Политика обработки персональных данных

1. Назначение политики

Политика описывает обработку персональных данных посетителей, авторов и участников научного портала «Контекст». При подготовке документа учтены принципы Федерального закона № 152-ФЗ «О персональных данных». Конкретный оператор и фактические условия обработки заполняются перед публичным запуском.

2. Какие данные и для чего обрабатываются

• Обращения: указанное имя, email, тема и текст — для рассмотрения вопроса и ответа.
• Аккаунты: логин, предоставленные сведения участника, хеш пароля и настройки защиты — для входа и управления доступом. Пароли не хранятся открытым текстом в базе.
• Публичные профили: согласованные имя, фотография, биография, организация, степень, научные идентификаторы и работы — для представления автора на портале.
• Технические данные: cookie входа и выбранных настроек, технические сведения запросов — для удобной и корректной работы сайта. Журналы сервера могут содержать IP-адрес и сведения браузера; [указать состав и сроки журналов после настройки сервера].
• Веб-аналитика: статистика посещений для улучшения сайта, только при отдельном согласии и после подключения счётчика. Сейчас Яндекс.Метрика не подключена к тестовой версии.

3. Основания и отдельные согласия

Обработка ограничивается конкретными целями и применимыми основаниями, предусмотренными законодательством. Когда основанием служит согласие, оно запрашивается отдельно. Отправка обращения не означает разрешение на аналитику, рекламу или публикацию сведений об авторе.

Согласие для обращения · Согласие на аналитику · Образец согласия на публикацию сведений об авторе

4. Доступ, обработка и хранение

Оператор ограничивает доступ по ролям, защищает авторизацию и документы. Закрытые материалы участника не открываются суперадминистратору через интерфейс портала. Оператор сервера и резервных копий технически может иметь доступ к данным; шифрование от владельца инфраструктуры не заявляется.

[Указать операции с данными, фактических обработчиков, российские места хранения базы, файлов и резервных копий, основания передачи, сроки хранения по каждой цели и порядок уничтожения.] План размещения в России не является подтверждением уже выполненного размещения. Передача третьим лицам и трансграничная передача требуют отдельной проверки фактической схемы.

5. Права и обращения

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований и отозвать согласие по контакту оператора. Запросы рассматриваются в порядке и сроки, предусмотренные законодательством. Продолжение обработки после отзыва возможно только при наличии самостоятельного законного основания.

Не отправляйте через общую форму паспортные, платёжные, медицинские и иные избыточные сведения. Настройку аналитики можно изменить на странице cookie. Изменение выбора прекращает последующую загрузку счётчика, но не удаляет автоматически ранее отправленные данные.

6. Актуализация

Оператор актуализирует документ при изменении целей, состава данных и подключённых сервисов. Изменение условий аналитики требует нового выбора пользователя.