1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Оператором персональных данных (далее — Оператор) является Общество с ограниченной ответственностью «Центр развития компетенций Аттестатика» (ОГРН 1217100005210, ИНН 7100005340, КПП 710001001, адрес: 300028, г. Тула, ул. 9 Мая, д. 20, корпус 3, кв. 1), учредитель электронного журнала «Образовательный контекст» (свидетельство о регистрации СМИ Эл № ФС77-85728 от 22 августа 2023 г.).
1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при их обработке Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор при обработке персональных данных руководствуется следующими принципами:
- законности и справедливости;
- соответствия обработки персональных данных целям их сбора и обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
- обеспечения точности персональных данных, их достаточности и в случае необходимости актуальности по отношению к целям обработки;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных.
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта электронного журнала «Образовательный контекст» (адрес сайта: https://attestatika-ok.ru/).
2. Перечень персональных данных, обрабатываемых Оператором
2.1. Оператор осуществляет обработку следующих категорий персональных данных:
| Категория субъектов ПДн | Перечень персональных данных |
|---|---|
| Посетители сайта, направляющие обращения через формы обратной связи | Фамилия, имя, отчество (при наличии); адрес электронной почты; номер контактного телефона (при предоставлении); текст сообщения/вопроса |
| Авторы, направляющие материалы для публикации | Фамилия, имя, отчество; должность; место работы; ученая степень, звание (при наличии); адрес электронной почты; данные об авторских правах на материалы |
| Подписчики на рассылку новостей журнала | Фамилия, имя, отчество (при наличии); адрес электронной почты |
| Пользователи, оставляющие комментарии к материалам (при наличии функционала) | Фамилия, имя (или псевдоним); адрес электронной почты (не публикуется); текст комментария |
| Посетители сайта (все пользователи) | Технические данные: IP-адрес, данные файлов cookie, информация о браузере, операционной системе, типе устройства, разрешении экрана, географическое положение (регион, город), время посещения сайта, поисковые запросы, реферер (источник перехода), поведенческие метрики (время на сайте, глубина просмотра, клики) |
2.2. Особые категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.
2.3. Биометрические персональные данные Оператором не обрабатываются.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов в следующих целях:
| Цель обработки | Категории ПДн | Категории субъектов | Правовое основание |
|---|---|---|---|
| Рассмотрение обращений посетителей сайта, консультирование по вопросам деятельности журнала | п. 2.1, строка 1 | Посетители сайта | Ст. 6 ФЗ-152 (согласие субъекта ПДн) |
| Рассмотрение материалов для публикации, редакционная работа, взаимодействие с авторами | п. 2.1, строка 2 | Авторы материалов | Ст. 6 ФЗ-152 (договор с субъектом ПДн), ст. 24 ГК РФ (авторские права) |
| Информирование о новых публикациях, мероприятиях журнала (рассылка новостей) | п. 2.1, строка 3 | Подписчики | Ст. 6 ФЗ-152 (согласие субъекта ПДн) |
| Модерация комментариев к публикациям, поддержание дискуссионной культуры | п. 2.1, строка 4 | Пользователи комментариев | Ст. 6 ФЗ-152 (согласие субъекта ПДн) |
| Анализ посещаемости сайта, статистика использования, улучшение пользовательского опыта, оптимизация контента | п. 2.1, строка 5 | Все посетители сайта | Ст. 6 ФЗ-152 (необходимость для достижения целей, прямо предусмотренных законодательством РФ); согласие субъекта ПДн (при включении детального отслеживания) |
| Обеспечение функционирования сайта, предотвращение мошенничества и злоупотреблений | п. 2.1, строка 5 | Все пользователи | Ст. 6 ФЗ-152 (необходимость для достижения целей, прямо предусмотренных законодательством РФ) |
4. Способы и сроки обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Персональные данные хранятся на территории Российской Федерации в электронных базах данных и/или на бумажных носителях.
4.4. Сроки хранения персональных данных:
| Категория ПДн | Срок хранения |
|---|---|
| Обращения посетителей сайта | 3 года с даты получения обращения |
| Данные авторов опубликованных материалов | В течение срока действия авторских прав на материал + 3 года после истечения срока |
| Данные авторов отклоненных материалов | 1 год с даты отказа в публикации |
| Данные подписчиков рассылки | До момента отзыва согласия на получение рассылки + 30 дней для технического исключения из рассылки |
| Комментарии пользователей | В течение срока размещения комментария на сайте + 1 год после удаления комментария |
| Логи веб-сервера (IP-адреса и др.) | 6 месяцев с даты записи |
| Данные Яндекс.Метрика (в режиме обезличенной статистики) | Неограниченно (данные обезличены и не позволяют идентифицировать субъекта) |
| Данные Яндекс.Метрика (при включенном детальном отслеживании) | 3 года с даты последнего посещения сайта |
4.5. По достижении целей обработки либо при отзыве субъектом персональных данных согласия на обработку Оператор осуществляет уничтожение персональных данных в срок не более 30 календарных дней, если иное не предусмотрено законодательством РФ.
