Политика обработки персональных данных
Редакция от [дата утверждения правлением]
1. Кто обрабатывает данные
Оператор персональных данных — СНТ «Поречье». Вопросы об обработке данных направляйте на адрес электронной почты правления или через форму обратной связи на сайте.
2. Какие данные мы обрабатываем
- Форма обратной связи: имя, адрес электронной почты, текст сообщения.
- Личный кабинет: фамилия и имя, адрес электронной почты, телефон (по желанию), пароль (хранится только в виде необратимого хеша), номер участка и сведения о нём из реестра товарищества, начисления и отметки об оплате, запросы в правление, приложенные к ним файлы и ответы правления, отметки участия в событиях.
- Технические данные: IP-адрес и время запросов — для защиты от подбора паролей и спама. Сайт не использует сторонние счётчики и рекламные файлы cookie. Используется один служебный cookie для входа в личный кабинет.
3. Зачем
- Ответить на вопрос, отправленный через сайт.
- Предоставить собственнику доступ к сведениям о его участке, начислениях и документах товарищества.
- Вести переписку правления с членами товарищества и собственниками по вопросам ведения садоводства (Федеральный закон № 217-ФЗ).
- Обеспечить безопасность сайта.
4. Основания
Согласие субъекта персональных данных, которое даётся при отправке формы или регистрации, а также исполнение обязанностей товарищества, предусмотренных Федеральным законом № 217-ФЗ «О ведении гражданами садоводства и огородничества…».
5. Где и сколько хранятся данные
Данные хранятся на сервере, расположенном на территории Российской Федерации. Сообщения из формы обратной связи хранятся не дольше 3 лет. Данные личного кабинета хранятся, пока действует учётная запись, и удаляются в течение 30 дней после запроса на удаление, если закон не требует хранить их дольше. Резервные копии хранятся 14 дней.
6. Кому передаются
Данные доступны членам правления в объёме, необходимом для их обязанностей. Третьим лицам данные не передаются, кроме случаев, предусмотренных законом. Письма отправляются через почтовый сервис, указанный правлением.
7. Ваши права
Вы можете запросить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения или удаления, а также отозвать согласие, написав правлению. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.
8. Защита данных
Соединение с сайтом защищено (HTTPS). Пароли хранятся только в виде хеша. Доступ к данным участка есть только у подтверждённого собственника и правления. Права членов правления разделены по ролям (член правления, казначей, администратор), их действия записываются в журнал. С загружаемых фотографий удаляются сведения о месте съёмки.