Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ДомСервисПро» и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает при работе сайта domservicepro.ru, сайтов управляющих компаний, размещённых на поддоменах *.domservicepro.ru и на собственных доменах клиентов, а также при работе Telegram-бота @DomServiceProBot и личного кабинета (CRM).

1. Оператор персональных данных

1.1. Оператором является индивидуальный предприниматель Шаклунова Тамара (ИНН 503406411709, ОГРНИП 321508100142992), адрес: 143050, Московская область, Одинцовский р-н, д. Малые Вязёмы, ул. Петровское шоссе, д.1, электронная почта: info@domservicepro.ru, телефон: +7 (995) 770-30-79.

1.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, за номером 77-25-205926, основание включения в реестр Роскомнадзора Приказ Nº 215 от 03.06.2025.

1.3. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Шаклунова Тамара. Обращения по вопросам обработки персональных данных направляются на адрес info@domservicepro.ru с пометкой «Персональные данные».

2. Две роли Оператора: собственная обработка и обработка по поручению

Это ключевое разграничение, от которого зависит, к кому субъекту следует обращаться со своими требованиями.

2.1. Оператор действует как самостоятельный оператор в отношении персональных данных:

• представителей и работников клиентов (управляющих компаний, ТСЖ, ЖСК), которые регистрируются в Сервисе и работают в личном кабинете;
• лиц, оставивших заявку через формы на сайте domservicepro.ru, в том числе в демонстрационном режиме;
• посетителей сайта domservicepro.ru;
• контрагентов Оператора и их представителей.

В этой части Оператор самостоятельно определяет цели и состав обрабатываемых данных и несёт предусмотренные законом обязанности оператора.

2.2. Оператор действует как лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ), в отношении персональных данных:

• жителей многоквартирных домов — собственников, нанимателей, арендаторов, членов их семей и иных лиц, обращающихся в управляющую организацию;
• работников и подрядчиков управляющей организации, сведения о которых внесены в справочник сотрудников;
• иных лиц, сведения о которых управляющая организация размещает в своём окружении Сервиса.

В отношении этих данных оператором является управляющая организация (управляющая компания, ТСЖ, ЖСК), которая заключила договор с Оператором. Именно она определяет цели и состав обработки, обязана иметь законное основание обработки и отвечает перед субъектом персональных данных.

Оператор обрабатывает такие данные исключительно по поручению управляющей организации, в объёме и на условиях, установленных Приложением № 2 к Пользовательскому соглашению, не определяет самостоятельно цели обработки и не использует эти данные в собственных интересах.

2.3. Если вы являетесь жителем многоквартирного дома и желаете получить сведения об обработке ваших персональных данных, уточнить, заблокировать или удалить их, обращайтесь в вашу управляющую организацию. Обращение, поступившее непосредственно Оператору, будет в течение 3 (трёх) рабочих дней перенаправлено соответствующей управляющей организации с уведомлением заявителя.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

3.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей либо при утрате необходимости в их достижении данные подлежат уничтожению или обезличиванию.

3.7. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных и сведений о судимости.

3.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.9. Оператор не осуществляет обработку персональных данных в целях политической агитации, а также в целях продвижения товаров, работ и услуг третьих лиц.

4. Категории субъектов, состав данных, цели и правовые основания

4.1. Представители клиентов и пользователи личного кабинета

Состав данных: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона, должность, наименование и реквизиты организации (ИНН, ОГРН, юридический адрес), выбранное доменное имя, данные учётной записи (логин, хеш пароля), сведения о входах в систему (дата, время, IP-адрес), история действий в личном кабинете.

Цели: регистрация и активация окружения; предоставление доступа к Сервису; идентификация и аутентификация; исполнение лицензионного договора; расчёты и выставление документов; техническая поддержка; направление сервисных и юридически значимых уведомлений; обеспечение безопасности и расследование инцидентов.

Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект либо выгодоприобретателем по которому он является); согласие субъекта; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

Срок хранения: в течение срока действия договора и 3 (трёх) лет после его прекращения; документы бухгалтерского и налогового учёта — 5 (пять) лет.

