Политика обработки персональных данных

Редакция от 6 сентября 2026 года.

Здесь описано, какие персональные данные использует сайт журнала Alma Mater («Вестник высшей школы»), для чего они нужны и как обратиться по вопросам их обработки.

1. Кто обрабатывает данные

Оператор — ООО «ИНОИЦ «АЛМАВЕСТ», ИНН 7728782250, ОГРН 1117746694548. Адрес: 117342, Россия, Москва, вн.тер.г. муниципальный округ Коньково, ул. Бутлерова, д. 17Б, помещ. 1Б/5. Контакт по персональным данным: almavest@yandex.ru.

Политика относится к посетителям сайта, пользователям аккаунтов, авторам, соавторам, рецензентам и лицам, обращающимся в редакцию. Основной адрес сайта — www.almavest.ru; при переезде эта же политика распространяется на работающую версию на new.almavest.ru.

2. Какие данные и для чего нужны

• Аккаунт и вход: email, имя, идентификатор пользователя, привязки внешнего входа, хэш пароля при его установке, сведения о подтверждении почты и сессиях — для регистрации, авторизации и восстановления доступа.
• Покупки: идентификаторы пользователя и статьи, сумма, валюта, дата, номер и статус платежа, переписка — для предоставления доступа, учёта оплаты и рассмотрения обращений.
• Редакционная работа: имена и контакты авторов и рецензентов, организации, должности, степени, научные идентификаторы, сведения о соавторах, рукописи, отзывы, решения и переписка — для рассмотрения материалов и подготовки публикаций.
• Научная публикация: имена, аффилиации, научные идентификаторы и другие библиографические сведения, а также предназначенные для публикации контакты — для представления авторства и распространения научных материалов.
• Обращения и служебные письма: контакты, содержание сообщения и сведения о доставке — для ответов и уведомлений о регистрации, доступе, покупках и рукописях.
• Работа и защита сайта: IP-адрес, время и адрес запроса, сведения о браузере, технические идентификаторы, статус ответа и объём передачи — для поддержания работоспособности, диагностики и защиты от злоупотреблений.

Данные обрабатываются для действий по запросу пользователя и исполнения договоров, выполнения обязанностей по закону, защиты законных интересов без нарушения прав человека, а в необходимых случаях — на основании отдельного согласия. Эта политика информирует об обработке и сама по себе не является согласием.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение с применением автоматизированных систем и при участии уполномоченных лиц. Публичные материалы можно читать без аккаунта; отсутствие данных, необходимых для конкретной функции, может сделать эту функцию недоступной.

3. Google, ORCID и VK ID

Внешний вход — альтернатива email и паролю. Пароли от внешних сервисов журнал не получает.

• Google: разрешения openid, email и profile. Для входа и связи с аккаунтом сохраняются идентификатор, email и имя. Стандартный ответ может содержать адрес аватара; сайт его не сохраняет. Доступ к Gmail, Drive, контактам и календарю не запрашивается.
• ORCID: разрешение /authenticate; сайт получает ORCID iD и имя, если оно предоставлено. Email и изменение записи ORCID этим входом не запрашиваются.
• VK ID: идентификатор пользователя и доступные в разрешённом ответе имя, фамилия и email.

Коды и токены провайдеров используются для завершения входа; сайт не сохраняет их для последующего обращения к аккаунту провайдера. Полученные сведения хранятся в базе аккаунтов журнала и используются для входа, сопровождения аккаунта и связанных служебных функций, а не для продажи или рекламного профилирования.

При внешнем входе браузер и сервер обмениваются данными с провайдером, включая технические сведения о соединении и параметры авторизации. Google и ORCID — зарубежные сервисы; их собственная обработка может происходить за пределами России. На неё также распространяются политика Google, политика ORCID и политика VK ID.

Доступ приложения можно отозвать в настройках провайдера. Это не удаляет аккаунт журнала автоматически: для удаления данных обратитесь к Оператору.

4. Доступ к данным и публикация

Доступ к непубличным данным необходим редакции, рецензентам и техническим исполнителям в пределах их задач. Сайт использует хостинг Masterhost, почтовые сервисы Яндекс и Mail, внешних провайдеров входа и ЮKassa. В редакционном процессе сотрудники и рецензенты работают в России; рукописи передаются по email, рабочие копии хранятся локально.

При оплате в ЮKassa передаются сумма, описание заказа, адрес возврата и внутренние идентификаторы пользователя и статьи; сайт получает номер и статус платежа. Полные реквизиты карты и CVC/CVV не вводятся в формы журнала и не должны направляться в редакцию.

Регистрационная почта не становится публичной автоматически. Опубликованные сведения об авторах и статьях доступны читателям, поисковым системам и научным каталогам. Передача сведений о соавторах и публикация контактов требуют надлежащего основания; подача рукописи не означает разрешения на публикацию всей переписки и вложений. Государственным органам данные предоставляются при наличии законного основания.

5. Cookies и защита

Для входа используются cookies сессии: access_token — до 7 дней, refresh_token — до 30 дней; временные cookies защиты Google/ORCID-входа — до 5 минут. Сессия может завершиться раньше. Отключение необходимых cookies препятствует входу. Браузерное хранилище также используется для настроек интерфейса.

CAPTCHA ALTCHA работает на устройстве пользователя и сервере сайта. Виджет VK ID и переходы к внешним сервисам создают сетевые обращения к этим сервисам. Для защиты применяются HTTPS, разграничение доступа, хэширование паролей и ограничения запросов.

6. Хранение и удаление

Срок обработки определяется её целью: данные аккаунта нужны для его обслуживания; сведения о покупке — для оплаченного доступа, учёта и рассмотрения требований; редакционные материалы — для рассмотрения рукописи, повторных подач и истории решений; технические записи — для диагностики и безопасности. Данные не должны храниться дольше необходимого, кроме случаев, предусмотренных законом или договором.

При достижении цели, утрате основания или обоснованном требовании данные подлежат удалению, уничтожению либо обезличиванию, если нет другого законного основания хранения. Это относится и к резервным копиям в установленном порядке. Удаление аккаунта не означает автоматического изъятия научной публикации; требования к её персональным данным рассматриваются отдельно по существу.

7. Ваши права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Напишите на almavest@yandex.ru с темой «Персональные данные» или направьте письмо по адресу из раздела 1.

Укажите аккаунт и суть требования. Для защиты чужих данных может потребоваться проверка личности. Не присылайте пароли, коды входа и реквизиты карты. Обращения рассматриваются в сроки, установленные законом; при необходимости сохранить часть данных Оператор объяснит основание и срок.

Сайт отправляет только служебные письма; рекламные рассылки, новости и предложения подписки не направляются. Актуальная редакция политики публикуется на этой странице. Если изменение обработки требует нового согласия, одной публикации текста недостаточно.

См. также Пользовательское соглашение.