Политика в отношении cookie-файлов

Настоящая Политика разъясняет, какие cookie-файлы, аналогичные технологии и связанные с ними технические данные обрабатываются на сайте научного журнала «Профессионалитет» при его посещении. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Коротко о главном

• Cookie, необходимые для работы сайта, устанавливаются всегда: без них не работают вход в личный кабинет и подача материалов.
• Аналитический счётчик «Яндекс.Метрика» подключается только после того, как вы нажали «Принять» в баннере cookie. Если вы нажали «Отклонить» или ещё не сделали выбор, счётчик не загружается и данные в «Яндекс» не передаются.
• Отказ от аналитики не ограничивает работу сайта.
• Согласие можно отозвать в любой момент ссылкой «Настройки cookie» внизу любой страницы.

2. Какие cookie и хранилища используются

2.1. Необходимые (устанавливаются всегда)

• OJSSID — сессионный cookie платформы OJS: поддерживает вход в личный кабинет, форму подачи материалов и другие действия, требующие авторизации. Удаляется при завершении сеанса; при выборе «запомнить меня» срок хранения — до 30 дней.
• Токен защиты форм (CSRF) — защищает отправляемые формы от подделки запросов. Срок хранения — сеанс.
• Локальное хранилище браузера (localStorage): ключ scholaria-theme хранит выбранную тему оформления (светлая/тёмная), ключ scholaria-cookie-consent — ваш ответ на баннер cookie («принято» или «отклонено»). Эти данные остаются в браузере и на сервер не передаются. Хранятся до очистки данных сайта в браузере.
• Выбранный язык интерфейса (ru/en) сохраняется средствами платформы OJS в рамках пользовательского сеанса.

2.2. Защита от автоматизированных запросов (страницы с формами)

На страницах входа, регистрации и восстановления пароля работает сервис Яндекс SmartCaptcha (ООО «Яндекс», Российская Федерация). Он загружает скрипт с домена smartcaptcha.yandexcloud.net, может сохранять технические идентификаторы, необходимые для проверки того, что запрос отправлен человеком, и обрабатывает IP-адрес и параметры браузера. Проверка относится к необходимым и не зависит от согласия на аналитику: без неё формы не отправляются. Цель — защита от подбора паролей и массовой автоматической регистрации.

2.3. Аналитические (только с вашего согласия)

При нажатии «Принять» подключается счётчик Яндекс.Метрика № 109691676 (ООО «Яндекс», Российская Федерация). Он загружает скрипт с домена mc.yandex.ru и устанавливает собственные cookie, в том числе _ym_uid (обезличенный идентификатор браузера, до 1 года), _ym_d (дата первого визита, до 1 года), _ym_isad (признак блокировщика рекламы, до 2 дней), _ym_hostIndex и иные технические cookie сеанса. Обрабатываются: обезличенный идентификатор браузера, IP-адрес, User-Agent, адреса просмотренных страниц, источник перехода, разрешение экрана, сведения о кликах (карта кликов) и переходах по ссылкам.

Настройки счётчика на этом сайте: карта кликов, отслеживание переходов по ссылкам и точный показатель отказов включены; Вебвизор (запись сессии) отключён; отслеживание электронной коммерции не используется — журнал распространяется бесплатно, платежи на сайте не принимаются.

Условия сервиса: Условия использования сервиса «Яндекс.Метрика». Обработка данных на стороне ООО «Яндекс»: Политика конфиденциальности «Яндекса».

2.4. Чего на сайте нет

Рекламные и таргетирующие cookie, профилирование, автоматизированное принятие решений, порождающих юридические последствия, а также передача данных рекламным сетям на сайте отсутствуют.

3. Данные, фиксируемые на сервере

В журналах веб-сервера (nginx) автоматически фиксируются IP-адрес, User-Agent браузера, дата, время и URL запрашиваемой страницы — стандартная практика администрирования, необходимая для обеспечения работоспособности и безопасности. Срок хранения серверных журналов не превышает 30 дней. Платформа OJS дополнительно ведёт обезличенную статистику просмотров и загрузок публикаций.

При регистрации и подаче материалов вы добровольно сообщаете идентифицирующие данные (ФИО, e-mail, организация и пр.). Их обработка регулируется отдельным согласием, которое предоставляется в момент регистрации.

4. Цели обработки

• обеспечение технической работоспособности сайта и личного кабинета;
• обработка отправки рукописей и взаимодействие с авторами и рецензентами;
• защита от автоматизированных атак и злоупотреблений;
• ведение статистики посещаемости в обезличенном виде — только при наличии вашего согласия.

5. Правовые основания

• Необходимые cookie, защита форм, серверные журналы — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (публичная оферта на использование сервисов журнала), а также для обеспечения безопасности сайта.
• Аналитические cookie и передача данных в «Яндекс.Метрику» — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ: ваше согласие, выраженное нажатием кнопки «Принять» в баннере cookie.

6. Передача третьим лицам

Необходимые cookie и данные предпочтений хранятся только в браузере пользователя и третьим лицам не передаются. При согласии на аналитику данные, перечисленные в п. 2.3, передаются ООО «Яндекс», действующему по поручению редакции; серверы сервиса расположены на территории Российской Федерации. При прохождении проверки SmartCaptcha в ООО «Яндекс» передаются данные, перечисленные в п. 2.2. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Сроки хранения

• сессионные cookie — до завершения сеанса (при выборе «запомнить меня» — до 30 дней);
• записи в localStorage (тема оформления, ответ на баннер cookie) — до очистки данных сайта в браузере;
• cookie «Яндекс.Метрики» — до 1 года с момента установки (см. п. 2.3);
• серверные журналы — не более 30 дней.

8. Как отозвать согласие и управлять cookie

• Отозвать согласие на аналитику: нажмите «Настройки cookie» внизу любой страницы и выберите «Отклонить». Счётчик перестанет подключаться, а установленные им cookie будут удалены.
• Дать согласие позже: той же ссылкой «Настройки cookie» → «Принять».
• Средствами браузера: в любой момент вы можете отключить или удалить cookie в настройках браузера. Отключение необходимых cookie ограничит функциональность — например, сделает невозможным вход в личный кабинет.
• Средствами «Яндекса»: отказаться от учёта во всех счётчиках Метрики можно с помощью блокировщика Яндекс.Метрики.

Для доступа к персональным данным, их уточнения, блокирования или удаления обратитесь в редакцию через страницу «Контакты».

9. Изменения Политики

Редакция может обновлять настоящую Политику. Актуальная редакция всегда доступна по этому адресу. Существенные изменения, затрагивающие состав обрабатываемых данных, сопровождаются повторным показом баннера cookie.