Содержание документа
1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Андрусенко Татьяна Валерьевна, ИНН 583804894238, ОГРНИП 318774600703390. Электронная почта: grafinya_businka@mail.ru. Адрес для корреспонденции: Москва, Хорошевское шоссе, д. 22, кв. 188.
1.2. Политика действует при использовании https://flatsapp.ru и связанных с сервисом каналов Telegram и MAX. Она касается посетителей, зарегистрированных пользователей, участников объектов, аренд и общих пространств, а также людей, обращающихся к Оператору.
1.3. FlatsApp обрабатывает данные для определённых целей и в необходимом для них объёме. Политика информирует об обработке и сама по себе не является согласием на любые действия с данными. Основания обработки определяются Федеральным законом № 152-ФЗ «О персональных данных».
2. Цели, данные и основания обработки
2.1. Создание аккаунта и вход: имя, фамилия, внутренний идентификатор, подтверждённый номер телефона, идентификаторы подключённых мессенджеров, сведения о подтверждении номера, входе и сессии. Номер также используется для подключения мессенджеров к аккаунту и сопоставления адресных приглашений. Основание — заключение и исполнение соглашения по инициативе пользователя. Необязательное изображение профиля, его связь с аккаунтом и настройка видимости обрабатываются для выбранной пользователем функции профиля на том же основании. Отдельный документ согласия на аватар не требуется для этой функции; изображение не используется для распознавания лица, рекламы или публичного распространения.
2.2. Управление объектом и арендой: введённые адрес и описание объекта, состав участников, сроки и условия аренды, показания, тарифы, расчёты, отметки участников, сообщения, обращения о неисправностях и загруженные материалы. Объём зависит от выбранных функций. Основание — исполнение соглашения в части необходимых для соответствующей функции данных; для сведений о других людях требуется самостоятельное законное основание.
2.3. Общее пространство дома: сведения о пространстве и помещениях, участие пользователя и его полномочия, заявки, общая информация, сообщения и сведения о сборах, внесённые участниками. Основание — исполнение соглашения для запрошенного пользователем совместного использования сервиса.
2.4. Приглашения: идентификатор и условия приглашения, приглашающий, связанный объект или аренда, состояние и срок действия, имя и контактный телефон приглашённого, если они предоставлены для адресного приглашения. При открытии и принятии приглашения обрабатываются сведения получателя и его аккаунта; подтверждённый номер может использоваться для точного сопоставления приглашения. Приглашающий обязан иметь законное основание для передачи чужих сведений и не даёт согласие от имени другого человека. Само сопоставление не предоставляет доступ без предусмотренного принятия приглашения.
2.5. Поддержка и безопасность: контакт для ответа, содержание обращения, идентификаторы связанных действий, технические сведения о соединении, сессии, браузере и ошибках в необходимом объёме. Основания — исполнение соглашения, выполнение обязанностей по закону, а также защита законных прав и интересов при соблюдении прав человека.
2.6. Выполнение требований закона и рассмотрение споров: необходимые сведения об обращении, соглашении, действиях и правоотношениях. Обрабатывается только информация, относящаяся к конкретной обязанности или требованию; основание и срок определяются применимой нормой закона.
2.7. Сервисные сообщения о входе, безопасности, приглашении, аренде и запрошенных действиях служат исполнению соглашения. Эти цели не включают рекламные рассылки. Для рекламы и иной самостоятельной цели, требующей согласия, Оператор обязан заранее получить отдельное согласие.
2.8. Подготовка и хранение документов по запросу пользователя: фамилия, имя и отчество сторон, необходимые для выбранного договора или акта паспортные реквизиты (серия, номер, дата выдачи, орган выдачи и код подразделения), адрес регистрации, а также дата и место рождения, если они необходимы для конкретного документа; сведения об объекте, участниках и условиях договора. Цели — заполнение, формирование, сохранение и предоставление договора или акта надлежащим участникам. Основание — заключение или исполнение договора, в котором субъект является стороной, выгодоприобретателем или поручителем, когда соответствующая обработка необходима; в иных случаях — другое предусмотренное законом основание, включая согласие, если оно требуется. Сведения о другом лице принимаются при наличии подтверждённого законного основания. Полная копия паспорта не является обязательной; сведения, не нужные для документа, не запрашиваются.
