Политика обработки персональных данных

Оператор: ООО «Домус Пура», ОГРН 1255900014480, электронная почта: domuspura@mail.ru, телефон: +7 342 273-71-75.

Редакция от 30 июля 2026 года.

Согласие на обработку ПДн · Политика конфиденциальности · Публичная оферта

1. Для чего действует эта политика

Политика описывает, какие персональные данные обрабатываются в публичном контуре Domus Pura и в ролевых кабинетах Curator, Relator и Contractor, для каких целей они используются, кому могут быть доступны и как защищаются.

2. Что важно для текущей модели платформы

Domus Pura разделяет объектный и персональный контуры. Curator может создавать дома, помещения, лицевые счета, приборы, заявки и иные учётные сущности. При этом персональные данные жителя или собственника не должны раскрываться в рабочих зонах Curator только из факта создания помещения. Базовая модель платформы предполагает, что Relator предоставляет свои персональные данные сам внутри своего кабинета либо данные вносятся на ином законном основании, подтверждённом клиентом платформы.

3. Категории субъектов персональных данных

• посетители сайта и заявители публичного контура;
• представители ТСЖ, УК, ТСН и иных организаций, использующие Curator;
• пользователи кабинета Relator;
• пользователи кабинета Contractor;
• контактные лица по заявкам, обращениям, оплате, восстановлению доступа и безопасности;
• лица, чьи данные Relator добровольно указывает о себе в рамках кабинета.

4. Какие данные могут обрабатываться

• ФИО, адрес электронной почты, телефон, логин, идентификатор пользователя, роль, организация и должность оператора;
• реквизиты организации или ИП, необходимые для идентификации клиента, договора и счёта: наименование, ИНН, КПП при наличии, ОГРН или ОГРНИП, юридический, фактический и почтовый адрес, банковские реквизиты плательщика и сведения об электронном документообороте;
• данные о помещении, объекте, лицевом счёте и связях между ними;
• данные, которые Relator добровольно заполняет о себе внутри кабинета, включая контактные сведения, статус пользователя по объекту, привязки к помещениям и иные подтверждающие сведения;
• данные заявок на подключение, счетов, обращений, заявок Relator на добавление объекта и других запросов;
• данные безопасности: пароль в хэшированном виде, технические данные двухэтапной защиты, адрес электронной почты для восстановления, параметры неактивности, код блокировки в защищённом виде, журнал входов и действий безопасности;
• данные платежного сценария: выбранный тариф и способ оплаты, назначение платежа, номер и ссылка на счёт, сумма, валюта, состояние, внутренние и внешние идентификаторы операции; реквизиты банковской карты оператором не хранятся, если ввод и обработка выполняются платёжным сервисом;
• технические данные взаимодействия с сайтом и кабинетами: сетевой адрес, служебные файлы сайта, время запроса, сведения о браузере и устройстве, журнал действий пользователя.

5. Источники данных

• непосредственно субъект персональных данных при регистрации и работе в кабинете;
• уполномоченный представитель клиента платформы;
• данные, внесённые Curator в рамках объектного учёта без персональных сведений субъекта;
• данные, которые Relator заполняет и подтверждает при регистрации или в своём кабинете;
• данные, возникающие в ходе использования функций безопасности, журнала, уведомлений, заявок, счетов и оплаты.

6. Цели обработки

• регистрация, сопровождение и защита учётных записей пользователей;
• проверка роли, ограничение нового Curator или Contractor до оплаты, подтверждение расчёта и последующая активация полного кабинета;
• выставление и направление счёта, сопровождение банковского перевода или онлайн-оплаты, ведение истории клиента;
• обеспечение ролевой модели, журналирования и безопасности;
• обработка публичных заявок, обращений, заявок на добавление объекта и запросов на внедрение;
• отображение данных Relator уполномоченным пользователям Curator в той части, которая необходима для работы по выбранному помещению, лицевому счёту, заявке или объекту после самозаполнения данных Relator или при ином законном основании;
• предотвращение мошенничества, фиктивных регистраций, кражи доступа, злоупотреблений с заявками и массового создания объектов;
• настройка и применение средств безопасности: двухэтапная защита, восстановление доступа, код блокировки, контроль неактивности, журнал событий;
• техническая поддержка, сопровождение сервиса, аудит качества и разрешение инцидентов.

7. Правовые основания

Оператор обрабатывает персональные данные на основании отдельного согласия субъекта персональных данных, необходимости заключения и исполнения договора или действий по запросу субъекта до заключения договора, исполнения обязанностей по законодательству, а также законных интересов оператора и клиента платформы в части безопасности, защиты сервиса, предотвращения злоупотреблений и сопровождения законного использования платформы. Согласие на обработку персональных данных фиксируется отдельно от принятия оферты, ознакомления с документами и необязательного согласия на информационные и рекламные сообщения.

