Политика обработки и защиты персональных данных в СНТ «КОЛЛЕКТИВНЫЙ САД № 4А "ОАО "НТМК"»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Садоводческом некоммерческом товариществе «КОЛЛЕКТИВНЫЙ САД № 4А "ОАО "НТМК"» (далее — Товарищество, Оператор).
1.2. Адрес Оператора: 620000, Российская Федерация, Свердловская область, Пригородный район, район р. Капасиха.
1.3. ОГРН: 1056601279679, ИНН: 6623025942.
1.4. Настоящая Политика действует в отношении всей информации, которую Товарищество может получить о членах СНТ и гражданах, ведущих садоводство без участия в Товариществе (далее — Субъекты), в том числе при использовании ими личного кабинета на официальном сайте Товарищества (далее — Сайт).
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Товарищество обрабатывает следующие персональные данные, которые вносятся в базу данных сайта (реестр) на основании документов о праве собственности и членстве:
- Фамилия, Имя, Отчество;
- Номер телефона (мобильный и/или домашний);
- Адрес электронной почты (e-mail);
- Номер и площадь садового участка;
- Кадастровый номер участка (при наличии);
- Технические данные (файлы cookie): идентификатор сессии и защитный токен, автоматически создаваемые при использовании личного кабинета.
3. ЦЕЛИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает персональные данные строго для следующих целей:
3.1. Ведение реестра членов СНТ и садоводов-индивидуалов в соответствии с Федеральным законом № 217-ФЗ.
3.2. Предоставление доступа к закрытой части Сайта (личному кабинету) для ознакомления с начислениями, протоколами собраний, передачи показаний счетчиков и голосования.
3.3. Направление уведомлений, касающихся деятельности СНТ (о проведении собраний, задолженностях, аварийных ситуациях).
3.4. Использование технических файлов cookie исключительно для поддержания авторизации Субъекта на Сайте и защиты от несанкционированного доступа к личному кабинету.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд...»;
- Устав СНТ «КОЛЛЕКТИВНЫЙ САД № 4А "ОАО "НТМК"»;
- Согласие Субъекта персональных данных, выражаемое при первом входе в личный кабинет на Сайте путем проставления отметки (галочки) перед авторизацией.
5. ПОРЯДОК СБОРA, ХРАНЕНИЯ И ОБРАБОТКИ ДАННЫХ
5.1. Персональные данные заносятся в базу данных Сайта администратором (правлением СНТ) на основании сведений, ранее предоставленных садоводами в письменном виде для реестра СНТ. Самостоятельная открытая регистрация сторонних лиц на Сайте запрещена.
5.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами.
5.3. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
5.4. Товарищество обязуется не передавать персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (запросы налоговых органов, судов, правоохранительных органов).
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
Сайт использует два типа технических файлов cookie:
- Временный зашифрованный идентификатор сессии. Он необходим, чтобы Сайт «узнавал» авторизованного пользователя при переходе между страницами личного кабинета. Сами персональные данные в браузере пользователя не хранятся — они остаются защищены в базе данных на сервере.
- Технический токен безопасности защищающий формы отправки данных (например, передачу показаний счетчиков) от хакерских атак типа CSRF.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый пользователь имеет право:
- Узнать, какие его персональные данные хранятся в базе данных Сайта;
- Требовать уточнения (исправления) своих данных, если они устарели или неверны;
- Отозвать свое согласие на обработку данных (в этом случае доступ к личному кабинету Сайта будет заблокирован, а учетная запись удалена, при этом бумажный реестр СНТ продолжит вестись в рамках исполнения № 217-ФЗ).
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Товарищество применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:
- Использование защищенного протокола HTTPS для передачи данных в браузере;
- Разграничение прав доступа;
- Регулярное резервное копирование базы данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента ее утверждения Председателем правления Товарищества и публикации на Сайте.
9.2. По вопросам, связанным с обработкой данных, Субъекты могут обратиться в правление СНТ.