Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. Оператор и область применения Оператор: [УКАЖИТЕ ПОЛНОЕ НАИМЕНОВАНИЕ], ИНН [УКАЖИТЕ ИНН], ОГРН [УКАЖИТЕ ОГРН], адрес [УКАЖИТЕ АДРЕС]. Контакт по вопросам персональных данных: [УКАЖИТЕ EMAIL И ПОЧТОВЫЙ АДРЕС]. Политика применяется к приложению «Кваревио» по адресу [УКАЖИТЕ ДОМЕН] и связанным клиентам. Обработка осуществляется с учётом применимого законодательства, включая Федеральный закон РФ № 152-ФЗ, если он распространяется на соответствующие отношения. Политика должна соответствовать фактической организации работы конкретной УК. 2. Цели и категории данных Регистрация и защита аккаунта: имя, телефон или email, хеш пароля, сведения о настройке второго фактора, сеансовые идентификаторы, дата входа и технические журналы безопасности. Подтверждение связи с помещением и предоставление кабинета: адрес дома, номер квартиры, лицевой счёт, роль и отметка о подтверждении полномочий. Проверочные документы запрашиваются отдельно только при необходимости и на надлежащем основании. Работа по обращениям: тема, категория, описание, переписка, статусы, исполнитель, даты, прикреплённые пользователем фото, аудио, видео и документы. Голос и изображение не используются сервисом для установления личности по биометрическим признакам. Не следует направлять сведения о здоровье, убеждениях и иные специальные категории, если для этого нет отдельной законной необходимости и установленного порядка. Учёт обслуживания: идентификаторы приборов, показания и расчётные периоды, начисления, оплаты, квитанции и необходимые реквизиты. Фиксация волеизъявления и работа с запросами: версии принятых документов, время принятия, IP-адрес и сведения о браузере в момент принятия, содержание запросов о данных и результаты их исполнения. Эксплуатация и безопасность: технические идентификаторы, события ошибок, сведения о доступности узлов, объёмах хранилища и операциях сотрудников. Журналы не должны содержать пароли, одноразовые коды и секретные ключи. 3. Основания и способы обработки Правовые основания определяются отдельно для каждой цели: исполнение обязанностей, возложенных законом, заключение и исполнение договора с субъектом или в его интересах, иные предусмотренные законом основания, а также согласие, когда оно требуется. Оператор не заменяет все основания одним общим согласием. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка выполняется средствами автоматизации и при необходимости с участием сотрудников. Фото и записи могут быть технически сжаты и очищены от метаданных. На сервере сохраняется рабочая копия. Оригиналы на личном устройстве контролирует пользователь. Приложение не получает произвольного доступа ко всем файлам устройства: загружаются выбранные пользователем материалы. 4. Доступ и инфраструктура Доступ предоставляется сотрудникам и исполнителям только в пределах их обязанностей. Житель видит свои обращения и сведения помещений, доступ к которым подтверждён. Сотрудники УК могут видеть обращения и сведения обслуживаемой организацией установки согласно назначенной роли. Узлы, подключённые администратором к общей установке, являются частью инфраструктуры оператора. Администратор обязан проверить законность размещения данных и обеспечить защиту каждого узла. Сведения о месте размещения и привлечённых обработчиках: [УКАЖИТЕ СТРАНУ РАЗМЕЩЕНИЯ, ДАТА-ЦЕНТР И ПРИВЛЕЧЁННЫХ ОБРАБОТЧИКОВ ЛИБО ИХ ОТСУТСТВИЕ]. Передача третьим лицам осуществляется при наличии основания и в необходимом объёме. Публичное распространение персональных данных не предусмотрено. Трансграничная передача по умолчанию не включена; изменение этой практики требует самостоятельной правовой оценки и выполнения применимых требований. Локальный ИИ-помощник предназначен для анализа технической диагностики. Имена жильцов, адреса квартир, переписки и вложения намеренно не включаются в его запросы. Автоматические решения, порождающие правовые последствия для жильца, модель не принимает. Администратор проверяет выводы помощника. 5. Сроки и прекращение обработки Данные хранятся не дольше, чем необходимо для заявленной цели, кроме случаев, когда срок установлен законом, договором либо иным законным основанием. Конкретные сроки оператора: [УКАЖИТЕ СРОКИ ДЛЯ АККАУНТОВ, ОБРАЩЕНИЙ, ВЛОЖЕНИЙ, РАСЧЁТНЫХ ДОКУМЕНТОВ, ЖУРНАЛОВ И РЕЗЕРВНЫХ КОПИЙ]. По достижении цели, истечении срока или получении обоснованного требования данные удаляются, уничтожаются, блокируются либо обезличиваются, если для дальнейшего хранения нет основания. Настройка автоматического удаления вложений не применяется к квитанциям и не отменяет установленные законом сроки. Резервные копии выводятся из хранения по отдельному графику. При восстановлении должны повторно применяться ранее исполненные ограничения и требования на удаление, чтобы удалённые данные не возвращались в рабочую систему без основания. 6. Права субъекта и обращения Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, обжаловать действия оператора и пользоваться другими установленными законом правами. Обращение направляется через профиль приложения или по контактам оператора. Оператор вправе запросить соразмерное подтверждение личности, необходимое для недопущения раскрытия данных постороннему. Срок и порядок рассмотрения определяются применимым законом; поступление запроса фиксируется. Отзыв согласия не означает автоматического удаления сведений, которые оператор вправе или обязан обрабатывать на другом основании. При невозможности дальнейшего предоставления необязательных функций пользователь информируется о доступных альтернативных способах связи. 7. Безопасность, файлы cookie и обновления Применяются разграничение доступа, защищённые соединения, хеширование паролей, второй фактор для сотрудников, антивирусная проверка загрузок, журналирование и резервное копирование. Оператор организует управление доступом к серверам, обновление компонентов, реагирование на инциденты и иные необходимые меры. Технические меры не являются гарантией отсутствия любых угроз. Используются технически необходимые сеансовые cookie для входа и защиты форм, а также локальные настройки клиента. Рекламные трекеры и внешняя аналитика в поставке не включены. Удаление cookie завершает сеанс; блокирование технических cookie может сделать вход невозможным. Актуальная редакция политики опубликована в приложении. Изменения целей, состава или способов обработки оцениваются отдельно на предмет необходимости нового информирования и согласия.