Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении информационной платформы Наше ТСН.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на Платформе.

1.3. Использование Платформы означает согласие с условиями настоящей Политики.

2. ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ}}, администратор платформы Наше ТСН.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Платформа обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество
• Контактные данные: номер телефона, адрес электронной почты
• Данные о членстве в товариществе: номер участка, статус члена товарищества, роль в системе
• Финансовые данные: информация о взносах, задолженностях, платежах
• Технические данные: IP-адрес, данные об устройстве, логи действий в системе
• Данные счетчиков: показания приборов учета электроэнергии, воды
• Административные данные: информация о управляющих товариществ, их полномочиях

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются исключительно для следующих целей:

• Предоставление доступа к функциям Платформы
• Регистрация и идентификация пользователей
• Обеспечение функционирования садоводческих товариществ
• Автоматизация учета и управления в товариществах
• Проведение голосований и собраний
• Обеспечение коммуникации между пользователями
• Техническая поддержка пользователей
• Обеспечение безопасности Платформы
• Выполнение требований законодательства
• Развитие и улучшение Платформы

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных
• Пользовательского соглашения
• Уставов садоводческих товариществ
• Договоров между товариществами и их членами
• Требований федерального законодательства

6. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

6.1. Платформа следует следующим принципам обработки персональных данных:

• Изоляция данных товариществ: Данные каждого садоводческого товарищества изолированы и недоступны другим товариществам
• Минимизация: Обрабатываются только необходимые для целей данные
• Точность: Обеспечивается актуальность и достоверность данных
• Ограничение хранения: Данные хранятся не дольше необходимого срока
• Безопасность: Применяются технические и организационные меры защиты

7. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные собираются следующими способами:

• При регистрации на Платформе
• При создании аккаунта товарищества
• При заполнении форм в системе
• При взаимодействии с технической поддержкой
• Автоматически при использовании Платформы (технические данные)

7.2. Сбор персональных данных осуществляется только с ведома и согласия субъекта или на иных законных основаниях.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для защиты персональных данных применяются следующие меры:

• Технические меры:
  • Шифрование данных при передаче (SSL/TLS)
  • Хеширование паролей в базе данных
  • Изоляция данных товариществ на уровне приложения
  • Регулярное создание резервных копий
  • Антивирусная защита серверов
  • Мониторинг безопасности системы
  • Межсетевые экраны и системы обнаружения вторжений
• Организационные меры:
  • Ограничение доступа к персональным данным
  • Обучение персонала правилам защиты данных
  • Контроль действий с персональными данными
  • Уничтожение данных по истечении срока хранения
  • Регулярные аудиты безопасности

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Персональные данные обрабатываются в течение действия аккаунта пользователя на Платформе.

9.2. После удаления аккаунта или прекращения использования данные хранятся в течение сроков, установленных законодательством.

9.3. Технические данные (логи) хранятся не более 1 года.

9.4. Резервные копии с персональными данными хранятся в зашифрованном виде.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Персональные данные НЕ передаются никаким третьим лицам, коммерческим организациям или государственным органам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. Принцип изоляции данных товариществ: Персональные данные пользователей одного товарищества не передаются и не доступны пользователям других садоводческих товариществ, зарегистрированных на Платформе.

10.3. Передача данных третьим лицам возможна только:

• С письменного согласия субъекта персональных данных
• По требованию уполномоченных государственных органов в рамках их компетенции
• В случаях, прямо предусмотренных федеральным законодательством

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователи Платформы имеют право:

• Получать информацию о обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отзывать согласие на обработку персональных данных
• Обжаловать действия оператора в надзорных органах
• Получать копии своих персональных данных
• Требовать ограничения обработки данных
• Возражать против обработки данных

12. МНОГОУРОВНЕВАЯ АРХИТЕКТУРА ДОСТУПА

12.1. Платформа использует многоуровневую систему доступа к данным:

• Уровень платформы: Доступ только у технических администраторов для обеспечения работы системы
• Уровень товарищества: Администраторы товарищества имеют доступ только к данным своего товарищества
• Уровень пользователя: Члены товарищества имеют доступ только к своим данным и общедоступной информации

13. ФАЙЛЫ COOKIE И ОТСЛЕЖИВАНИЕ

13.1. Платформа использует файлы cookie для:

• Поддержания сессии пользователя
• Запоминания настроек интерфейса
• Обеспечения безопасности
• Анализа использования Платформы (в обезличенном виде)

13.2. Пользователи могут настроить браузер для блокировки cookie, но это может ограничить функциональность Платформы.

14. УВЕДОМЛЕНИЯ О НАРУШЕНИЯХ

14.1. В случае нарушения безопасности персональных данных:

• Администрация платформы уведомляет уполномоченные органы в течение 24 часов
• Пользователи уведомляются о потенциальных рисках
• Принимаются немедленные меры по устранению нарушения

15. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. По всем вопросам обработки персональных данных обращайтесь:

• Email: support@ourtsn.ru
• Телефон: {{ТЕЛЕФОН_ПОДДЕРЖКИ}}
• Почтовый адрес: {{ЮРИДИЧЕСКИЙ_АДРЕС_ПЛАТФОРМЫ}}

15.2. Обращения рассматриваются в течение 30 дней с момента получения.

16. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

16.1. Настоящая Политика может изменяться в связи с изменением законодательства или функциональности Платформы.

16.2. О существенных изменениях пользователи уведомляются через Платформу или по электронной почте.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА