ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ администрацией сайта

Содержание

• Общие положения

• Сведения об организации обработки и обеспечении безопасности персональных данных

• Условия и порядок обработки персональных данных пользователей онлайн-магазина оператора

• Условия и порядок обработки персональных данных пользователей портала журналов оператора

• Условия и порядок обработки персональных данных пользователей портала электронных книг оператора

• Порядок обработки персональных данных

• Сроки обработки и хранения персональных данных

• Права субъектов персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее положение об обработке персональных данных (далее – Положение) определяет условия, цели, содержание и порядок обработки персональных данных (далее – ПДн) с использованием средств автоматизации, меры, направленные на защиту ПДн, а также мероприятия, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области ПДн, которые осуществляет ООО "Эко-Вектор", ОГРН 1099847039907, ИНН/КПП 7806423692/784101001, место нахождения г. Санкт-Петербург, Аптекарский пер, д. 3 литера А, оф. 1Н.

Настоящее Положение определяет политику ООО «Эко-Вектор» в отношении обработки и защиты персональных данных.

В целях настоящего Положения используются следующие понятия:

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);

• Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

• Оператор ПДн – самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

• Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий, и технических средств;

• Конфиденциальность ПДн – обязанность оператора и иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом;

• Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;

• Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

• Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц;

• Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.

Администрация сайта осуществляет обработку ПДн следующих категорий субъектов ПДн:

• клиентов Оператора (физических лиц);

• пользователей онлайн-магазина Оператора;

• пользователей портала журналов Оператора;

• пользователей портала электронных книг Оператора.

Обработка ПДн Оператором осуществляется с соблюдением порядка и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области ПДн.

СВЕДЕНИЯ ОБ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Работники Издательства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В целях защиты персональных данных от неправомерных действий (в частности, неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения) Оператором применяется комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных, составляющий систему защиты персональных данных.

Применение комплекса мер по обеспечению безопасности персональных данных обеспечивает установленный уровень защищенности персональных данных при их обработке в информационной системе Оператора.

УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ОНЛАЙН-МАГАЗИНА ОПЕРАТОРА

Оператор обрабатывает персональные данные пользователей онлайн-магазина в рамках правоотношений с Оператором, урегулированных действующим законодательством.

Оператор обрабатывает следующие виды персональных данных клиентов:

• Фамилия, Имя, Отчество;

• почтовый адрес;

• пол;

• место работы.

УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПОРТАЛА ЖУРНАЛОВ ОПЕРАТОРА

Оператор обрабатывает персональные данные пользователей портала журналов в рамках правоотношений с Оператором, урегулированных действующим законодательством.

Оператор обрабатывает следующие виды персональных данных авторов.

• Фамилия.

• Имя.

• Отчество.

• Адрес места жительства.

• Контактный телефон.

• Адрес электронной почты.

• Идентификатор пользователя, хранимый в cookie.

• ORCID iD.

• SPIN-код.

• Scopus Author ID.

• ResearcherId.

• Профиль Mendeley.

• Профиль Publons

• Учреждение.

• Звание.

• Должность.

УСЛОВИЯ ИПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПОРТАЛА ЭЛЕКТРОННЫХ КНИГ ОПЕРАТОРА

8.1. Оператор обрабатывает персональные данные пользователей портала электронных книг в рамках правоотношений с Оператором, урегулированных действующим законодательством.

Оператор обрабатывает следующие виды персональных данных авторов:

• Фамилия, Имя, Отчество

• почтовый адрес

• пол

• место работы

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПДн субъектов ПДн осуществляется в ИСПДн, определенных Приказом Оператора об утверждении перечня информационных систем персональных данных.

Классификация ИСПДн Оператора осуществляется в порядке, установленном законодательством Российской Федерации.

Работниками Оператора, имеющими право осуществлять обработку ПДн в ИСПДн, подписывается «Соглашение о неразглашении информации, содержащей персональные данные», по утвержденной Оператором форме.

Таким сотрудникам предоставляется уникальный логин и пароль для доступа к соответствующей ИСПДн. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными обязанностями сотрудников.

Обеспечение безопасности ПДн, обрабатываемых в ИСПДн, достигается путем исключения несанкционированного, в том числе случайного, доступа к ПДн, а также принятия мер по обеспечению безопасности.

СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает ПДн до момента достижения целей такой обработки, если иное не предусмотрено законодательством Российской Федерации.

Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом «О персональных данных».

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

На отзыв данного им согласия на обработку персональных данных;

На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».