1. Общие положения
Оператор персональных данных: полное наименование или ФИО, ОГРН(ИП) номер, ИНН номер, адрес адрес. Сервис «Домолог» доступен на сайте domolog.app и в мессенджерах Telegram и MAX.
Политика описывает, какие данные оператор собирает, зачем, на каком основании и что вы можете с ними сделать. Она относится ко всем данным, которые оператор получает от пользователей сервиса и посетителей сайта.
Политика опубликована в открытом доступе во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Термины
Персональные данные, обработка, оператор, субъект, домовладение, паспорт дома, узел — расшифровать те термины, которые дальше используются в тексте.
3. Чьи данные обрабатываются и какие именно
3.1. Владельцы домов — пользователи сервиса
Перечислить состав данных. Ориентир по вашему продукту: номер телефона как идентификатор входа; адрес домовладения и координаты участка; тип, модель и стадия строения; фотографии дома, участка и узлов; сканы договоров, актов, полисов и гарантийных талонов; суммы затрат и записи журнала; даты работ и обращений.
Отдельно отметьте, что часть загружаемых документов может содержать данные третьих лиц — подрядчиков, соседей, членов семьи, — и опишите, на каком основании они обрабатываются.
3.2. Представители производителей и сервисных компаний
Состав данных: ФИО, должность, рабочий телефон и почта, организация.
3.3. Посетители сайта
IP-адрес, данные cookie, тип устройства и браузера, источник перехода, просмотренные страницы. Собираются только после согласия в баннере cookie.
4. Цели обработки
- ведение паспорта домовладения: узлы, гарантийные сроки, регламент, документы;
- напоминания о сезонных делах, сроках гарантии и окончании действия документов;
- формирование документов по запросу пользователя: акт приёмки, претензия, паспорт в PDF, сертификат состояния;
- исполнение договора и приём оплаты по тарифам;
- поддержка пользователей и ответы на обращения;
- если планируются рекламные рассылки — указать отдельной целью, под отдельное согласие.
5. Правовые основания
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект, — публичной оферты (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных законом, — налоговый и бухгалтерский учёт, 54-ФЗ.
6. Способы и сроки обработки
Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории России (часть 5 статьи 18 152-ФЗ): хостинг-провайдер, город размещения серверов.
Срок хранения: до отзыва согласия / срок по каждой цели. После удаления аккаунта данные удаляются или обезличиваются — указать что именно и в какой срок.
7. Передача третьим лицам
Оператор передаёт данные только в объёме, необходимом для цели, и только следующим лицам:
- производителям и сервисным компаниям — сведения о домах их марки и обращения, адресованные им. Журнал целиком, суммы затрат, другие подрядчики и другие объекты владельца не передаются. Основание: поручение на обработку по части 3 статьи 6 с договором либо отдельное согласие владельца — выбрать и описать;
- покупателю дома — сертификат состояния, по отдельному распоряжению владельца;
- платёжному сервису — наименование, объём передаваемых данных;
- хостинг-провайдеру и сервису рассылок — наименования, реквизиты договоров-поручений.
Формулировки в этом разделе должны дословно совпадать с тем, что обещано на странице «Производителям»: расхождение между обещанием на сайте и текстом политики — самостоятельный риск.
8. Трансграничная передача
Если данные не передаются за пределы России — написать прямо. Если передаются (любой зарубежный сервис: шрифты, аналитика, рассылки, облако) — перечислить страны и подать уведомление в Роскомнадзор до начала передачи.
9. Cookie и счётчик посещаемости
Обязательные cookie нужны для работы сайта и запоминания выбранного оформления. Аналитические cookie ставятся только после согласия в баннере; отказ не мешает пользоваться сайтом. Отозвать согласие можно, очистив данные сайта в браузере.
Используемый счётчик: Яндекс.Метрика или другой российский сервис — указать, какой.
10. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (статьи 14, 20, 21 152-ФЗ).
Запрос направляется на адрес электронной почты или по адресу почтовый адрес. Ответ даётся в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
Выгрузка архива всех ваших записей доступна в сервисе в любой момент и бесплатно.
11. Меры по обеспечению безопасности
Перечислить фактически принятые меры: назначен ответственный за организацию обработки, утверждены внутренние документы, определён уровень защищённости по постановлению Правительства № 1119, применяются меры по приказу ФСТЭК России № 21, ведётся учёт носителей, разграничен доступ, данные передаются по HTTPS, есть резервное копирование и порядок реагирования на инциденты.
Писать сюда следует только то, что действительно сделано: раздел проверяется первым.
12. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.