Политика конфиденциальности Domie
Настоящая политика объясняет, как Domie обрабатывает персональные данные о:
• жителях, то есть людях, которые пользуются приложением Domie для жителей на iOS, Android или в веб-версии, и людях, указанных в реестре жителей ЖК;
• сотрудниках партнёров, то есть людях, которые пользуются партнёрской панелью Domie для ЖК или Поставщика услуг;
• Поставщиках, то есть предприятиях услуг и их сотрудниках в маркетплейсе Domie;
• посетителях и потенциальных клиентах, то есть людях, которые посещают наш сайт или связываются с нами.
1. Кто мы
Ваша страна · Компания Domie, которая отвечает
Азербайджан · [COMPANY LEGAL NAME – AZ], VÖEN / рег. номер [REG NO], [ADDRESS] [CHECK: ещё не зарегистрирована]
Другие страны · [COMPANY LEGAL NAME – EE] OÜ, код реестра [REG NO], [ADDRESS], Эстония
Контакт по вопросам конфиденциальности: [PRIVACY CONTACT EMAIL]. Уполномоченный по защите данных: [DPO NAME / CONTACT, or "not appointed"]. [CHECK: обязателен ли DPO, с учётом того что регулярный и систематический мониторинг в крупном масштабе маловероятен; и нужно ли азербайджанской компании назначенное ответственное лицо по Закону 998-IIIQ]
2. Какие законы применяются
• Азербайджан: Закон Азербайджанской Республики «О персональных данных» № 998-IIIQ (2010, с изменениями) и связанные нормативные акты, включая правила трансграничной передачи и регистрации информационных систем персональных данных. [CHECK: действующие изменения и компетентный надзорный орган]
• Эстонская компания / ЕС: Общий регламент ЕС по защите данных 2016/679 (GDPR) и Закон Эстонии о защите персональных данных.
• Казахстан, Узбекистан, Грузия и другие страны: местное дополнение будет добавлено до запуска там. Казахстан требует, чтобы персональные данные его жителей хранились в Казахстане. [CHECK]
3. Кто за что отвечает (контролёр и обработчик)
Ваши данные могут обрабатывать Domie, ваш ЖК или Поставщик, каждый в своей роли. Простыми словами:
Данные · Кто решает (контролёр) · Роль Domie
Реестр жителей ЖК: имена, телефоны, адреса электронной почты, квартира, собственность или аренда, члены домохозяйства, госномера, заметки сотрудников · Ваш ЖК · Обработчик: мы храним и обрабатываем их по указаниям ЖК
Взносы ЖК: тарифы, балансы, задолженности, платежи наличными или через банк, зафиксированные сотрудниками, чеки, отчёты о взаиморасчётах · Ваш ЖК · Обработчик
Обращения, объявления и опросы между вами и вашим ЖК, а также просмотры данных сотрудниками ЖК на проходной или ресепшене · Ваш ЖК · Обработчик
Ваш аккаунт Domie: номер телефона, имя, профиль, язык, настройки, данные входа и устройства, токены push · Domie · Контролёр
Подтверждение членства: ваша заявка на присоединение и то, подтверждены ли вы · Domie и ЖК, каждый в своей части: Domie ведёт заявку и статус аккаунта, а ЖК решает вопрос одобрения и обновляет свой реестр [CHECK: совместные контролёры или отдельные контролёры] · Контролёр в своей части
Платежи, которые вы совершаете в приложении: записи об операциях, платёжные токены, маскированные данные карты · Domie (запись об операции, предотвращение мошенничества, бухгалтерский учёт) и ЖК по платежам взносов (его собственный учёт). PSP является самостоятельным контролёром обработки карт · Контролёр
Маркетплейс услуг: заказы, адреса, примечания, сообщения, отзывы, споры, фото подтверждения визита · Domie для ведения маркетплейса. Поставщик является самостоятельным контролёром того, что получает для исполнения вашего заказа · Контролёр
Функции сообщества: форум, бюро находок, объявления, групповые активности, жалобы и модерация · Domie. В разделах только для ЖК модерировать могут также сотрудники ЖК · Контролёр
Аккаунты сотрудников партнёра: имя, рабочая электронная почта, телефон, роль, журналы входа и аудита · Domie для безопасности аккаунта и аудита. Ваш работодатель (ЖК или Поставщик) для управления своими сотрудниками · Контролёр
Обращения в поддержку и юридические запросы · Domie · Контролёр
Посетители сайта, потенциальные клиенты и запросы на демонстрацию · Domie · Контролёр
Что это значит для вас:
• Вопросы о ваших взносах, балансе, данных квартиры или нахождении в реестре жителей направляйте вашему ЖК. Мы поможем передать запрос.
