Редакция от 11 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта miiimel.ru (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Негосударственным образовательным частным учреждением высшего образования «Международный институт информатики, управления, экономики и права в г. Москве» (далее — Оператор), при использовании сайта https://miiimel.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор:
Негосударственное образовательное частное учреждение высшего образования «Международный институт информатики, управления, экономики и права в г. Москве».
Адрес: 127051, г. Москва, Цветной бульвар, д. 7, стр. 11.
Адрес электронной почты: info@miiimel.ru.
Сайт: https://miiimel.ru/.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:
-
от посетителей Сайта;
-
от лиц, направляющих заявки, обращения и вопросы через формы Сайта;
-
автоматически при посещении и использовании Сайта в предусмотренных настоящей Политикой случаях.
1.5. Оператор исходит из необходимости обработки только тех персональных данных, которые необходимы и достаточны для достижения конкретных, заранее определенных и законных целей обработки.
1.6. Оператор не осуществляет на основании данных, получаемых через формы Сайта, рекламные рассылки и продвижение товаров, работ или услуг посредством прямых контактов с пользователями без получения отдельного надлежащего согласия, если такое согласие требуется законодательством Российской Федерации.
1.7. Настоящая Политика находится в свободном доступе на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — физическое лицо, посещающее или использующее Сайт.
2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его функционирования, сохранения настроек и получения статистической информации.
2.6. Иные понятия используются в значениях, определенных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, которые необходимы для достижения соответствующих целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
3.8. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Обработка заявок и обращений пользователей
Цель обработки:
-
прием и обработка заявки на поступление;
-
обработка обращения или вопроса Пользователя;
-
предоставление информации об образовательных программах, условиях поступления, обучения и деятельности Оператора;
-
осуществление обратной связи с Пользователем в связи с направленным им обращением.
Категории субъектов:
лица, самостоятельно направившие заявку, обращение или вопрос посредством формы Сайта.
Перечень обрабатываемых персональных данных:
-
имя;
-
номер телефона;
-
адрес электронной почты;
-
сведения, содержащиеся в тексте вопроса или обращения и добровольно предоставленные Пользователем.
Дополнительно для подтверждения факта направления формы и получения согласия могут фиксироваться:
-
дата и время направления формы;
-
IP-адрес;
-
адрес страницы, с которой направлена форма;
-
сведения о факте предоставления согласия;
-
версия текста согласия, действовавшая на момент его предоставления.
Правовое основание:
согласие субъекта персональных данных на обработку персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации, если они применимы к соответствующим отношениям.
Способ обработки:
автоматизированная обработка и обработка без использования средств автоматизации.
Срок обработки:
до достижения цели обработки либо до отзыва согласия или поступления требования о прекращении обработки персональных данных, если Оператор не вправе продолжать обработку на ином предусмотренном законом основании.
4.2. Обеспечение функционирования и безопасности Сайта
Цели обработки:
-
обеспечение технической работоспособности Сайта;
-
обеспечение безопасности Сайта;
-
выявление и предотвращение неправомерных действий;
-
диагностика технических ошибок;
-
защита Сайта от автоматизированных запросов, вредоносной активности и иных угроз.
Категории субъектов:
посетители Сайта.
Перечень данных:
в зависимости от используемого программного обеспечения могут обрабатываться:
-
IP-адрес;
-
дата и время обращения к Сайту;
-
адрес запрашиваемой страницы;
-
сведения о браузере;
-
сведения об операционной системе и типе устройства;
-
источник перехода на Сайт;
-
технические идентификаторы;
-
данные журналов работы серверного и программного обеспечения;
-
технические cookie-файлы.
Объем таких данных ограничивается сведениями, необходимыми для функционирования и обеспечения безопасности Сайта.
Способ обработки:
автоматизированный.
