Персональные данные · Канонический документ платформы

Политика в отношении обработки персональных данных

Редакция 3.1 от 25 апреля 2026 г. ООО «ААМХ» · ИНН 7203606424 Реестр операторов РКН № 100264239 от 24.04.2026

Назначение документа. Настоящая Политика — единый канонический документ ООО «ААМХ» (далее — Оператор), описывающий обработку персональных данных в рамках всей платформы «Домовой». Платформа объединяет несколько ресурсов: сайт domowoi.ru, сайт жилого комплекса ривьера72.рф, закрытый раздел жителей lk.ривьера72.рф, а также сервис-бот «Домовой» в мессенджере MAX (@domowoi_bot). Перечень может расширяться по мере подключения новых домов; актуальный список — в Реестре операторов РКН по номеру № 100264239.

1. Оператор персональных данных

Оператором всех персональных данных, собираемых на ресурсах платформы «Домовой», является ООО «ААМХ».

Полное наименование: Общество с ограниченной ответственностью «ААМХ»
ИНН / КПП: 7203606424 / 720301001
ОГРН: 1267200004818
Юридический адрес: 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39А, корп. 1, кв. 88
Регистрация в реестре операторов: № 100264239 (уведомление в Роскомнадзор от 24.04.2026)
Ответственный за обработку ПД (ст. 22.1 152-ФЗ): Кузнецов Максим Владимирович
Контакт по вопросам ПД: 1@aamx.ru · +7 (905) 824-85-64

2. Какие данные обрабатываются

Состав ПД зависит от того, как пользователь взаимодействует с платформой.

2.1. На лендингах `domowoi.ru` и `ривьера72.рф`

Контактные данные: имя/обращение, телефон или email, адрес дома, текст обращения — добровольно при отправке формы «Связаться» или «Запустить пилот».
Технические данные: IP-адрес, тип браузера, дата и время обращения, технические идентификаторы — автоматически, в целях информационной безопасности и фиксации факта согласия.

2.2. В закрытом разделе жителей дома (`lk.ривьера72.рф` и аналоги)

Идентификационные данные: фамилия, имя, отчество, телефон, email, адрес дома и квартиры, доля собственности (опционально).
ЖКХ-данные дома: данные квитанций, фото/сканы платёжных документов, показания приборов учёта, данные обращений.
Данные верификации жителя: участие в совете дома, площадь квартиры, число проживающих — добровольно.
Учётные данные: пароль (хранится в виде хеша), журналы действий пользователя в кабинете, история обращений, статусы заявок.

2.3. В сервис-боте MAX (`@domowoi_bot`)

Идентификатор пользователя в мессенджере MAX, имя профиля, привязка к учётной записи на платформе.
Тексты сообщений и обращений к боту — в объёме, добровольно отправленном пользователем как в личной переписке с ботом, так и в групповых чатах ЖК, в которые добавлен сервис-бот.
В групповых чатах ЖК, где бот добавлен как участник, Оператор осуществляет пассивное наблюдение тем — автоматический rule-based анализ ключевых слов в сообщениях без передачи в LLM — для одной из двух целей: (а) предложить жителям готовую справку, если в чате обсуждается тема, по которой бот умеет ответить (не чаще одного предложения в сутки на чат, без цитирования и упоминания конкретных авторов); (б) выявить новые темы обсуждения, которые сейчас не покрыты функциональностью бота, для последующего расширения сервиса. Перед сохранением в журнал из текста автоматически удаляются явные идентификаторы (телефоны, email, паспортные данные, СНИЛС). Подробное описание технического контура — в публичных материалах разработчика.

2.4. Что НЕ запрашивается ни на одном ресурсе платформы

Платформа не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН субъекта, биометрию, данные банковских карт, свидетельства о собственности, специальные категории ПД (расовая/национальная принадлежность, политические/религиозные/философские убеждения, здоровье, интимная жизнь).

3. Цели обработки

Цели соответствуют задекларированным в РКН-уведомлении № 100264239:

приём и обработка обращений пользователей и представителей домов;
подготовка предложения, пилота, договора или заявки на подключение дома к платформе;
регистрация и авторизация в закрытом разделе жителей дома;
верификация принадлежности заявителя к жителям конкретного ЖК (проверкой модератором дома);
учёт и анализ коммунальных начислений, передача показаний приборов учёта, ведение истории обращений по дому;
проведение информационных опросов в рамках работы совета дома;
обмен сообщениями между жителем и сервис-ботом дома в мессенджере MAX;
обеспечение работы и безопасности сервиса, диагностика, защита от злоупотреблений;
исполнение обязанностей оператора, установленных Жилищным кодексом РФ, ФЗ от 21.07.2014 № 209-ФЗ «О ГИС ЖКХ» и иными нормативными актами.

