Политика обработки персональных данных
сайта научно-практического журнала «Устойчивое развитие: экология, экономика, право» (law-sd.ru)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Автономной некоммерческой организацией «Национальное агентство содействия стандартизации и развитию экологических и социальных приоритетов в управлении организацией» (сокращённое наименование — АНО «Национальное агентство „ЭСУ-стандарт"») в связи с деятельностью сайта law-sd.ru и научно-практического журнала «Устойчивое развитие: экология, экономика, право».
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе пункта 2 части 1 статьи 18.1 указанного Федерального закона, и подлежит размещению в открытом доступе на сайте law-sd.ru.
1.3. Политика применяется ко всем операциям с персональными данными, совершаемым Оператором с использованием средств автоматизации или без использования таких средств, включая получение, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, распространение, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
1.4. На дату утверждения настоящей Политики сайт law-sd.ru не использует формы автоматизированного сбора персональных данных, Яндекс.Метрику, Вебвизор, Google Analytics/GTM, пиксели социальных сетей, CRM-системы, платёжные формы и Яндекс Формы. Встроенная статистика Tilda используется в упрощённом режиме без cookies. При подключении таких инструментов Оператор актуализирует настоящую Политику и размещает необходимые уведомления и согласия.
1.5. Основной канал направления материалов, обращений и документов в редакцию журнала — электронная почта info@law-sd.ru. Направление автором материалов, сведений об авторе и сопроводительных документов на указанную почту является передачей персональных данных Оператору и требует соблюдения условий настоящей Политики и соответствующих согласий.
2. Сведения об Операторе
| Полное наименование | Автономная некоммерческая организация «Национальное агентство содействия стандартизации и развитию экологических и социальных приоритетов в управлении организацией» |
| Сокращённое наименование | АНО «Национальное агентство „ЭСУ-стандарт"» |
| ОГРН | 1227700639462 |
| ИНН | 9731100913 |
| КПП | 773101001 |
| Адрес | 121354, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Дорогобужская, д. 7, к. 1, кв. 2 |
| Сайт | law-sd.ru |
| Адрес электронной почты для обращений по вопросам персональных данных | info@law-sd.ru |
| Лицо, имеющее право действовать без доверенности | Генеральный директор Филаткина Юлия Евгеньевна |
2.1. Указанные сведения подготовлены на основании выписки из Единого государственного реестра юридических лиц по состоянию на 15.06.2026.
3. Основные термины
3.1. В настоящей Политике используются термины в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе автор, потенциальный автор, член редакционной коллегии, член редакционного совета, рецензент, сотрудник или привлечённое лицо редакции, посетитель сайта, лицо, направившее обращение на электронную почту журнала.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- авторы и потенциальные авторы материалов, направляемых в редакцию журнала;
- соавторы, указанные в материалах и сопроводительных документах;
- лица, направляющие обращения, предложения, запросы или иные сообщения на электронную почту журнала;
- члены редакционной коллегии, редакционного совета, экспертного совета, рецензенты и иные лица, участвующие в редакционном процессе;
- сотрудники, представители и привлечённые лица Оператора, имеющие доступ к редакционным материалам и переписке;
- лица, сведения о которых размещаются на сайте журнала, в официальных социальных сетях журнала и иных информационных материалах с их согласия;
- посетители сайта law-sd.ru — в минимальном объёме технических данных, если такие данные обрабатываются средствами платформы сайта в рамках штатного функционирования.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
- организация деятельности научно-практического журнала «Устойчивое развитие: экология, экономика, право»;
- приём, учёт и рассмотрение статей, аннотаций, авторских справок, сопроводительных писем и иных материалов, направляемых авторами;
- обеспечение редакционного рассмотрения, научного и/или экспертного рецензирования, редакционной подготовки и согласования материалов;
- обеспечение обезличенного рецензирования материалов, если это предусмотрено редакционной процедурой;
- коммуникация с авторами, соавторами, членами редакционной команды, рецензентами, экспертами и партнёрами журнала;
- подготовка сведений о публикациях, авторах, редакционной коллегии, редакционном совете и иных лицах, участвующих в деятельности журнала;
- публикация на сайте law-sd.ru и в официальных социальных сетях журнала сведений об авторах, членах редакционной коллегии, членах редакционного совета и иных лицах при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения;
- направление информационных сообщений и новостей журнала при наличии соответствующего согласия или иного законного основания;
- ведение деловой, редакционной и организационной переписки;
- обеспечение функционирования сайта law-sd.ru и технической безопасности информационных ресурсов Оператора;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных, гражданским законодательством, законодательством об авторском праве и иными применимыми требованиями.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
- согласие субъекта персональных данных на обработку персональных данных;
- согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляемое отдельно от иных согласий;
- необходимость обработки персональных данных для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если применимо;
- осуществление прав и законных интересов Оператора, включая организацию редакционного процесса, защиту прав на результаты интеллектуальной деятельности и ведение деловой переписки, при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.2. Рассылка новостей журнала, приглашений, информационных и рекламно-информационных сообщений осуществляется при наличии отдельного согласия получателя, если такое согласие требуется законодательством.