8. Особое правило по данным Relator

Если помещение, лицевой счёт или объект были заведены в Curator без персональных данных жителя или собственника, это не означает автоматического раскрытия ФИО, телефона, электронной почты или иных персональных сведений. Relator может зарегистрироваться самостоятельно и указать подключённый объект либо использовать ранее созданную учётную запись. После самозаполнения и при наличии подтверждённой связки по помещению или объекту эти данные могут отображаться уполномоченным пользователям Curator в объёме, необходимом для обслуживания объекта, обработки заявки, связи с пользователем, проверки статуса и ведения журнала.

9. Заявки Relator на добавление объекта

Relator может создать заявку на добавление объекта или привязку к новому адресу. Такая заявка может содержать адрес, название УК/ТСЖ/ТСН, ИНН при наличии, ФИО, электронную почту, телефон и иные сведения, которые пользователь сам решил сообщить. Заявка сохраняется как ожидающая проверку. Если по адресу уже есть соответствующий Curator-контур, заявка показывается уполномоченным пользователям Curator. Если Curator по этому адресу ещё не создан, заявка может храниться в системе до появления соответствующего рабочего контура и затем быть показана при совпадении адреса или иного идентифицирующего признака.

10. Доступ к данным и передача третьим лицам

Доступ к персональным данным предоставляется только тем сотрудникам оператора, уполномоченным пользователям клиента платформы и привлечённым обработчикам, которым он необходим для достижения заявленных целей. Передача третьим лицам возможна в следующих случаях: по закону; для обработки платежа и подтверждения его статуса; для рассылки технических сообщений и восстановления доступа; для хостинга и сопровождения сервиса; по поручению клиента платформы в пределах законных оснований. Оператор не продаёт персональные данные и не раскрывает их произвольному кругу лиц.

11. Платежи и сторонние сервисы

Пользователь может выбрать доступную онлайн-оплату через YooKassa, запрос счёта либо банковский перевод. Оператор обрабатывает сведения, необходимые для привязки расчёта к учётной записи и тарифу: реквизиты для счёта, канал доставки, назначение платежа, сумму, валюту, состояние, номер счёта и служебные идентификаторы операции. Полные данные банковской карты обрабатываются и хранятся платёжным сервисом, если иное прямо не указано в конкретном платёжном сценарии.

12. Сроки хранения

• данные публичных заявок и обращений — до достижения цели обращения и далее в течение срока, необходимого для защиты прав и исполнения обязанностей;
• данные учётных записей и журналов безопасности — на период действия учётной записи и далее в течение разумного срока для проверки, разрешения споров и соблюдения требований закона;
• данные заявок Relator по объектам — на период рассмотрения заявки и далее в пределах сроков, необходимых для доказательства истории действий и защиты от злоупотреблений;
• данные оплаты — в течение сроков, предусмотренных законодательством и договорными отношениями с платёжными сервисами;
• данные уничтожаются, обезличиваются или архивируются по достижении целей обработки, если более длительное хранение не требуется по закону или для защиты прав оператора и клиента платформы.

13. Меры защиты

• разграничение ролей и прав доступа;
• отдельная организация для каждого самостоятельно зарегистрированного Curator и Contractor;
• серверная блокировка рабочих действий до подтверждения оплаты и активации администратором;
• журналирование регистрации, изменения реквизитов, этапов оплаты, активации и событий безопасности;
• защищённое хранение паролей и технических секретов;
• механизмы двухэтапной защиты, восстановления доступа, кода блокировки и контроля неактивности при их включении пользователем;
• ограничение на массовое создание заявок и объектов, если это выходит за рамки допустимого тарифа или выглядит как злоупотребление;
• организационные и технические меры для предотвращения утраты, раскрытия, подмены и несанкционированного доступа.

14. Права субъекта персональных данных

Субъект персональных данных вправе запросить сведения об обработке своих данных, их уточнение, блокирование, удаление, отзыв согласия, ограничение отдельных операций и разъяснение применяемой логики доступа. Для этого можно направить запрос на domuspura@mail.ru. Оператор вправе запросить подтверждение личности или права на обращение.

15. Изменение политики

Оператор вправе обновлять политику при изменении бизнес-процессов, кабинетов, мер безопасности, платёжных сценариев, интеграций и состава обрабатываемых данных. Актуальная редакция публикуется по этой же ссылке.