Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых индивидуальным предпринимателем Шелистовым Денисом Александровичем, ИНН 701743971589 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://science-pravo.ru/, заказчиках услуг, авторах и соавторах произведений, а также иных лицах, взаимодействующих с Оператором.

Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

В настоящей Политике используются следующие основные понятия:

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными;

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;
• обработки только тех персональных данных, которые соответствуют целям обработки;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• удаления, уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов и персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направляющие обращения и заявки;
• заказчики услуг;
• авторы и соавторы произведений;
• представители заказчиков и авторов;
• иные лица, взаимодействующие с Оператором в связи с оказанием услуг.

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• почтовый адрес;
• адрес электронной почты;
• номер телефона;
• сведения об образовании;
• сведения об ученом звании и ученой степени;
• сведения о месте работы и занимаемой должности;
• сведения, содержащиеся в заявке, обращении, произведении и сопроводительных материалах;
• сведения, необходимые для заключения и исполнения договора;
• технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, файлах cookie, дате и времени посещения и действиях на сайте;
• иные персональные данные, добровольно предоставленные субъектом персональных данных.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такие данные добровольно предоставлены субъектом и их обработка допускается законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• получение и рассмотрение обращений и заявок;
• предоставление информации об услугах, стоимости, сроках и условиях публикации;
• взаимодействие с Пользователем посредством телефонной связи, электронной почты, SMS-сообщений, мессенджеров и онлайн-консультанта;
• подготовка, заключение и исполнение договора в соответствии с Публичной офертой, размещенной по адресу https://science-pravo.ru/dogovor-oferty/;
• прием, предварительная оценка, рассмотрение, проверка, редактирование, оформление и публикация произведений;
• подбор научного издания и сопровождение публикации;
• направление произведений и сведений об авторах редакциям, издательствам, рецензентам, научным базам данных и иным лицам, участвующим в публикации;
• размещение произведений и сведений об авторах на сайте, в научных изданиях и научных базах данных;
• предоставление информации о ходе исполнения заявки и договора;
• осуществление расчетов, обработка платежей, ведение бухгалтерского, налогового и внутреннего учета;
• ведение внутренней аналитической и статистической отчетности;
• обеспечение работы и безопасности сайта, предупреждение злоупотреблений и технических нарушений;
• направление предложений Оператора, информационных и рекламных сообщений об услугах Оператора;
• защита прав и законных интересов Оператора, Пользователя и иных лиц.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимость выполнения обязанностей, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача и предоставление;
• предоставление доступа;
• распространение в предусмотренных законом и согласием случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Персональные данные могут обрабатываться с использованием сайта, CRM-систем, сервисов электронной почты, телефонии, облачного хранения, аналитических систем, платежных сервисов и иных информационных систем, необходимых для обработки заявок и исполнения договоров.

7. Передача и поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу на основании договора и передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки.

Персональные данные могут передаваться:

• редакциям научных журналов;
• издательствам;
• рецензентам;
• научным базам данных и информационным системам;
• операторам платежных сервисов;
• лицам, обеспечивающим работу сайта, CRM-системы, электронной почты, телефонии, облачного хранения и аналитических систем;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Третьи лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9. Размещение персональных данных авторов в открытом доступе

В целях публикации произведения Оператор может размещать сведения об авторе на сайте https://science-pravo.ru/, в печатном или электронном научном издании, а также в научных базах данных.

В открытом доступе могут размещаться:

• фамилия, имя, отчество;
• сведения об ученом звании и ученой степени;
• сведения о месте работы и занимаемой должности;
• город и страна автора;
• адрес электронной почты автора, если он предоставлен для публикации;
• иные сведения, предоставленные автором для размещения вместе с произведением.

Обработка и распространение указанных персональных данных осуществляются в объеме, необходимом для публикации произведения, на основании согласия субъекта персональных данных и иных предусмотренных законом оснований.

10. Информационные и рекламные сообщения

Оператор вправе направлять Пользователю сообщения, непосредственно связанные с рассмотрением заявки, заключением и исполнением договора, оплатой, подготовкой и публикацией произведения.

При наличии предварительного согласия Пользователя Оператор вправе направлять предложения, информационные и рекламные сообщения об услугах Оператора посредством электронной почты, телефонной связи, SMS-сообщений и мессенджеров.

Пользователь вправе в любое время отказаться от получения рекламных сообщений, направив соответствующее обращение по адресу: pravojournal@list.ru.

11. Файлы cookie и аналитические системы

Сайт может использовать файлы cookie и аналитические системы для обеспечения корректной работы сайта, сохранения настроек Пользователя, анализа посещаемости и улучшения качества услуг.

Файлы cookie могут содержать технические сведения о браузере, устройстве, действиях Пользователя на сайте, дате и времени посещения.

Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных или прекращения законных оснований для обработки.

Персональные данные могут храниться после исполнения договора в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете, а также в течение сроков исковой давности.

После достижения целей обработки или прекращения оснований для обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, обновления или изменения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения направления рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: pravojournal@list.ru.

14. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления по адресу: pravojournal@list.ru.

Заявление должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, обработку которых необходимо прекратить.

После получения отзыва Оператор прекращает обработку персональных данных и удаляет или уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации.

15. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператором могут применяться следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• использование антивирусных программ и средств контроля доступа;
• резервное копирование и восстановление информации;
• контроль действий лиц, имеющих доступ к персональным данным;
• периодическая оценка эффективности принимаемых мер безопасности.

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иной срок не указан в новой редакции.

Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.