1. Общие положения

Настоящая Политика конфиденциальности описывает, каким образом сайт СТСН «Рассвет» собирает, хранит, использует и защищает сведения, полученные от пользователей. Подробный порядок обработки персональных данных изложен в отдельном документе — «Политике обработки персональных данных».

2. Сбор информации

Сайт собирает информацию, которую пользователь предоставляет добровольно при заполнении форм:

• при регистрации — логин, email, пароль;
• при отправке обращения — имя, email, текст сообщения;
• в личном кабинете — имя, фамилия, номер участка (по желанию).

Кроме того, при взаимодействии с сайтом автоматически фиксируется IP-адрес, тип и версия браузера, предпочтительный язык, дата и время запроса.

3. Файлы cookie и локальное хранилище

Сайт использует минимально необходимый набор cookies:

• Сессионные cookie — обеспечивают авторизацию и безопасность сеанса. Удаляются при закрытии браузера или по истечении сессии.
• Cookie WordPress — стандартные служебные cookie CMS для корректной работы.

Сайт не использует рекламные, трекинговые или аналитические cookie сторонних служб, если иное не указано ниже.

Локальное хранилище браузера (localStorage) может использоваться для сохранения пользовательских предпочтений интерфейса (например, тема оформления).

Для работы без интернета (PWA) браузер сохраняет копии только публичных страниц сайта — главной, новостей, открытых документов, реквизитов и контактов — в той версии, которую видит неавторизованный посетитель. Страницы личного кабинета, уведомления и закрытые документы в офлайн-копии не сохраняются.

4. Сторонние сервисы

На отдельных страницах сайта может подключаться встроенная карта Яндекс.Карты (на странице «Контакты»). При загрузке карты браузер пользователя обращается напрямую к серверам ООО «Яндекс». Политика обработки данных Яндекса доступна по адресу: yandex.ru/legal/confidential.

Шрифты, иконки и скрипты сайта загружаются с собственного сервера сайта; внешние сервисы шрифтов и сети доставки контента не используются.

Push-уведомления включаются только по действию пользователя в личном кабинете. Доставку выполняет служба push-уведомлений браузера, которым пользуется посетитель (её оператор определяется производителем браузера). Содержимое уведомления передаётся в зашифрованном виде по стандарту Web Push; служба получает только технический адрес подписки. Отключить push можно в личном кабинете или в настройках браузера.

Если на сайте подключена веб-аналитика (Яндекс.Метрика или аналогичный сервис), информация об этом будет указана в данном разделе с описанием собираемых данных и порядка их использования.

5. Защита информации

• Все данные передаются по зашифрованному каналу HTTPS (TLS).
• Пароли пользователей хранятся исключительно в виде необратимого хеша и не могут быть восстановлены даже администратором сайта.
• Доступ к данным ограничен ролевой моделью: каждая роль видит только ту информацию, которая необходима для выполнения её функций.
• Все значимые действия (вход, правка данных, просмотр документов) фиксируются во внутреннем журнале.
• Программное обеспечение сайта регулярно обновляется для устранения известных уязвимостей.

6. Хранение данных

Данные хранятся на сервере, расположенном на территории Российской Федерации. Трансграничная передача данных не осуществляется.

7. Права пользователей

Пользователь может в любой момент:

• изменить свои данные в личном кабинете;
• отключить необязательные email-уведомления;
• запросить удаление своей учётной записи и всех связанных с ней данных, обратившись к администратору сайта.

8. Изменения

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице.