Политика обработки персональных данных

1. Какие данные собирает сайт

Через формы сайта вы передаёте:

• фамилию, имя, отчество или название организации, чтобы понимать, от кого заявка;
• телефон или адрес электронной почты, чтобы ответить на заявку;
• название организации для оформления документов по договору;
• сведения о заявке: объект исследования, количество образцов, нужные показатели, комментарий: это суть обращения;
• при регистрации в личном кабинете: адрес почты и пароль. Пароль хранится в виде необратимого хеша (PBKDF2-HMAC-SHA256), исходный пароль недоступен ни сотрудникам, ни администратору сайта.

Автоматически сервер записывает IP-адрес отправителя заявки и данные cookie сессии. Это техническая информация, она нужна для защиты от автоматического спама и для работы входа в личный кабинет. Веб-аналитика, рекламные счётчики и сторонние виджеты на сайте не используются, данные за пределы сайта не передаются.

2. Цели обработки

• рассмотрение заявки на анализ и связь с заявителем по этой заявке;
• согласование методики, сроков и стоимости работ;
• оформление документов по договору и выдача протокола с результатами;
• работа личного кабинета: показ заявок заказчика и хода их выполнения;
• защита сайта от спама и подбора паролей.

Персональные данные не используются для рассылок, рекламы и профилирования.

3. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ваше согласие: оно даётся отметкой в форме заявки или при регистрации в личном кабинете (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
• договор, стороной которого вы являетесь или намерены стать, для выполнения аналитических работ;
• Устав университета и локальные нормативные акты.

4. Как обрабатываются данные

Данные обрабатываются с использованием средств автоматизации: они записываются в информационную систему центра, размещённую на серверах на территории Российской Федерации. Доступ к заявкам имеет ограниченный круг сотрудников центра, в зависимости от роли в системе: руководитель центра, лаборанты, инженеры. Заказчик видит только свои заявки.

Передача персональных данных третьим лицам не выполняется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, когда это необходимо для исполнения вашего поручения с вашего согласия. Трансграничная передача персональных данных не осуществляется.

5. Сколько данные хранятся

• по заявке: один год после завершения работ, если законодательством или договором не установлен более длительный срок. Заявки, по которым заключён договор, хранятся в составе документов по договору;
• данные учётной записи личного кабинета: пока кабинет используется. После удаления учётной записи данные удаляются, а заявки обезличиваются;
• IP-адрес отправителя заявки: один год, для разбора случаев спама;
• сессия входа: 14 дней с момента входа.

6. Ваши права

Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на info@rgau-msha.ru или по адресу 127434, г. Москва, ул. Тимирязевская, 49, с пометкой «По вопросам обработки персональных данных». Телефон для вопросов: +7 499 977-12-04. Ответ предоставляется в течение 30 дней с даты получения запроса.

Отзыв согласия не отменяет обработку, которая выполняется на другом законном основании, например для исполнения заключённого договора или для требований бухгалтерского и архивного учёта.

7. Как защищены данные

• соединение с сайтом защищено TLS: сертификат Let's Encrypt, весь трафик идёт по HTTPS;
• пароли в личном кабинете хранятся только в виде хеша, восстановление исходного пароля невозможно, можно лишь задать новый;
• вход ограничен: количество попыток входа и регистраций с одного адреса ограничено, что защищает от подбора пароля и массового спама;
• доступ сотрудников к заявкам разграничен по ролям, все действия по заявке фиксируются в истории изменений;
• сервер и база данных размещены в Российской Федерации, доступ администратора ограничен ключом SSH.

8. Файлы cookie

Сайт использует только один служебный файл cookie: идентификатор сессии личного кабинета. Он нужен, чтобы вы оставались в системе, и удаляется при выходе. Файлы cookie сторонних сервисов, счётчиков и рекламных сетей на сайте не устанавливаются, поэтому отдельное согласие на них не требуется.

9. Изменения политики

Политика может обновляться: например, при изменении перечня форм или состава обрабатываемых данных. Действующая редакция всегда доступна по этому адресу. Дата последнего обновления указана ниже.

Редакция от 15 октября 2026 года. Изменения вступают в силу с момента публикации на сайте.