Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных на корпоративном портале (интранет) для членов некоммерческой организации — гаражного кооператива (далее — «Портал» и «Кооператив»).

1.2. Политика опубликована в свободном доступе на Портале и предназначена для ознакомления всех Пользователей — членов Кооператива.

1.3. Используя Портал и предоставляя свои персональные данные, Пользователь выражает свое согласие с условиями настоящей Политики.

2. Основные понятия

В Политике используются следующие основные понятия, определенные в ст. 3 Закона о персональных данных:

Персональные данные (ПДн): любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн) — члену Кооператива.
Оператор: Совет или Правление Кооператива, самостоятельно организующие и осуществляющие обработку персональных данных Пользователей.
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Автоматизированная обработка: обработка ПДн с помощью средств вычислительной техники.
Конфиденциальность ПДн: обязательное для соблюдения требование не допускать распространения ПДн без согласия субъекта ПДн или иного законного основания.

3. Цели обработки персональных данных

Обработка персональных данных Пользователей осуществляется исключительно для достижения следующих целей:

Идентификация и регистрация члена Кооператива на Портале.
Создание и функционирование учетной записи Пользователя.
Модерация заявок на регистрацию и управление доступом к Порталу.
Информирование Пользователей о деятельности Кооператива (новости, объявления, протоколы собраний, отчеты).
Обеспечение взаимодействия между членами Кооператива и его органами управления.
Исполнение уставных целей и задач Кооператива.

4. Состав обрабатываемых персональных данных

4.1. Для достижения указанных целей Оператор обрабатывает следующие персональные данные Пользователей:

Данные для идентификации и связи: Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты.
Данные, связанные с членством в Кооперативе: номер гаража/участка; почтовый адрес (при необходимости).
Технические данные: логин и пароль для доступа к Порталу; данные, автоматически передаваемые в процессе использования Портала (IP-адрес, информация из cookie, данные о браузере Пользователя).

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, состояния здоровья, интимной жизни и т.д.), а также биометрические ПДн.

5. Правовые основания обработки персональных данных

Обработка ПДн осуществляется на одном или нескольких следующих правовых основаниях, предусмотренных ст. 6 Закона о персональных данных:

Согласие Пользователя, выражаемое путем совершения конклюдентных действий (заполнение формы регистрации и использование Портала).
Обработка необходима для исполнения договора, стороной которого является субъект ПДн (в данном случае — членство в Кооперативе, регулируемое его Уставом).
Обработка необходима для осуществления прав и законных интересов Оператора (некоммерческой организации) в целях обеспечения ее уставной деятельности.

6. Права субъекта персональных данных

Каждый Пользователь, как субъект персональных данных, имеет право:

На получение информации, касающейся обработки его ПДн.
На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, недостоверными.
На отзыв согласия на обработку ПДн, направив соответствующий запрос Оператору.
На защиту своих прав и законных интересов, в том числе в судебном порядке.

7. Обязанности Оператора и меры по обеспечению безопасности

7.1. Оператор обязуется:

Обеспечить конфиденциальность обрабатываемых ПДн.
Не раскрывать третьим лицам и не распространять ПДн без согласия Пользователя, за исключением случаев, предусмотренных федеральным законом.
Обеспечить защиту ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. В целях обеспечения безопасности ПДн при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

Определение угроз безопасности ПДн при их обработке.
Применение организационных и технических мер защиты (например, системы разграничения прав доступа).
Обнаружение фактов несанкционированного доступа к ПДн и принятие мер.
Установление правил доступа к ПДн, обрабатываемым на Портале.

8. Заключительные положения

8.1. Обработка ПДн осуществляется в течение всего срока членства Пользователя в Кооперативе. После выхода из Кооператива или отзыва согласия ПДн подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Портале, если иное не предусмотрено новой редакцией.

8.3. Все предложения или вопросы, связанные с обработкой ПДн, Пользователи могут направлять по контактным данным, указанным Кооперативом на Портале.