Политика обработки персональных данных

Оператор платформы — Татаринов Андрей Олегович. Физическое лицо, разработчик и администратор платформы «ТСЖ». Сайт: https://etszh.ru. По вопросам персональных данных можно написать на dronmsk1989@gmail.com или в Telegram https://t.me/admskipass_kp; телефон: +7 924 249-49-04.

Один аккаунт может использоваться в нескольких домах и организациях. Доступ к данным зависит от роли и связи с конкретным домом, квартирой, организацией или заказом.

Для всех пользователей: создать аккаунт, обеспечить вход, различать участников, применять права доступа, обеспечивать безопасность и отвечать на обращения, в том числе по вопросам доступа.

Для жителей и управления домом: подключить дом и квартиру, общаться, подавать обращения, обсуждать проблемы, участвовать в опросах и документированном учёте решений, организовывать работы, проверять результаты и расходы.

Для работников и организаций: представить услуги и навыки, получать и выполнять заказы, связываться с участниками работы, передавать документы и отчёты, сдавать и принимать результаты.

Для уведомлений: показывать сообщения о доступе и ходе работы, учитывать выбранные подписки и согласия. Подписка на новости не заменяет согласие на рекламные сообщения.

При регистрации: имя, фамилия, электронная почта и пароль для входа. Пароль хранится в виде стойкого хеша. Сохраняются идентификатор аккаунта, сессии входа и подтверждения ознакомления с политикой и согласия на обработку данных аккаунта: версия и текст документов, дата и время.

В зависимости от выбранных функций: телефон, адрес дома и номер квартиры, роль и принадлежность к организации, сведения об услугах, навыках и опыте работника. При подключении Telegram — идентификатор пользователя, имя пользователя и данные привязки к аккаунту.

В обращениях и работе: сообщения, комментарии, фотографии, вложения, документы, отчёты, оценки результатов и история действий. В реестре собственников и учёте решений — сведения о собственниках, долях, полномочиях, подтверждающих документах и решениях; дата рождения и сведения для идентификации используются, если внесены в соответствующий реестр.

В финансовых и договорных разделах: сведения из загруженных выписок, о контрагентах, операциях, договорах и подтверждающих документах. Такие сведения относятся к персональным данным в той части, в которой позволяют определить человека.

Общие характеристики дома, состояние объектов, общий бюджет и действительно обезличенная статистика сами по себе не являются персональными данными. Не каждый пользователь предоставляет все перечисленные сведения.

Платформа не запрашивает сведения о здоровье, политических и религиозных взглядах или биометрию для установления личности. Не загружайте такие сведения и лишние копии документов в сообщения и вложения.

Пользователь сообщает данные при регистрации, заполнении профиля и использовании функций. Участники с соответствующими правами также могут вносить сведения, необходимые для работы дома, организации или заказа. Внося сведения о другом человеке, участник должен иметь законное основание для их использования и предоставления доступа к ним.

Основание выбирается для конкретной цели: согласие пользователя, необходимое исполнение договора с ним или другое основание, предусмотренное законодательством. Обработка данных аккаунта на основании согласия оформляется отдельным документом при регистрации. Политика объясняет порядок работы с данными и сама по себе не является согласием.

Регистрация не означает согласия на любые будущие цели, рекламные рассылки или раскрытие данных всем посетителям. Для распространения персональных данных, когда основанием служит согласие, оно оформляется отдельно. Доступ к закрытому кабинету не равнозначен открытой публикации.

Доступ предоставляется участникам соответствующего дома, организации или работы в пределах их прав: например, управляющему для обработки заявки или исполнителю для выполнения заказа. Администратор платформы использует доступ для поддержки и обеспечения работы сервиса. Наличие аккаунта не открывает данные всех домов и пользователей.

Публичные страницы отделены от закрытых кабинетов. Финансовые и документные разделы используют отдельные публичные представления и правила видимости. При размещении материала участник должен проверить, какие сведения и кому он открывает.

Основные данные и закрытые файлы хранятся в базе и файловом хранилище платформы на арендованном сервере; провайдер размещения — REG.RU. Доступ к закрытым файлам проверяется сервером. Пароли, ключи привязки и технические секреты не предназначены для публикации.

При привязке Telegram и использовании соответствующего канала данные привязки и содержание отправляемого сообщения обрабатываются инфраструктурой Telegram. Публичные контакты WhatsApp и MAX ведут во внешние сервисы: переход и дальнейшая переписка происходят по правилам выбранного сервиса.

Навигационный помощник ищет тему справки в браузере. На сервер платформы поступают идентификатор выбранной темы и сведения о текущем разделе для проверки доступных переходов. Ответ берётся из справки и опубликованных статей платформы. Текст поиска остаётся в браузере. Поля форм заполняет и отправляет сам пользователь.

Данные используются в течение срока, необходимого для указанных целей: работы аккаунта, участия в доме или организации, исполнения и подтверждения работ, рассмотрения обращений. Документы и история, которые необходимо сохранять по закону или другому действующему основанию, могут храниться дольше участия человека в конкретном кабинете.

После достижения цели или отзыва согласия данные, для которых не осталось другого законного основания, подлежат прекращению обработки и удалению либо обезличиванию в сроки, установленные законом. Отзыв согласия не означает автоматического уничтожения всех договоров, общих документов дома и сведений о правах других участников.

Для получения сведений об обработке, исправления данных, отзыва согласия или удаления аккаунта напишите на dronmsk1989@gmail.com. Укажите email аккаунта и суть запроса. При необходимости оператор уточнит сведения, позволяющие проверить, что обращается владелец данных. Не отправляйте пароль. Запросы рассматриваются в порядке и сроки статей 14, 20 и 21 Федерального закона №152-ФЗ; о законных основаниях продолжения хранения оператор сообщает в ответе.

Политика не обещает мгновенное автоматическое удаление: обращение рассматривается с учётом назначения данных, действующих обязательств и прав других людей. Для архивных копий и резервного хранения применяются те же требования к целям, защите и срокам.

Для входа используется cookie сессии: она связывает браузер с аккаунтом, закрыта от чтения JavaScript и действует до 14 дней; выход прекращает текущую сессию. Настройки интерфейса, например состояние бокового меню, могут храниться локально в браузере.

Используются проверка доступа на сервере, разделение ролей и домов, хеширование паролей и история значимых действий. Пользователь должен хранить пароль и приглашения в тайне, передавать ключ квартиры только нужному участнику и сообщать администратору о подозрительном доступе.

Актуальный текст доступен на этой странице без входа. При регистрации сохраняется именно та версия документов, с которой пользователь ознакомился и на которую дал согласие. Новая редакция не подменяет ранее сохранённое подтверждение и не создаёт согласия на новую цель автоматически.