ЭСИУ Eng

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ЖУРНАЛЕ «ЭКОНОМИЧЕСКИЕ СИСТЕМЫ И УПРАВЛЕНИЕ»

  1. Общие положения

    1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») в журнале «Экономические системы и управление» (далее - Журнал) разработана в соответствии с законодательством Российской Федерации в области защиты персональных данных и определяет основные требования к порядку осуществления любых действий (операций) с персональными данными или совокупности действий (операций), совершаемых ИП Е.А. Пахомова (далее - Оператор) с использованием средств автоматизации или без использования таких средств.
    2. Настоящая Политика определяет:
      • принципы обработки персональных данных;
      • категории субъектов персональных данных, состав и цели обработки персональных данных;
      • правила обработки персональных данных;
      • права субъектов персональных данных;
      • права и обязанности Оператора персональных данных;
      • требования по взаимодействию с субъектами персональных данных и третьими лицами;
      • меры по обеспечению безопасности персональных данных.
    3. Настоящая Политика определяет порядок обработки персональных данных физических лиц, которые могут быть получены Оператором от этих физических лиц либо от их законных представителей (далее - «Пользователи», «Субъекты персональных данных»), для подготовки и издания номеров Журнала, а также при использовании функций официального сайта Журнала по адресу: www.эсиу.рф/ (далее - Сайт журнала), включая все его домены, поддомены и страницы, их содержимое, интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте, а также при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
    4. Оператор для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов персональных данных:
      1. авторов научных статей, поступающих в Журнал на рецензировании и последующее опубликование;
      2. членов редакционной коллегии Журнала;
      3. покупателей подписки на выпуски Журнала, в том числе покупателей отдельных выпусков Журнала: информация, необходимая Оператору для выполнения своих обязательств в рамках договорных отношений с покупателем и для выполнения требований законодательства. К ним также относятся данные, предоставленные потенциальными покупателями, представителями покупателей; руководителями и главными бухгалтерами юридических лиц, являющихся покупателями; лицами, заключившими с Оператором гражданско-правовые договоры на оказание услуг/выполнение работ; работниками партнеров Оператора и других юридических лиц, имеющих договорные отношения с Оператором, с которыми взаимодействуют представители Оператора в рамках своей деятельности;
      4. потенциальных покупателей выпусков Журнала и иных физических лиц, предоставленные ими при покупке выпусков Журнала на Сайте журнала, а также при использовании сервисов, форм связи, размещенных на Сайте журнала;
      5. лиц, оказывающих Оператору услуги технического характера;
      6. пользователей Сайта журнала, иных физических лиц, выразивших согласие на обработку их персональных данных, или данные физических лиц, обработка персональных данных которых необходима Оператору для достижения целей, определенных действующим законодательством.
    5. Все лица, участвующие в обработке персональных данных, поступающих в Журнал, обязаны соблюдать нормы настоящей Политики.
    6. В случае нарушения, неисполнения или ненадлежащего исполнения требований настоящей Политики лицо, участвующее в обработке персональных данных, поступающих в Журнал, может быть привлечено к ответственности в соответствии с законодательством Российской Федерации.
    7. Общее руководство и контроль над выполнением требований настоящей Политики осуществляет Оператор.

  2. Нормативная база

    1. При разработке настоящей Политики учитывались требования и рекомендации следующих нормативных правовых актов Российской Федерации:
      • Конституция Российской Федерации;
      • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
      • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18.02.2013 № 21;
      • Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
      • Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

  3. Термины, определения и сокращения

    В настоящей Политике применяются следующие и соответствующие им определения:

    1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
    2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
    3. Информационная система персональных данных (далее - ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
    4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
    5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    6. Персональные данные (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
    7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
    8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
    9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
    10. Куки (cookie) - фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
    11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
    12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  4. Принципы обработки персональных данных

    1. Обработка ПД Оператором осуществляется на основе следующих принципов:
      • обработка ПД осуществляется на законной и справедливой основе;
      • обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД;
      • не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
      • обработке подлежат только ПД, которые отвечают целям их обработки;
      • обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки;
      • при обработке ПД обеспечивается точность ПД, их достаточность и актуальность по отношению к целям обработки ПД;
      • хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
      • все лица, участвующие в обработке ПД в Журнале, должны быть ознакомлены под подпись с локальными правовыми актами Журнала, устанавливающими порядок обработки их ПД, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
      • ПД должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
    2. Оператор проводит регулярный анализ соответствия процессов обработки ПД указанным выше принципам. Данный анализ проводится в случае:
      • создания новых или внесения изменений в существующие процессы обработки ПД;
      • создания новых или внесения изменений в существующие ИСПД;
      • изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПД;
      • проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПД заявленным принципам.

