1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором платформы SCI-SPACE (далее — Оператор).
Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через сайт https://sci-space.ru, его поддомены и связанные с ним сервисы.
Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор» используются в значениях, определённых Законом о персональных данных.
2. Сведения об Операторе
- Наименование: SCI-SPACE.
- Адрес электронной почты для обращений: info@sci-space.ru.
- Сайт: https://sci-space.ru.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается заранее определёнными, конкретными и законными целями;
- не допускается обработка данных, избыточных по отношению к заявленным целям;
- данные поддерживаются в актуальном состоянии, неточные данные уточняются или удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки или закон;
- обработка осуществляется с соблюдением конфиденциальности и требований безопасности.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости исполнения договора, стороной которого является субъект персональных данных, — в частности, Пользовательского соглашения(откроется в новой вкладке);
- необходимости исполнения обязанностей, возложенных на Оператора законодательством;
- законных интересов Оператора в обеспечении безопасности платформы, предотвращении злоупотреблений и защите прав, при условии, что такие интересы не нарушают права субъекта.
5. Цели, состав данных и сроки обработки
Конкретный состав данных и сроки обработки зависят от того, какими функциями платформы пользуется субъект. Основные цели приведены ниже.
| Цель обработки | Состав данных | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и защита аккаунта | Фамилия, имя, отчество, email, хеш пароля, IP-адрес, User-Agent, дата и время согласий, идентификаторы сессии | Согласие, Пользовательское соглашение | До удаления аккаунта, если иное не требуется законом |
| Заполнение и отображение профиля | Данные профиля: имя, фамилия, отчество, фото, страна, город, организация, должность, учёная степень и звание, сфера интересов, биография, контакты, указанные пользователем | Согласие, Пользовательское соглашение | До удаления аккаунта |
| Участие в мероприятиях, подача заявок, рецензирование и публикация материалов | Данные заявок, тезисов и статей, сведения о соавторах, статусы заявок, оценки и замечания рецензентов, переписка по заявке, приложенные файлы | Согласие, Пользовательское соглашение, законные интересы Оператора | До удаления аккаунта либо до истечения срока хранения материалов мероприятия |
| Оплата платных услуг | Сведения о заказе, сумма, статус платежа, идентификатор платежа у платёжного провайдера. Полные данные банковской карты Оператор не получает и не хранит | Договор, требования законодательства о бухгалтерском учёте | В течение срока, установленного законодательством |
| Сервисные уведомления и сообщения о работе платформы | Email, имя, настройки уведомлений, сведения о событиях на платформе | Пользовательское соглашение, согласие | До удаления аккаунта или отзыва согласия |
| Обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка | IP-адрес, User-Agent, журналы действий, дата и время запросов, обращения в поддержку | Законные интересы Оператора, требования закона | До 12 месяцев для журналов, если иное не требуется законом |
| Информационные и рекламные рассылки | Email, имя, сведения о факте согласия и отписки | Отдельное согласие на получение рассылки | До отзыва согласия или отписки |
Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если пользователь не предоставил их самостоятельно в общедоступном контенте. Пожалуйста, не размещайте такие данные на платформе.
Публичный профиль и опубликованные материалы доступны другим пользователям и в сети Интернет. Такое распространение данных осуществляется на основании отдельного Согласия на распространение персональных данных(откроется в новой вкладке), которое можно отозвать в порядке, указанном в этом документе.
6. Порядок и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Оператор принимает меры, чтобы данные не оказались доступны неограниченному кругу лиц без законных оснований.
Оператор вправе привлекать для обработки третьих лиц (хостинг-провайдера, поставщика услуг email-рассылки, платёжного провайдера и иных подрядчиков) на условиях конфиденциальности и поручения обработки, если это необходимо для работы платформы. Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законом.
Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации. Если Оператор передаёт данные за пределы Российской Федерации, такая передача осуществляется в соответствии с требованиями Закона о персональных данных.
7. Файлы cookie и локальное хранилище
Оператор использует файлы cookie и локальное хранилище браузера для авторизации, сохранения настроек интерфейса (например, темы оформления) и обеспечения безопасности. Подробнее — в Политике использования файлов cookie(откроется в новой вкладке).
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных, если для этого есть законные основания;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации прав направьте обращение на info@sci-space.ru. Обращение должно позволять идентифицировать заявителя. Оператор рассматривает обращения в срок, установленный законом, и вправе запросить документы, подтверждающие личность заявителя, если это необходимо для защиты прав третьих лиц.
9. Отзыв согласия и удаление данных
Согласие на обработку персональных данных может быть отозвано в любое время путём направления письменного обращения на email Оператора. После отзыва согласия Оператор прекращает обработку и удаляет данные в срок, не превышающий 30 дней, если иное не предусмотрено законом и если у Оператора нет иных законных оснований для обработки.
Отзыв согласия может привести к невозможности использовать отдельные функции платформы или весь аккаунт. Данные, которые Оператор обязан хранить в силу закона (например, сведения о платежах), сохраняются в течение установленного срока.
10. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- ограничение доступа сотрудников и подрядчиков к данным по принципу необходимости;
- использование защищённых каналов передачи данных и хеширование паролей;
- резервное копирование и контроль целостности данных;
- регистрация событий безопасности и реагирование на инциденты;
- регулярный пересмотр прав доступа и обновление систем.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. При существенном изменении целей или состава обрабатываемых данных Оператор запросит новое согласие, если этого требует закон.
Актуальная редакция и дата вступления в силу указаны в начале страницы. Если вы продолжаете пользоваться платформой после публикации новой редакции, это означает, что вы ознакомились с ней.
12. Контакты
По вопросам обработки персональных данных, отзыва согласия и удаления данных: info@sci-space.ru.