Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает порядок обработки персональных данных при использовании сайта ривьера72.рф, личного кабинета жителя (далее — «ЛК») и отдельно допущенных личных сценариев «Домового» в мессенджере MAX. Публичная общая MAX-группа не является местом для персональных заявок, документов, платежей, телефонов, квартир и иных персональных данных.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и Федеральным законом от 21 июля 2014 года № 242-ФЗ.

Используя сайт, ЛК или отдельно допущенный личный MAX-сценарий, вы подтверждаете, что ознакомились с настоящей политикой. Передача данных в ЛК и личных сценариях дополнительно требует явного согласия (см. Согласие на обработку персональных данных).

2. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «ААМХ» (сокр. ООО «ААМХ»).

• ОГРН: 1267200004818 (дата присвоения: 8 апреля 2026 года);
• ИНН: 7203606424;
• КПП: 720301001;
• Юридический адрес: 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39А, корп. 1, кв. 88;
• Адрес электронной почты: 1@aamx.ru;
• Контактный телефон: +7 (905) 824-85-64.

Ответственный за организацию обработки персональных данных (статья 22.1 152-ФЗ): Кузнецов Максим Владимирович. Контакт: 1@aamx.ru, +7 (905) 824-85-64.

Сведения об уведомлении в Роскомнадзоре: уведомление об обработке персональных данных подано ООО «ААМХ» 24 апреля 2026 года (номер уведомления 100264239, реестровая запись № 72-26-057102). Актуальная запись оператора размещается в Реестре операторов, осуществляющих обработку персональных данных, по адресу pd.rkn.gov.ru/operators-registry/operators-list/ (поиск по ИНН 7203606424). Новые контуры обработки, включая внешний ИИ, аналитику, изменение договорной цепочки или фактической инфраструктуры, проверяются отдельно до запуска и обновляются в сведениях оператора, если это требуется по закону.

Юридический статус и цели деятельности оператора: ООО «ААМХ» является владельцем и оператором цифрового сервиса «Домовой» — программно-аппаратного комплекса для организации взаимодействия жителей многоквартирных домов, советов домов, управляющих организаций, подрядчиков и иных уполномоченных участников по вопросам управления многоквартирным домом. ЖК «Ривьера 72» используется как первый домовой контур и демонстрационный случай платформы; это не означает автоматически заключённый коммерческий договор, продажи или перенос старых согласий прежнего оператора на ООО «ААМХ».

3. Категории обрабатываемых данных

Состав данных зависит от того, какой ресурс вы используете.

3.1. Регистрация в личном кабинете

При создании аккаунта на странице регистрации ЛК обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• номер дома и номер квартиры (для верификации права на доступ);
• площадь помещения и доля собственности (по желанию, для расчёта голосов на собраниях);
• пароль для входа (хранится только в виде криптографического хэша; оператор не видит пароля).

3.2. Личный сценарий «Домовой» в MAX

При использовании отдельно допущенного личного сценария в MAX могут обрабатываться:

• идентификатор пользователя в платформе MAX (max_user_id);
• имя и фамилия в профиле MAX (если открыты пользователем);
• текст сообщений, отправленных в личный сценарий;
• прикреплённые файлы — только если соответствующий личный сценарий отдельно разрешён и пользователь сам передаёт файл;
• номер телефона — только если пользователь сам нажал кнопку «Поделиться номером» (механизм vCard в MAX).

3.3. Заявки в управляющие компании

При создании или комментировании заявки в УК через ЛК или отдельно допущенный личный MAX-сценарий обрабатываются:

• текст обращения и переписки;
• фотографии и сканы документов, приложенные пользователем;
• дата и время каждого действия;
• статус и история передачи заявки в адрес УК «Дружба» (для дома Заречный проезд, 39а) или УК «Квартал 12 Люкс» (для домов 39к1, 39к2, 39ак1, 39ак2).

3.4. Технические данные

При посещении сайта, входе в ЛК или работе с отдельно допущенным личным MAX-сценарием автоматически фиксируются:

• IP-адрес;
• строка User-Agent браузера или клиента;
• дата и время входа, выхода, успешных и неуспешных попыток авторизации;
• лог действий, имеющих юридическое значение (создание заявки, изменение профиля, удаление аккаунта).

Эти данные используются исключительно для безопасности и расследования инцидентов.

4. Цели обработки

Персональные данные обрабатываются строго для следующих целей:

• идентификация жителя как собственника или нанимателя помещения в ЖК «Ривьера 72»;
• передача обращений в управляющие компании и контроль их исполнения;
• эскалация неразрешённых обращений в Государственную жилищную инспекцию, прокуратуру и иные надзорные органы;
• кластеризация однотипных жалоб для коллективных обращений и подготовки общих собраний собственников (ОСС);
• информационные рассылки по вопросам управления домом — только тем пользователям, кто отдельно дал на это согласие;
• формирование доказательной базы (история переписки, скриншоты, сроки) для возможных юридических действий;
• обеспечение безопасности ресурсов и предотвращение злоупотреблений.