  5. Правовые основания обработки персональных данных

    1. Правовыми основаниями обработки персональных данных являются:
      • согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
      • соглашения, заключаемые между Оператором и Пользователем, в том числе пользовательское соглашение.
    2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
    3. Согласие с условиями настоящей Политики выражается субъектом персональных данных через совершение следующих действий:
      • пользователь Сайта журнала, автор научной статьи в целях отправки заявки на рецензирование и публикации своей статьи в Журнале, а также иное физическое лицо, обработка персональных данных которых необходима Оператору для достижения целей, определенных действующим законодательством, - при нажатии кнопки «Принять» на Сайте журнала, ознакомившись с уведомлением о файлах «куки» (cookie), с настоящей Политикой, Пользовательским соглашением и сделав отметку в графе «Я подтверждаю ознакомление с Пользовательским соглашением, Политикой в отношении обработки персональных данных и соглашаюсь на обработку своих персональных данных»;
      • покупатель подписки на выпуски Журнала, в том числе покупатель отдельных выпусков Журнала, при нажатии кнопки «Купить выпуск» на Сайте журнала, ознакомившись с настоящей Политикой, Пользовательским соглашением и сделав отметку в графе «Я подтверждаю ознакомление с Пользовательским соглашением, Политикой в отношении обработки персональных данных и соглашаюсь на обработку своих персональных данных»;
      • член редакционной коллегии, давший письменное согласие на вхождение в состав редакционной коллегии Журнала и обработку своих ПД по примерной форме, установленной в приложении № 1 к настоящей Политике;
      • лицо, оказывающее Оператору услуги технического характера, давшее согласие на обработку своих ПД по форме установленной в приложении № 2 к настоящей Политике.

  6. Состав и цели обработки персональных данных

    1. В состав персональных данных субъектов персональных данных могут входить:
      • фамилия, имя, отчество;
      • сведения о профессии, специальности, квалификации, образовании, опыте работы, ученой степени, ученом звании;
      • место учебы;
      • должность и место работы;
      • место регистрации / проживания / пребывания (город, страна) / место получения выпуска(ов) Журнала;
      • паспортные данные;
      • адрес электронной почты;
      • номер мобильного телефона;
      • иная информация, относящаяся к субъекту персональных данных, которая может быть использована для его идентификации.
    2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, определенных законодательством Российской Федерации.
    3. При принятии решений, затрагивающих интересы субъектов персональных данных, их персональные данные должны быть получены непосредственно от них. В данном случае Оператор не имеет права основываться на персональных данных субъектов, полученных исключительно в результате их автоматизированной обработки или электронного получения.
    4. Защита персональных данных субъектов от неправомерного их использования или утраты должна быть обеспечена Оператором в порядке, установленном действующим законодательством Российской Федерации.
    5. Субъекты персональных данных должны быть ознакомлены с настоящей Политикой и дать письменное согласие на обработку персональных данных Оператору.
    6. Оператором ведется обработка ПД субъектов персональных данных в следующих целях:
      • идентификация субъекта персональных данных в качестве пользователя Сайта журнала;
      • предоставления услуг на Сайте журнала;
      • рецензирования научного произведения (статьи) автора;
      • хранения персональных данных автора статьи, члена редакционной коллегии и их указания в различных базах данных и информационных системах;
      • подготовки и размещения метаданных научного произведения (статьи) автора, включенного в состав периодического издания;
      • предоставления выпусков Журнала в национальные и зарубежные библиотеки, обеспечивающие доступ к научной информации, а также доставки уполномоченным органам обязательных экземпляров выпуска Журнала, при наличии такой необходимости;
      • предоставления выпусков Журнала в национальные и международные реферативные базы данных и системы цитирования, включая: Российский индекс научного цитирования (РИНЦ), Научную электронную библиотеку elibrary.ru и Научную электронную библиотеку КиберЛенинка (cyberleninka.ru);
      • связи с субъектами персональных данных в целях информирования об условиях и порядке предоставления услуг на Сайте журнала;
      • ответа на вопросы субъектов персональных данных, связанные с оказанием услуг на Сайте журнала;
      • обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу;
      • проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Сайта журнала, а также разрабатывать новые функции Сайта, проведение статистических и иных исследований на основе данных.
    7. ПД субъектов персональных данных не используются в иных целях, прямо не указанных в рамках настоящей Политики, если только Оператором не будет получено прямое и точное согласие на использование предоставленных ПД в иных целях.
    8. ПД субъектов персональных данных, предоставленные при использовании сервисов на Сайте журнала, обрабатываются только при условии:
      • дачи субъектом персональных данных прямого согласия на обработку его персональных данных для одной или нескольких конкретных целей;
      • необходимости обработки данной информации в целях исполнения договора и предоставления заказанных субъектами персональных данных услуг;
      • необходимости защиты интересов субъекта персональных данных либо иного физического лица.

