Персональные данные
Политика в отношении обработки персональных данных
1. Оператор персональных данных
Оператором всех персональных данных, собираемых на ресурсах платформы «Домовой», является ООО «ААМХ».
- Полное наименование
- Общество с ограниченной ответственностью «ААМХ»
- ИНН / КПП
- 7203606424 / 720301001
- ОГРН
- 1267200004818
- Юридический адрес
- 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39А, корп. 1, кв. 88
- Регистрация в реестре операторов
- запись № 72-26-057102; уведомление № 100264239 от 24.04.2026
- Ответственный за обработку ПД (ст. 22.1 152-ФЗ)
- Кузнецов Максим Владимирович
- Контакт по вопросам ПД
- 1@aamx.ru · +7 (905) 824-85-64
2. Какие данные обрабатываются
Состав ПД зависит от того, как пользователь взаимодействует с платформой.
2.1. На лендингах domowoi.ru и ривьера72.рф
- Контактные данные: имя/обращение, телефон или email, адрес дома, текст обращения — добровольно при отправке формы «Связаться» или «Запустить пилот».
- Технические данные: IP-адрес, тип браузера, дата и время обращения, технические идентификаторы — автоматически, в целях информационной безопасности и фиксации факта согласия.
2.2. В закрытом разделе жителей дома (lk.ривьера72.рф и аналоги)
- Идентификационные данные: фамилия, имя, отчество, телефон, email, адрес дома и квартиры, доля собственности (опционально).
- ЖКХ-данные дома: данные квитанций, фото/сканы платёжных документов, показания приборов учёта, данные обращений.
- Данные верификации жителя: участие в совете дома, площадь квартиры, число проживающих — добровольно.
- Учётные данные: пароль (хранится в виде хеша), журналы действий пользователя в кабинете, история обращений, статусы заявок.
2.3. В сервис-боте MAX (@domowoi_bot)
- Идентификатор пользователя в мессенджере MAX, имя профиля, привязка к учётной записи на платформе.
- Тексты сообщений и обращений к боту — в объёме, добровольно отправленном пользователем в личной переписке с ботом.
- Сообщения групповых чатов ЖК могут обрабатываться ботом только после отдельного запуска такого сценария для конкретного дома, размещения правил группы и проверки правового основания. После запуска бот обрабатывает сообщения общей группы только в пределах опубликованных правил, настроенного режима работы и целей платформы: справочная помощь, маршрутизация обращений, модерация рисков персональных данных и защита от спама или грубых нарушений. Сообщения не используются для рекламы, продажи данных или скрытого профилирования участников.
2.4. Что НЕ запрашивается ни на одном ресурсе платформы
Платформа не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН субъекта, биометрию, данные банковских карт, свидетельства о собственности, специальные категории ПД (расовая/национальная принадлежность, политические/религиозные/философские убеждения, здоровье, интимная жизнь).
3. Цели обработки
Цели соответствуют задекларированным в РКН-уведомлении № 100264239:
- приём и обработка обращений пользователей и представителей домов;
- подготовка предложения, пилота, договора или заявки на подключение дома к платформе;
- регистрация и авторизация в закрытом разделе жителей дома;
- верификация принадлежности заявителя к жителям конкретного ЖК (проверкой модератором дома);
- учёт и анализ коммунальных начислений, передача показаний приборов учёта, ведение истории обращений по дому;
- проведение информационных опросов в рамках работы совета дома;
- обмен сообщениями между жителем и сервис-ботом дома в мессенджере MAX;
- обеспечение работы и безопасности сервиса, диагностика, защита от злоупотреблений;
- исполнение обязанностей оператора, установленных Жилищным кодексом РФ, ФЗ от 21.07.2014 № 209-ФЗ «О ГИС ЖКХ» и иными нормативными актами.
Маркетинговая и информационно-рекламная рассылка в текущей редакции в перечень целей не входит; email-адреса посетителей сайта для рассылок не собираются.
4. Правовые основания обработки
Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
- ст. 6 ч. 1 п. 1 — согласие субъекта персональных данных;
- ст. 6 ч. 1 п. 5 — исполнение договора на оказание информационных услуг и принятие мер до его заключения;
- ст. 6 ч. 1 п. 2 — обязанности Оператора, установленные законодательством (Жилищный кодекс РФ, ФЗ № 209-ФЗ «О ГИС ЖКХ», ФЗ № 149-ФЗ «Об информации»);
- ст. 6 ч. 1 п. 7 — обработка в законных интересах Оператора по поддержанию работоспособности сервиса и защите от злоупотреблений (с соблюдением баланса с правами субъекта).
