Политика конфиденциальности

Редакция от 20 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Садоводческим некоммерческим товариществом собственников недвижимости «Ближний Хутор» (далее — Оператор, Товарищество), и составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Реквизиты Оператора:

Полное наименование: Садоводческое некоммерческое товарищество собственников недвижимости «Ближний Хутор»
Сокращённое наименование: СНТСН «Ближний Хутор»
ИНН: 4704069856, КПП: 780601001, ОГРН: 1064700011331 (дата регистрации — 27 ноября 2006 г.)
Адрес юридического лица: 195279, г. Санкт-Петербург, Красногвардейский р-н, Ириновский пр-кт, д. 14, к. 1, литера Б, офис 3Б
Территория садоводства: Ленинградская область, Выборгский район, Полянское сельское поселение, пос. Яковлево
Телефон: +7 (911) 232-39-49
Адрес электронной почты для обращений по вопросам обработки персональных данных: sntsnbhutor@mail.ru
Лицо, ответственное за организацию обработки персональных данных: председатель Товарищества Рашитова Эльвира Марсовна
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 78-25-133736

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта https://bhutor.ru (далее — Сайт) и личного кабинета https://cabinet.bhutor.ru (далее — Личный кабинет), а также при ведении Товариществом своей уставной деятельности.

1.4. Политика применяется с момента её утверждения и действует бессрочно, до замены новой редакцией. Действующая редакция постоянно доступна по адресу https://bhutor.ru/legal/privacy/.

1.5. Основные понятия используются в значениях, определённых ст. 3 Закона № 152-ФЗ.

1.6. Обработка персональных данных Оператором осуществляется с учётом требований Федерального закона от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации» (далее — Закон № 217-ФЗ), которым на Товарищество возложена обязанность вести реестр членов товарищества.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

члены Товарищества;
правообладатели садовых земельных участков, расположенных в границах территории садоводства и не являющиеся членами Товарищества (далее — индивидуальные садоводы), а также сособственники таких участков;
члены правления и члены ревизионной комиссии Товарищества;
лица, осуществившие платёж в пользу Товарищества, в том числе за третьих лиц;
посетители Сайта, направившие обращение через форму обратной связи;
иные лица, обратившиеся к Товариществу по вопросам его деятельности.

2.2. Обрабатываются следующие персональные данные.

При ведении реестра членов Товарищества и учёта индивидуальных садоводов (в объёме, предусмотренном ч. 5 ст. 15 Закона № 217-ФЗ):

фамилия, имя, отчество;
адрес места жительства;
почтовый адрес, по которому субъектом могут быть получены сообщения;
адрес электронной почты (при наличии, если субъект дал согласие на его использование для направления сообщений);
номер телефона;
кадастровый номер садового земельного участка, правообладателем которого является субъект, его площадь и адрес;
размер доли в праве общей собственности на участок (при наличии сособственников);
сведения о членстве в Товариществе, дата приёма в члены и дата прекращения членства;
согласие или отказ от направления сообщений в электронной форме.

При начислении и учёте взносов и платежей:

сведения о начисленных взносах (вступительных, членских, целевых) и иных платежах;
сведения о поступивших платежах, их суммах и датах;
сведения о задолженности и начисленных пенях;
номер и содержание квитанции, включая период начисления и лицевой счёт участка;
сведения, содержащиеся в банковских выписках: фамилия, имя, отчество плательщика, идентификационный номер налогоплательщика плательщика (при его указании банком), назначение платежа, сумма и дата платежа.

При регистрации и использовании Личного кабинета:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
кадастровый номер участка, указанный при регистрации;
сведения об учётной записи: хеш пароля, дата регистрации, дата и факт входа;
настройки получения уведомлений;
сведения о действиях пользователя в Личном кабинете, включая IP-адрес, дату и время действия (журнал аудита).

2.3. При использовании входа по биометрии устройства (технология WebAuthn / Passkey, вход по отпечатку пальца или изображению лица средствами самого устройства пользователя) биометрические персональные данные Оператору не передаются и Оператором не обрабатываются. Проверка отпечатка или изображения лица производится непосредственно устройством пользователя и его пределов не покидает. Оператор хранит исключительно открытый криптографический ключ и служебный идентификатор, не позволяющие восстановить биометрические характеристики. Оператор не использует и обязуется не использовать данные голоса, изображения лица или иные физиологические характеристики для установления личности субъекта; обработка биометрических персональных данных в смысле ст. 11 Закона № 152-ФЗ Оператором не осуществляется.

При заполнении формы на Сайте:

имя либо фамилия, имя, отчество — в объёме, предусмотренном соответствующей формой;
номер телефона и (или) адрес электронной почты;
кадастровый номер участка — в форме подачи объявления о продаже участка;
содержание обращения в объёме, который субъект указал самостоятельно;
дата и время обращения, IP-адрес отправителя, адрес страницы отправки, идентификатор посетителя системы веб-аналитики.

