Политика обработки персональных данных

порядок обработки и защиты персональных данных пользователей сайта

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых индивидуальным предпринимателем Печенюк Аллой Хамитовной, ИНН 701700769579 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://publistika.ru/, пользователях, заказчиках услуг, авторах и соавторах произведений, представителях заказчиков, а также иных лицах, взаимодействующих с Оператором.

Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

В настоящей Политике используются следующие основные понятия:

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными;

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;
• обработки только тех персональных данных, которые соответствуют целям обработки;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• удаления, уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• получение и рассмотрение обращений и заявок Пользователей;
• предоставление информации об услугах Оператора, стоимости, сроках и условиях публикации;
• взаимодействие с Пользователем посредством телефонной связи, электронной почты, SMS-сообщений, мессенджеров и онлайн-консультанта;
• подготовка, заключение и исполнение договора в соответствии с Публичной офертой, размещенной по адресу https://publistika.ru/dogovor-oferty/;
• прием, предварительная оценка, рассмотрение, проверка, редактирование, оформление и публикация произведений;
• подбор научного издания и сопровождение публикации;
• направление произведений и сведений об авторах редакциям, издательствам, рецензентам, научным базам данных и иным лицам, участвующим в публикации;
• размещение произведений и сведений об авторах на сайте, в научных изданиях и научных базах данных;
• предоставление информации о ходе исполнения заявки и договора;
• осуществление расчетов, обработка платежей, ведение бухгалтерского, налогового и внутреннего учета;
• ведение внутренней аналитической и статистической отчетности;
• обеспечение работы и безопасности сайта;
• направление предложений Оператора, информационных и рекламных сообщений об услугах Оператора;
• защита прав и законных интересов Оператора, Пользователя и иных лиц.

4. Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка необходима для выполнения обязанностей, установленных законодательством Российской Федерации;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в иных случаях, предусмотренных законодательством Российской Федерации.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• почтовый адрес;
• адрес электронной почты;
• номер телефона;
• сведения об образовании;
• сведения об ученом звании и ученой степени;
• сведения о месте работы и занимаемой должности;
• сведения, содержащиеся в заявке, обращении, произведении и сопроводительных материалах;
• сведения, необходимые для заключения и исполнения договора;
• технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, файлах cookie, дате и времени посещения и действиях на сайте;
• иные данные, добровольно предоставленные субъектом персональных данных.

6. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача и предоставление;
• предоставление доступа;
• распространение в случаях, предусмотренных законом и согласием субъекта;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Персональные данные могут обрабатываться с использованием сайта, CRM-систем, сервисов электронной почты, телефонии, облачного хранения, аналитических систем, платежных сервисов и иных информационных систем, необходимых для обработки заявок и исполнения договоров.

7. Передача и поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу на основании договора и передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки.

Персональные данные могут передаваться:

• редакциям научных журналов;
• издательствам;
• рецензентам;
• научным базам данных и информационным системам;
• операторам платежных сервисов;
• лицам, обеспечивающим работу сайта, CRM-системы, электронной почты, телефонии, облачного хранения и аналитических систем;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Третьи лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9. Размещение персональных данных авторов в открытом доступе

В целях публикации произведения Оператор может размещать сведения об авторе на сайте https://publistika.ru/, в печатном или электронном научном издании, а также в научных базах данных.

В открытом доступе могут размещаться:

• фамилия, имя, отчество;
• сведения об ученом звании и ученой степени;
• сведения о месте работы и занимаемой должности;
• город и страна автора;
• адрес электронной почты автора, если он предоставлен для публикации;
• иные сведения, предоставленные автором для размещения вместе с произведением.

Обработка и распространение указанных персональных данных осуществляются в объеме, необходимом для публикации произведения, на основании согласия субъекта персональных данных и иных предусмотренных законом оснований.

10. Специальные категории и биометрические данные

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор также не осуществляет целенаправленный сбор биометрических персональных данных.

Обработка таких данных допускается только в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

11. Информационные и рекламные сообщения

Оператор вправе направлять Пользователю сообщения, непосредственно связанные с рассмотрением заявки, заключением и исполнением договора, оплатой, подготовкой и публикацией произведения.

При наличии предварительного согласия Пользователя Оператор вправе направлять предложения, информационные и рекламные сообщения об услугах Оператора посредством электронной почты, телефонной связи, SMS-сообщений и мессенджеров.

Пользователь вправе в любое время отказаться от получения рекламных сообщений, направив соответствующее обращение по адресу: pravojournal@list.ru.

12. Файлы cookie и аналитические системы

Сайт может использовать файлы cookie и аналитические системы для обеспечения корректной работы сайта, сохранения настроек Пользователя, анализа посещаемости и улучшения качества услуг.

Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

13. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных или прекращения законных оснований для обработки.

Персональные данные могут храниться после исполнения договора в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете, а также в течение сроков исковой давности.

После достижения целей обработки или прекращения оснований для обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, обновления или изменения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения направления рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления по адресу: pravojournal@list.ru.

После получения отзыва Оператор прекращает обработку персональных данных и удаляет или уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации.

16. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператором могут применяться следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• использование антивирусных программ и средств контроля доступа;
• резервное копирование и восстановление информации;
• контроль действий лиц, имеющих доступ к персональным данным;
• периодическая оценка эффективности принимаемых мер безопасности.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иной срок не указан в новой редакции.

Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.