• Вопросы о вашем аккаунте Domie, платежах в приложении, услугах, контенте сообщества или настоящей политике направляйте в Domie.
• Если вы регистрируетесь без ЖК с подпиской, ваши данные обрабатывают только Domie (и Поставщики, которых вы заказываете).
4. Что мы собираем и зачем
Категория · Примеры · Источник · Цель · Правовое основание (GDPR и аналог по законодательству Азербайджана) [CHECK: сопоставление с основаниями Закона Азербайджана 998-IIIQ, которые в большей степени опираются на согласие]
Личные и контактные данные · Имя, фамилия, номер телефона, электронная почта (необязательно), имя пользователя · Вы; реестр вашего ЖК · Создать и защитить ваш аккаунт, вход по коду SMS, связь с вами · Договор
Проживание · ЖК, здание, блок, этаж, квартира, роль (собственник, арендатор, член семьи), члены домохозяйства, госномера · Вы; ваш ЖК · Подтверждение; показ функций вашего ЖК; просмотры на проходной и ресепшене · Договор; для данных реестра — законный интерес ЖК или его юридические обязанности (как контролёра)
Местоположение · Местоположение устройства, только когда вы нажимаете «Моё местоположение», чтобы найти свой ЖК или указать адрес · Ваше устройство · Найти ваш ЖК на карте; адреса услуг и зоны обслуживания · Согласие (разрешение устройства)
Платежи · Сумма, дата, назначение, статус, чек, идентификатор операции PSP, токен карты, маскированные данные карты (платёжная система и последние 4 цифры). Мы никогда не видим и не храним полные номера карт или CVV · Вы; PSP · Обрабатывать платежи, чеки, возвраты, сверку, предотвращать мошенничество, вести бухгалтерский учёт · Договор; юридическая обязанность (бухгалтерский учёт и налоги)
Заказы · Заказанные услуги, слоты, адрес оказания услуги, подъезд, домофон, контактный телефон, примечания, отмены, переносы, споры, отзывы · Вы; Поставщики · Вести маркетплейс, платежи, возвраты, споры, качество и ранжирование · Договор; законный интерес (безопасность и качество маркетплейса)
Фотографии и контент · Фото бюро находок, сообщения на форуме, объявления, комментарии, фото подтверждения визита от Поставщиков, фото профиля · Вы; другие пользователи; Поставщики · Показывать ваш контент; разрешать споры; модерировать · Договор; законный интерес (доказательства по спорам, безопасность)
Сообщения · Чаты с поддержкой, обращения в ваш ЖК, обратная связь, жалобы · Вы · Отвечать вам; рассматривать жалобы и модерацию · Договор; законный интерес
Уведомления · Токен push, настройки уведомлений, журналы SMS и уведомлений · Ваше устройство; наши системы · Отправлять нужные вам сервисные уведомления (заказы, платежи, безопасность) и, если вы согласны, необязательные новости · Договор; согласие на маркетинг
Технические данные · Адрес IP, устройство и версия приложения, ОС, язык, журналы сбоев и ошибок, журналы безопасности · Ваше устройство · Поддерживать работу и безопасность сервиса; предотвращать мошенничество и злоупотребления · Законный интерес
Деловые данные Партнёра и Поставщика · Наименование организации, VÖEN или код реестра, подписанты, банковский счёт (IBAN), имена сотрудников, роли и права, журналы действий, оценки и показатели надёжности · Партнёр; публичные реестры · Подключение и проверка, выплаты, безопасность, ранжирование · Договор; юридическая обязанность; законный интерес
Потенциальные клиенты · Имя, рабочая электронная почта, телефон, название и размер ЖК, данные рекламной кампании · Формы на сайте; рекламные платформы · Отвечать на запросы, дальнейшая работа продаж, оценка кампаний · Законный интерес; согласие на маркетинговые файлы cookie
Специальные категории. Мы не запрашиваем сведения о здоровье, вероисповедании, биометрии и иные подобные чувствительные данные. Пожалуйста, не включайте их в публикации, обращения или примечания.