3. Источники и способы обработки
3.1. Данные поступают от пользователя, из подключённого им мессенджера в рамках выбранной функции, от участников совместного объекта или пространства, а также при работе сервиса. Имя и фамилию профиля пользователь подтверждает сам.
3.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа определённым получателям, блокирование, удаление и уничтожение. Она выполняется автоматизированно и, когда это необходимо для обращения или сопровождения, уполномоченными лицами.
3.3. Паспортные реквизиты и заполненные документы относятся к отдельной функции подготовки и хранения документов. Обычные поля профиля, чата и фотоотчётов не предназначены для паспортных копий, сведений о здоровье, интимной жизни и других избыточных данных. Изображение профиля используется только для выбранного пользователем отображения и не применяется для установления личности посредством распознавания лица.
4. Доступ и внешние сервисы
4.1. Доступ участников ограничивается их ролью и соответствующим объектом, арендой или общим пространством. Состав общих сведений зависит от действия пользователя. Новая аренда не открывает новому жильцу историю предыдущей аренды.
4.2. В прямых совместных отношениях профиль представляется именем и первой буквой фамилии; в остальных контекстах — именем. Видимость изображения определяется настройкой пользователя. Подтверждённый телефон доступен самому пользователю и противоположной стороне его аренды: собственнику — номера арендаторов этой аренды, арендатору — номер собственника. Показ телефона участникам общих пространств осуществляется с разрешения пользователя, выраженного добровольным включением настройки «Показывать номер в общих пространствах»; по умолчанию она выключена и может быть отключена. Паспортные реквизиты и заполненные документы предоставляются только лицам, которым доступ необходим для соответствующего документа и разрешён на законном основании; само участие в доме или общем чате такого доступа не даёт. Публикация изображения, номера или других данных для неопределённого круга лиц настоящей политикой не разрешается.
4.3. Сообщения и материалы общего чата могут доставляться его участникам в подключённые Telegram и MAX. Веб-интерфейс отправителя не ограничивает получателей только веб-интерфейсом. Работа самостоятельных платформ регулируется также их собственными правилами. Удаление материала из FlatsApp не означает автоматического удаления сохранённой собеседником копии или сообщения из внешнего мессенджера.
4.4. При использовании адресных подсказок введённый поисковый запрос направляется сервису DaData. В поле адреса следует вводить только адрес, без имён, контактов и иной информации о жильцах. Запросы сведений о доме, обслуживающих организациях и тарифах могут обращаться к ГИС ЖКХ.
4.5. Для размещения приложения, базы данных и файлов Оператор использует техническую инфраструктуру и приватное объектное хранилище. Привлекаемые исполнители получают только необходимый для их задачи доступ на законном основании; поручение обработки не освобождает Оператора от обязанностей перед пользователем. Сведения о конкретных лицах, имеющих доступ или обрабатывающих данные по поручению, предоставляются субъекту в случаях и порядке, предусмотренных законом.
4.6. Обработка и хранение данных в инфраструктуре FlatsApp организуются на территории Российской Федерации с соблюдением требований локализации. Зарубежные базы данных для сбора и хранения персональных данных пользователей в инфраструктуре Сервиса не предусмотрены. Взаимодействие с выбранными пользователем мессенджерами описано в пункте 4.3; их подключение не освобождает Оператора от требований закона. Если операция относится к трансграничной передаче, до её начала должны быть выполнены требования статьи 12 закона № 152-ФЗ; настоящее соглашение с пользователем не заменяет установленную процедуру.
