Политика в отношении обработки персональных данных
Редакция от 01.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кузнецовой Диларой Рамилевной (далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от клиентов и посетителей сайта koralarticles.ru и кабинета клиента (далее — «Кабинет»).
1.3. Используя Кабинет и предоставляя Оператору персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
1.4. Контакты Оператора по вопросам обработки персональных данных: e-mail info@koralarticles.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Кабинет клиента — защищённый раздел сайта Оператора, доступ в который предоставляется клиенту по одноразовой ссылке, направляемой на его адрес электронной почты, для отслеживания хода работы над статьёй и общения с менеджером.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- договора об оказании услуг, стороной которого либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- согласия субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), которое предоставляется при первом входе в Кабинет и фиксируется с указанием даты и времени;
- требований законодательства Российской Федерации о бухгалтерском учёте и налогах.
4. Состав обрабатываемых данных
4.1. Оператор обрабатывает следующие категории персональных данных клиентов: фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор учётной записи Telegram (при добровольной привязке); сведения о заказанных услугах (название и тематика статьи, этап работы, сроки, история сообщений с менеджером).
4.2. При использовании Кабинета автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, данные cookies. Эти данные используются для обеспечения работы Кабинета и его безопасности.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные клиентов.
4.4. Сведения об авторах научных статей (Ф. И. О., должность, учёная степень и звание, место работы), передаваемые клиентом Оператору для подготовки публикации, обрабатываются в объёме, необходимом для оформления публикации в соответствии с требованиями научных журналов. Клиент гарантирует, что получил у авторов необходимые согласия на передачу таких сведений.
5. Цели обработки
- заключение и исполнение договора об оказании услуг по подготовке и сопровождению публикации научной статьи;
- предоставление клиенту доступа в Кабинет и его идентификация при входе;
- информирование клиента о ходе работы над статьёй по электронной почте и в Telegram;
- обмен сообщениями между клиентом и менеджером;
- ведение бухгалтерского и налогового учёта, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
Оператор не использует персональные данные для рассылки рекламы без отдельного согласия клиента и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационная система Оператора) и без их использования.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Доступ к персональным данным имеют только сотрудники Оператора, которым такой доступ необходим для выполнения служебных обязанностей. Доступ разграничен по ролям; действия с данными клиентов и финансовой информацией протоколируются.
6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора: хостинг-провайдеру (размещение информационной системы), сервису отправки электронной почты (доставка уведомлений и ссылок для входа), оператору мессенджера Telegram (доставка уведомлений — только по инициативе клиента, привязавшего Telegram). Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.5. Оператор не передаёт персональные данные третьим лицам в иных случаях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).
6.6. Трансграничная передача персональных данных Оператором не осуществляется, за исключением доставки уведомлений в Telegram по инициативе субъекта.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения первичных учётных документов (не менее 5 лет), если иное не предусмотрено законом.
7.2. Договоры с клиентами и связанные с ними документы хранятся в информационной системе в течение установленного Оператором срока (по умолчанию — 1 год после завершения работ), после чего удаляются автоматически, если их хранение не требуется в силу закона.
7.3. Одноразовые ссылки для входа в Кабинет действуют ограниченное время (по умолчанию — 24 часа) и уничтожаются после использования или истечения срока.
7.4. По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в срок не более 30 дней, за исключением данных, хранение которых обязательно в силу закона; такие данные блокируются и хранятся до истечения установленного срока.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- управлять способами получения уведомлений (e-mail, Telegram) в Кабинете;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект направляет обращение на e-mail info@koralarticles.ru с адреса электронной почты, указанного при заключении договора, либо иным способом, позволяющим подтвердить личность заявителя. Оператор рассматривает обращение в течение 10 рабочих дней с даты его получения; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- доступ в Кабинет только по одноразовым ссылкам с ограниченным сроком действия, без хранения паролей;
- передача данных по защищённому протоколу HTTPS;
- разграничение прав доступа сотрудников по ролям и протоколирование действий с данными;
- шифрование ключей доступа к внешним сервисам;
- регулярное резервное копирование и проверка восстановления;
- ознакомление сотрудников с требованиями законодательства и настоящей Политикой.
10. Файлы cookie
10.1. Кабинет использует технические cookies, необходимые для поддержания сессии пользователя после входа, защиты от подделки запросов и сохранения выбранной темы оформления. Рекламные и аналитические cookies третьих лиц в Кабинете не используются.
10.2. Пользователь может отключить cookies в настройках браузера, однако в этом случае вход в Кабинет будет невозможен.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.
11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по e-mail info@koralarticles.ru.
11.3. Действующая редакция Политики размещена по адресу: https://lk.koralarticles.ru/privacy/.