6.3. Размещение сведений об авторе, члене редакционной коллегии, члене редакционного совета или ином лице на сайте журнала, в карточках, информационных материалах и социальных сетях журнала осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
7. Перечень обрабатываемых персональных данных
7.1. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона — при его предоставлении субъектом персональных данных или после размещения соответствующего канала связи;
- место работы, должность, структурное подразделение;
- учёная степень, учёное звание, профессиональный статус, членство в редакционных, экспертных или профессиональных органах, если такие сведения предоставлены субъектом и необходимы для редакционных целей;
- сведения о профессиональных интересах, области научной и/или практической специализации;
- сведения об авторстве, названии статьи, аннотации, ключевых словах, теме, направлении исследования и иной информации, относящейся к направленному материалу;
- фотография, биографическая справка, краткая информация об авторе, члене редакционной коллегии или редакционного совета — при наличии отдельного согласия на распространение;
- идентификаторы автора в научных и профессиональных системах, если такие сведения предоставляются автором добровольно: ORCID, SPIN-код, AuthorID, ResearcherID и иные аналогичные сведения;
- содержание переписки с редакцией, сопроводительные письма, файлы статей и иные материалы, направленные субъектом персональных данных;
- технические сведения о работе сайта и почтовой инфраструктуры в минимальном объёме, необходимом для обеспечения функционирования и безопасности ресурсов Оператора.
7.2. Оператор не требует от субъектов предоставления специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
7.3. Если субъект персональных данных по собственной инициативе включает специальные категории персональных данных в текст статьи, биографическую справку, письмо или иной материал, Оператор вправе предложить удалить такие сведения либо ограничить их обработку объёмом, необходимым для редакционного рассмотрения, если иное не предусмотрено законодательством.
7.4. Фотография автора, члена редакционной коллегии, члена редакционного совета или иного лица используется Оператором как иллюстративное изображение для информационных и редакционных целей и не используется Оператором для установления личности с помощью автоматизированной идентификации. При изменении целей использования фотографии Оператор обеспечивает соблюдение требований законодательства о биометрических персональных данных, если такие требования становятся применимыми.
8. Персональные данные, разрешённые субъектом для распространения
8.1. Если Оператор размещает сведения о субъекте персональных данных на сайте law-sd.ru, в карточках журнала, официальных социальных сетях журнала, информационных материалах, анонсах, новостях, презентациях или иных материалах, доступных неопределённому кругу лиц, такая обработка осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
8.2. К персональным данным, которые могут быть разрешены субъектом для распространения, относятся:
- фамилия, имя, отчество;
- фотография;
- место работы;
- должность;
- учёная степень, учёное звание;
- профессиональные интересы, область экспертной или научной специализации;
- краткая биографическая справка;
- сведения об участии в редакционной коллегии, редакционном совете, экспертных проектах журнала;
- название статьи, аннотация, ключевые слова, сведения об авторстве;
- адрес электронной почты — только если субъект отдельно разрешил его публикацию.
8.3. Субъект персональных данных вправе установить запреты и условия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ.
8.4. Передача, распространение, предоставление доступа и иные действия с персональными данными, разрешёнными для распространения, прекращаются Оператором в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ, в том числе по требованию субъекта персональных данных.
