Персональные данные
Политика в отношении обработки персональных данных
1. Оператор персональных данных
Оператором всех персональных данных, собираемых на ресурсах платформы «Домовой», является ООО «ААМХ».
- Полное наименование
- Общество с ограниченной ответственностью «ААМХ»
- ИНН / КПП
- 7203606424 / 720301001
- ОГРН
- 1267200004818
- Юридический адрес
- 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39А, корп. 1, кв. 88
- Регистрация в реестре операторов
- № 100264239 (уведомление в Роскомнадзор от 24.04.2026)
- Ответственный за обработку ПД (ст. 22.1 152-ФЗ)
- Кузнецов Максим Владимирович
- Контакт по вопросам ПД
- 1@aamx.ru · +7 (905) 824-85-64
2. Какие данные обрабатываются
Состав ПД зависит от того, как пользователь взаимодействует с платформой.
2.1. На лендингах domowoi.ru и ривьера72.рф
- Контактные данные: имя/обращение, телефон или email, адрес дома, текст обращения — добровольно при отправке формы «Связаться» или «Запустить пилот».
- Технические данные: IP-адрес, тип браузера, дата и время обращения, технические идентификаторы — автоматически, в целях информационной безопасности и фиксации факта согласия.
2.2. В закрытом разделе жителей дома (lk.ривьера72.рф и аналоги)
- Идентификационные данные: фамилия, имя, отчество, телефон, email, адрес дома и квартиры, доля собственности (опционально).
- ЖКХ-данные дома: данные квитанций, фото/сканы платёжных документов, показания приборов учёта, данные обращений.
- Данные верификации жителя: участие в совете дома, площадь квартиры, число проживающих — добровольно.
- Учётные данные: пароль (хранится в виде хеша), журналы действий пользователя в кабинете, история обращений, статусы заявок.
2.3. В сервис-боте MAX (@domowoi_bot)
- Идентификатор пользователя в мессенджере MAX, имя профиля, привязка к учётной записи на платформе.
- Тексты сообщений и обращений к боту — в объёме, добровольно отправленном пользователем как в личной переписке с ботом, так и в групповых чатах ЖК, в которые добавлен сервис-бот.
- В групповых чатах ЖК, где бот добавлен как участник, бот может технически получать сообщения, доступные ему в таком чате, и обрабатывать их только в минимальном объёме, необходимом для работы функций чата: справочных ответов, фиксации обращений, уведомлений и защиты от злоупотреблений. Сообщения не используются для рекламы, продажи данных или скрытого профилирования участников.
2.4. Что НЕ запрашивается ни на одном ресурсе платформы
Платформа не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН субъекта, биометрию, данные банковских карт, свидетельства о собственности, специальные категории ПД (расовая/национальная принадлежность, политические/религиозные/философские убеждения, здоровье, интимная жизнь).
3. Цели обработки
Цели соответствуют задекларированным в РКН-уведомлении № 100264239:
- приём и обработка обращений пользователей и представителей домов;
- подготовка предложения, пилота, договора или заявки на подключение дома к платформе;
- регистрация и авторизация в закрытом разделе жителей дома;
- верификация принадлежности заявителя к жителям конкретного ЖК (проверкой модератором дома);
- учёт и анализ коммунальных начислений, передача показаний приборов учёта, ведение истории обращений по дому;
- проведение информационных опросов в рамках работы совета дома;
- обмен сообщениями между жителем и сервис-ботом дома в мессенджере MAX;
- обеспечение работы и безопасности сервиса, диагностика, защита от злоупотреблений;
- исполнение обязанностей оператора, установленных Жилищным кодексом РФ, ФЗ от 21.07.2014 № 209-ФЗ «О ГИС ЖКХ» и иными нормативными актами.
Маркетинговая и информационно-рекламная рассылка в текущей редакции в перечень целей не входит; email-адреса посетителей сайта для рассылок не собираются.