5. Сроки хранения и прекращение обработки
5.1. Сведения аккаунта обрабатываются для предоставления пользователю доступа в течение действия соглашения. После прекращения соглашения обработка для этой цели прекращается; дальнейшее хранение допускается лишь в необходимом объёме на самостоятельном законном основании.
5.2. Данные объекта, аренды, общего пространства и материалы обрабатываются, пока необходимы для запрошенных участниками функций и соответствующей истории. Паспортные реквизиты и заполненные договоры или акты хранятся в объёме и в течение срока, необходимых для запрошенной подготовки и хранения документа; после прекращения этой цели — только при наличии самостоятельного законного основания, например конкретной обязанности по закону или защиты прав в споре. Удаление объекта или аренды, прекращение доступа либо достижение цели требуют оценки необходимости дальнейшего хранения. Архив не является разрешением на бессрочное хранение персональных данных.
5.3. Данные приглашения используются до его принятия, отмены или истечения установленного для него срока. После этого сохраняются только сведения, необходимые для возникшего участия, безопасности или конкретной законной обязанности.
5.4. Содержание обращений хранится до их разрешения и выполнения связанных обязанностей. Технические журналы используются в течение периода, необходимого для безопасности и расследования конкретных инцидентов. Доказательства принятия документов сохраняются в объёме и на срок, необходимые для исполнения соглашения и защиты прав, с учётом применимых законных сроков.
5.5. При достижении цели или отзыве согласия, если отсутствует иное законное основание, применяются сроки прекращения обработки и уничтожения по статье 21 закона № 152-ФЗ. По общему правилу для этих оснований данные уничтожаются не позднее 30 дней; предусмотренные законом исключения оцениваются отдельно. Отзыв согласия не прекращает обработку, правомерно осуществляемую на другом основании.
5.6. Когда немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом. Данные в резервных копиях не должны снова использоваться для прекращённой цели; при восстановлении должны повторно применяться ранее исполненные требования об удалении. Наличие резервной копии само по себе не продлевает законный срок хранения.
6. Права и обращения
6.1. Пользователь вправе узнать, обрабатываются ли его данные, получить предусмотренные законом сведения об основаниях, целях, составе, сроках, источниках и получателях; потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос или отзыв направляется на grafinya_businka@mail.ru либо по адресу: Москва, Хорошевское шоссе, д. 22, кв. 188. Нужно указать суть обращения и сведения, позволяющие определить соответствующий аккаунт. Оператор вправе запросить соразмерное подтверждение личности или полномочий; паспортная копия не требуется автоматически для любого обращения.
6.3. Обращения рассматриваются в сроки, установленные законом. Если часть данных должна сохраняться на самостоятельном основании, Оператор сообщает о соответствующих основании, объёме и сроке. Закрытие аккаунта не прекращает договорённости собственника и арендатора между собой.
7. Технические файлы и защита
7.1. Для входа используются технические cookies FlatsApp: flatsapp_session — сессия авторизации; flatsapp_auth_attempt — попытка входа; flatsapp_browser_login — подтверждение браузерного входа. Их срок ограничен временем соответствующей сессии или попытки; фактический срок передаётся браузеру при установке. Отключение этих cookies может препятствовать входу. Для чтения настоящей страницы вход не требуется.
7.2. Эти технические средства не используются как разрешение на рекламное отслеживание. Подключение необязательной аналитики или рекламы требует отдельной проверки правового основания и предоставления необходимой информации до начала обработки.
7.3. Защита включает разграничение доступа, защищённую передачу по HTTPS, ограниченные сессии, приватное хранение файлов и ограничение доступа к инфраструктуре. Оператор обязан поддерживать организационные и технические меры, необходимые по закону, и реагировать на инциденты. Эти меры не означают обещания абсолютной неуязвимости.
7.4. Текущая редакция опубликована по адресу https://flatsapp.ru/legal/privacy. Изменение политики не расширяет ранее выраженное согласие автоматически.