  7. Использование технологии «куки» (cookie)

    1. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта журнала могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
    2. Оператор может использовать следующие типы файлов куки (œokie) в следующих целях:
      • технические файлы cookie, которые необходимы для нормальной работы Сайта журнала и предоставления его функций; они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт журнала работал корректно на оборудовании конкретного Пользователя.
      • файлы cookie для сохранения настроек и предпочтений, которые позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта журнала.
      • файлы cookie, относящиеся к рассылке по электронной почте: Сайт журнала предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписан ли Пользователь на такой бюллетень, и показывать ему определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
      • статистические/аналитические файлы cookie, которые позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте журнала, включая информацию о посещенных страницах Сайта журнала и контенте, который наиболее интересен Пользователю.
      • поведенческие файлы cookie, которые собирают информацию о том, как пользователи взаимодействуют с Сайтом журнала, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта журнала;
      • файлы cookie для форм: при отправке данных через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания Пользователей для будущей переписки;
      • сторонние и рекламные файлы cookie, которые собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
    3. Файлы куки (cookie) используются Оператором следующим образом:
      • файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
      • файлы куки, содержание которых определяет и обрабатывает третье лицо (поставщик программного обеспечения или сервиса, которым пользуется Оператор) обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
    4. Для аналитики использования Сайта журнала Оператор может применять следующие сторонние инструменты, которые могут использовать технологии cookie:
      • Яндекс.Метрика и AppMetrica (https: yandex.ru legal confidential ).
    5. На Сайте журнала могут быть установлены пиксели/маяки социальных сетей, которые могут использовать технологии cookie:
      • VK (https://vk.com/privacy);
      • Telegram (https://telegram.org/privacy/ru?ysclid=m7xreooeih63842367);
      • Дзен (https://dzen.ru/legal/ru/confidential/?ysclid=m7xrfc3m27269772579).