Маркетинговая и информационно-рекламная рассылка в текущей редакции в перечень целей не входит; email-адреса посетителей сайта для рассылок не собираются.

4. Правовые основания обработки

Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:

ст. 6 ч. 1 п. 1 — согласие субъекта персональных данных;
ст. 6 ч. 1 п. 5 — исполнение договора на оказание информационных услуг и принятие мер до его заключения;
ст. 6 ч. 1 п. 2 — обязанности Оператора, установленные законодательством (Жилищный кодекс РФ, ФЗ № 209-ФЗ «О ГИС ЖКХ», ФЗ № 149-ФЗ «Об информации»);
ст. 6 ч. 1 п. 7 — обработка в законных интересах Оператора по поддержанию работоспособности сервиса и защите от злоупотреблений (с соблюдением баланса с правами субъекта).

5. Cookie и технические данные

Платформа использует cookie и похожие технологии для корректной работы интерфейса (сессия пользователя, CSRF-защита, выбор темы оформления). Эти cookies строго необходимы для работы сайта и обрабатываются на основании ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес оператора по поддержанию работоспособности сервиса) — отдельное согласие на них не требуется.

Внешние счётчики посещаемости (Яндекс.Метрика, Google Analytics и аналогичные) и рекламные cookie на текущий момент не подключены. Если в будущем какая-либо внешняя аналитика или рекламный пиксель будут подключены, до их активации будут выполнены два условия: (а) соответствующий обработчик будет внесён в РКН-уведомление об изменении (ст. 22 ч. 7 152-ФЗ); (б) на лендингах появится баннер с явным согласием на «опциональные» cookies, без предварительной отметки.

На лендингах domowoi.ru и ривьера72.рф размещён информационный cookie-баннер, сообщающий пользователю о составе используемых cookies и ссылающийся на настоящую Политику. Закрытие баннера сохраняется в localStorage пользователя; никакие персональные данные баннер не собирает.

Пользователь может ограничить использование cookie в настройках браузера, но отдельные функции (например, вход в личный кабинет) могут работать менее удобно или не работать.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.

6.1. Локация хранения базы данных

База данных, в которой обрабатываются персональные данные пользователей платформы «Домовой», физически размещена на серверной инфраструктуре российского хостинг-провайдера ООО «БЕГЕТ» (ОГРН 1077847645590, ИНН 7801451618, г. Санкт-Петербург, Российская Федерация). Этот факт заявлен в Реестре операторов РКН (№ 100264239, поле DB_ADDRESS_1, DB_COUNTRY_1 = 175 — Российская Федерация) — как место физического хранения БД для целей выполнения требований локализации (ч. 5 ст. 18 152-ФЗ, ФЗ № 242-ФЗ).

ООО «БЕГЕТ» предоставляет Оператору услуги хостинга по публичной оферте и на текущий момент не выступает обработчиком персональных данных по поручению Оператора в смысле ст. 6 ч. 3 152-ФЗ — соответствующее поручение по форме РКН (раздел «Лица, обрабатывающие ПД по поручению оператора») будет подано после переоформления договора с ООО «БЕГЕТ» на ООО «ААМХ» (на дату подачи уведомления договор оформлен на иное лицо). До этого момента доступ к данным на серверах имеет только Оператор; ООО «БЕГЕТ» предоставляет инфраструктуру без самостоятельного доступа к содержимому БД.

6.2. Иные инфраструктурные сервисы

В технической работе платформы дополнительно используются российские инфраструктурные сервисы, привлекаемые по публичным офертам:

Оператор электронной связи (SMTP-сервис) — российский оператор связи, обеспечивающий доставку служебных email-сообщений Оператора (подтверждение email при регистрации, восстановление пароля, ответы на обращения);
Платформа MAX (мессенджер) — российская платформа обмена сообщениями, через интерфейс которой работает сервис-бот «Домовой»; при использовании бота пользователь обменивается сообщениями с ботом по правилам соответствующей платформы.

Указанные сервисы выступают каналами связи / инфраструктурой, а не обработчиками ПД по поручению Оператора в смысле ст. 6 ч. 3 152-ФЗ.

6.3. ПАО «Сбербанк России» — сервис GigaChat

Сервис-бот «Домовой» использует языковую модель GigaChat (ПАО «Сбербанк России», ИНН 7707083893, ОГРН 1027700132195) для классификации обращений пользователей и подготовки ответов. Передача текста сообщения в API GigaChat осуществляется по публичной оферте ПАО «Сбербанк России» для разработчиков; серверы GigaChat расположены на территории Российской Федерации, трансграничная передача не осуществляется.

