1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» и иных нормативно-правовых актов, регулирующих вопросы защиты персональных данных.

1.2. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных Издателем журнала «Research'n Practical Medicine Journal» (Исследования и практика в медицине) ООО «КВАЗАР» (ИНН 7720500514, ОГРН 1037739978605) (далее –Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.3. Настоящий документ является общедоступным и подлежит размещению на официальном сайте журнала «Research'n Practical Medicine Journal» (Исследования и практика в медицине) https://www.rpmj.ru/rpmj/index в разделе «Политика конфиденциальности».

2.  Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящая прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Представление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

2.6. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.7. Сайт – это совокупность цифровых документов (страниц, файлов) в компьютерной сети, доступ к которым осуществляется по уникальному адресу https://www.rpmj.ru/

3.  Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных субъектов, руководствуясь положениями федеральных законов и иных нормативно-правовых актов в сфере защиты персональных данных; уставных (учредительных) документов Оператора; договора, заключаемого между Оператором и субъектом персональных данных; согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения.

4.  Порядок и условия обработки персональных данных

4.1. Обработка персональных данных в Издательстве осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайны, а именно:

– законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

– достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

– недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

– уничтожения по достижении целей обработки персональных данных и в случае утраты необходимости в их достижении.

4.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

5.  Права и обязанности сторон

5.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.2. Оператор обязан:

– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в течении 30 дней с даты получения запроса от субъекта персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

– обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

– исполнять иные обязанности, предусмотренные Законом о персональных данных.

5.3. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– на отзыв согласия на обработку персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные данные о себе;

– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6.  Цели обработки персональных данных

6.1. Осуществление редакционной деятельности в рамках выпуска рецензируемого научно-практического журнала «Research'n Practical Medicine Journal» (Исследования и практика в медицине):

6.1. Активация учетной записи (личного кабинета) при регистрации на Сайте (https://www.rpmj.ru/) для направления рукописи.

6.2. Предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте (https://www.rpmj.ru/).

6.3. Информирование субъекта персональных данных посредством отправки электронных писем.

6.4. Заключение, исполнение и прекращение гражданско-правовых договоров в том числе заключенных дистанционным способом, на Сайте (https://www.rpmj.ru/).

6.5. Размещение в открытом доступе электронных версий статей и выпусков издания на сайте https://www.rpmj.ru/, информационных и реферативных базах данных и системах цитирования.

7.  Категории субъектов персональных данных, состав, способы обрабатываемых персональных данных и сроки их хранения

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: пользователей Сайта; физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с Оператором.

7.2. Состав персональных данных, на обработку которых дается согласие в зависимости от целей обработки:

7.2.1. При регистрации на Сайте (https://www.rpmj.ru/) субъект дает согласие на обработку своих персональных данных, запрашиваемых в соответствующей форме: ФИО, адрес электронной почты и иных данных, которые субъект указывает по своему усмотрению (необязательная информация) на Сайте при регистрации.

7.2.2. При направлении рукописи через Сайт (https://www.rpmj.ru/) субъект дает согласие на обработку своих персональных данных, запрашиваемых в соответствующей форме: ФИО, адрес электронной почты и иных данных, которые субъект указывает по своему усмотрению (необязательная информация) на Сайте перед отправкой рукописи.

7.2.3. При заключении договора субъект дает согласие на обработку своих персональных данных, запрашиваемых в соответствующей форме: ФИО, адрес электронной почты, серия и номер паспорта или ИНН.

7.2.4. При публикации статьи субъект дает согласие на обработку и распространение своих персональных данных, запрашиваемых в соответствующей форме: ФИО, ученое звание, должность, место работы, рабочий адрес, адрес электронной почты, идентификаторы в информационных базах данных.

7.2.5. Оператор может собирать и обрабатывать персональные данные с помощью cookie-файлов или аналогичных методов, на Сайте (https://www.rpmj.ru/) в том числе, но не ограничиваясь: IP-адрес, идентификатор cookie-файлов, уникальный номер устройства, IP-адрес мобильного устройства, веб-браузер, операционная система, местоположение, аналитические данные.

7.3. В отношении персональных данных перечисленных в пунктах 6.2.1–6.2.4 обработка персональных данных осуществляется следующими способами с использованием средств автоматизации: сбор, создание, запись, накопление, уточнение, изменение, дополнение, обновление, извлечение, копирование, использование, передача, распространение, предоставление, обеспечение доступа, размещение, систематизация, архивирование, хранение, блокирование, удаление, уничтожение.

7.4. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между Оператором и субъектом персональных данных, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных. Срок обработки персональных данных необходимых, в том числе для рассылки рекламных, информационных сообщений субъекту персональных данных, иных информационных сообщений, действует до отзыва субъектом персональных данных такого согласия.

8.  Получение согласия на обработку персональных данных

8.1. Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Форма согласия содержит обязательные и факультативные строки для заполнения, согласие на обработку персональных данных даётся субъектом персональных данных в объеме, персональной информации, указанной в согласии. Форма согласия на обработку персональных данных размещена на Сайте (https://www.rpmj.ru/). 

8.2. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается: согласие, выраженное путем проставления специального знака согласия на обработку персональных данных при регистрации на Сайте (https://www.rpmj.ru/) и присоединения к публичной оферте, размещенной на Сайте (https://www.rpmj.ru/); путем заполнения соответствующих форм на Сайте (https://www.rpmj.ru/) и посредством направления электронных писем на корпоративные адреса Оператора.

8.3. Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления подтверждения наличия правовых оснований для такой передачи.

9.  Обеспечение безопасности персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Меры для защиты персональных данных:

– разработаны документы, определяющие политику Оператора в отношении обработки персональных данных;

– назначено лицо, ответственное за организацию обработки персональных данных;

– утвержден перечень лиц, имеющих доступ к персональным данным; 

– организован режим обеспечения безопасности помещения, в котором размещена информационная система, препятствующая возможности неконтролируемого проникновения или пребывания в этом помещении лиц, не имеющих права доступа в это помещение; 

– обеспечена сохранность носителей персональных данных;

– для обеспечения защиты передачи данных через сеть Интернет Оператор использует алгоритм шифрования, который поддерживается подавляющим большинством браузеров;

- использование средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз.

9.2. На Сайте (https://www.rpmj.ru/) могут быть размещены ссылки на сторонние веб-сайты третьих лиц, которые размещены в информативных или рекламных целях. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательскими соглашениями и Политикой конфиденциальности. Оператор (ООО «КВАЗАР») не несет ответственность за содержание сторонних сайтов.

10.  Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов Российской Федерации, в том числе специальных нормативных актов по обработке и защите персональных данных.

10.2. Субъект персональных данных самостоятельно отслеживает изменения настоящих правил на Сайте (https://www.rpmj.ru/), а в случае несогласия с какими-либо обновлениями/изменениями может отозвать согласие на обработку своих персональных данных.