Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также требованиями Роскомнадзора к содержанию политики оператора.

Настоящая Политика обязательна к соблюдению всеми работниками и привлечёнными лицами оператора, получающими доступ к персональным данным.

1.1. Термины

Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных

Физическое лицо, к которому относятся обрабатываемые персональные данные.

Поручение на обработку

Передача Оператором функции обработки персональных данных другому лицу на основании договора в соответствии с ч. 3 ст. 6 152-ФЗ.

Pravlenie365 (Правление365)

Программный комплекс и сервис управления садовым некоммерческим товариществом, доступный по адресу https://pravlenie365.ru.

2. Сведения об Операторе

ИП Верин А.А. внесён в реестр операторов персональных данных Роскомнадзора, уведомление № 100298868 от 27 мая 2026 г.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Применяется к посетителям сайта (cookies), при регистрации клиентов-председателей, при сборе аналитики.
2. Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Обработка данных клиентов-председателей необходима для заключения и исполнения договора оферты, расчётов и технической поддержки.
3. Поручение оператора — ч. 3 ст. 6 152-ФЗ. Обработка персональных данных садоводов клиентских СНТ осуществляется Оператором исключительно на основании поручения от СНТ-клиента.
4. Законные интересы оператора — п. 7 ч. 1 ст. 6 152-ФЗ. Обработка данных для целей биллинга, обеспечения безопасности, бухгалтерского учёта и налоговой отчётности в соответствии с требованиями Налогового кодекса РФ и Гражданского кодекса РФ.

4. Цели обработки персональных данных

4.1. Клиенты-председатели СНТ

Заключение и исполнение договора оферты; создание и ведение личного кабинета в системе Pravlenie365 (Правление365); выставление счетов и проведение расчётов; направление уведомлений об обновлениях сервиса и изменениях тарифов; техническая поддержка; разрешение споров.

4.2. Садоводы клиентских СНТ (обработка по поручению)

Ведение реестра членов и участков СНТ в интересах СНТ-оператора средствами сервиса Pravlenie365 (Правление365); учёт потребления электроэнергии по показаниям счётчиков; формирование квитанций и расчёт задолженности; направление уведомлений и напоминаний об оплате; документооборот внутри СНТ. Обработка осуществляется строго в соответствии с поручением СНТ-клиента и не может выходить за его рамки.

4.3. Сотрудники и контрагенты ИП Верин А.А.

Исполнение трудовых и гражданско-правовых обязательств; расчёт и выплата вознаграждения; ведение бухгалтерского и налогового учёта; соблюдение требований ТК РФ и НК РФ.

4.4. Посетители сайта pravlenie365.ru

Обеспечение корректной работы сайта, аутентификации и сохранения настроек сессии; анализ посещаемости и улучшение качества сервиса (только при наличии явного согласия субъекта). Правовое основание — согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Клиенты-председатели (физические лица в роли представителей СНТ)

• Фамилия, имя, отчество.
• Должность.
• Номер телефона.
• Адрес электронной почты.
• Реквизиты СНТ, используемые для биллинга.

5.2. Садоводы клиентских СНТ (обрабатываются по поручению)

• Фамилия, имя, отчество.
• Номер земельного участка.
• Адрес земельного участка.
• Кадастровый номер участка (при наличии).
• Номер телефона.
• Адрес электронной почты.
• Данные приборов учёта электроэнергии (показания счётчиков).
• История начислений и платежей.
• Факт членства в СНТ или наличия индивидуального договора.

5.3. Сотрудники и контрагенты ИП

• Фамилия, имя, отчество.
• Реквизиты заключённых договоров.
• Банковские реквизиты для расчётов.

5.4. Технические данные посетителей сайта (cookies)

• IP-адрес.
• User-agent браузера.
• Идентификатор сессии.
• Перечень посещённых страниц.

6. Способы и сроки обработки

6.1. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка в системе Pravlenie365 (Правление365), базах данных, почтовых сервисах), так и без использования таких средств (неавтоматизированная обработка на бумажных носителях, ручной ввод данных).

Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки без участия человека.

6.2. Сроки обработки и хранения

• Клиенты-председатели: в течение срока действия договора и не более 5 (пяти) лет после его прекращения — в целях соблюдения требований налогового и бухгалтерского законодательства.
• Садоводы клиентских СНТ (по поручению): до достижения цели обработки, но не более 30 (тридцати) календарных дней с момента прекращения договора с СНТ-клиентом, после чего данные уничтожаются или обезличиваются (ст. 5 ч. 7, ст. 21 ч. 4 152-ФЗ). СНТ-клиент вправе выгрузить архив данных в течение указанного срока.
• Сотрудники и контрагенты: в соответствии со сроками, установленными трудовым, налоговым и бухгалтерским законодательством (как правило, не менее 5 лет).
• Данные посетителей сайта: в течение срока, необходимого для достижения целей обработки, но не более 12 месяцев с момента последнего визита.

7. Поручение обработки третьим лицам

7.1. Хостинг-провайдер

В целях обеспечения работы сервиса Pravlenie365 (Правление365) Оператор поручает хранение и техническую обработку данных хостинг-провайдеру:

АО «Таймвэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196084, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, литера А).

Физический центр обработки данных — IXcellerate, расположен по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. Все данные хранятся исключительно на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

7.2. Обработка данных садоводов по поручению СНТ

В части персональных данных садоводов клиентских СНТ Оператор (ИП Верин А.А.) сам выступает лицом, осуществляющим обработку персональных данных по поручению каждого конкретного СНТ-клиента. В этом качестве Оператор обязан соблюдать ограничения и цели, установленные в поручении (Приложение № 1 к оферте), и несёт ответственность перед СНТ-клиентом за нарушение условий поручения.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации.

9. Меры защиты персональных данных

9.1. Организационные меры

• Назначение ответственного за организацию обработки персональных данных.
• Разработка и ведение внутренних документов (Положение об обработке ПДн, инструкции для сотрудников).
• Ограничение круга лиц, имеющих доступ к ПДн, по принципу минимальной достаточности.
• Обучение сотрудников требованиям законодательства о персональных данных.
• Контроль соблюдения требований в рамках внутренних проверок.

9.2. Технические меры

Меры применяются ко всей инфраструктуре сервиса Pravlenie365 (Правление365).

• Шифрование каналов передачи данных по протоколу TLS не ниже версии 1.2.
• Разграничение прав доступа пользователей на уровне системы.
• Ведение журналов событий безопасности.
• Регулярное резервное копирование данных.
• Применение средств защиты информации в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 в применимой части.
• Уровень защищённости информационной системы персональных данных — УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

10. Права субъектов персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

1. Получить подтверждение факта обработки своих персональных данных Оператором и получить их копию.
2. Требовать уточнения неполных, неточных или устаревших персональных данных.
3. Требовать блокирования или уничтожения персональных данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав

Субъект персональных данных вправе направить обращение:

• По электронной почте: info@pravlenie365.ru
• Письмом по адресу: 115432, г. Москва, ул. Архитектора Щусева, д. 5, к. 1, кв. 469 (с пометкой «Персональные данные»)

Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) календарных дней с момента его получения. При необходимости срок может быть продлён ещё на 30 дней с уведомлением субъекта.

11. Порядок доступа к Политике

Настоящая Политика является общедоступным документом сервиса Pravlenie365 (Правление365). Актуальная версия постоянно размещена по адресу: https://pravlenie365.ru/privacy.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

12. Заключительные положения

12.1. Настоящая Политика разработана в соответствии с требованиями ст. 18.1 ч. 2 п. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

12.2. Отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

12.3. В случае противоречия положений настоящей Политики требованиям законодательства применяются нормы действующего законодательства.

12.4. Все споры, возникающие в связи с реализацией прав субъектов персональных данных, разрешаются в претензионном порядке, а при невозможности урегулирования — в судебном порядке.