Политика обработки персональных данных

Редакция от 13 октября 2026 года. Действует с момента публикации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса «Дом Кот» — сайта домкот.рф, веб-приложения домкот.рф/app/ и чат-ботов сервиса в мессенджерах Telegram и MAX (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом согласно ч. 2 ст. 18.1 Закона.

1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой. Обработка персональных данных на основании согласия осуществляется только после того, как пользователь его дал.

2. Оператор

3. Цели обработки и состав данных

3.1. Оператор обрабатывает персональные данные в целях:

1. регистрации и аутентификации пользователей Сервиса, в том числе через Сбер ID;
2. приёма и учёта обращений о состоянии общего имущества многоквартирного дома, контроля работы управляющих организаций, товариществ собственников жилья и подрядчиков;
3. информирования жителей дома о ходе работ и рассмотрения обращений;
4. заключения и исполнения договоров с пользователями, включая приём оплаты услуг Сервиса, возврат денежных средств, выплаты исполнителям и формирование кассовых чеков;
5. ответов на обращения пользователей к Оператору.

3.2. Для этих целей обрабатываются:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• дата рождения и пол — если пользователь входит через Сбер ID и эти данные переданы Сбером;
• адрес места жительства (дом, подъезд, номер квартиры), адрес регистрации;
• номер лицевого счёта — при подтверждении проживания в доме по квитанции;
• идентификаторы и имена учётных записей в мессенджерах Telegram и MAX;
• текст обращений и сообщений, фотографии и видеозаписи, голосовые сообщения, направленные пользователем в Сервис;
• при оплате — ИНН и номер расчётного счёта (для индивидуальных предпринимателей, самозанятых исполнителей и возврата средств переводом).

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, судимости и т. п.) и биометрические персональные данные. Фотографии и голосовые сообщения не используются для установления личности: голосовые сообщения переводятся в текст, фотографии прикладываются к обращениям.

3.4. Реквизиты банковских карт Оператор не получает и не хранит: оплата картой проводится на странице банка-эквайера.

3.5. Обработка ведётся в отношении пользователей Сервиса, представителей управляющих и подрядных организаций, а также собственников и жителей помещений многоквартирных домов, сведения о которых содержатся в обращениях и чатах дома.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора — пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством, — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).

5. Действия с данными и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка смешанная (автоматизированная и без средств автоматизации), с передачей по сети Интернет.

5.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Обращения по дому доступны ограниченному кругу: управдому, жителям этого дома, зарегистрированным в Сервисе, и приглашённым представителям управляющей организации. Если для какой-либо функции потребуется раскрытие данных неограниченному кругу лиц, Оператор запросит отдельное согласие по ст. 10.1 Закона.

6. Передача третьим лицам и поручение обработки

6.1. Для работы Сервиса Оператор привлекает следующих лиц, обрабатывающих данные по поручению Оператора или получающих их в рамках оказания услуг:

6.2. Сообщения, которые пользователь пишет в мессенджерах, обрабатываются также владельцами этих мессенджеров по их собственным правилам.

6.3. Персональные данные предоставляются государственным органам только в случаях, предусмотренных законодательством РФ.

7. Место хранения и трансграничная передача

7.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации (центр обработки данных ООО «Облачные технологии», г. Москва).

7.2. Чат-бот Сервиса в Telegram работает через виртуальный сервер в Королевстве Нидерланды: через него проходят сообщения, которые пользователь отправляет боту, и ответы бота. Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов. Сервер не используется для хранения данных: сообщения передаются на сервер Оператора в России. Пользователи, не желающие такой передачи, могут пользоваться чат-ботом в MAX или веб-приложением.

8. Сроки обработки

• данные учётной записи — до её удаления или отзыва согласия;
• обращения, фотографии и история работ по дому — пока Сервис используется для этого дома; после удаления учётной записи автора имя и контакты в обращениях обезличиваются;
• сведения о расчётах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет);
• технические журналы сервера — не более 6 месяцев.

По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на rokua@yandex.ru или почтой по адресу Оператора. В запросе нужно указать, как с вами связаться и какой учётной записи (номер телефона, имя в мессенджере) он касается. Ответ даётся в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Меры защиты

Оператор назначил ответственного за организацию обработки персональных данных и принимает правовые, организационные и технические меры защиты, в том числе: ограничение доступа к серверам (вход по ключам), межсетевое экранирование, шифрование каналов связи (TLS, в том числе по ГОСТ), резервное копирование с хранением копий в России, журналирование действий, внутренний контроль соответствия обработки требованиям Закона. Обеспечивается 4-й уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

11. Файлы cookie

Веб-приложение использует только технический файл cookie для поддержания входа в учётную запись. Счётчики посещаемости и рекламные системы на сайте не установлены.

12. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу домкот.рф/privacy/.