Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Индивидуальный предприниматель Чередниченко Сергей Юрьевич и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
| Оператор | Индивидуальный предприниматель Чередниченко Сергей Юрьевич |
| ИНН | 471207096306 |
| ОГРНИП | 326784700263190 |
| Сайт | sntdom.ru |
| E-mail для обращений субъектов ПДн | support@sntdom.ru |
| Ответственный за организацию обработки ПДн | Чередниченко С. Ю. (support@sntdom.ru) |
Обращения субъектов персональных данных, запросы уполномоченных органов и уведомления об инцидентах направляются на support@sntdom.ru. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 Закона).
Это ключевой момент, определяющий, кто за что отвечает.
Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает. Фотография профиля используется исключительно как элемент оформления учётной записи и не применяется для установления личности, то есть биометрическими персональными данными не является.
Фамилия, имя, отчество; адрес электронной почты; номер телефона; фотография профиля; номер садового участка; сообщения, комментарии и объявления, созданные пользователем; идентификатор устройства и токен push-уведомлений; сведения о версии ОС и типе устройства; IP-адрес и служебные записи журналов.
Дополнительно к п. 5.1: почтовый адрес участка; кадастровый номер участка; доля в праве общей собственности; вид участия (член товарищества либо индивидуальное садоводство); дата вступления и дата выбытия; основание возникновения права; состояние расчётов по взносам; сведения о начислениях, платежах и задолженности; показания приборов учёта; факт и результат голосования на общем собрании.
Дополнительно: паспортные данные — серия, номер, кем и когда выдан паспорт — и адрес места жительства. Основание: приём в члены товарищества осуществляется на основании заявления, которое рассматривается общим собранием (ст. 12, п. 2 ч. 1 ст. 17 Федерального закона от 29.07.2017 № 217-ФЗ). Цель — оформление заявления и подтверждение личности заявителя. Паспортные данные хранятся в зашифрованном виде (AES-256-GCM), не используются ни в каких иных целях, не отображаются другим пользователям, не попадают в журнал действий правления и не выгружаются в открытом виде в составе сведений по ст. 14 Закона. Срок хранения и порядок уничтожения — раздел 8.
Готовый PDF-бланк заявления сохраняется в памяти устройства пользователя средствами мобильной операционной системы. Оператор не имеет доступа к этому файлу; удалить его может только сам пользователь.
Дополнительно: должность и роль в товариществе; объём предоставленных прав доступа к разделам Сервиса; фамилия и инициалы председателя, используемые в бланках документов товарищества; записи журнала действий (кто, что и когда изменил).
Обработка ведётся смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона). Оператор не осуществляет обработку в целях продвижения товаров, работ и услуг на рынке и не передаёт данные третьим лицам в рекламных целях.
В соответствии с частью 5 статьи 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверы Сервиса и резервные копии размещены у российского провайдера инфраструктуры; доменное имя сервиса — sntdom.ru.
Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона).
| Учётная запись (ФИО, email, телефон, фото) | весь срок использования Сервиса и до отзыва согласия либо удаления учётной записи |
| Паспортные данные в заявлении о приёме в члены | до принятия решения общим собранием и 90 дней после него, затем автоматическое стирание; в брошенных черновиках — 180 дней |
| Данные реестра членов товарищества | срок членства и последующие сроки хранения документов товарищества; определяются товариществом как самостоятельным оператором |
| Начисления, платежи, первичные учётные документы | 5 лет (ч. 1 ст. 29 Федерального закона № 402-ФЗ; пп. 8 п. 1 ст. 23 НК РФ) |
| Результаты голосований и протоколы общих собраний | постоянно, в составе документации товарищества (ст. 21 Федерального закона № 217-ФЗ); после обезличивания субъекта — под обезличенной ссылкой |
| Сообщения, комментарии, объявления | до удаления учётной записи либо до удаления самим пользователем |
| Копии направленных писем (в том числе со ссылками восстановления) | 90 дней |
| Токены доступа, устройств и push-уведомлений | до отзыва, истечения срока или выхода из учётной записи; неактуальные удаляются через 30 дней |
| Журнал действий правления (аудит) | срок деятельности товарищества в Сервисе; персональные данные в записях обезличиваются при удалении учётной записи |
| Акты уничтожения персональных данных | бессрочно, без персональных данных — только обезличенная ссылка |
Порядок уничтожения. По достижении цели обработки, по истечении срока хранения или при отзыве согласия данные уничтожаются в срок не позднее 30 дней (ч. 4 ст. 21 Закона). Уничтожение производится способом обезличивания: фамилия, имя, отчество, адрес электронной почты, номер телефона и фотография заменяются обезличенными значениями, паспортные данные и тексты сообщений стираются, токены доступа удаляются, а бухгалтерские записи и результаты голосований сохраняются под обезличенной ссылкой — иначе протоколы общих собраний и отчётность товарищества утратили бы достоверность. Факт уничтожения фиксируется актом, который хранится у Оператора и предъявляется по запросу.
Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для достижения целей обработки:
Доставка push-уведомлений технически невозможна без сервисов производителей мобильных платформ. При отправке уведомления за пределы Российской Федерации передаются токен устройства и текст уведомления:
США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании отдельного согласия субъекта в письменной форме либо для исполнения договора, стороной которого он является (ч. 4 ст. 12 Закона), и о ней Оператор уведомляет Роскомнадзор до её начала. Текст push-уведомления формируется так, чтобы не содержать паспортных данных, сумм задолженности и иных чувствительных сведений. Отключить push-уведомления и тем самым прекратить эту передачу можно в разделе «Уведомления» приложения или в настройках устройства — остальные функции Сервиса при этом продолжают работать.
Субъект вправе:
Как реализовать права прямо в приложении — раздел «Профиль» → «Персональные данные»:
Обращение можно направить и письмом на support@sntdom.ru. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (адрес электронной почты учётной записи), и направляться с этого же адреса; в противном случае Оператор запросит подтверждение владения учётной записью.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования и лицах, виновных в инциденте, — в течение 72 часов (ч. 3.1 ст. 21 Закона).
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу sntdom.ru/legal/pdn. Существенные изменения доводятся до пользователей через приложение; при изменении текста согласия приложение запрашивает согласие заново.