Автоматизированные решения. Мы не принимаем исключительно автоматизированными средствами решений, которые порождают для вас юридические последствия или аналогичным образом существенно вас затрагивают. Поставщики ранжируются автоматически по оценке и надёжности, как описано в Условиях для партнёров. Простые автоматические проверки (например, сопоставление вашего номера телефона с реестром ЖК или отказ по карте, которая не поддерживает удержание платежа) по запросу может рассмотреть человек. [CHECK: считается ли автоматическое подтверждение по совпадению номера телефона автоматизированным решением]
5. Кому мы передаём данные
• Вашему ЖК. Когда вы просите присоединиться, мы передаём вашу заявку (имя, телефон, квартира, роль). После подтверждения уполномоченные сотрудники ЖК видят ваше членство, ваши платежи по взносам, совершённые в приложении, и обращения, которые вы ему отправляете. В зависимости от роли сотрудники, такие как ресепшн или охранники, видят только ограниченные данные, например квартиру, собственника, баланс, телефон, госномера и членов домохозяйства в виде имени и инициала.
• Поставщикам, которых вы заказываете. Мы передаём ваше имя, адрес оказания услуги с данными для доступа, ваш контактный телефон и примечания к заказу.
• Другим жителям. Они видят то, что вы сами решили опубликовать. В объявлениях имя и номер телефона показываются, когда кто-то нажимает «Показать контакты». Контент только для ЖК виден подтверждённым членам этого ЖК.
• Поставщикам платёжных услуг. Сейчас [PSP NAME – Yigim / Epoint] в Азербайджане и [Stripe / other] для подписок, которые выставляет эстонская компания. Они обрабатывают платежи по картам как самостоятельные контролёры по своим собственным политикам конфиденциальности.
• Субобработчикам, которые размещают или обеспечивают сервис для нас (раздел 6).
• Органам. Где этого требует закон или чтобы защитить права и безопасность, мы проверяем каждый запрос.
• Покупателю или правопреемнику, если весь наш бизнес или его часть продаётся или реорганизуется, с теми же гарантиями.
Мы не продаём персональные данные и не передаём персональные данные жителей ЖК, которые не оформили подписку. Чтобы пригласить дом оформить подписку, мы используем только агрегированные количества (например, «40 жителей вашего дома пользуются Domie»), никогда не имена и контактные данные и никогда не количества ниже [5]. [CHECK]
6. Субобработчики
Субобработчик · Цель · Место
DigitalOcean, LLC · Облачный хостинг, база данных, резервные копии · Франкфурт, Германия (ЕС)
[PSP NAME] · Обработка платежей (самостоятельный контролёр данных карт) · [Azerbaijan]
[SMS PROVIDER] · Коды SMS для входа и уведомления · [LOCATION]
Apple (APNs), Google (Firebase Cloud Messaging), Expo · Уведомления push · [USA / EU]
[EMAIL PROVIDER] · Транзакционная электронная почта (приглашения партнёров, сброс пароля, чеки) · [LOCATION]
[MAPS PROVIDER] · Карты и поиск адресов · [LOCATION]
[ERROR MONITORING / ANALYTICS, if any] · Отчёты о сбоях и продуктовая аналитика · [LOCATION]
[SUPPORT TOOL, if any] · Поддержка клиентов · [LOCATION]
[CHECK: этот перечень должен быть окончательным до запуска; текущая сборка использует фиктивные службы SMS, push и платежей. Партнёры получают уведомление об изменениях за 30 дней]
7. Международные передачи
Наши основные серверы находятся во Франкфурте, Германия (ЕС). Если вы находитесь в Азербайджане или другой стране вне ЕС, ваши данные передаются в ЕС. Некоторые субобработчики (например, службы уведомлений push) могут обрабатывать данные в США или в другом месте.