Состав передаваемых данных: в API GigaChat передаётся только сам текст обращения и контекст диалога с ботом. Из профиля пользователя — ФИО, телефон, email, идентификатор аккаунта в MAX — в API не передаются. Однако если пользователь самостоятельно указал свои персональные данные в тексте обращения (например: «я Иван, в квартире 78 течёт батарея»), такие данные будут переданы в API в составе текста; пользователю рекомендуется не указывать в тексте обращения чувствительные сведения, выходящие за пределы описания проблемы. Перед записью сообщения в журнал бота применяется автоматическое маскирование обнаруженных PII (телефонов, email, паспортов, СНИЛС) — это касается хранения журнала бота, а не передачи в API.

Статус на 25 апреля 2026 года: в Реестре операторов РКН (№ 100264239) ПАО «Сбербанк России» не заявлен в разделе «Лица, обрабатывающие ПД по поручению Оператора». Оператор готовит уведомление об изменении сведений в порядке ч. 7 ст. 22 152-ФЗ для добавления ПАО «Сбербанк России» как обработчика по поручению — предельный срок подачи 10 рабочих дней. До завершения процедуры пользователь, не желающий передачи обращений в API GigaChat, может пользоваться сервисом без LLM-классификации (общение с модераторами дома напрямую) или отозвать согласие командой /unlink в боте.

6.4. Передача в государственные информационные системы

Передача данных в государственные информационные системы — в частности, в ГИС ЖКХ (ФЗ № 209-ФЗ) — осуществляется по поручению пользователя, в объёме и порядке, установленном законодательством. На текущий момент техническое подключение платформы к ГИС ЖКХ отсутствует, обработка данных через неё не ведётся.

6.5. Текущие триггеры для обновления Реестра операторов РКН

Оператор открыто фиксирует факты, требующие подачи уведомления об изменении в Реестре операторов РКН (ст. 22 ч. 7 152-ФЗ, 10 рабочих дней). На дату настоящей редакции открыты:

добавление ПАО «Сбербанк России» как обработчика по поручению (по сервису GigaChat) — см. § 6.3;
добавление ООО «БЕГЕТ» как обработчика по поручению (после переоформления договора на ООО «ААМХ») — см. § 6.1.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Хранение и обработка всех ПД, собираемых на платформе «Домовой», осуществляются на серверах, физически расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ — «локализация баз данных российских граждан»).

8. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки:

заявки и обращения — до завершения обработки + 3 года для целей разрешения возможных споров;
учётные записи в кабинете — до отзыва согласия пользователем;
журналы действий и логи безопасности — до 12 месяцев;
бухгалтерские и налоговые документы, содержащие ПД, — в сроки, установленные законодательством (как правило, 5 лет).

После истечения срока ПД уничтожаются или обезличиваются.

9. Меры защиты

Оператор принимает организационные и технические меры для защиты ПД, в том числе:

разграничение доступа к данным по ролям и принципу минимально необходимого доступа;
шифрование канала передачи данных (TLS) на всех публичных ресурсах платформы;
хеширование паролей пользователей (bcrypt);
журналирование действий с ПД для расследования инцидентов;
регулярное резервное копирование с контролем доступа к бэкапам;
ограничение состава собираемых данных минимально необходимым.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

получать от Оператора сведения, касающиеся обработки его ПД;
требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения по правам субъекта направляются на 1@aamx.ru или почтовым отправлением по адресу Оператора. Срок рассмотрения — не более 10 рабочих дней с даты получения запроса.

11. Соотношение с tenant-документами

Каждый ресурс платформы дополнительно может содержать приложение (tenant-блок), описывающее особенности обработки данных конкретного дома: состав модераторов дома, специфические данные (например, особенности расчёта ЖКХ), контакты ответственных по дому. Tenant-приложения не противоречат настоящей Политике, а уточняют её для конкретного дома.

В случае противоречия между настоящей Политикой и tenant-приложением приоритет имеет настоящая Политика.

12. Изменение Политики

Актуальная редакция Политики размещается по адресу https://domowoi.ru/privacy/. Версия и дата редакции указаны в шапке документа. При изменениях, существенно затрагивающих права субъектов (расширение состава ПД, новые цели, новые обработчики, изменение оператора), Оператор публикует обновление и при необходимости запрашивает повторное согласие.

13. История версий

3.1 от 25.04.2026 — централизация: настоящий документ объявлен каноническим для всей платформы; уточнены процессоры, добавлен §11 о tenant-приложениях.
3.0 от 24.04.2026 — оператор изменён на ООО «ААМХ» (вместо физлица) после подачи уведомления в РКН (рег. № 100264239).
2.x до 24.04.2026 — оператор: физическое лицо Кузнецов М.В. (переходное состояние; согласия, полученные в этой редакции, перевыпущены при следующем входе пользователя).