Политика обработки персональных данных

1. Оператор и область применения

Оператор персональных данных - ООО "Экспресс", ИНН 2628060527, КПП 262801001, ОГРН 1212600000183, адрес: 357501, Ставропольский край, г. Пятигорск, ул. Дзержинского, д. 78.

Политика применяется к публичному сайту AI DOM, веб-кабинету, панели управления, юридическому модулю, MAX-ботам и подключенным чатам домов.

2. Категории субъектов

• жители многоквартирных домов: собственники и наниматели помещений;
• сотрудники и представители оператора или подключенных ТСЖ/УК;
• подрядчики и мастера, выполняющие заявки;
• должники и собственники помещений в рамках претензионной и судебной работы;
• посетители сайта, направившие обращение через публичную форму или контакты.

3. Какие данные обрабатываются

По жителям могут обрабатываться: ФИО, телефон, email, адрес дома и квартиры, лицевой счет, MAX ID, статус пользователя, показания приборов учета, фотографии счетчиков или заявок, тексты обращений и сообщений, сведения о начислениях, оплатах и задолженности.

При регистрации жителя через MAX-бот ФИО не запрашивается. Номер телефона необходим для связи, а e-mail указывается добровольно для направления квитанций.

По юридическому модулю взыскания могут дополнительно обрабатываться: сведения о собственниках и долях, период права на помещение, основание права, кадастровый номер, тип помещения, сведения ЕГРН, период задолженности, размер задолженности и основание требования.

По персоналу и подрядчикам могут обрабатываться: ФИО, роль или должность, телефон, email, MAX ID и специализация в объеме, необходимом для доступа и работы.

По посетителям публичного сайта, если включена форма обращения, обрабатываются имя, телефон и текст обращения.

AI DOM не обрабатывает и не хранит реквизиты документа, удостоверяющего личность, СНИЛС, дату рождения, адрес регистрации, данные банковских карт жителей, медицинские данные, биометрические данные и специальные категории персональных данных.

4. Цели обработки

• регистрация, идентификация и проверка пользователя;
• прием и исполнение заявок, обращений и показаний приборов учета;
• формирование и выдача квитанций, сведений о начислениях, оплатах и задолженности;
• информирование жителей о работе дома, ТСЖ/УК и подрядчиков;
• подготовка сводок по чатам домов и юридических документов;
• ведение претензионной, судебной и исполнительной работы по задолженности;
• обработка обращений с публичного сайта и связь с заявителем;
• обеспечение безопасности, разграничения доступа и ведения журналов.

5. Правовые основания

Обработка выполняется на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласия субъекта персональных данных, договорных и уставных функций ТСЖ/УК, норм жилищного законодательства, гражданского процесса и исполнительного производства, когда данные используются для взыскания задолженности.

6. Передача третьим лицам и инфраструктура

Основная база данных размещается на production-сервере Timeweb Cloud на территории Российской Федерации. Квитанции и связанные файлы могут храниться в закрытом файловом хранилище Яндекс.Диск через приватный OAuth-доступ.

Для доставки сообщений используется платформа MAX как канал связи. В YandexGPT или иные AI-модели персональные данные не передаются. Для черновиков документов и сводок может использоваться только обезличенный текст без ФИО, адресов, квартир, лицевых счетов, телефонов и e-mail.

Иные мессенджер-каналы для обработки персональных данных в действующем production контуре не применяются. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения и защита

Данные хранятся в течение срока использования сервиса и до отзыва согласия, если более длительный срок не требуется законом, договором, бухгалтерскими, налоговыми, претензионными, судебными или исполнительными задачами.

Оператор применяет организационные и технические меры защиты: разграничение доступа по ролям, изоляцию данных по дому, HTTPS/TLS, журналирование доступа к персональным данным и событий безопасности, хэширование паролей, резервное копирование и контроль разрешенных внешних подключений.

8. Права субъекта данных

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку. Запрос можно направить через бот AI DOM, на email hello@aidom.pro или по телефону +7 962 007-28-36.