Политика обработки персональных данных

 (политика конфиденциальности) 

1.Общие положения

1.1. Настоящая политика обработки персональных данных (политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. САДОВОДЧЕСКОЕ НЕКОММЕРЧЕСКОЕ ТОВАРИЩЕСТВО СОБСТВЕННИКОВ НЕДВИЖИМОСТИ "ЛЕСНАЯ ПОЛЯНА" ОГРН 1055014709420, ИНН 5074029148 (далее – Оператор, СНТСН "ЛЕСНАЯ ПОЛЯНА", Товарищество) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dnp-lp.ru (далее также – Сайт).

1.4. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.5. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до ее замены новой редакцией.

1.6. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dnp-lp.ru ;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;

Пользователь – любой посетитель Сайта;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

1)        самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2)        поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3)        в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

1)        организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2)        отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3)        сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4)        в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

1)        получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)        требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)        дать предварительное согласие на обработку персональных данных в целях осуществления взаимодействия с СНТСН "ЛЕСНАЯ ПОЛЯНА";

4)        обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

5. Принципы, способы и цели обработки персональных данных

5.1. При обработке персональных данных Оператор придерживается следующих принципов:

• ·      законности и справедливой основы;
• ·      ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• ·      недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• ·      недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• ·      обработки персональных данных, которые отвечают целям их обработки; соответствия содержания.

5.2. Оператор осуществляет обработку персональных данных следующими способами:

• ·      неавтоматизированная обработка персональных данных;
• ·      автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• ·      смешанная обработка персональных данных.

5.3. Цели обработки персональных данных Пользователя:

• ·      идентификация Пользователя, зарегистрированного на Сайте;
• ·      предоставление Пользователю доступа к персонализированным ресурсам Сайта, к сервисам, информации и/или материалам, содержащимся на Сайте;
• ·      установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку запросов и заявок от Пользователя;
• ·      определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• ·      подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• ·      создания учетной записи для участия в общих собраниях Товарищества, участия в обсуждениях на форуме Сайта, если Пользователь дал согласие на создание учетной записи;
• ·      уведомления Пользователя Сайта о новостях СНТСН "ЛЕСНАЯ ПОЛЯНА", предстоящих очередных и внеочередных общих собраниях Членов Товарищества, и иных различных событиях, касающихся деятельности Товарищества;
• ·      предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

5.4. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@dnp-lp.ru (далее – адрес электронной почты) с пометкой «Отказ от получения уведомлений». Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральным законом от 29.07.2017 N 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации»;
• Федерального закона от 06.04.2011 63-ФЗ «Об электронной подписи»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6.2. Правовым основанием обработки персональных данных также являются:

• устав СНТСН "ЛЕСНАЯ ПОЛЯНА";
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

7. Порядок и условия обработки персональных данных. Порядок сбора, хранения, актуализации и передачи персональных данных 

7.1. Оператор обрабатывает персональные данные Пользователя в случае:

-их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой;

-заключения Договора с Оператором, стороной которого является субъект персональных данных, при этом персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются Оператором исключительно для исполнения Договора. Обработка персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений Оператора, а также соглашений с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:

-цели, условия, сроки обработки персональных данных;

-обязательства сторон, в том числе меры по обеспечению конфиденциальности;

-права, обязанности и ответственность сторон, касающиеся обработки персональных данных.

7.2. В случаях, предусмотренных законодательством Российской Федерации или Договором, обработка персональных данных осуществляется после получения согласия субъекта персональных данных. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие может быть выражено в форме совершения действий, принятия условий договора, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством Российской Федерации. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

7.3. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.4. К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся:

физические лица, являющиеся членами Товарищества и не являющиеся Членами Товарищества, физические лица, состоящие в трудовых правоотношениях с Оператором, физические лица, состоящие в договорных или иных гражданско-правовых отношениях с юридическим лицом, представители вышеуказанных физических лиц, Пользователи и посетители сайта, иные физические лица, чьи персональные данные обрабатываются Оператором в соответствии с требованиями законодательства РФ.

7.5. Для указанных категорий субъектов могут обрабатываться: фамилия, имя, отчество; год, месяц, дата рождения; место рождения, адрес регистрации по месту жительства, адрес фактического проживания; изображение (фотография); паспортные данные, идентификационный номер налогоплательщика, контактная информация (телефон, адрес электронной почты), иные сведения, предусмотренные типовыми формами и установленным порядком обработки.

7.6. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

7.7. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.

7.8. Персональные данные Пользователя хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного законодательством.

7.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.10. При осуществлении хранения персональных данных Оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 152-ФЗ «О персональных данных», за исключением случаев, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».

7.11. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.12. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

7.13. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

7.14. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на следующий адрес электронной почты: info@dnp-lp.ru .

8. Заключительные положения

8.1. Контроль исполнения требований настоящей Политики осуществляется Оператором.

8.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.

8.4.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Оператора.

8.5. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

8.6. Политика действует бессрочно до замены ее новой версией. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dnp-lp.ru/politika-obrabotki-personalnyh-dannyh.

8.8.Настоящая Политика обработки персональных данных (политика конфиденциальности) является неотъемлемой частью Пользовательского соглашения, размещенного на странице https://dnp-lp.ru/polzovatelskoe-soglashenie .