4.3. Анализ использования Сайта и получение статистической информации
Для анализа использования Сайта Оператор может использовать сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться, в частности:
-
IP-адрес;
-
cookie-файлы и иные технические идентификаторы;
-
сведения о браузере, операционной системе и устройстве;
-
дата и время посещения;
-
сведения о посещенных страницах;
-
источник перехода;
-
продолжительность посещения;
-
технические сведения о взаимодействии Пользователя с Сайтом.
Целями такой обработки являются:
-
получение обезличенной статистической информации о посещаемости Сайта;
-
анализ востребованности страниц и материалов;
-
выявление технических проблем;
-
улучшение структуры, содержания и функционирования Сайта.
Использование необязательных аналитических cookie-файлов осуществляется с учетом выбора Пользователя, выраженного посредством механизма управления cookie-файлами на Сайте.
Пользователь вправе отказаться от использования необязательных аналитических cookie-файлов.
5. Cookie-файлы
5.1. Сайт может использовать cookie-файлы.
5.2. В зависимости от назначения используются:
технически необходимые cookie-файлы — необходимые для корректной работы Сайта, обеспечения безопасности и сохранения технических настроек;
аналитические cookie-файлы — используемые для получения статистической информации о посещении и использовании Сайта.
5.3. Необязательные аналитические cookie-файлы не должны использоваться до получения соответствующего выбора Пользователя, если законодательством или применяемым механизмом обработки требуется получение согласия.
5.4. Пользователь может:
-
принять использование необязательных cookie-файлов;
-
отказаться от них;
-
изменить ранее сделанный выбор посредством предусмотренного на Сайте механизма либо настроек своего браузера.
5.5. Отключение технически необходимых cookie-файлов средствами браузера может повлиять на корректность работы отдельных функций Сайта.
5.6. Оператор не использует сведения, полученные посредством аналитических cookie-файлов, непосредственно для установления личности конкретного Пользователя.
6. Порядок предоставления согласия
6.1. При направлении через Сайт формы, содержащей персональные данные, Пользователю предоставляется возможность ознакомиться с отдельным Согласием на обработку персональных данных.
6.2. Согласие выражается посредством самостоятельного активного действия Пользователя, в том числе путем проставления отметки в соответствующем поле формы.
6.3. Поле согласия не должно быть отмечено заранее.
6.4. Отправка формы, для которой требуется согласие на обработку персональных данных, без его предоставления не допускается.
6.5. Оператор вправе сохранять сведения, необходимые для подтверждения факта получения согласия, в том числе:
-
дату и время;
-
источник получения согласия;
-
технический идентификатор;
-
IP-адрес;
-
редакцию или версию текста согласия.
6.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя в случаях, установленных законодательством Российской Федерации.
7. Порядок обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Заявки, направляемые через Сайт, могут передаваться в предназначенный для их обработки адрес электронной почты Оператора и сохраняться средствами информационной системы Сайта.
7.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и которые обязаны соблюдать конфиденциальность персональных данных.
7.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
-
неправомерного или случайного доступа;
-
уничтожения;
-
изменения;
-
блокирования;
-
копирования;
-
предоставления;
-
распространения;
-
иных неправомерных действий.
8. Передача персональных данных и привлечение иных лиц
8.1. Оператор не распространяет персональные данные Пользователей неопределенному кругу лиц на основании настоящей Политики.
8.2. Для обеспечения работы Сайта и обработки обращений Оператор может привлекать лиц, осуществляющих обработку персональных данных по его поручению, в том числе:
-
организацию, обеспечивающую размещение Сайта и информационных систем;
-
лиц, осуществляющих техническое сопровождение и администрирование Сайта;
-
поставщиков сервисов электронной почты и иной информационной инфраструктуры;
-
поставщиков средств обеспечения информационной безопасности и защиты форм Сайта;
-
ООО «ЯНДЕКС» — при использовании сервиса «Яндекс.Метрика».
8.3. Передача или предоставление доступа таким лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки и при наличии предусмотренного законом основания.
8.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.
8.5. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо установленных законодательством Российской Федерации.