4.2. Лица, оставившие заявку или обращение

Состав данных: имя, адрес электронной почты, номер телефона, наименование организации, текст обращения, а также техническая информация о заполнении формы.

Цели: обработка обращения и направление ответа; направление презентационных и информационных материалов о Сервисе; консультирование по вопросам подключения; ведение истории коммуникации.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); пункт 5 части 1 статьи 6 (действия по заключению договора по инициативе субъекта).

Срок хранения: 1 (один) год с момента последнего взаимодействия либо до отзыва согласия.

4.3. Посетители сайта

Состав данных: IP-адрес, данные файлов cookie, идентификатор посетителя, сведения о браузере и устройстве (тип, версия, разрешение экрана, язык), операционная система, источник перехода и параметры рекламных меток, дата и время посещения, просмотренные страницы, действия на страницах и записи взаимодействия с интерфейсом, приблизительное местоположение с точностью до населённого пункта.

Цели: обеспечение работоспособности и безопасности сайта; сбор обезличенной статистики посещаемости; анализ поведения посетителей для улучшения интерфейса; оценка эффективности маркетинговых каналов.

Правовые основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законные интересы Оператора по обеспечению работоспособности и безопасности сайта, а также по оценке качества и удобства предоставляемого сервиса. Обработка не нарушает прав и свобод субъекта персональных данных. При первом посещении сайта отображается информационное уведомление об использовании файлов cookie; способы отказа описаны в разделе 12 настоящей Политики.

Срок хранения: определяется сроком жизни соответствующих файлов cookie и правилами используемых систем аналитики; подробности — в разделе 12 настоящей Политики.

4.4. Подписчики информационных и рекламных рассылок

Состав данных: имя, адрес электронной почты, сведения о доставке и открытии писем, отметка о наличии и дате согласия.

Цели: направление информационных материалов, новостей Сервиса, сведений об изменениях функциональности, специальных предложениях и мероприятиях.

Правовые основания: согласие субъекта; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Срок хранения: до отзыва согласия. Отказ оформляется по ссылке в письме либо по обращению на info@domservicepro.ru и исполняется в течение 3 (трёх) рабочих дней.

4.5. Жители и работники клиентов (обработка по поручению)

Состав данных: фамилия, имя, отчество; номер телефона; адрес (дом, подъезд, этаж, номер помещения); тип владения (собственник, наниматель, арендатор); статус; содержание обращений и приложенные к ним фотографии; для пользователей Telegram-бота — идентификатор пользователя Telegram, имя пользователя, отображаемое имя, выбранный дом, история сообщений с ботом; для работников клиента — фамилия, имя, отчество, телефон, должность, закреплённые дома, статус занятости.

Цели обработки определяются управляющей организацией и, как правило, включают: приём и обработку обращений жителей; информирование о ходе работ; направление адресных уведомлений о событиях в доме; ведение реестра помещений и жителей; распределение задач между работниками.

Правовые основания определяются управляющей организацией и обычно включают: Жилищный кодекс РФ; Постановление Правительства РФ от 15.05.2013 № 416 «О порядке осуществления деятельности по управлению многоквартирными домами»; договор управления многоквартирным домом; согласие субъекта.

Срок хранения: определяется управляющей организацией. Оператор прекращает обработку и удаляет данные в сроки, установленные Поручением, а также по указанию управляющей организации или при прекращении договора с ней в порядке раздела 19 Пользовательского соглашения.

5. Способы обработки и место нахождения баз данных

5.1. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования таких средств.

5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что обеспечивает соблюдение части 5 статьи 18 Федерального закона № 152-ФЗ. Технические мощности размещены у российского хостинг-провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

5.4. Оператор не осуществляет обработку персональных данных с использованием сервисов, размещённых за пределами Российской Федерации, за исключением случаев, указанных в разделе 7 настоящей Политики.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6.2. Передача осуществляется в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики. С каждым лицом, указанным в пункте 6.3, заключён договор, возлагающий обязанность соблюдать конфиденциальность и требования к защите персональных данных не ниже установленных настоящей Политикой.

