Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в СНТ «Сокские зори» (далее — «Товарищество», «Оператор») и разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Оператор: СНТ «Сокские зори», ИНН 6312022272, ОГРН 1026300781396, адрес: Самарская обл., Красноярский р-н, пос. Малая Царевщина.

Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных, в том числе через сайт Товарищества.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, уточнение, использование, передача, удаление и др.). Субъект ПДн — член Товарищества, индивидуальный садовод, собственник участка, работник и иное физическое лицо, чьи данные обрабатываются.

• Федеральный закон от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества…» (ст. 12, 15 — ведение реестра членов Товарищества);
• п. 2 ч. 1 ст. 6 ФЗ-152 — обработка необходима для исполнения возложенных на Оператора законом обязанностей (ведение реестра, начисление и взыскание взносов и платы);
• согласие субъекта ПДн (ст. 9 ФЗ-152) — когда обработка выходит за рамки, предусмотренные законом;
• согласие на распространение ПДн (ст. 10.1 ФЗ-152) — при публикации данных в общем доступе.

• ведение реестра членов Товарищества и реестра собственников;
• начисление, учёт и взыскание членских и целевых взносов, платы за содержание общего имущества;
• ведение лицевых счетов и расчётов, взаимодействие с бухгалтерией (в т.ч. 1С);
• направление юридически значимых сообщений, уведомлений и новостей;
• работа личного кабинета садовода, объявлений, обсуждений и конкурсов на сайте;
• подготовка документов для досудебного и судебного взыскания задолженности.

В объёме реестра членов (ч. 3 ст. 15, ч. 5 ст. 12 ФЗ-217): фамилия, имя, отчество; адрес места жительства; почтовый адрес; адрес электронной почты (при наличии); номер телефона; кадастровый номер и номер участка. Для расчётов — номер лицевого счёта и сведения о начислениях и оплатах.

Оператор не собирает избыточные данные. Паспортные данные, СНИЛС, ИНН и иные сведения сверх перечня ст. 12 ФЗ-217 обрабатываются только при наличии отдельного письменного согласия и когда это необходимо для конкретной цели.

Персональные данные (в том числе ФИО и телефоны работников и ответственных за массивы) не размещаются в открытом доступе без согласия на распространение (ст. 10.1 ФЗ-152). На публичных страницах сайта телефоны отображаются в замаскированном виде; полные номера доступны только после входа в личный кабинет авторизованным пользователям.

Оператор не передаёт ПДн третьим лицам, кроме случаев, предусмотренных законом (суды, органы власти), или на основании договора поручения (ч. 3 ст. 6 ФЗ-152) либо согласия субъекта. Базы данных, содержащие ПДн граждан Российской Федерации, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

• назначение ответственного за организацию обработки ПДн;
• ограничение доступа к данным (роли: правление, бухгалтер, садовод);
• передача данных по защищённому соединению (HTTPS);
• разграничение прав доступа и защита административной панели;
• резервное копирование и контроль сохранности данных.

Субъект вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения (если данные неполны, устарели, неточны или обрабатываются с нарушением закона), отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

По вопросам обработки персональных данных обращайтесь в правление Товарищества. Ответственный за организацию обработки ПДн — председатель правления (Подтяжкин А. В.). Электронная почта: info@sokzori.ru.