5. Правовое основание

Обработка осуществляется на следующих правовых основаниях (статья 6 152-ФЗ):

• Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — основное основание для регистрации в ЛК и взаимодействия с отдельно допущенным личным MAX-сценарием. Согласие даётся в явной форме при регистрации в ЛК или отдельным действием внутри личного MAX-сценария, если такой сценарий открыт для жителей. Текст согласия доступен на странице «Согласие на обработку персональных данных».
• Исполнение договора и совершение действий, необходимых для заключения договора (пункт 5 части 1 статьи 6 152-ФЗ) — в том числе договора возмездного оказания услуг цифровой платформы «Домовой», заключаемого с клиентами — управляющими организациями, уполномоченными лицами и иными представителями домов, а также пользовательского соглашения с субъектом персональных данных.
• Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ) — в частности, в соответствии с Жилищным кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21 июля 2014 года № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства» в применимой части.

6. Инфраструктура и внешние сервисы

Для технической работы ресурсов могут использоваться российские инфраструктурные сервисы. Не каждый такой сервис является лицом, обрабатывающим персональные данные по поручению Оператора; договорная и регуляторная модель по каждому сервису фиксируется отдельно.

6.1. Внешний ИИ / GigaChat — отдельный отключаемый контур

Платформа «Домовой» может развивать функции предварительной классификации обращений и подготовки проектов ответов с использованием российских сервисов искусственного интеллекта, включая GigaChat (ПАО «Сбербанк России», ИНН 7707083893, ОГРН 1027700132195). Такой контур не является обязательным условием регистрации в личном кабинете или использования личного MAX-сценария.

Без отдельного правового допуска реальные персональные тексты жителей не должны передаваться во внешний ИИ. До закрытия договорной модели, сведений для Роскомнадзора и настроек согласия обращения жителей обрабатываются без внешнего ИИ: правилами сервиса, модератором или иным человеком, имеющим законный доступ в рамках Оператора.

При включении внешнего ИИ для реальных обращений Оператор предварительно обновляет правовые документы, сведения для Роскомнадзора и технические настройки согласия. До этого момента внешний ИИ не считается разрешённым каналом обработки реальных персональных текстов жителей.

6.2. Платформа MAX (мессенджер)

Отдельные личные сценарии «Домового» могут работать поверх российского мессенджера MAX. Сообщения в MAX проходят через серверы платформы MAX, а условия обработки данных платформой регулируются её собственной политикой конфиденциальности. Общая resident-группа MAX не используется для персональных заявок, документов, платежей и юридически значимых сообщений. Правовая модель MAX как канала доставки и возможного обработчика фиксируется отдельно до расширения реальных сценариев.

6.3. ООО «Бегет» — хостинг-провайдер (локация хранения БД)

По текущей технической модели веб-сайт ривьера72.рф, личный кабинет lk.ривьера72.рф, база данных и серверная часть могут размещаться на VPS-сервере хостинг-провайдера ООО «БЕГЕТ» (ОГРН 1077847645590, ИНН 7801451618, г. Санкт-Петербург, Россия). Перед публичным запуском новых сценариев Оператор отдельно сверяет фактическое размещение, договорную сторону и круг лиц с административным доступом.

В уведомлении ООО «ААМХ» в Роскомнадзоре от 24.04.2026 (номер уведомления 100264239, реестровая запись № 72-26-057102) ООО «БЕГЕТ» заявлено как место физического хранения базы данных Оператора (поле формы DB_ADDRESS_1, страна = Российская Федерация) — в целях выполнения требования о локализации БД (ч. 5 ст. 18 152-ФЗ, ФЗ № 242-ФЗ).

Статус на 26 мая 2026 года: ООО «БЕГЕТ» указано в уведомлении как место физического хранения базы данных. При этом договорная цепочка и статус обработки по поручению ООО «ААМХ» требуют ручной проверки и отдельного оформления. До закрытия этой проверки такой хостинг не должен описываться как полностью оформленное поручение на обработку персональных данных по ст. 6 ч. 3 152-ФЗ. После оформления договорной модели Оператор подаст уведомление об изменении сведений, если это потребуется по закону, и обновит настоящий раздел.

7. Сроки хранения данных

Применяются следующие сроки хранения. По истечении срока данные либо удаляются, либо обезличиваются (для статистики).

• Обращения в УК и переписка по ним — 3 года с даты последнего действия по обращению (необходимость доказательной базы для ГЖИ и судов).
• Переписка пользователя в отдельно допущенном личном MAX-сценарии, не привязанная к заявке — 12 месяцев, после чего автоматически обезличивается фоновой задачей cleanup:retention.
• Фотографии счётчиков, квитанций и иных бытовых документов — 12 месяцев.
• Технические логи (IP, User-Agent, попытки входа) — 90 дней.
• Профиль жителя в ЛК — до момента отзыва согласия или деактивации аккаунта (см. п. 9). После деактивации профиль анонимизируется в течение 30 календарных дней.

8. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

Данные могут быть переданы:

• в управляющую компанию — только в составе обращения, инициированного самим жителем, и только в объёме, необходимом для рассмотрения этого обращения;
• в Государственную жилищную инспекцию, прокуратуру, суд, полицию и иные органы власти — по официальному запросу, оформленному в порядке, установленном законом, либо по инициативе субъекта при эскалации обращения;
• инфраструктурным сервисам и привлечённым лицам — только в объёме и порядке, описанных в разделе 6 и применимых договорах/правилах.

Трансграничная передача данных не осуществляется. Все вычислительные мощности, базы данных и серверы расположены на территории Российской Федерации.

9. Права субъекта персональных данных

Вы имеете следующие права в соответствии со статьями 14–21 152-ФЗ. Часть из них реализуется самостоятельно через ЛК; для MAX-сценариев действует отдельный порядок после их допуска.

9.1. Право на доступ к своим данным

Просмотр данных профиля — раздел «Профиль» в ЛК. Список заявок — раздел «Мои заявки». Если личный MAX-сценарий отдельно допущен, история переписки в MAX доступна в самом мессенджере в пределах его интерфейса и правил.

9.2. Право на исправление неточных данных

Изменение ФИО, телефона, email, площади и доли — самостоятельно в разделе «Профиль» ЛК.

9.3. Право на удаление

Деактивация аккаунта (анонимизация): кнопка «Деактивировать аккаунт» в разделе «Профиль» ЛК. После нажатия профиль немедленно блокируется, ФИО и контактные данные заменяются на технические значения, переписка остаётся для целей доказательной базы, но без привязки к личности.

Удаление или обезличивание данных (включая историю заявок) — по запросу на электронную почту оператора в пределах, допускаемых законом. Срок исполнения — до 30 календарных дней. Если по обращению ведётся юридический процесс, оператор вправе сохранить материалы до его завершения и сообщит об этом отдельно.

9.4. Право на отзыв согласия

• Для отдельно допущенного MAX-сценария — команда или кнопка отзыва, предусмотренная в интерфейсе сценария; если она недоступна, запрос направляется на email оператора.
• Для ЛК — деактивация аккаунта (см. 9.3) либо запрос на email оператора.

9.5. Право на жалобу

В случае несогласия с действиями оператора вы вправе обратиться:

• напрямую к оператору на 1@aamx.ru — оператор обязан ответить в течение 30 дней;
• в Управление Роскомнадзора по Уральскому федеральному округу;
• в суд по месту своего жительства.

10. Безопасность данных

Оператор применяет следующие технические и организационные меры:

• шифрование канала между пользователем и сайтом (HTTPS, TLS 1.2+);
• хранение паролей только в виде криптографического хэша (bcrypt);
• разграничение доступа к серверу — учётные записи администраторов защищены SSH-ключами, парольный вход на сервер отключён;
• регулярные резервные копии базы данных;
• журналирование действий в административной панели;
• двухфакторная авторизация для административных аккаунтов оператора в сторонних сервисах (хостинг, платформа MAX).

11. Cookies и веб-аналитика

Сайт ривьера72.рф использует только технические cookie, необходимые для работы сессии в личном кабинете (хранение токена авторизации). Маркетинговые и трекинговые cookie не используются.

Системы веб-аналитики на публичном сайте Ривьеры не должны запускаться без проверки договорной модели, cookie-согласия и необходимости уведомления Роскомнадзора. Если такая аналитика будет подключена, Оператор обновит политику до запуска или одновременно с ним в порядке, предусмотренном законом.

12. Версионирование и согласие на новую версию

Каждая версия политики имеет дату вступления в силу. Действующая версия — 3.1 от 26 мая 2026 года.

При существенных изменениях политики (расширение состава данных, добавление новых лиц к обработке, изменение сроков хранения) пользователи ЛК и отдельно допущенных MAX-сценариев должны получать уведомление и, если требуется, экран повторного согласия. Техническая реализация должна фиксировать версию политики, принятую пользователем, в базе данных оператора.

История версий публикуется ниже.

13. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна по адресу ривьера72.рф/privacy.html.

История версий

• 3.1 — 26 мая 2026. Уточнены границы MAX-сценариев, внешнего ИИ и Beget: общая MAX-группа не является каналом персональных заявок, внешний ИИ не получает реальные персональные тексты без отдельного правового допуска, а договорная цепочка хостинга требует ручной проверки.
• 3.0 — 24 апреля 2026. Оператором персональных данных определено ООО «ААМХ» (ИНН 7203606424, ОГРН 1267200004818). Указаны реквизиты уведомления об обработке персональных данных, поданного в Роскомнадзор 24.04.2026 (номер уведомления 100264239, реестровая запись № 72-26-057102). Расширён перечень правовых оснований (добавлено исполнение обязанностей, возложенных законодательством РФ). Уточнён статус ООО «Бегет» как хостинг-провайдера до оформления договора поручения, а внешний ИИ описан как отдельный отключаемый контур до правового допуска.
• 2.0 — 19 апреля 2026. Предыдущая редакция для прежнего оператора. Старые согласия по этой редакции не считаются автоматически перенесёнными на ООО «ААМХ» без отдельного правового основания или нового согласия.
• 1.0 — март 2026. Базовая редакция для открытого режима сайта без сбора данных через формы.