4. Правовые основания обработки
Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
- ст. 6 ч. 1 п. 1 — согласие субъекта персональных данных;
- ст. 6 ч. 1 п. 5 — исполнение договора на оказание информационных услуг и принятие мер до его заключения;
- ст. 6 ч. 1 п. 2 — обязанности Оператора, установленные законодательством (Жилищный кодекс РФ, ФЗ № 209-ФЗ «О ГИС ЖКХ», ФЗ № 149-ФЗ «Об информации»);
- ст. 6 ч. 1 п. 7 — обработка в законных интересах Оператора по поддержанию работоспособности сервиса и защите от злоупотреблений (с соблюдением баланса с правами субъекта).
5. Cookie и технические данные
Платформа использует cookie и похожие технологии для корректной работы интерфейса (сессия пользователя, CSRF-защита, выбор темы оформления). Эти cookies строго необходимы для работы сайта и обрабатываются на основании ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес оператора по поддержанию работоспособности сервиса) — отдельное согласие на них не требуется.
На публичных страницах domowoi.ru используется Яндекс.Метрика
(ООО «Яндекс», ИНН 7736207543) для оценки посещаемости, переходов по ссылкам,
карты кликов и улучшения структуры сайта. Счётчик Метрики, включая вебвизор,
загружается только после согласия пользователя в cookie-баннере. До нажатия
кнопки согласия код счётчика не активируется.
Метрика может обрабатывать технические данные посещения: IP-адрес, User-Agent, URL страницы, источник перехода, дату и время визита, обезличенные идентификаторы cookie/localStorage, события кликов и просмотра страниц. Оператор использует эти данные только для аналитики работы сайта и не продаёт персональные данные посетителей.
На лендингах domowoi.ru и ривьера72.рф размещён
cookie-баннер, сообщающий пользователю о составе используемых cookies
и ссылающийся на настоящую Политику. Пользователь может принять аналитические cookies
или оставить только необходимые cookies. Выбор сохраняется в localStorage пользователя;
сам баннер не передаёт данные во внешние сервисы.
Пользователь может ограничить использование cookie в настройках браузера, но отдельные функции (например, вход в личный кабинет) могут работать менее удобно или не работать.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.
6.1. Локация хранения базы данных
База данных, в которой обрабатываются персональные данные пользователей платформы «Домовой», физически размещена на серверной инфраструктуре российского хостинг-провайдера ООО «БЕГЕТ» (ОГРН 1077847645590, ИНН 7801451618, г. Санкт-Петербург, Российская Федерация). Этот факт заявлен в Реестре операторов РКН (№ 100264239, поле DB_ADDRESS_1, DB_COUNTRY_1 = 175 — Российская Федерация) — как место физического хранения БД для целей выполнения требований локализации (ч. 5 ст. 18 152-ФЗ, ФЗ № 242-ФЗ).
ООО «БЕГЕТ» предоставляет Оператору серверную инфраструктуру для размещения ресурсов платформы. Оператор отвечает за организацию доступа к данным, их защиту и соблюдение требований 152-ФЗ; инфраструктурные сервисы не используют персональные данные пользователей для собственных рекламных или маркетинговых целей.
6.2. Иные инфраструктурные сервисы
В технической работе платформы дополнительно используются российские инфраструктурные сервисы, привлекаемые по публичным офертам:
- Оператор электронной связи (SMTP-сервис) — российский оператор связи, обеспечивающий доставку служебных email-сообщений Оператора (подтверждение email при регистрации, восстановление пароля, ответы на обращения);
- Платформа MAX (мессенджер) — российская платформа обмена сообщениями, через интерфейс которой работает сервис-бот «Домовой»; при использовании бота пользователь обменивается сообщениями с ботом по правилам соответствующей платформы;
- ООО «Яндекс» — сервис Яндекс.Метрика для аналитики посещаемости публичного сайта
domowoi.ru, подключаемый только после согласия пользователя на аналитические cookies.
Роль каждого инфраструктурного сервиса определяется условиями соответствующего договора или публичной оферты, а также фактическим составом передаваемых данных.