9. Порядок направления материалов в редакцию
9.1. Материалы для рассмотрения редакцией направляются авторами на электронную почту info@law-sd.ru в соответствии с требованиями к оформлению статей и порядком направления материалов, размещёнными на сайте law-sd.ru.
9.2. К материалам автор прилагает согласие на обработку персональных данных. Если сведения об авторе предполагается размещать на сайте, в социальных сетях журнала или иных открытых материалах, автор также предоставляет отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
9.3. При обезличенном рецензировании редакция принимает меры к тому, чтобы рецензентам передавались материалы без данных, позволяющих идентифицировать автора, если иное не требуется для редакционного процесса или не согласовано с автором.
9.4. Автор несёт ответственность за достоверность предоставленных им персональных данных и за наличие правовых оснований для передачи в редакцию сведений о соавторах и иных лицах, указанных в материалах.
10. Рассылка новостей и информационных сообщений журнала
10.1. Оператор может направлять субъектам персональных данных новости журнала, анонсы выпусков, приглашения к участию в мероприятиях, информационные и рекламно-информационные сообщения при наличии согласия получателя или иного законного основания.
10.2. Субъект персональных данных вправе отказаться от получения рассылки, направив сообщение на электронную почту info@law-sd.ru либо используя иной способ отказа, указанный в сообщении, если такой способ предусмотрен.
10.3. Отказ от рассылки не влияет на обработку персональных данных, необходимую для рассмотрения ранее направленных материалов, исполнения редакционных процедур, защиты прав и законных интересов Оператора и исполнения требований законодательства.
11. Порядок и условия обработки персональных данных
11.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки персональных данных, несовместимой с целями сбора персональных данных.
11.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
11.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
11.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения редакционных, организационных, технических или иных функций, связанных с деятельностью журнала и Оператора.
11.6. Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим работу сайта, домена, хостинга, почтового сервиса, систем хранения, резервного копирования, документооборота, рассылки и иных технических или организационных сервисов, при наличии договорных оснований и при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.
11.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
12. Использование сайта, cookies и технической статистики
12.1. На дату утверждения настоящей Политики сайт law-sd.ru не содержит форм сбора персональных данных и не использует Яндекс.Метрику, Вебвизор, Google Analytics/GTM, рекламные пиксели социальных сетей и иные аналогичные инструменты веб-аналитики.
12.2. Встроенная статистика платформы Tilda используется в упрощённом режиме без cookies. Такая статистика применяется для технического понимания посещаемости сайта и не предназначена для идентификации конкретных посетителей сайта Оператором.
12.3. Если в будущем Оператор подключит формы обратной связи, формы подписки, формы для авторов, Яндекс.Метрику, Вебвизор, рекламные пиксели, сервисы рассылок, CRM-системы или иные инструменты, связанные с обработкой персональных данных или cookies, Оператор предварительно актуализирует настоящую Политику и разместит необходимые согласия, уведомления и технические настройки.
13. Передача персональных данных третьим лицам
13.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных дал согласие на такую передачу;
- передача необходима для достижения целей обработки, указанных в настоящей Политике, включая организацию редакционного процесса, рецензирование, публикацию сведений об авторе и информационное сопровождение журнала;
- передача осуществляется лицам, обрабатывающим персональные данные по поручению Оператора, в пределах соответствующего поручения;
- передача предусмотрена законодательством Российской Федерации или необходима для исполнения законных требований уполномоченных органов;
- передача необходима для защиты прав и законных интересов Оператора, субъекта персональных данных или третьих лиц.
13.2. При обезличенном рецензировании Оператор передаёт рецензентам материалы без сведений, позволяющих идентифицировать автора, насколько это возможно с учётом характера материала и редакционной процедуры.
13.3. При размещении сведений о субъекте персональных данных в официальных социальных сетях журнала такие сведения становятся доступными неопределённому кругу лиц. Оператор осуществляет такую публикацию только при наличии отдельного согласия субъекта персональных данных на распространение соответствующих персональных данных.
14. Трансграничная передача персональных данных
14.1. Оператор не планирует трансграничную передачу персональных данных при функционировании сайта law-sd.ru и редакционной почты журнала, если иное не следует из используемых технических сервисов или отдельных решений Оператора.
