1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (далее — ПД) пользователей сайта СТСН «Рассвет».

Политика распространяется на все ПД, которые Оператор может получить от субъектов ПД посредством сайта.

2. Оператор персональных данных

Наименование	СТСН «Рассвет»
Адрес	Московская область, территория СТСН «Рассвет», дом правления, у центрального въезда
Email для обращений по ПД	pravlenie@stsn-rassvet.ru

3. Цели обработки персональных данных

Оператор обрабатывает ПД в следующих целях:

• регистрация и аутентификация пользователей на сайте;
• обеспечение связи пользователей с правлением товарищества (форма обращения);
• ведение реестра членов товарищества и учёт участков;
• отправка уведомлений, касающихся деятельности товарищества;
• обеспечение корректной работы сайта, предотвращение несанкционированного доступа и злоупотреблений;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества»;
• согласие субъекта ПД на обработку его персональных данных;
• исполнение обязанностей, предусмотренных уставом товарищества.

5. Категории субъектов и перечень обрабатываемых ПД

Категория	Обрабатываемые ПД
Зарегистрированные пользователи (члены СТСН, правление, ревизионная комиссия, председатель)	имя пользователя (логин), адрес электронной почты, пароль (в захешированном виде), имя и фамилия (при заполнении), номер участка (при указании), настройки уведомлений, IP-адрес при регистрации
Пользователи, отправляющие обращения через форму контактов	имя, адрес электронной почты, текст обращения, IP-адрес отправителя

6. Порядок и условия обработки

Обработка ПД осуществляется следующими способами:

• сбор — при заполнении форм на сайте (регистрация, обращение, личный кабинет);
• запись и хранение — в базе данных сайта на территории Российской Федерации;
• использование — для целей, указанных в разделе 3;
• обезличивание и удаление — по запросу субъекта или по истечении срока хранения.

Автоматизированная обработка ПД не используется для принятия решений, порождающих юридические последствия для субъекта.

7. Сроки хранения персональных данных

• Данные зарегистрированных пользователей хранятся в течение срока действия членства в товариществе и 3 (три) года после прекращения членства.
• Данные обращений через форму контактов хранятся 3 (три) года с момента отправки.
• По истечении срока хранения ПД уничтожаются или обезличиваются.

8. Права субъекта персональных данных

Субъект ПД вправе:

• получить информацию об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПД, направив письменное заявление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

Для реализации указанных прав субъект может обратиться к Оператору по электронной почте или почтовому адресу, указанным в разделе 2.

9. Передача персональных данных третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев:

• наличия явного согласия субъекта;
• требований, установленных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

Трансграничная передача ПД не осуществляется.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• использование защищённого соединения (HTTPS/TLS);
• хранение паролей исключительно в захешированном виде;
• разграничение прав доступа к ПД (ролевая модель);
• регулярное обновление программного обеспечения;
• логирование доступа к персональным данным и системных действий.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице. Продолжая пользоваться сайтом после внесения изменений, субъект ПД подтверждает своё согласие с обновлённой редакцией Политики.

По всем вопросам, связанным с обработкой ПД, субъект может обратиться к Оператору по реквизитам, указанным в разделе 2.