6.3. ПАО «Сбербанк России» — сервис GigaChat
Сервис-бот «Домовой» использует языковую модель GigaChat (ПАО «Сбербанк России», ИНН 7707083893, ОГРН 1027700132195) для классификации обращений пользователей и подготовки ответов. Передача текста сообщения в API GigaChat осуществляется по публичной оферте ПАО «Сбербанк России» для разработчиков; серверы GigaChat расположены на территории Российской Федерации, трансграничная передача не осуществляется.
Состав передаваемых данных: в API GigaChat передаётся только сам текст обращения и контекст диалога с ботом. Из профиля пользователя — ФИО, телефон, email, идентификатор аккаунта в MAX — в API не передаются. Однако если пользователь самостоятельно указал свои персональные данные в тексте обращения (например: «я Иван, в квартире 78 течёт батарея»), такие данные будут переданы в API в составе текста; пользователю рекомендуется не указывать в тексте обращения чувствительные сведения, выходящие за пределы описания проблемы. Перед записью сообщения в журнал бота применяется автоматическое маскирование обнаруженных PII (телефонов, email, паспортов, СНИЛС) — это касается хранения журнала бота, а не передачи в API.
Функции ИИ используются только для сервисной обработки обращений и не заменяют
решения человека по вопросам управления домом, начислений, прав и обязанностей
жителей. Пользователь может отказаться от передачи обращений в API GigaChat или
отозвать согласие командой /unlink в боте; в этом случае обращение
обрабатывается без функций ИИ, доступными на конкретном ресурсе способами.
6.4. Передача в государственные информационные системы
Передача данных в государственные информационные системы — в частности, в ГИС ЖКХ (ФЗ № 209-ФЗ) — осуществляется только при наличии соответствующего основания, поручения пользователя либо иной правовой обязанности, в объёме и порядке, установленном законодательством.
7. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Хранение и обработка всех ПД, собираемых на платформе «Домовой», осуществляются на серверах, физически расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ — «локализация баз данных российских граждан»).
8. Сроки хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки:
- заявки и обращения — до завершения обработки + 3 года для целей разрешения возможных споров;
- учётные записи в кабинете — до отзыва согласия пользователем;
- журналы действий и логи безопасности — до 12 месяцев;
- бухгалтерские и налоговые документы, содержащие ПД, — в сроки, установленные законодательством (как правило, 5 лет).
После истечения срока ПД уничтожаются или обезличиваются.
9. Меры защиты
Оператор принимает организационные и технические меры для защиты ПД, в том числе:
- разграничение доступа к данным по ролям и принципу минимально необходимого доступа;
- шифрование канала передачи данных (TLS) на всех публичных ресурсах платформы;
- хеширование паролей пользователей (bcrypt);
- журналирование действий с ПД для расследования инцидентов;
- регулярное резервное копирование с контролем доступа к бэкапам;
- ограничение состава собираемых данных минимально необходимым.
10. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:
- получать от Оператора сведения, касающиеся обработки его ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы и обращения по правам субъекта направляются на 1@aamx.ru или почтовым отправлением по адресу Оператора. Срок рассмотрения — не более 10 рабочих дней с даты получения запроса.
11. Документы конкретных домов
Для конкретного дома может публиковаться приложение к настоящей Политике. В нём указываются особенности дома: адрес, каналы связи, роли модераторов, локальные контакты и подключённые разделы сервиса. Такое приложение уточняет настоящую Политику и не противоречит ей.
В случае противоречия между настоящей Политикой и приложением по конкретному дому приоритет имеет настоящая Политика.
12. Изменение Политики
Актуальная редакция Политики размещается по адресу https://domowoi.ru/privacy/. Версия и дата редакции указаны в шапке документа. При изменениях, существенно затрагивающих права субъектов (расширение состава ПД, новые цели, новые обработчики, изменение оператора), Оператор публикует обновление и при необходимости запрашивает повторное согласие.
13. История версий
- 3.3 от 06.05.2026 — добавлено описание Яндекс.Метрики и порядка её включения после согласия на аналитические cookies.
- 3.2 от 02.05.2026 — уточнены публичные формулировки о групповых чатах, ИИ-функциях и инфраструктурных сервисах.
- 3.1 от 25.04.2026 — документ распространён на ресурсы платформы; добавлен §11 о документах конкретных домов.