1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных на портале snt-lubitel.ru (далее — Портал) и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Портал — неофициальная инициатива садоводов и не является официальным ресурсом СНТ. Данные вносятся садоводами добровольно. Через форму обратной связи гость может передать имя, email или телефон и текст обращения; эти данные используются только для обработки обращения и ответа, если он запрошен. Оператор — администратор Портала. Реквизиты оператора и контакт для обращений: vladislavnurov@ya.ru.
2. Какие данные обрабатываются
- адрес электронной почты (для входа, подтверждения и восстановления пароля);
- имя (отображаемое в профиле и комментариях);
- номер участка (при добровольном указании, публичный показ выключен по умолчанию);
- телефон и описание профиля — при добровольном указании;
- имя, email или телефон и текст обращения — при отправке обратной связи;
- содержимое комментариев, реакций и идей, которые вы публикуете;
- сведения audit log для административных действий: роль администратора, тип действия, результат, IP-адрес, user-agent и маскированные признаки изменённых данных;
- технические данные: cookie сессии, обезличенная статистика посещений (Яндекс.Метрика).
Номер участка не показывается гостям и другим жителям по умолчанию. Пользователь может включить показ номера участка другим жителям в профиле; в этом случае участок отображается рядом с именем в комментариях. Администратор видит номер участка в административных сценариях управления пользователями.
3. Цели обработки
- предоставление доступа к Порталу и его функциям;
- идентификация садоводов на Портале;
- ведение новостной ленты, обсуждений и раздела идей;
- приём и обработка обращений через форму обратной связи;
- ведение журнала административных действий для расследования изменений и доступа;
- обеспечение безопасности и предотвращение злоупотреблений.
4. Правовые основания
Согласие субъекта персональных данных, добровольно предоставившего их при регистрации и использовании Портала.
5. Сроки и хранение
Данные хранятся, пока действует учётная запись, и удаляются по запросу пользователя, если иное не предусмотрено законом. В MVP удаление аккаунта выполняется как обезличивание: email заменяется служебным адресом, телефон, участок, имя, описание профиля, пароль, токены, согласие и настройки приватности очищаются, а комментарии и идеи остаются без персональной идентификации автора. Записи audit log хранятся до 1 года и сохраняют расследуемость без паролей, сырых токенов и полных значений email/телефона. Токены подтверждения email и восстановления пароля хранятся только в виде hash. Резервные копии базы данных хранятся ограниченный срок и уничтожаются по ротации.
6. Передача третьим лицам
Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом. Для веб-аналитики используется Яндекс.Метрика (обезличенные данные). Для сервисных писем подтверждения и восстановления email передаётся SMTP-провайдеру. Хостинг и база данных размещены на инфраструктуре [Timeweb], серверы в РФ.
7. Права пользователя
Вы вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление/обезличивание, а также отозвать согласие, обратившись к администратору Портала: vladislavnurov@ya.ru. Автоматическая проверка личности заявителя в текущем MVP не реализована.
8. Безопасность
Доступ к данным ограничен, пароли хранятся в виде необратимых хэшей, соединение защищено TLS. База данных доступна только из внутренней сети сервера.