Политика обработки персональных данных
Редакция от не указана · документ ещё не заполнен: оператор не указан
Кто обрабатывает данные
Оператор персональных данных — не указан, представитель инициативной группы собственников помещений многоквартирного дома по адресу: г. Москва, ул. Щукинская, д. 3 (ЖК «Интонация»). Связаться с оператором: не указана.
Сайт ведут собственники. Управляющая компания и застройщик к сайту отношения не имеют.
Какие данные мы получаем
- Из формы обращения, только если вы отметили «Хочу получить ответ» и дали согласие: имя, адрес электронной почты, номер телефона.
- Текст обращения, приложенные файлы, номер заявки в управляющей компании (если вы его указали) и переписка по обращению с инициативной группой. Если вы сами указали в них сведения о себе, они тоже обрабатываются.
- Для защиты от спама мы храним необратимый хэш IP-адреса отправителя. Сам IP-адрес в базе обращений не хранится.
Анонимные обращения отправляются без контактов. Сайт не использует рекламные и аналитические счётчики, шрифты загружаются с нашего сервера.
Зачем
Чтобы рассмотреть обращение, связаться с автором и ответить. Контакты передаются в управляющую компанию, только если автор отдельно разрешил это в форме.
На каком основании
На основании согласия субъекта персональных данных, которое оформляется отдельным документом: согласие на обработку персональных данных.
Где и как хранятся данные
Обращения, контакты и файлы хранятся в базе данных и на сервере, расположенных на территории Российской Федерации. Доступ есть только у администраторов сайта, вход по личному паролю. Каждый просмотр карточки обращения и каждое скачивание файла записываются в журнал. Файлы недоступны по прямым ссылкам из интернета.
Сколько хранятся
До достижения цели, но не дольше одного года после закрытия обращения. Затем контакты, текст, файлы и переписка удаляются автоматически, остаётся только обезличенная статистика: номер, вид, тема и даты.
Раздел для жителей и вход через Telegram
Житель без Telegram может подать заявку с телефоном, номерами своих квартир, машиномест и келлеров и ником в Telegram или подтверждающим документом по отдельному согласию; документ видят только помощники совета и администраторы, и он удаляется сразу после решения по заявке; имя и телефон сохраняются как «Контакты для совета» (видят совет и администраторы, не соседи; житель может удалить их в любой момент).
Для входа по биометрии (по желанию жителя) на сервере хранится открытый ключ его устройства; сам отпечаток или лицо сайту не передаются и проверяются устройством.
Добровольно, по отдельному согласию на связь с советом, житель может указать ФИО и телефон для связи с советом (видны только совету) и подписаться на сообщения совета в Telegram-боте совета (для этого хранится идентификатор Telegram, пока житель подписан). Также по желанию, по отдельному согласию на уведомления по почте, житель может указать адрес электронной почты: на него приходят приветственное письмо, уведомления о решении по заявке на доступ и о новых голосованиях, а помощникам совета, отдельно это отметившим, — о новых заявках, ожидающих решения (без сведений о заявителях). Адрес действует только после подтверждения по ссылке из письма, хранится в зашифрованном виде и виден только самому жителю; письма отправляются почтовым сервером совета дома в России, без сторонних сервисов рассылки. Подтверждённый адрес используется и для доступа к аккаунту: письмо со ссылкой для нового пароля — только по запросу самого жителя («Забыли пароль?»), и приглашение задать логин и пароль. Такие письма касаются входа и приходят, даже если уведомления отключены. Отключить уведомления или удалить адрес можно в личном кабинете или ссылкой «Отписаться» в любом письме.
Если житель, войдя на сайт, отправляет обращение с отметкой «Сохранить в личном кабинете», номер обращения и ссылка на его статус хранятся в его аккаунте в зашифрованном виде — чтобы он видел статус и ответ совета. Отметку можно снять перед отправкой, а обращение — убрать из кабинета; при удалении аккаунта эти сведения удаляются.
При входе через Telegram оператор получает числовой идентификатор, имя и ник Telegram (телефон не передаётся) и сопоставляет их с данными инициативной группы о жителях дома, чтобы открыть доступ к разделу для жителей. Для этого нужно отдельное согласие: согласие на обработку персональных данных при входе. Имена и ники хранятся в зашифрованном виде. Другим жителям имя и ник показываются, только если житель сам это разрешил. В голосованиях жителей хранится голос каждого объекта (квартиры, машиноместа, келлера) и кто из жителей его подал — чтобы у объекта был один голос и его можно было изменить. Как проголосовал объект, видят только его жители; совету и остальным показываются только итоги и явка. При удалении аккаунта голос объекта остаётся, но уже без связи с человеком. При отказе в доступе помощник совета может указать причину — её видит только заявитель, хранится она в зашифрованном виде. Для защиты от подбора паролей записываются попытки входа (время и итог, без введённых паролей, а при неудаче — без введённых адресов и логинов). По желанию житель может задать логин и пароль для входа: пароль хранится только в виде необратимого хеша, логин — в зашифрованном виде. Аккаунт и связанные с ним данные можно удалить в любой момент кнопкой «Удалить аккаунт»; администратор сайта также может удалить аккаунт жителя. После удаления сохраняется только зашифрованная отметка о том, какому аккаунту Telegram принадлежал ник (без имени, ника и номера Telegram в открытом виде), — чтобы человек, которому этот ник позже достанется в Telegram, не получил доступ к вашим объектам. Если вы снова войдёте через Telegram, отметка будет использована снова.
Ваши права
Вы можете узнать, какие ваши данные мы храним, потребовать их уточнения или удаления и отозвать согласие. Напишите на не указана и укажите номер обращения. Вы также вправе обратиться в Роскомнадзор или в суд.