5. Cookie и технические данные
Платформа использует cookie и похожие технологии для корректной работы интерфейса (сессия пользователя, CSRF-защита, выбор темы оформления). Эти cookies строго необходимы для работы сайта и обрабатываются на основании ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес оператора по поддержанию работоспособности сервиса) — отдельное согласие на них не требуется.
На публичных страницах domowoi.ru используется Яндекс.Метрика
(ООО «Яндекс», ИНН 7736207543) для оценки посещаемости, переходов по ссылкам,
карты кликов и улучшения структуры сайта. Счётчик Метрики, включая вебвизор,
загружается только после согласия пользователя в cookie-баннере. До нажатия
кнопки согласия код счётчика не активируется.
Метрика может обрабатывать технические данные посещения: IP-адрес, User-Agent, URL страницы, источник перехода, дату и время визита, обезличенные идентификаторы cookie/localStorage, события кликов и просмотра страниц. Оператор использует эти данные только для аналитики работы сайта и не продаёт персональные данные посетителей.
На лендингах domowoi.ru и ривьера72.рф размещён
cookie-баннер, сообщающий пользователю о составе используемых cookies
и ссылающийся на настоящую Политику. Пользователь может принять аналитические cookies
или оставить только необходимые cookies. Выбор сохраняется в localStorage пользователя;
сам баннер не передаёт данные во внешние сервисы.
Пользователь может ограничить использование cookie в настройках браузера, но отдельные функции (например, вход в личный кабинет) могут работать менее удобно или не работать.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.
6.1. Локация хранения базы данных
База данных, в которой обрабатываются персональные данные пользователей платформы «Домовой», физически размещена на серверной инфраструктуре российского хостинг-провайдера ООО «БЕГЕТ» (ОГРН 1077847645590, ИНН 7801451618, г. Санкт-Петербург, Российская Федерация). Этот факт заявлен в уведомлении РКН № 100264239 поле DB_ADDRESS_1, DB_COUNTRY_1 = 175 — Российская Федерация) — как место физического хранения БД для целей выполнения требований локализации (ч. 5 ст. 18 152-ФЗ, ФЗ № 242-ФЗ).
ООО «БЕГЕТ» предоставляет Оператору серверную инфраструктуру для размещения ресурсов платформы. Оператор отвечает за организацию доступа к данным, их защиту и соблюдение требований 152-ФЗ; доступ к данным ограничивается настройками Оператора и условиями используемых сервисов. Инфраструктурные сервисы не используются Оператором для продажи персональных данных пользователей или передачи их в рекламных целях.
6.2. Иные инфраструктурные сервисы
В технической работе платформы дополнительно используются российские инфраструктурные сервисы, привлекаемые по публичным офертам:
- Почтовая инфраструктура ООО «БЕГЕТ» — российская инфраструктура доменной почты и SMTP-сервис
smtp.beget.com, обеспечивающие доставку служебных email-сообщений Оператора: подтверждение email при регистрации, восстановление пароля, ответы на обращения и, при отдельном подтверждении пользователя, доставку PDF-обращения внешнему адресату; - Платформа MAX (мессенджер) — российская платформа обмена сообщениями, через интерфейс которой работает сервис-бот «Домовой»; при использовании бота пользователь обменивается сообщениями с ботом по правилам соответствующей платформы;
- ООО «Яндекс» — сервис Яндекс.Метрика для аналитики посещаемости публичного сайта
domowoi.ru, подключаемый только после согласия пользователя на аналитические cookies.
Роль каждого инфраструктурного сервиса определяется условиями соответствующего договора или публичной оферты, а также фактическим составом передаваемых данных.
6.3. Внешний ИИ и сервис GigaChat
Платформа может использовать внешний сервис автоматической обработки текста, в том числе GigaChat (ПАО «Сбербанк России», ИНН 7707083893, ОГРН 1027700132195), только после отдельного правового и технического допуска для конкретного ресурса. До такого допуска реальные персональные тексты жителей во внешний ИИ не передаются.