6.3. Персональные данные передаются либо поручаются для обработки следующим лицам:

• ООО «Таймвэб.Клауд» (сервис Timeweb.cloud), ИНН 7810945525, адрес: 420500, Республика Татарстан, м.р. Верхнеусловнский, г. Иннополис, ул. Университетская, д.7 — размещение серверов и баз данных Сервиса, обеспечение отказоустойчивости и резервного копирования.
• ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д.82 — приём и проведение платежей, возврат денежных средств, формирование кассовых чеков.
• ООО «Яндекс» (сервис Яндекс Метрика), ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д.16 — сбор статистики посещаемости сайта.
• ООО «Дейта Кью» (сервис DaData), ИНН 7721581040, адрес: 119034, г. Москва, вн.тер.г. м.о. Хамовники, пер. Турчанинов, д.6 — проверка и автозаполнение реквизитов организаций при регистрации.
• ООО «Рег.Ру» (сервис Reg.ru), ИНН 7733568767, адрес: 125315, г . Москва, вн.тер.г . м.о. Аэропорт, Ленинградский пр-кт, д.72 — доставка сервисных, транзакционных и информационных сообщений.
• Telegram FZ-LLC, (мессенджер Телеграм) адрес: Business Central Towers, Dubai Media City, Дубай, Объединённые Арабские Эмираты — работа Telegram-бота.
• Лица, оказывающие Оператору бухгалтерские, аудиторские и юридические услуги — ведение учёта и отчётности, правовое сопровождение и защита прав в спорах.

6.4. Передача персональных данных органам государственной власти, органам местного самоуправления, суду, органам следствия и дознания осуществляется на основании мотивированного запроса в порядке и объёме, установленных законодательством Российской Федерации.

6.5. Передача в адрес Telegram FZ-LLC является трансграничной и осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ (раздел 7 настоящей Политики). Использование Telegram-бота добровольно: ключевые функции доступны на сайте управляющей организации без мессенджера.

6.6. При привлечении нового третьего лица настоящий перечень обновляется не позднее чем за 15 (пятнадцать) календарных дней до начала передачи данных. Клиенты, являющиеся операторами персональных данных, дополнительно уведомляются по адресу электронной почты и вправе направить мотивированное возражение в порядке пункта 9.4 Приложения № 2 к Пользовательскому соглашению.

6.7. Передача персональных данных, полученных Оператором по поручению управляющей организации, третьим лицам за пределами перечня, указанного в пункте 6.3, допускается только с письменного согласия соответствующей управляющей организации.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках собственной обработки, за исключением случая, указанного в пункте 7.2.

7.2. При использовании субъектом Telegram-бота обмен сообщениями осуществляется через инфраструктуру мессенджера Telegram, оператором которого является Telegram FZ-LLC (Объединённые Арабские Эмираты). Сведения, которые субъект направляет боту, а также его идентификатор и имя пользователя в Telegram, обрабатываются на серверах указанного лица в соответствии с его собственной политикой конфиденциальности. Использование Telegram-бота является добровольным: все ключевые функции доступны через сайт управляющей организации без использования мессенджера.

7.3. Трансграничная передача осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ, в том числе после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных.

7.4. Если управляющая организация — клиент Оператора зарегистрирована за пределами Российской Федерации, предоставление ей доступа к персональным данным граждан Российской Федерации осуществляется на условиях, дополнительно согласуемых Сторонами, с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8.2. Для реализации своих прав субъект направляет запрос на адрес info@domservicepro.ru либо по почтовому адресу Оператора. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

8.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.

8.4. Согласие на обработку персональных данных отзывается путём направления уведомления на info@domservicepro.ru. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена при наличии иных оснований, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего предоставления доступа к Сервису.

8.5. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ, направив мотивированный ответ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Организационные меры включают:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов, определяющих порядок обработки и защиты персональных данных;
• определение угроз безопасности и уровня защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничение круга лиц, допущенных к обработке, и ознакомление их с требованиями законодательства;
• осуществление внутреннего контроля соответствия обработки установленным требованиям;
• учёт машинных носителей персональных данных;
• установление правил доступа и регистрацию действий в информационных системах.

