1) Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных авторов, рецензентов, читателей и иных пользователей ресурсов журнала «Нефтепереработка и нефтехимия» (далее — Журнал).
1.2. Оператор ПДн: ООО “Центр мониторинга новых технологий”, ОГРН 1197746717937, ИНН 7724495400, адрес: 121205, г. Москва, вн. тер. г. муниципальный округ Можайский, тер. Инновационного Центра Сколково, бульвар Большой, д. 42, стр. 1, e-mail для запросов субъектов ПДн: info@ntwc.ru. Оператор назначает ответственного за организацию обработки ПДн.

1.3. Обработка ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиями о локализации баз данных граждан РФ (в т. ч. актуальными изменениями 2025 г.).

1.4. Если субъект ПДн находится в ЕЭЗ, Журнал дополнительно учитывает требования GDPR (в частности, законные основания, прозрачность, международные передачи).

2) Категории субъектов и состав обрабатываемых данных

2.1. Авторы: ФИО, учёная степень и должность, организация/аффилиация, ORCID/ResearcherID, контактные данные (e-mail, телефон), почтовый адрес (для экземпляра/договора), сведения о финансировании и конфликтах интересов, метаданные рукописи
2.2. Рецензенты: ФИО, учёная степень/должность, аффилиация, контактные данные, экспертные области, история рецензирования и рекомендации.
2.3. Читатели/пользователи сайта: подписки/уведомления, история взаимодействия с материалами.
2.4. Специальные категории (биометрические, «чувствительные» данные) Журнал не запрашивает и не обрабатывает. При их непреднамеренном получении — незамедлительное удаление/блокирование.

3) Цели и правовые основания обработки

3.1. Редакционный процесс: приём, рецензирование (двойное слепое), научная и техническая редакция, заключение договоров, публикация, присвоение DOI, индексация. Основания: исполнение договора/оферты с автором; осуществление прав и законных интересов Оператора при соблюдении прав субъектов; согласие — где требуется.
3.2. Коммуникации и рассылки: уведомления по рукописи, сервисные сообщения; информационные рассылки — по согласию, с правом отзыва.
3.3. Для субъектов из ЕЭЗ — законные основания по ст. 6: исполнение договора, законный интерес, согласие, юридическая обязанность (по ситуации).

4) Принципы обработки

Законность, справедливость, минимизация данных, ограничение целями и сроками, точность и актуальность, обеспеченность безопасности, ответственность Оператора.

5) Передача третьим лицам и поручение обработки

5.1. Журнал может поручать обработку ПДн обработчикам (хостинг-провайдер, система подачи рукописей/рецензирования, сервисы рассылок/уведомлений, call-/e-mail-центр), заключая договоры с обязательствами по конфиденциальности и безопасности.
5.2. Раскрытие данных рецензентов авторам не производится (сохраняется слепой режим), за исключением случаев явного согласия либо требований закона/суда.

6) Трансграничная передача

6.1. Первичный сбор/запись ПДн граждан РФ осуществляется в базах данных на территории РФ (локализация). Дополнительные трансграничные передачи допускаются только при соблюдении ограничений и уведомлении/согласовании с Роскомнадзором, включая новые требования 2025 г. (вплоть до запрета).
6.2. Если привлекаются сервисы за пределами РФ (например, издательские платформы, рассылки, облака), Оператор до начала передачи подаёт уведомление о ТГПДн в Роскомнадзор и применяет договорные/технические гарантии.

7) Сроки хранения

Рукописи, рецензии, переписка по принятым статьям — не менее 10 лет после публикации; метаданные публикации — бессрочно (в целях научной добросовестности и архивного хранения).

Материалы по отклонённым рукописям — 5 лет с даты решения (для разрешения споров).

Учётные записи рецензентов — 3 года с даты последней активности (с последующим обезличиванием ключевых метрик).

Журналы событий — 12–24 месяца (если иное не требуется безопасностью).

Данные подписок — до отзыва согласия/отписки, при этом адрес может храниться в «стоп-листе» для недопуска повторных рассылок по просьбе субъекта.

Сроки могут быть изменены, если это требуется законом/судом. 

8) Файлы cookie, веб-аналитика и идентификаторы

8.1. Журнал использует необходимые cookie (сеансовые, аутентификация) и, при согласии пользователя, аналитические/маркетинговые cookie.
8.2. При использовании сторонних аналитических сервисов Оператор обеспечивает локализацию/прокси-хранение либо соблюдает требования о ТГПДн с уведомлением Роскомнадзора. 

9) Меры по защите ПДн

Организационные и технические меры: модель угроз и уровни защищённости ИСПДн, разграничение прав, шифрование при передаче и хранении, резервное копирование, журналирование и мониторинг, NDA с персоналом и обработчиками, обучение, регулярные проверки и аудит. 

10) Права субъектов ПДн и порядок их реализации

Субъект ПДн вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, оспаривать действия Оператора. Запрос направляется по адресу Оператора; срок ответа — до 30 дней (если законом не предусмотрено иное). Изменения условий обработки подлежат уведомлению Роскомнадзора, где это требуется. 

11) Уведомление Роскомнадзора

Оператор подаёт уведомление об обработке ПДн до начала обработки и поддерживает сведения в реестре в актуальном состоянии; за непредставление/несвоевременное обновление предусмотрена ответственность. 

12) Автоматизированные решения и профилирование

Журнал не принимает юридически значимых решений, основанных исключительно на автоматизированной обработке ПДн, без участия человека.

13) Обновление Политики

Политика пересматривается при изменении процессов обработки, технологий либо законодательства. Актуальная редакция публикуется на сайте www.npnh.ru