Если такой режим будет отдельно включён, пользователю до передачи текста показывается понятное уведомление о цели, составе данных и способе отказа. Внешнему сервису может передаваться только минимальный текст обращения и необходимый контекст. ФИО, телефон, email, идентификатор аккаунта в MAX и другие данные профиля не должны передаваться как отдельные поля. Если пользователь сам укажет персональные данные в тексте обращения, такой сценарий требует предварительного ограничения лишних сведений и проверки до включения режима.
Функции ИИ, если они отдельно включены, используются только для сервисной
обработки обращений и не заменяют решения человека по вопросам управления домом,
начислений, прав и обязанностей жителей. Если режим внешнего ИИ не включён или
пользователь отказался от него, обращение обрабатывается без внешнего ИИ доступными
на конкретном ресурсе способами. Команда /unlink в боте отключает
связку MAX и личного кабинета и прекращает персональные уведомления через этот
канал, но сама по себе не является полным отзывом согласия по всем ресурсам.
Полный отзыв согласия направляется на 1@aamx.ru
или почтовым отправлением по адресу Оператора.
6.4. Передача в государственные информационные системы
Передача данных в государственные информационные системы — в частности, в ГИС ЖКХ (ФЗ № 209-ФЗ) — осуществляется только при наличии соответствующего основания, поручения пользователя либо иной правовой обязанности, в объёме и порядке, установленном законодательством.
7. Трансграничная передача
По заявленной архитектуре хранение баз данных и основная обработка персональных данных платформы «Домовой» осуществляются на серверах, физически расположенных на территории Российской Федерации. Оператор не планирует трансграничную передачу персональных данных в рамках текущего контура. Подключение сервиса, меняющего это условие, возможно только после отдельной правовой проверки, обновления документов и выполнения применимых требований закона.
8. Сроки хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки:
- заявки и обращения — до завершения обработки + 3 года для целей разрешения возможных споров;
- учётные записи в кабинете — до отзыва согласия пользователем;
- журналы действий и логи безопасности — до 12 месяцев;
- бухгалтерские и налоговые документы, содержащие ПД, — в сроки, установленные законодательством (как правило, 5 лет).
После истечения срока ПД уничтожаются или обезличиваются.
9. Меры защиты
Оператор принимает организационные и технические меры для защиты ПД, в том числе:
- разграничение доступа к данным по ролям и принципу минимально необходимого доступа;
- шифрование канала передачи данных (TLS) на всех публичных ресурсах платформы;
- хеширование паролей пользователей (bcrypt);
- журналирование действий с ПД для расследования инцидентов;
- регулярное резервное копирование с контролем доступа к бэкапам;
- ограничение состава собираемых данных минимально необходимым.
10. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:
- получать от Оператора сведения, касающиеся обработки его ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы и обращения по правам субъекта направляются на 1@aamx.ru или почтовым отправлением по адресу Оператора. Срок рассмотрения — не более 10 рабочих дней с даты получения запроса.
11. Документы конкретных домов
Для конкретного дома может публиковаться приложение к настоящей Политике. В нём указываются особенности дома: адрес, каналы связи, роли модераторов, локальные контакты и подключённые разделы сервиса. Такое приложение уточняет настоящую Политику и не противоречит ей.
В случае противоречия между настоящей Политикой и приложением по конкретному дому приоритет имеет настоящая Политика.
12. Изменение Политики
Актуальная редакция Политики размещается по адресу https://domowoi.ru/privacy/. Версия и дата редакции указаны в шапке документа. При изменениях, существенно затрагивающих права субъектов (расширение состава ПД, новые цели, новые обработчики, изменение оператора), Оператор публикует обновление и при необходимости запрашивает повторное согласие.
13. История версий
- 3.6 от 17.06.2026 — уточнено, что доменная почта и SMTP-доставка служебных писем работают через инфраструктуру ООО «БЕГЕТ».
- 3.5 от 15.06.2026 — уточнён режим обработки сообщений общей MAX-группы после размещения правил и запуска сценария для конкретного дома.
- 3.4 от 25.05.2026 — уточнено, что реальные персональные тексты жителей не передаются во внешний ИИ без отдельного правового и технического допуска; уточнён режим общей группы жителей.
- 3.3 от 06.05.2026 — добавлено описание Яндекс.Метрики и порядка её включения после согласия на аналитические cookies.
- 3.2 от 02.05.2026 — уточнены публичные формулировки о групповых чатах, ИИ-функциях и инфраструктурных сервисах.
- 3.1 от 25.04.2026 — документ распространён на ресурсы платформы; добавлен §11 о документах конкретных домов.