При посещении Сайта (автоматически):

IP-адрес;
файлы cookie;
идентификатор посетителя системы веб-аналитики;
сведения о браузере, операционной системе, типе устройства и разрешении экрана;
адрес источника перехода, посещённые страницы, дата и время посещения, действия на страницах (перемещения указателя, прокрутка, нажатия, заполнение полей форм).

В отношении членов правления и членов ревизионной комиссии — фамилия, имя, отчество, занимаемая должность (полномочия) и фотографическое изображение, размещаемые на Сайте в разделе о правлении для информирования членов Товарищества.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные и сведения о судимости.

2.5. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт и Личный кабинет не предназначены для использования лицами, не достигшими возраста 18 лет.

3. Цели обработки и правовые основания

3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях.

Цель 1. Ведение реестра членов Товарищества и учёта индивидуальных садоводов.
Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения возложенных на Оператора законом обязанностей, установленных ст. 12, 15 Закона № 217-ФЗ; Устав Товарищества.

Цель 2. Начисление взносов и платы, приём и учёт платежей, ведение расчётов с правообладателями участков, взыскание задолженности.
Правовые основания: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (ст. 5, 14 Закона № 217-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации); п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения договора о порядке пользования объектами инфраструктуры и иным общим имуществом, стороной которого является субъект; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при взыскании задолженности.

Цель 3. Организация и проведение общих собраний членов Товарищества, уведомление о собраниях, оформление их результатов.
Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (ст. 17 Закона № 217-ФЗ).

Цель 4. Информирование правообладателей участков по вопросам деятельности Товарищества: направление уведомлений о начислениях и задолженности, объявлений правления, сведений о плановых и аварийных отключениях коммунальных ресурсов, анонсов собраний.
Правовые основания: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; в части направления сообщений по электронной почте — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, которое может быть отозвано в любой момент без утраты доступа к иным способам получения информации).

Цель 5. Предоставление доступа к Личному кабинету, идентификация и аутентификация пользователя, обеспечение безопасности учётной записи, ведение журнала действий.
Правовые основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (защита от несанкционированного доступа).

Цель 6. Рассмотрение обращений, направленных через формы на Сайте, и предоставление ответа на них.
Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных, предоставляемое при отправке формы.

Цель 7. Размещение на Сайте сведений о персональном составе правления и ревизионной комиссии.
Правовые основания: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие соответствующих лиц на распространение персональных данных, оформляемое в порядке ст. 10.1 Закона № 152-ФЗ; ст. 11 Закона № 217-ФЗ в части права членов Товарищества знакомиться со сведениями о его органах.

Цель 8. Сбор статистики посещения Сайта, оценка удобства его использования и улучшение его работы.
Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта, выражаемое посредством настроек браузера, допускающих сохранение файлов cookie.

3.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

3.3. Персональные данные не используются в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Персональные данные получаются:

непосредственно от субъекта — при подаче заявления о вступлении в Товарищество, при регистрации в Личном кабинете, при заполнении формы на Сайте, при обращении в правление;
из Единого государственного реестра недвижимости — в части сведений о садовых земельных участках (кадастровый номер, площадь, адрес, категория и вид разрешённого использования), получаемых из общедоступных сведений публичной кадастровой карты;
из банковских выписок по расчётным счетам Товарищества — в части сведений о плательщиках.

4.3. Сведения о площади участка, полученные из Единого государственного реестра недвижимости, не применяются к расчётам с правообладателем автоматически: изменение вносится в учётные данные только после его проверки и подтверждения уполномоченным лицом Оператора.

4.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

4.5. Оператор не осуществляет трансграничную передачу персональных данных.

4.6. Доступ к персональным данным предоставляется работникам и уполномоченным лицам Оператора в объёме, необходимом для выполнения ими своих функций. В Личном кабинете разграничение доступа реализовано посредством ролей: правообладателю участка доступны сведения только по его участку и его расчётам; сведения по иным участкам ему недоступны.

4.7. Действия уполномоченных лиц Оператора в Личном кабинете, включая случаи входа в учётную запись пользователя от имени администратора, фиксируются в журнале с указанием лица, даты, времени и IP-адреса.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.2. Персональные данные передаются лицам, привлечённым Оператором к обработке на основании договора (поручения на обработку) в объёме, необходимом для оказания соответствующих услуг:

ООО «Бегет» (ИНН 7801451618) — услуги хостинга Сайта и Личного кабинета; серверы расположены на территории Российской Федерации;
ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс Метрика» и корпоративная почта «Яндекс 360»; обработка осуществляется на территории Российской Федерации;
лицо, привлечённое Оператором к созданию и технической поддержке Сайта и Личного кабинета, — в объёме, необходимом для их сопровождения, а также в части получения уведомлений о поступивших через формы Сайта обращениях.