• Из Азербайджана: мы передаём данные за границу только так, как позволяет Закон 998-IIIQ, например в страны, которые обеспечивают достаточную защиту, или на другом правовом основании, таком как ваше согласие или исполнение вашего договора. [CHECK: (a) считается ли ЕС/Германия обеспечивающими достаточную защиту по правилам Азербайджана; (b) нужно ли отдельное письменное согласие при регистрации; (c) должна ли какая-либо категория (например, платёжные данные) оставаться в Азербайджане; (d) регистрация информационной системы]
• Из ЕС (эстонская компания): для передач за пределы ЕЭЗ мы используем решения о достаточности защиты (например, EU–US Data Privacy Framework, если получатель сертифицирован) или стандартные договорные условия Европейской комиссии.
• Казахстан: данные жителей Казахстана будут храниться на серверах в Казахстане до того, как мы запустимся там.
8. Как долго мы храним данные
Данные · Срок хранения
Аккаунт и профиль · Пока ваш аккаунт активен. После удаления действует 30-дневный льготный период, затем удаление или анонимизация
Записи о платежах, чеках, счетах, комиссии и взаиморасчётах · Как требует законодательство о бухгалтерском учёте и налогах: [5] лет для азербайджанской компании и 7 лет для эстонской компании после окончания финансового года. [CHECK: сроки хранения по Налоговому кодексу Азербайджана / Закону о бухгалтерском учёте; Закон Эстонии о бухгалтерском учёте §12 (7 лет)]
Заказы услуг и споры · [3] года после окончания заказа (срок исковой давности по требованиям) или дольше, если они входят в бухгалтерские записи [CHECK: срок исковой давности по гражданскому законодательству Азербайджана]
Фото подтверждения визита · [90] дней после завершения заказа или до закрытия любого спора
Фото и записи бюро находок · [90] дней после закрытия вещи или раньше, если вы их удалите
Сообщения на форуме, объявления и комментарии · Пока вы или модератор их не удалите либо пока не удалён ваш аккаунт (затем они удаляются или анонимизируются)
Обращения в поддержку · [2] года после закрытия
История членства в ЖК · Пока подписка ЖК активна, затем — как укажет ЖК (см. Условия для партнёров)
Журналы безопасности и аудита · [12] месяцев. Журналы аудита администраторов: [3] года
Журналы кодов SMS · [90] дней
Токены push · Пока вы не выйдете, не удалите приложение или пока токен не истечёт
Потенциальные клиенты (сайт) · [24] месяца после последнего контакта, если они не стали клиентом
Санкции модерации и записи о мошенничестве · [2] года, чтобы можно было предотвращать повторные злоупотребления
Как долго хранятся реестр жителей и записи о взносах, решает ЖК, в пределах, установленных законом.
9. Ваши права
В зависимости от применимого закона у вас есть право:
• на доступ к своим данным и получение копии;
• исправить неточные данные;
• удалить свои данные (с учётом записей, которые мы обязаны хранить);
• ограничить обработку или возразить против обработки на основании законных интересов;
• на переносимость данных;
• отозвать согласие в любой момент, например на местоположение или маркетинг, без влияния на более раннюю обработку;
• подать жалобу в надзорный орган:
• Азербайджан: [COMPETENT AUTHORITY – CHECK];
• Эстония: Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии), www.aki.ee;
• ваш местный орган в ЕС.