9.3. Технические меры включают:

• разграничение прав доступа и изоляцию данных разных клиентов в отдельных программных окружениях;
• шифрование трафика при передаче данных по каналам связи (протокол HTTPS);
• хранение паролей исключительно в виде необратимых криптографических хешей;
• регулярное резервное копирование с контролем восстановления;
• применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения;
• ведение журналов доступа и действий пользователей, их регулярный анализ;
• своевременную установку обновлений безопасности используемого программного обеспечения.

9.4. Работники и привлечённые лица, получающие доступ к персональным данным, принимают на себя обязательства о неразглашении.

10. Действия при инцидентах безопасности

10.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
• незамедлительно уведомляет управляющую организацию, если инцидент затронул персональные данные, обрабатываемые по её поручению, с тем чтобы она могла исполнить собственные обязанности оператора;
• принимает меры по локализации инцидента и предотвращению его повторения.

10.2. Порядок взаимодействия Оператора и управляющей организации при инцидентах устанавливается Приложением № 2 к Пользовательскому соглашению.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия при отсутствии иных правовых оснований, выявлении неправомерной обработки, а также по требованию субъекта или Роскомнадзора.

11.2. Уничтожение персональных данных подтверждается актом об уничтожении, а при уничтожении данных в информационной системе — выгрузкой из журнала регистрации событий, оформляемыми в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

11.3. Данные, находящиеся в резервных копиях, уничтожаются по мере штатной ротации копий, но не позднее 90 (девяноста) календарных дней с даты уничтожения данных в основной системе.

12. Файлы cookie

12.1. Файл cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и получает обратно при последующих обращениях. Наряду с cookie применяются сходные технологии: локальное хранилище браузера и пиксельные метки. Далее все они именуются файлами cookie.

12.2. Файлы cookie применяются для обеспечения работоспособности и безопасности сайта — поддержания сессии, защиты форм, сохранения выбранных посетителем настроек — и для сбора статистики посещаемости.

12.3. Отдельные файлы cookie в сочетании с иными сведениями могут позволять косвенно определить пользователя. В этой части сведения из них рассматриваются как персональные данные и обрабатываются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для достижения законных интересов Оператора по обеспечению работы сайта и оценке качества предоставляемого сервиса. Обработка не нарушает прав и свобод субъекта персональных данных.

12.4. Для сбора статистики используется система веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), включая функцию записи взаимодействия с интерфейсом. Сведения обрабатываются на условиях, размещённых по адресу yandex.ru/legal/confidential.

12.5. При первом посещении сайта отображается информационное уведомление об использовании файлов cookie. Продолжая использовать сайт, посетитель принимает условия настоящей Политики.

12.6. Отказаться от файлов cookie можно в настройках браузера: запретить их установку полностью или для отдельных сайтов, удалить сохранённые файлы, включить режим приватного просмотра. От сбора данных Яндекс Метрикой можно дополнительно отказаться с помощью официального дополнения для браузера (yandex.ru/support/metrica/general/opt-out.html). Полный запрет файлов cookie может привести к некорректной работе отдельных разделов сайта, в том числе к невозможности входа в личный кабинет.

12.7. Рекламные и таргетинговые файлы cookie, а также технологии межсайтового отслеживания в рекламных целях не используются. Данные посетителей не передаются рекламным сетям.

13. Обработка данных несовершеннолетних

13.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими 18 лет, и Оператор не осуществляет целенаправленный сбор их персональных данных.

13.2. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены в течение 10 (десяти) рабочих дней. Законный представитель вправе обратиться с требованием об удалении на info@domservicepro.ru.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу domservicepro.ru/privacy-policy с указанием номера редакции и даты вступления в силу.

14.2. О существенных изменениях, затрагивающих цели обработки или состав обрабатываемых данных, Оператор уведомляет клиентов по электронной почте не менее чем за 15 (пятнадцать) календарных дней до вступления изменений в силу.

14.3. Предыдущие редакции Политики предоставляются по запросу на info@domservicepro.ru.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• электронная почта: info@domservicepro.ru (с пометкой «Персональные данные»);
• телефон: +7 (995) 770-30-79;
• почтовый адрес: 143050, Московская область, Одинцовский р-н, д. Малые Вязёмы, ул. Петровское шоссе, д.1

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.