9. Использование внешних интернет-сервисов и трансграничная передача
9.1. Отдельные страницы Сайта могут содержать встроенные элементы или программные компоненты сторонних интернет-сервисов.
9.2. При использовании таких компонентов соответствующие поставщики сервисов могут получать технические сведения об устройстве и соединении Пользователя в объеме, предусмотренном работой соответствующего сервиса.
9.3. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая совершение необходимых уведомительных и иных предусмотренных законодательством действий.
9.4. Наличие согласия Пользователя само по себе не отменяет установленных законодательством требований к локализации персональных данных и трансграничной передаче.
9.5. Оператор принимает меры по ограничению применения сторонних сервисов, приводящих к передаче персональных данных за пределы Российской Федерации, если их использование не является необходимым либо не обеспечивает выполнение требований российского законодательства.
10. Специальные категории и биометрические персональные данные
10.1. Оператор не осуществляет посредством формы «Подать заявку на поступление» целенаправленный сбор:
-
сведений о расовой или национальной принадлежности;
-
политических взглядах;
-
религиозных или философских убеждениях;
-
состоянии здоровья;
-
интимной жизни;
-
судимости;
-
биометрических персональных данных.
10.2. Пользователю не следует самостоятельно указывать такие сведения в свободном поле формы, если их предоставление прямо не предусмотрено назначением соответствующей формы и законодательством Российской Федерации.
10.3. Пользователю также не следует указывать персональные данные третьих лиц при отсутствии надлежащего правового основания для их предоставления Оператору.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
-
получать сведения об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
-
отозвать ранее предоставленное согласие;
-
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
-
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
-
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации указанных прав субъект может направить обращение на адрес электронной почты:
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.
12. Отзыв согласия и прекращение обработки
12.1. Субъект персональных данных вправе отозвать свое согласие либо направить требование о прекращении обработки персональных данных.
12.2. Обращение может быть направлено на адрес:
с пометкой:
«Отзыв согласия на обработку персональных данных»
или
«Прекращение обработки персональных данных».
12.3. После получения соответствующего обращения Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
12.4. Оператор вправе продолжить обработку персональных данных после отзыва согласия только при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации.
13. Уничтожение персональных данных
13.1. Персональные данные подлежат уничтожению при:
-
достижении цели обработки;
-
утрате необходимости в достижении цели обработки;
-
отзыве согласия, если отсутствуют иные законные основания для обработки;
-
поступлении требования о прекращении обработки в предусмотренных законом случаях;
-
выявлении неправомерной обработки и невозможности обеспечить ее правомерность;
-
наступлении иных предусмотренных законодательством оснований.
13.2. Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации и локальными документами Оператора.
13.3. Оператор обеспечивает подтверждение уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения требований законодательства Российской Федерации о персональных данных.
14.2. В частности, Оператор:
-
определяет лиц, ответственных за организацию обработки персональных данных;
-
принимает локальные документы по вопросам обработки и защиты персональных данных;
-
ограничивает доступ к персональным данным;
-
определяет перечень лиц, которым необходим доступ к персональным данным;
-
применяет меры защиты информационных систем;
-
осуществляет контроль за соблюдением требований к обработке персональных данных;
-
принимает меры по обнаружению фактов несанкционированного доступа;
-
обеспечивает восстановление персональных данных в предусмотренных случаях;
-
осуществляет иные мероприятия, предусмотренные законодательством Российской Федерации.
14.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, состава используемых информационных систем и сервисов либо деятельности Сайта.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в соответствующей редакции.
15.4. Актуальная редакция Политики размещается по постоянному адресу на Сайте.
15.5. По вопросам обработки персональных данных можно обратиться к Оператору:
Негосударственное образовательное частное учреждение высшего образования «Международный институт информатики, управления, экономики и права в г. Москве»
Адрес: 127051, г. Москва, Цветной бульвар, д. 7, стр. 11
E-mail: info@miiimel.ru
Сайт: https://miiimel.ru/