  8. Правила обработки персональных данных

    1. Способы обработки ПД.
    2. Оператором применяются следующие способы обработки ПД:
      • автоматизированная обработка;
      • неавтоматизированная обработка (без использования средств автоматизации);
      • смешанная обработка.
      1. Оператор обрабатывает персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки. Запрещено принятие решений, порождающих юридические обязательства, на основании исключительно автоматизированной обработки ПД.
    3. Действия (операции) с персональными данными.
      1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    4. Сбор ПД.
      1. Оператор получает ПД:
        • непосредственно от субъекта ПД;
        • от третьего лица, в целях исполнения договорных обязательств или исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.
      2. Обработка ПД без получения согласия субъекта персональных данных возможна в случаях, предусмотренных действующим законодательством Российской Федерации.
      3. При сборе ПД субъекту ПД по его просьбе может быть предоставлена следующая информация:
        • подтверждение факта обработки ПД;
        • правовые основания и цели обработки ПД;
        • способы обработки ПД, применяемые в Журнале;
        • наименование и фактический адрес Оператора, сведения о лицах, которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
        • обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
        • сроки обработки ПД, в том числе сроки их хранения;
        • порядок осуществления субъектом ПД своих прав, предусмотренных федеральным законодательством о ПД;
        • информация об осуществленной или о предполагаемой трансграничной передаче ПД;
        • наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
        • иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.
      4. В случае получения ПД не от субъекта ПД, субъекту ПД представляется следующая информация о получении его ПД от третьего лица:
        • наименование и фактический адрес Оператора;
        • цель обработки ПД и ее правовое основание;
        • предполагаемые пользователи ПД;
        • права субъекта ПД;
        • источник получения ПД.
      5. Информация, указанная в предыдущем пункте, может не предоставляться субъекту ПД в следующих случаях:
        • субъект ПД уведомлен об осуществлении обработки его ПД соответствующим оператором;
        • ПД получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД;
        • ПД сделаны общедоступными субъектом ПД или получены из общедоступного источника;
        • обработка ПД осуществляет для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПД;
        • предоставление субъекту ПД указанных сведений нарушает права и законные интересы третьих лиц.
      6. Порядок и форма предоставления информации, указанной в п. 8.4.3. и п. 8.4.4., определяются в соответствии с действующим законодательством Российской Федерации.
    5. Накопление и хранение персональных данных.
      1. Накопление ПД может осуществляться Оператором следующими способами:
        • копирование оригиналов документов;
        • получение оригиналов документов;
        • внесение сведений в учетные формы (в базы данных автоматизированных систем);
        • запись на материальные носители.
      2. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.
      3. При неавтоматизированной обработке осуществляется раздельное хранение ПД, соответствующих разным целям обработки.
      4. Порядок учета, хранения и уничтожения носителей ПД осуществляется в соответствии с действующим законодательством Российской Федерации.
      5. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
      6. Сроки хранения ПД Оператором определены действующим законодательством Российской Федерации.
    6. Обезличивание персональных данных.
      1. В Журнале допускается обезличивание ПД в тех процессах, где данную меру можно осуществить. Обезличивание ПД организовано таким способом, чтобы не влиять негативным образом на существующие процессов обработки ПД.
      2. Обезличивание ПД освобождает Оператора от обеспечения конфиденциальности этих ПД и сбора дополнительных согласий с субъектов ПД при совершении различных операций с обезличенными ПД.
    7. Блокирование персональных данных.
      1. Блокирование ПД осуществляется в соответствии с действующим законодательством Российской Федерации в следующих случаях:
        • по требованию субъекта ПД;
        • по требованию уполномоченных органов по защите прав субъектов ПД;
        • по результатам внутренних контрольных мероприятий.
      2. Блокировка ПД субъекта может быть временно снята, если это требуется в целях соблюдения действующего законодательства Российской Федерации.
    8. Уничтожение персональных данных.
      1. ПД подлежат уничтожению в следующих случаях:
        • по достижении целей обработки или в случае утраты необходимости в их достижении;
        • получение соответствующего запроса субъекта ПД, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
        • получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПД;
        • по истечении сроков хранения ПД.
      2. Уничтожение носителей ПД осуществляется в соответствии с действующим законодательством Российской Федерации.
    9. Трансграничная передача персональных данных.
      1. В случае осуществления Оператором трансграничной передачи ПД на территорию государств, не обеспечивающих адекватной защиты персональных данных, Оператор будет организовывать получение согласия субъектов ПД на такую трансграничную передачу ПД.
      2. Трансграничная передача ПД осуществляется без дополнительного согласия субъекта ПД на трансграничную передачу его ПД в случаях:
        • передачи на территории государств, обеспечивающих адекватную защиту прав субъектов ПД;
        • предусмотренных международными договорами Российской Федерации;
        • предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
        • исполнения договора, стороной которого является субъект ПД;
        • защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц при невозможности получения согласия в письменной форме субъекта ПД.

  9. Меры по защите персональных данных

    1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
    2. Персональные данные, обрабатываемые автоматически, обрабатываются без доступа к ним кого-либо. Если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения целей обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны соблюдать правила и процедуры, технические и организационные меры безопасности в отношении обработки персональных данных.
    3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность.
    4. Раскрытие персональных данных может быть произведено только в соответствии с действующим законодательством Российской Федерации.
    5. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

  10. Права субъектов персональных данных

    1. Субъекты ПД имеют право:
      1. принимать решение о предоставлении своих ПД Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
      2. отозвать свое согласие на обработку ПД;
      3. получить от Оператора информацию, касающуюся обработки их ПД посредством направления соответствующего запроса;
      4. требовать от Оператора уточнения ПД, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
      5. требовать прекращения обработки их ПД в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
      6. заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПД;
      7. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке, если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
      8. получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора;
      9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

