ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ТЕРМИНЫ
1. Общие положения
2. Принципы и условия обработки персональных данных
2.1. Принципы обработки персональных данных
2.2. Условия обработки персональных данных
2.3. Поручение обработки персональных данных другому лицу
2.4. Передача персональных данных
3. Права субъектов персональных данных и Оператора
3.1. Согласие субъекта персональных данных на обработку его персональных данных
3.2. Права субъекта персональных данных и Оператора
4. Обеспечение безопасности персональных данных
5. Заключительные положения
ТЕРМИНЫ
В Политике обработки персональных данных (далее - Политика) используются следующие термины:
“Персональные данные” (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
“Обработка персональных данных” - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
“Конфиденциальность персональных данных” - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
“Пользователь Сайта” – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
“Сайт” - сайт, доступный в сети под уникальным доменным именем https://www.internauka.org/.
“Закон” - Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика является документом, разработанным в соответствии с Законом, и определяющим порядок обработки персональных данных, предоставляемых Пользователями Сайта.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Интернаука», ИНН 7715986433, 123182, Москва г, вн.тер.г. муниципальный округ Щукино, ул Академика Бочвара, д. 5, к. 2, кв. 115 (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Все термины и определения, используемые в Политике, используются в том же значении, что и в Законе.
1.4. Любая персональная информация, загружаемая Пользователем на Сайте, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной на Сайте информации несет лично Пользователь.
1.5. Политика является общедоступным документом Оператора и предусматривает возможность свободного ознакомления с ней всех третьих лиц.
1.6. При обработке Оператором персональных данных соблюдаются требования обеспечения конфиденциальности, установленные Законом.
1.7. Оператор вправе осуществлять как автоматизированную, так и неавтоматизированную обработку предоставленной Пользователем информации.
1.8. В соответствии с требованиями Закона все персональные данные пользователя Сайта хранятся на сервере, находящемся на территории РФ.
1.9. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты/информационные системы/сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.10. Оператор не обрабатывает биометрические и специальные категории Персональных данных. Сайт не предназначен для обработки персональных данных несовершеннолетних.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Оператор осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
|
Цель обработки ПД |
Перечень и категории ПД |
Способ обработки ПД |
Срок обработки ПД |
Правовое основание обработки ПД |
|
Публикация произведения (научной статьи) на Сайте, а также в печатном виде в соответствующем научном издании. |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: фамилия, имя, отчество, адрес электронной почты, телефон, почтовый адрес, банковские реквизиты, сведения об образовании, место учебы, место работы |
С использованием и без использования средств автоматизации |
До исполнения обязанностей по договору или отказа от договора |
Договор |
|
Предоставления Пользователю информации, связанной с исполнением условий договора между Пользователем и Оператором |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: фамилия, имя, отчество, адрес электронной почты, почтовый адрес, телефон |
С использованием и без использования средств автоматизации |
До исполнения обязанностей по договору или отказа от договора |
Договор |
|
Обработка запросов и заявок от Пользователей Сайта (обратная связь, направление уведомлений) |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: имя, адрес электронной почты, телефон |
С использованием и без использования средств автоматизации |
До момента отзыва согласия |
Согласие |
|
Направление предложений Оператора, информационных и рекламных сообщений об услугах Оператора |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: имя, адрес электронной почты, почтовый адрес, телефон |
С использованием и без использования средств автоматизации |
До момента отзыва согласия |
Согласие |
|
Публикация отзывов на Сайте |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: фамилия, имя, отчество, сведения о научном звании и научной степени; сведения о месте работы и занимаемой должности, город и страна проживания, а также иные сведения, сообщаемые субъектом персональных данных в отзыве |
С использованием средств автоматизации |
До момента отзыва согласия |
Согласие |
|
Защиты законных интересов Оператора в случаях оспаривания действий/бездействия оператора третьими лицами |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: фамилия, имя, отчество, адрес электронной почты, телефон, почтовый адрес, банковские реквизиты, сведения об образовании, место учебы, место работы |
С использованием и без использования средств автоматизации |
3 года с даты достижения целей обработки, предусмотренных Политикой |
Осуществление прав и законных интересов Оператора |
|
Подготовка аналитической и статистической отчетности Оператора |
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: файлы куки, данные метрических программ Сайта |
С использованием и без использования средств автоматизации |
До момента отзыва согласия |
Согласие |
|
В целях информационного обеспечения и создания общедоступных источников ПД, в том числе справочников (при публикации произведений (научной статьи) на Сайте, в печатном виде в научном журнале.
|
ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: фамилия, имя, отчество; сведения о научном звании и научной степени; сведения о месте работы и занимаемой должности, а также иные сведения, сообщаемые субъектом персональных данных (в случае исполнения договорных отношений между оператором и субъектом) |
С использованием и без использования средств автоматизации |
До исполнения обязанностей по договору или отказа от договора |
Договор |
2.3. Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.
2.4. Передача персональных данных
2.4.1. Оператор вправе передавать Персональные данные третьим лицам для достижения соответствующей цели обработки данных, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, партнерам Оператора с целью выполнения договорных обязательств перед Пользователем и законодательно установленных обязанностей Оператора, а также в случаях, предусмотренных законодательством (например, уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации).
2.4.2. Оператор имеет право передавать Персональные данные третьим лицам, не указанным в п. 4.5 настоящей Политики, в следующих случаях:
- Пользователь выразил свое согласие на такие действия.
- Передача необходима в рамках использования Пользователем Сайта.
2.4.3 Оператор вправе передавать персональные данные Пользователя следующим третьим лицам:
|
Название обработчика |
Информация об обработчике |
Цель обработки |
|
ООО НАУЧНАЯ ЭЛЕКТРОННАЯ БИБЛИОТЕКА |
ИНН/КПП: 7729367112 адрес местонахождения: 117246, г. Москва, Научный проезд, д. 14А, стр. 3, таунхаус 1 |
Размещение метаданных статьи на сайте https://www.elibrary.ru/ |
2.4.4. Оператор в случае трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
2.4.5. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях, предусмотренных Законом
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ и ОПЕРАТОРА
3.1. В соответствии с Законом, субъекты персональных данных имеют следующие права при обработке персональных данных
3.1.1. на доступ к персональным данным;
3.1.2. на уточнение персональных данных;
3.1.3. на блокирование и удаление персональных данных;
3.1.4. на обжалование наших действий или нашего бездействия;
3.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
3.1.6. на отзыв согласия на обработку персональных данных.
3.2. Запросы субъектов персональных данных в отношении обработки их персональных данных Оператором принимаются по адресам, указанных в настоящей Политике, с приложением данных, позволяющих идентифицировать субъекта на адрес электронной почты mail@internauka.org. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению, которое Оператор направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
3.3. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая Политика размещена на странице https://www.internauka.org/policy.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- организация учета, хранения и обращения носителей информации;
- проверка готовности и эффективности использования средств защиты информации;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Иные права и обязанности Оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.