Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных авторов, рецензентов, читателей и иных пользователей сайта Журнала биологических наук и сельского хозяйства (далее — Издание), размещённого по адресу https://jbsa.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью Издательство «Наукометрический центр» (далее — Оператор):
- ИНН: 6679181823
- ОГРН: 1256600007025
- Адрес: 620144, г. Екатеринбург, ул. Николая Островского, д.2, кв. 160
- Электронная почта для обращений по вопросам обработки персональных данных: journalbsa@gmail.com
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет цели, состав, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности.
1.4. Политика публикуется в свободном доступе на Сайте и доступна без регистрации. Ссылка на Политику размещена в подвале каждой страницы Сайта, где осуществляется сбор персональных данных.
1.5. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
2. Категории субъектов персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Авторы — физические лица, направляющие в Издание научные статьи и иные материалы для публикации;
- Рецензенты — специалисты, привлекаемые к рецензированию поступивших материалов;
- Читатели — пользователи Сайта, регистрирующиеся для подписки на уведомления, получения рассылок или использования интерактивных сервисов;
- Члены редакционной коллегии и редакторы — лица, участвующие в редакционном процессе;
- Иные пользователи — лица, направляющие обращения через формы обратной связи или по электронной почте.
3.Цели обработки и состав персональных данных
3.1. Авторы
Цели обработки: приём и рассмотрение рукописей, идентификация автора и соавторов, редакционная переписка, подготовка и публикация материалов, передача метаданных в индексные базы и системы цитирования.Обрабатываемые данные:- Фамилия, имя, отчество (при наличии)
- Адрес электронной почты
- Место работы, должность
- Учёная степень, учёное звание
- Научная специальность
- Идентификаторы автора (ORCID, ResearcherID, Author ID и др.)
- Сведения о финансировании и конфликтах интересов
- Метаданные рукописи (название, аннотация, ключевые слова)
- Почтовый адрес (при необходимости направления печатного экземпляра или договора)
Часть персональных данных авторов (ФИО, аффилиация автора, учёная степень, ORCID, email) подлежит публикации в открытом доступе в составе метаданных статьи. Остальные данные, например почтовый адрес, используются только для служебной переписки и не публикуются.3.2. РецензентыЦели обработки: организация рецензирования поступивших материалов, взаимодействие редакции с рецензентами, документирование результатов рецензирования.Обрабатываемые данные:- Фамилия, имя, отчество (при наличии)
- Адрес электронной почты
- Место работы, должность
- Учёная степень, учёное звание
- Научная специальность и область компетенции
- Сведения о выполнении рецензирования и его результатах
3.3. ЧитателиЦели обработки: регистрация на Сайте, подписка на уведомления и информационные рассылки, обеспечение доступа к сервисам Сайта, анализ пользовательской активности.Обрабатываемые данные:- Фамилия, имя (при регистрации)
- Адрес электронной почты
- Учёная степень, место работы (при добровольном указании)
- Технические данные: IP-адрес, файлы cookie, данные браузера, информация о посещённых страницах (сбор осуществляется автоматически)
3.4. Иные категорииЦели обработки: рассмотрение обращений, поступающих через формы обратной связи или по электронной почте.Обрабатываемые данные: ФИО, адрес электронной почты, содержание обращения, иные данные, указанные пользователем.4. Правовые основания обработки4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):- Согласие субъекта — для целей, не связанных с непосредственным исполнением договора (рассылки, регистрация на Сайте);
- Исполнение договора — обработка данных авторов в целях заключения и исполнения авторского договора / лицензионного соглашения;
- Законный интерес Оператора — обеспечение редакционного процесса, защита прав на опубликованные материалы;
- Требования законодательства — передача metadata в системы цитирования, хранение редакционной документации в установленные сроки.