  11. Права и обязанности Оператора персональных данных

    1. Оператор обязан:
      1. издавать документы, определяющие требования в отношении обработки и защиты ПД;
      2. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПД;
      3. принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
      4. назначить лицо, ответственное за организацию обработки ПД;
      5. по требованию субъекта ПД немедленно прекратить обработку его ПД в порядке, предусмотренном действующим законодательством Российской Федерации;
      6. в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПД сведений о том, что обрабатываемые ПД являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПД;
      7. в случае прекращения обработки ПД субъекта ПД уничтожить его ПД безопасным образом и уведомить об этом субъекта ПД в срок, не превышающий 30 календарных дней;
      8. предоставить субъекту ПД возможность ознакомления с ПД, относящимися к нему, в течение 30 календарных дней со дня получения соответствующего заявления субъекта ПД за исключением случаев, предусмотренных законодательством Российской Федерации;
      9. рассмотреть возражение субъекта ПД против решения, принятого на основании исключительно автоматизированной обработки ПД, и в течение 30 календарных дней уведомить субъекта ПД о результатах рассмотрения;
      10. выполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации.
    2. Оператор имеет право:
      1. в случае отзыва субъектом ПД согласия на обработку его ПД продолжить их обработку без согласия субъекта ПД при наличии оснований, предусмотренных законодательством Российской Федерации;
      2. получать ПД субъекта ПД от третьих лиц при условии получения согласия субъекта ПД, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации;
      3. поручать обработку ПД субъекта ПД третьим лицам при условии получения согласия субъекта ПД, а также в иных случаях, предусмотренных м;
      4. осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

  12. Взаимодействие с субъектами персональных данных и третьими лицами

    1. Взаимодействие с субъектами персональных данных.
      1. Субъект ПД имеет права, предусмотренные разделом 10 настоящей Политики и законодательством Российской Федерации.
    2. Взаимодействие с третьими лицами.
      1. Оператор может передавать ПД третьим лицам, предоставление которым является необходимым в силу действующего законодательства Российской Федерации.
    3. Поручение обработки персональных данных.
      1. Оператор может поручать обработку ПД другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПД по поручению других операторов ПД.
      2. Оператор поручает обработку ПД третьим лицам только с согласия субъекта ПД, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПД по поручению Оператора, принципов и правил обработки и обеспечения безопасности ПД, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПД по поручению Оператора, не обязано получать согласие субъекта ПД на обработку его ПД.
      3. В поручении на обработку ПД в обязательном порядке определяются:
        • перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПД в договоре с оператором, согласии и иных подобных документах);
        • цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПД в договоре с оператором, согласии и иных подобных документах);
        • обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке;
        • требования к защите ПД (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).
      4. При поручении обработки ПД третьим лицам, ответственность перед субъектом ПД за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПД по поручению Оператора, несет ответственность перед Оператором.
    4. Уведомления Субъекта персональных данных
      1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты, указанному Субъектом персональных данных при использовании функций Сайта журнала (далее - Уведомления).
      2. Субъект персональных данных вправе отозвать свое согласие на получение Уведомлений:
        • кликнув по ссылке «Отписаться» внизу письма электронной почты или
        • путем направления уведомления на электронную почту Оператора.
      3. Субъект персональных данных согласен с тем, что Оператор прекращает направление Уведомлений не ранее чем через 24 часа после выполнения указанных действий.
      4. Оператор вправе использовать Уведомления для:
        • информирования Субъекта персональных данных о работе функций Сайта журнала;
        • информирования Субъекта персональных данных об изменении документов Оператора;
        • направления Субъекту персональных данных сообщений и рассылок информационного характера;
        • направления Субъекту персональных данных сообщений и рассылок рекламного характера.
      5. Субъект персональных данных обязуется направлять все сообщения, уведомления, заявления и документы (включая сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.
      6. Документы, которые Субъект персональных данных считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
    5. Применимое право
      1. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
    6. Действие Политики
      1. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями.

  13. Порядок пересмотра и внесения изменений в настоящею Политику

    1. Пересмотр положений настоящей Политики проводится в следующих случаях:
      • по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПД;
      • при появлении новых требований к обеспечению безопасности ПД со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
      • по результатам внутреннего контроля (аудита) системы защиты ПД, в случае выявления существенных нарушений;
      • по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПД и выявивших недостатки системы защиты;
      • при рассмотрении вопросов применения новых средств и методов защиты ПД, существенно отличающихся от применяемых Оператором;
      • в иных случаях по усмотрению Оператора.
    2. Ответственным за пересмотр настоящей Политики и составление рекомендаций по изменению является Оператор.

  14. Реквизиты Оператора

    Полное наименование: Индивидуальный предприниматель Пахомова Елена Александровна

    Сокращенное наименование: ИП Пахомова Елена Александровна

    Юридический адрес: 606600, Нижний Новгород, ул. 2-я Оранжерейная, д. 4а, кв. 47

    Адрес электронной почты: esm-2026@ya.ru

Made on
Tilda