Чтобы воспользоваться правами, используйте приложение (Настройки, Удалить аккаунт, Сохранённые карты, Уведомления) или напишите на [PRIVACY CONTACT EMAIL]. Мы отвечаем в течение одного месяца [CHECK: срок ответа по законодательству Азербайджана может быть короче, поэтому подтвердите его] и можем попросить подтвердить вашу личность. Запросы о данных, которые контролирует ваш ЖК (раздел 3), передаются ЖК.
Удаление аккаунта: перейдите в Настройки › Удалить аккаунт. У вас есть 30 дней, чтобы восстановить его, войдя в аккаунт. После этого мы удаляем или анонимизируем ваши персональные данные, кроме того, что обязаны хранить (раздел 8). Контент, который вы опубликовали в разделах сообщества, удаляется или показывается как «Удалённый пользователь». Ваш ЖК может хранить собственные записи о вашей квартире и платежах взносов как их контролёр. Если у вас есть неоплаченная задолженность перед ЖК или активное бронирование, приложение сначала вас предупредит.
10. Возраст
Domie не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные. Для платежей и бронирований вам должно быть 18 лет или больше. Если вы считаете, что аккаунт есть у ребёнка младше 16 лет, свяжитесь с нами, и мы его удалим. [CHECK: возрастные пороги, как в Условиях для жителей, §3.1]
11. Безопасность
Мы используем:
• шифрование при передаче и [при хранении];
• изоляцию данных по организациям и доступ на основе ролей, так что каждая роль сотрудника видит только то, что ей нужно;
• хешированные пароли для аккаунтов партнёров и одноразовые коды SMS для жителей;
• двухфакторную аутентификацию для администраторов Domie;
• журналы аудита, резервные копии и регулярные обновления.
Ни одна система не защищена абсолютно. Если нарушение, вероятно, создаст для вас риск, мы сообщим вам и органам, как требует закон. [CHECK: обязанность уведомлять о нарушении по законодательству Азербайджана и её срок; GDPR требует 72 часа для уведомления органа]
12. Файлы cookie и похожие технологии (веб-приложение и сайт)
Тип · Для чего используются · Можно ли отказаться?
Строго необходимые · Чтобы вы оставались в системе (защищённый сеансовый файл cookie для партнёрской и административной панелей; защищённое хранение токена входа для веб-приложения жителей), безопасность, балансировка нагрузки и запоминание вашего языка и темы · Нет. Без них сервис не работает, поэтому согласие не требуется
Аналитика · [Сейчас отсутствуют.] Если будут добавлены, они помогут нам понимать использование · Да, только с вашего согласия через баннер cookie
Маркетинг (только сайт) · [Рекламные пиксели, например Meta / Google, для измерения кампаний по заявкам] · Да, только с вашего согласия через баннер cookie
Мобильные приложения используют память устройства для тех же строго необходимых целей. Вы можете очистить файлы cookie в настройках браузера. [CHECK: правила Эстонии ePrivacy (положение Закона об электронных коммуникациях о согласии на файлы cookie) и требования Азербайджана; нужно ли таким образом раскрывать локальное хранение токена]
13. Маркетинговые сообщения
Мы отправляем сервисные сообщения (заказы, платежи, безопасность, изменения аккаунта) как часть сервиса. Новости и акции мы отправляем, только если вы на них согласились, и вы можете отказаться в любой момент в Настройках или по ссылке для отписки. [CHECK: правила Азербайджана о согласии на SMS и электронный маркетинг]
14. Изменения настоящей политики
Мы опубликуем обновления здесь и сообщим вам в приложении до того, как существенные изменения вступят в силу.
15. Контакты
[COMPANY LEGAL NAME – AZ / EE] · [ADDRESS] · [PRIVACY CONTACT EMAIL]