5.3. Персональные данные предоставляются органам государственной власти, органам местного самоуправления, суду, органам прокуратуры, органам внутренних дел и иным уполномоченным органам по их мотивированным запросам в случаях, объёме и порядке, установленных законодательством Российской Федерации. Сведения о задолженности передаются суду и подразделениям Федеральной службы судебных приставов при взыскании задолженности в судебном порядке.

5.4. Персональные данные членов правления и членов ревизионной комиссии, указанные в п. 2.2 настоящей Политики, распространяются посредством их размещения на Сайте в объёме, на который получено согласие соответствующих лиц. Такое согласие может быть отозвано в любой момент по адресу, указанному в п. 1.2; сведения удаляются с Сайта в срок, не превышающий трёх рабочих дней с момента получения требования.

6. Файлы cookie и веб-аналитика

6.1. На Сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Они применяются для обеспечения работоспособности Сайта и Личного кабинета (в том числе для поддержания сессии авторизованного пользователя) и для сбора обезличенной статистики посещений.

6.2. На Сайте установлена система веб-аналитики «Яндекс Метрика» (счётчик № 97098873), собирающая обезличенные сведения о посещениях: источник перехода, просмотренные страницы, продолжительность посещения, тип устройства и браузера, приблизительный регион по IP-адресу.

6.3. В составе «Яндекс Метрики» используется функция записи действий посетителя на странице («Вебвизор»), фиксирующая перемещения указателя, прокрутку, нажатия и последовательность заполнения полей форм. Содержимое полей, предназначенных для ввода пароля, не записывается. Запись используется исключительно для анализа удобства Сайта и не сопоставляется Оператором с иными сведениями с целью установления личности посетителя.

6.4. Посетитель вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также отказаться от сбора сведений «Яндекс Метрикой» с использованием блокировщика Яндекс Метрики. Отключение файлов cookie может привести к невозможности авторизации в Личном кабинете.

6.5. Условия обработки сведений сервисом веб-аналитики определяются политикой конфиденциальности его правообладателя, размещённой по адресу https://yandex.ru/legal/confidential/.

7. Сроки обработки и порядок уничтожения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.

7.2. Устанавливаются следующие сроки хранения:

сведения реестра членов Товарищества и учёта индивидуальных садоводов — в течение всего периода наличия у субъекта прав на садовый земельный участок в границах территории садоводства и трёх лет после его прекращения;
документы бухгалтерского учёта, квитанции, сведения о платежах и задолженности — пять лет с года, следующего за отчётным, в соответствии со ст. 29 Федерального закона № 402-ФЗ;
протоколы общих собраний и связанные с ними документы — в течение сроков, установленных законодательством об архивном деле и Законом № 217-ФЗ;
обращения, направленные через формы Сайта, — один год с момента поступления;
журналы действий в Личном кабинете — один год;
сведения, собираемые системой веб-аналитики, — в соответствии со сроками, установленными её правообладателем.

7.3. По достижении целей обработки, при отзыве согласия (если оно являлось единственным правовым основанием обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты наступления соответствующего события, если иной срок не установлен законом.

7.4. Уничтожение персональных данных на материальных носителях оформляется актом. Уничтожение персональных данных в информационных системах производится способом, исключающим возможность их дальнейшего восстановления.

7.5. Отзыв согласия на обработку персональных данных не прекращает обработку тех данных, которые Оператор обязан обрабатывать в силу закона (в частности, сведений реестра членов Товарищества и сведений о расчётах), либо обработка которых необходима для исполнения договора или защиты прав Оператора.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, кадастровый номер участка), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

8.3. Запрос направляется по адресу электронной почты sntsnbhutor@mail.ru либо в письменной форме по адресу правления, указанному в п. 1.2. Ответ предоставляется в срок, не превышающий десяти рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Отзыв согласия направляется тем же порядком. Отказ от получения уведомлений по электронной почте может быть осуществлён также посредством перехода по ссылке отказа, содержащейся в каждом таком сообщении, либо в разделе настроек уведомлений Личного кабинета — без направления письменного заявления.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам их обработки и защиты;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
произведена оценка вреда, который может быть причинён субъектам персональных данных;
работники и уполномоченные лица, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальными актами Оператора;
применяется разграничение доступа к информационным системам по ролям;
соединение с Сайтом и Личным кабинетом защищено криптографическим протоколом TLS;
пароли пользователей хранятся в виде необратимых криптографических преобразований (хешей), исключающих их восстановление;
осуществляется резервное копирование баз данных;
ведётся журнал действий пользователей и уполномоченных лиц в Личном кабинете.

9.2. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта, если иное не предусмотрено законом.

9.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает такую обработку или обеспечивает её прекращение. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://bhutor.ru/legal/privacy/, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики размещается в свободном доступе на Сайте и в Личном кабинете. Ссылка на Политику размещается в нижней части каждой страницы Сайта, а также рядом с формами, предусматривающими предоставление персональных данных.

10.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу sntsnbhutor@mail.ru или по телефону +7 (911) 232-39-49.