cookie защиты от подделки запросов используется для обеспечения безопасности.

Данные обращений хранятся до завершения цели их обработки. После достижения цели либо отзыва согласия они подлежат прекращению обработки и уничтожению в сроки, предусмотренные статьёй 21 №152-ФЗ, кроме случаев наличия самостоятельного законного основания. Данные аккаунтов хранятся в период предоставления доступа и в дальнейшем только при наличии законного основания. Доступ к журналам и резервным копиям ограничивается. По сведениям хостинг-провайдера, журналы хостинга хранятся 10 дней, резервные копии — 30 дней, после чего удаляются. Эти сроки относятся к копиям и журналам провайдера и не определяют срок хранения самих обращений.

Размещение данных

По письменному подтверждению Beget, сервер виртуального хостинга и резервные копии сайта размещены на территории Российской Федерации, в Санкт-Петербурге.

Права и обращения

Субъект вправе получить предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Запросы направляются на gpk-college@mail.ru. Для идентификации заявителя оператор вправе запросить только необходимые сведения. Отзыв не препятствует обработке по самостоятельному основанию, предусмотренному законом.

Отдельные согласия доступны по адресу для обращения о поступлении. Политика публикуется на сайте при изменении; сама публикация не является согласием пользователя.