4.6. Сбор персональных данных с использованием Яндекс.Метрика
4.6.1. На сайте установлен сервис веб-аналитики «Яндекс.Метрика», принадлежащий компании ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
4.6.2. Яндекс.Метрика собирает и обрабатывает следующие категории персональных данных:
- Обезличенные данные: тип браузера и операционной системы, характеристики устройства, разрешение экрана, источник перехода на сайт.
- Данные о местоположении: регион, город (определяется по IP-адресу).
- Данные о поведении: время посещения, глубина просмотра, последовательность просмотра страниц, действия на сайте (клики, прокрутка).
4.6.3. Сбор данных осуществляется с использованием технологий JavaScript и файлов cookie. Данные передаются на серверы Яндекса и обрабатываются в соответствии с Политикой конфиденциальности Яндекса.
4.6.4. Оператор использует Яндекс.Метрику в режиме «Обезличенная статистика» (опция «Отключить передачу данных в Яндекс.Метрику»), что обеспечивает анонимизацию данных и исключает возможность идентификации конкретного пользователя.
4.6.5. При необходимости детального анализа поведения пользователей Оператор может включать расширенные функции отслеживания (цели, электронная коммерция, вебвизор). В этом случае сбор данных осуществляется на основании согласия пользователя, полученного через баннер согласия на обработку персональных данных.
4.6.6. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой:
- отключив сохранение файлов cookie в настройках браузера;
- установив специальные плагины для блокировки трекеров (например, Яндекс.Браузер с защитой от трекинга, uBlock Origin);
- воспользовавшись сервисом Яндекса для отказа от сбора данных: https://yandex.ru/support/metrica/general/opt-out.html
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством РФ;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных для целей рекламы;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение по адресу: 300028, г. Тула, ул. 9 Мая, д. 20, корпус 3, кв. 1 или на электронный адрес info@attestatika.ru с указанием:
- фамилии, имени, отчества (при наличии);
- данных, позволяющих идентифицировать субъекта персональных данных;
- сформулированного требования;
- даты и подписи (для письменного обращения).
5.3. Оператор рассматривает обращение и направляет ответ в срок не более 30 дней с даты получения обращения.
6. Обеспечение безопасности персональных данных
6.1. Оператор осуществляет комплекс мер по защите персональных данных, включающий:
- правовые меры (разработка локальных актов, обучение сотрудников);
- организационные меры (ограничение доступа к персональным данным, назначение ответственных лиц);
- технические меры (использование сертифицированных средств защиты информации, шифрование данных при передаче, резервное копирование).
6.2. К обработке персональных данных допускаются только уполномоченные сотрудники Оператора, прошедшие обучение по вопросам обработки персональных данных и ознакомленные с локальными актами Оператора.
6.3. Оператор проводит внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства РФ не реже одного раза в год.
6.4. При передаче персональных данных третьим лицам (в том числе ООО «Яндекс» в рамках использования сервиса Яндекс.Метрика) Оператор заключает соответствующие соглашения, обязывающие указанных лиц соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями ФЗ-152.
6.5. Оператор регулярно проверяет настройки Яндекс.Метрика на предмет соответствия требованиям законодательства о персональных данных и вносит необходимые изменения в конфигурацию сервиса.
7. Ответственность за нарушение требований законодательства
7.1. Лица, осуществляющие обработку персональных данных на основании поручения Оператора, несут ответственность в соответствии с законодательством Российской Федерации.
7.2. Оператор несет ответственность за действия лиц, осуществляющих обработку персональных данных по его поручению, если поручение Оператора не соответствовало требованиям законодательства.
8. Особые условия обработки данных с использованием сервисов третьих лиц
8.1. На сайте используются сервисы веб-аналитики третьих лиц, в частности «Яндекс.Метрика» (ООО «Яндекс»).
8.2. При использовании данных сервисов персональные данные пользователей могут передаваться на серверы указанных компаний, расположенные на территории Российской Федерации.
8.3. Оператор не несет ответственности за действия третьих лиц, получающих персональные данные пользователей в результате использования сервисов веб-аналитики. Ответственность за соблюдение требований законодательства о персональных данных при обработке данных, полученных через указанные сервисы, несут соответствующие компании в рамках своих политик конфиденциальности.
8.4. Пользователь настоящим уведомляется о том, что при посещении сайта в его браузере могут устанавливаться файлы cookie, используемые для сбора статистических данных. Продолжая использовать сайт после получения данного уведомления, пользователь выражает согласие на использование технологий сбора данных, описанных в настоящей Политике.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с даты её размещения на сайте https://attestatika-ok.ru/.
9.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Действующая редакция Политики постоянно доступна для ознакомления на сайте по адресу: https://attestatika-ok.ru/privacy-policy/.
9.4. По вопросам, касающимся обработки персональных данных, субъекты персональных данных могут обращаться:
- по электронной почте: info@attestatika.ru
- по телефону: 8 (800) 301-42-66
- по почтовому адресу: 300028, г. Тула, ул. 9 Мая, д. 20, корпус 3, кв. 1
Дата вступления в силу: 26 июня 2025 года
Оператор:
Общество с ограниченной ответственностью
«Центр развития компетенций Аттестатика»
Генеральный директор Лимонникова Н.В.