Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую оператор может получить о посетителях веб-сайта dmvy.app, пользователях мобильного приложения «Домовой», пользователях веб-консоли «Домовой» и пользователях программно-аппаратного шлюза «Домовой».

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Корниенко Павел Игоревич
ОГРНИП: 320695200046229
ИНН: 695006317215
Адрес для корреспонденции: Тверская область
Адрес электронной почты: privacy@dmvy.app
Лицо, ответственное за организацию обработки персональных данных: Корниенко Павел Игоревич

3. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ. В частности:

• Персональные данные (ПД): любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД: любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД: физическое лицо, к которому относятся ПД.
• Оператор: лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.

4. Правовые основания обработки

Оператор обрабатывает ПД на следующих правовых основаниях:

• согласие субъекта ПД на обработку его ПД (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект ПД, либо договора с третьим лицом, а именно управляющей организацией, ТСЖ, ЖСК (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта ПД (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на оператора жилищным законодательством Российской Федерации, в том числе Жилищным кодексом РФ, при проведении общих собраний собственников.

5. Категории субъектов персональных данных

• Жильцы: собственники и наниматели помещений в многоквартирных домах (МКД), подключённых к платформе, а также члены их семей.
• Гости: лица, которым жильцы выдают временные пропуска.
• Сотрудники управляющих организаций: администраторы, операторы, диспетчеры, монтажники.
• Посетители веб-сайта: лица, оставившие заявку на сайте dmvy.app.

6. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПД (минимально необходимый объём для достижения заявленных целей):

Биометрические персональные данные (включая распознавание лиц) обрабатываются только при наличии отдельного письменного согласия субъекта ПД в порядке, установленном статьёй 11 152-ФЗ. Без такого согласия оператор не осуществляет идентификацию по биометрическим признакам.

Специальные категории ПД (раса, политические взгляды, состояние здоровья и т.п.) оператором не обрабатываются.

7. Цели обработки

1. предоставление доступа в подъезд, на придомовую территорию, в МКД;
2. обеспечение работы домофона, в том числе видеосвязи между вызывной панелью и приложением жильца;
3. выдача и учёт временных пропусков для гостей и доставки;
4. видеонаблюдение в местах общего пользования МКД в целях обеспечения безопасности имущества и людей;
5. проведение общих собраний собственников помещений в МКД и оформление протоколов в соответствии с ЖК РФ;
6. направление сервисных уведомлений (push-уведомления, электронная почта) о событиях, связанных с использованием платформы;
7. обработка обращений субъектов ПД в службу поддержки;
8. исполнение обязательств оператора перед управляющими организациями по договорам;
9. аудит безопасности и расследование инцидентов;
10. обработка запросов потенциальных клиентов, оставивших заявку через форму на сайте.

8. Способы и сроки обработки

Обработка ПД осуществляется как с использованием средств автоматизации, так и без них. Сроки хранения определяются исходя из целей обработки и требований законодательства:

9. Передача персональных данных

Оператор не передаёт ПД третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и следующих случаев:

• Управляющим организациям, осуществляющим управление МКД, к которому относится субъект ПД, в объёме, необходимом для выполнения функций по управлению (в рамках договора с УК);
• Подрядчикам оператора (хостинг-провайдер, провайдер push-уведомлений, провайдер email-рассылок, оператор SMS) на основании договоров, обязывающих обеспечивать конфиденциальность и безопасность ПД;
• Уполномоченным государственным органам по их мотивированному запросу в порядке, установленном законом.

Трансграничная передача ПД не осуществляется. Все серверы, используемые для обработки и хранения ПД, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

10. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

• шифрование каналов связи по протоколам TLS 1.2+ и mTLS между компонентами;
• шифрование чувствительных полей (номера телефонов и др.) в базе данных алгоритмом AES-256-GCM;
• разграничение доступа по ролям (RBAC) и изоляция данных арендаторов на уровне СУБД (row-level security);
• фиксация всех значимых действий в неизменяемом журнале аудита;
• назначение лица, ответственного за организацию обработки ПД;
• утверждение локальных актов по вопросам обработки ПД и инструктаж работников;
• ограничение физического доступа к серверам, размещённым в сертифицированных ЦОД на территории РФ;
• регулярное резервное копирование и проверка восстановления данных.

11. Права субъекта персональных данных

В соответствии со статьями с 14 по 21 152-ФЗ субъект ПД имеет право:

• получать сведения об обработке его ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать ранее данное согласие на обработку ПД;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

12. Порядок отзыва согласия и обращений

Субъект ПД может отозвать своё согласие на обработку ПД одним из способов:

• в мобильном приложении «Домовой», в разделе «Согласие на обработку ПД» с подтверждением одноразовым кодом по электронной почте;
• направив письменное заявление по адресу электронной почты privacy@dmvy.app либо по почтовому адресу оператора.

После получения отзыва согласия оператор прекращает обработку ПД и обеспечивает их удаление либо обезличивание в течение 30 дней, за исключением случаев, когда продолжение обработки требуется по основаниям, предусмотренным частью 2 статьи 9 152-ФЗ (исполнение договора, законные интересы, исполнение требований закона).

Запросы и обращения по вопросам обработки ПД направляются по адресу privacy@dmvy.app. Срок ответа 10 рабочих дней с даты поступления обращения.

13. Использование файлов cookie на сайте

На веб-сайте dmvy.app могут использоваться технические файлы cookie, необходимые для корректной работы сайта. Аналитические или маркетинговые cookie используются только при отдельном согласии посетителя, выраженном через баннер согласия (если применимо).

14. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу dmvy.app/legal/privacy. О существенных изменениях, затрагивающих права субъектов ПД, оператор уведомляет пользователей не менее чем за 14 календарных дней до вступления изменений в силу по электронной почте либо в приложении.

15. Сопутствующие документы

• Пользовательское соглашение
• Согласие на обработку персональных данных (форма для жильцов)