4.2. Согласие субъекта на обработку персональных данных оформляется отдельно от иных документов (пользовательского соглашения, оферты и т. д.) и подтверждается однозначным действием — проставлением галочки в чекбоксе, не предустановленном по умолчанию. 4.3. Согласие может быть отозвано субъектом в любой момент путем направления письменного запроса на адрес электронной почты Оператора: journalbsa@gmail.com. Отзыв согласия не влияет на обработку данных, осуществлённую до момента отзыва.5. Специальные категории данных5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных. 5.2. Пользователям Сайта не следует направлять Оператору специальные категории персональных данных о себе или третьих лицах, если их предоставление не является объективно необходимым.5.3. В случае непреднамеренного получения специальных категорий данных Оператор незамедлительно обеспечивает их удаление или блокирование.6. Передача данных третьим лицам6.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев передачи данных лицам, привлекаемым для обеспечения деятельности Издания.6.2. Персональные данные могут передаваться следующим категориям третьих лиц:- Хостинг-провайдеры — для размещения и технического обслуживания Сайта;
- Сервисы рассылок — для отправки информационных уведомлений;
- Сервисы веб-аналитики (например, Яндекс Метрика) — для сбора обезличенной статистики посещений;
- Международные и национальные реферативные базы данных и системы цитирования (РИНЦ, ИС "Метафора", иные) — метаданные авторов и публикаций;
6.3. Передача персональных данных осуществляется на условиях конфиденциальности и только в объёме, необходимом для достижения указанных целей.6.4. При использовании иностранных сервисов Оператор учитывает требования о трансграничной передаче персональных данных в соответствии с 152-ФЗ.7. Сроки обработки и хранения7.1. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором с субъектом или законодательством.7.2. Применяются следующие сроки хранения:- Данные авторов — в течение срока действия авторского/лицензионного договора, а также в течение срока, необходимого для хранения редакционной документации (рекомендуется не менее 5 лет);
- Рецензии и данные рецензентов — не более 5 лет с момента завершения рецензирования;
- Данные читателей (подписки) — до отписки от рассылки или отзыва согласия;
- Обращения через формы обратной связи — до разрешения вопроса, но не более 3 лет;
- Технические данные (cookie, логи) — в соответствии с настройками систем аналитики, не более срока, необходимого для целей анализа.
7.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.8. Файлы cookie и технологии отслеживания8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.8.2. Используемые файлы cookie подразделяются на:- Функциональные — необходимые для работы Сайта (авторизация, сохранение настроек);
- Аналитические — сбор статистики посещений (Яндекс Метрика и др.);
- Маркетинговые — персонализация контента и рассылок (если применимо).
8.3. При первом посещении Сайта пользователю отображается уведомление об использовании cookie с возможностью принять или отклонить необязательные категории. 8.4. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сайта.9. Меры защиты персональных данных9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения, уничтожения и иных неправомерных действий (ст. 19 152-ФЗ):- Использование SSL-сертификата для шифрования передачи данных по HTTPS;
- Ограничение доступа к базам данных — доступ предоставляется только сотрудникам, которым он необходим для выполнения служебных обязанностей;
- Регулярное резервное копирование;
- Антивирусная защита серверов;
- Журналирование действий с персональными данными;
- Хранение баз данных граждан РФ на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9.2. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с положениями 152-ФЗ и настоящей Политикой под роспись.10. Конфиденциальность редакционного процесса10.1. Сведения, содержащиеся в неопубликованных рукописях, рецензиях, редакционной переписке и документах, относящихся к рассмотрению научной статьи, не подлежат раскрытию лицам, не участвующим в редакционном процессе, за исключением случаев, предусмотренных законодательством. 10.2. Оператор принимает меры по ограничению доступа к сведениям об авторах и рецензентах в соответствии с принятой Изданием моделью рецензирования.11. Права субъектов персональных данных11.1. Субъект персональных данных имеет право (ст. 14–17 152-ФЗ):- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- Отозвать согласие на обработку персональных данных;
- Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
11.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты Оператора: journalbsa@gmail.com с указанием ФИО и существа обращения.11.3. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения.12. Блокирование, уточнение и уничтожение данных12.1. В случае выявления неправомерной обработки персональных данных Оператор обеспечивает блокирование таких данных с момента обращения субъекта или получения запроса уполномоченного органа на период проверки. 12.2. При подтверждении факта неточности или неполноты данных Оператор осуществляет их уточнение.12.3. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются в порядке, установленном внутренними документами Оператора.13. Ответственность13.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации (ст. 13.11 КоАП РФ).13.2. Субъект персональных данных вправе требовать возмещения убытков и компенсации морального вреда в судебном порядке.14. Заключительные положения14.1. Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.14.3. Действующая редакция Политики доступна по адресу: 14.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.