14.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется.
14.3. При использовании иностранных сервисов хранения, рассылки, аналитики, облачной обработки, совместного редактирования, социальных сетей или иных платформ вопрос о трансграничной передаче персональных данных подлежит отдельной оценке до начала использования таких сервисов.
15. Сроки обработки и хранения персональных данных
15.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или законным интересом Оператора.
15.2. Рекомендуемые сроки хранения в редакционном процессе:
| Категория данных | Срок хранения |
| Материалы авторов, не принятые к публикации, и переписка по ним | 3 года после отказа или последней редакционной переписки, если отсутствует необходимость более длительного хранения |
| Материалы авторов, принятые к публикации, сведения об авторах, редакционная переписка по опубликованным материалам | В течение срока использования сведений в журнале, на сайте, в архиве и информационных материалах, а также 3 года после прекращения такого использования, если применимо |
| Согласие на обработку персональных данных | Весь срок обработки персональных данных и 3 года после её прекращения |
| Согласие на обработку персональных данных, разрешённых для распространения | Весь срок публикации соответствующих сведений и 3 года после прекращения публикации или удаления сведений |
| Реестр согласий и журнал учёта обращений субъектов персональных данных | В течение срока обработки соответствующих персональных данных и 3 года после прекращения обработки |
| Технические данные сайта | В минимально необходимый срок, определяемый техническими настройками платформы и целями обеспечения работоспособности сайта |
15.3. После достижения целей обработки, истечения срока хранения или получения правомерного требования субъекта персональных данных Оператор прекращает обработку персональных данных, уничтожает или обезличивает их, если иное не предусмотрено законодательством Российской Федерации или законным основанием для продолжения обработки.
16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение информационных сообщений и рассылок;
- потребовать прекращения распространения персональных данных, разрешённых субъектом персональных данных для распространения;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
16.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту info@law-sd.ru. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать обработку соответствующих персональных данных.
16.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ. Сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения или получения запроса, если иной срок не установлен законодательством.
16.4. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
17. Меры по защите персональных данных
17.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным авторов, членов редакционной команды и иных субъектов;
- ведёт учёт согласий и оснований обработки персональных данных;
- обеспечивает конфиденциальность персональных данных лицами, имеющими к ним доступ;
- использует организационные и технические меры защиты почты, сайта и файлов, содержащих персональные данные;
- контролирует актуальность настоящей Политики, согласий и иных документов;
- принимает меры по выявлению и реагированию на инциденты, связанные с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным.
17.2. Лица, имеющие доступ к редакционной почте, авторским материалам и иным персональным данным, допускаются к обработке персональных данных только в пределах своих функций и обязаны соблюдать конфиденциальность персональных данных.
18. Актуализация Политики
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте law-sd.ru, если иное не предусмотрено новой редакцией Политики.
18.2. Политика подлежит актуализации при изменении целей обработки, состава персональных данных, категорий субъектов, технических сервисов, порядка публикации сведений, подключения форм, аналитики, рассылок, CRM, платёжных сервисов, трансграничной передачи или иных обстоятельств, влияющих на обработку персональных данных.
18.3. Действующая редакция Политики размещается в открытом доступе на сайте law-sd.ru.
19. Контакты для обращений по вопросам персональных данных
19.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласий, прекращения рассылки, изменения или удаления сведений субъект может обратиться к Оператору по адресу электронной почты: info@law-sd.ru.
19.2. Почтовый адрес Оператора: 121354, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Дорогобужская, д. 7, к. 1, кв. 2.
20. Нормативная основа
Настоящая Политика подготовлена с учётом следующих нормативных правовых актов и официальных источников:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- статья 18.1 Федерального закона № 152-ФЗ — меры, направленные на обеспечение выполнения обязанностей оператора;
- статья 10.1 Федерального закона № 152-ФЗ — персональные данные, разрешённые субъектом для распространения;
- статья 14 Федерального закона № 152-ФЗ — права субъекта персональных данных;
- статья 20 Федерального закона № 152-ФЗ — обязанности оператора при обращении субъекта персональных данных;
- форма уведомления об обработке персональных данных на портале Роскомнадзора;
- Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ, статья 13.11.
