Политика обработки персональных данных

1. Какой ресурс охватывается приложением

Настоящее приложение действует для:

• публичного информационного сайта дома — ривьера72.рф;
• закрытого раздела жителей — lk.ривьера72.рф;
• сервис-бота дома в мессенджере MAX (@id7203606424_bot) — части его функциональности, относящейся к жителям дома Ривьера 72.

2. Кто является оператором

Оператор всех персональных данных, собираемых на этих ресурсах, — единый оператор платформы: ООО «ААМХ» (ИНН 7203606424, ОГРН 1267200004818, 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39А, корп. 1, кв. 88). ЖК «Ривьера 72» не является самостоятельным оператором.

Ответственный за организацию обработки ПД — Кузнецов Максим Владимирович. Контакт по вопросам ПД: 1@aamx.ru.

3. Какие данные обрабатываются именно для жителей дома

В дополнение к составу данных, перечисленному в § 2 канонической Политики, для жителей дома обрабатываются:

• номер дома и квартиры в ЖК «Ривьера 72» — для верификации принадлежности к жителям;
• площадь квартиры, число проживающих, доля собственности (опционально) — для расчёта и анализа коммунальных начислений;
• данные квитанций, фото/сканы платёжных документов, показания приборов учёта, тексты обращений в управляющую компанию — добровольно, в процессе использования сервиса.

Платформа не запрашивает и не хранит: паспортные данные, СНИЛС, ИНН субъекта, свидетельства о собственности.

4. Кто внутри Оператора имеет доступ к данным жителей дома

В рамках работы дома Ривьера 72 доступ к персональным данным жителей имеют следующие категории лиц, действующих в составе Оператора и в рамках его внутренних процедур (учёт лиц, имеющих доступ — ст. 18.1 ч. 1 п. 5 152-ФЗ):

• Модераторы дома — назначаются Оператором по согласованию с советом дома; верифицируют принадлежность заявителя к жителям ЖК и обрабатывают обращения. Доступ к ПД ограничен ролевой моделью кабинета, действия журналируются.
• Совет дома и инициативная группа жителей — в части обезличенной аналитики коммунальных начислений и обобщённых результатов опросов; индивидуальные ПД жителей им не передаются.
• Управляющая компания — только в составе обращений, направленных самим жителем по своему поручению (передача показаний, заявка на ремонт, жалоба). УК выступает получателем обращения, а не обработчиком ПД по поручению Оператора.

5. Сервис-бот «Домовой» в MAX

Личные сценарии сервис-бота «Домовой» работают в личном диалоге пользователя с ботом после принятия правил и согласия. Общий чат жителей дома является отдельным режимом и допускается только после правового, организационного и модераторского допуска Оператора.

Если общий чат будет отдельно допущен, Оператор может применять пассивное наблюдение тем — автоматический анализ ключевых слов в сообщениях для двух целей:

• предложить готовую справку, если в чате обсуждается тема, по которой бот умеет ответить (не чаще одного предложения в сутки на чат, без цитирования и упоминания конкретных авторов);
• выявить новые темы, не покрытые функциональностью бота, для последующего расширения сервиса.

Что бот не делает: не передаёт переписку третьим лицам в рекламных целях; не отправляет во внешний ИИ исходный или сокращённый текст сообщения, фотографии, файлы, адрес дома или квартиры, имя, телефон, email, MAX-ID и иные идентификаторы. Локальная часть может сформировать только закрытый набор технических признаков из заранее определённых значений: вид сообщения, диапазон длины, тематические и защитные флаги. Произвольного поля, в которое можно скопировать слова жителя или инструкцию из сообщения, в таком наборе нет.

При наличии отдельного ограниченного допуска этот неперсональный набор может передаваться через российский API-шлюз Hubris (ИП Романкова Анна Владимировна, ИНН 772158627488) выбранной модели google/gemini-2.5-flash-lite. Hubris сообщает, что API-запрос проходит транзитом к поставщику модели и не сохраняется Hubris после обработки, а правила поставщика модели находятся вне контроля Hubris. Поэтому этот контур технически запрещает передачу персональных данных, свободного текста и вложений ещё до сетевого вызова.

Ответ внешнего классификатора является только одним из технических сигналов. Он не создаёт заявку, не отправляет обращение, не определяет виновного и не принимает решение, влияющее на права жителя. Любое действие от имени жителя выполняется только после показа полного текста и отдельного подтверждения в личном MAX. Подробное описание контура — в § 2.3 канонической Политики.

Прекратить личное взаимодействие с ботом — команда /unlink в личной переписке с ботом. Если общий чат дома будет отдельно открыт, покинуть его можно стандартными средствами мессенджера MAX.

6. Локализация

Базы данных и персональные данные жителей дома хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации. Внешнему классификатору может передаваться только описанный выше закрытый неперсональный набор признаков без текста, идентификаторов и вложений. Если функция потребует передачи персональных данных, она должна остаться выключенной до отдельного правового основания, обновления документов и выполнения применимых требований к трансграничной передаче.

7. Связь публичного сайта и закрытого раздела

Публичный сайт ривьера72.рф собирает только данные, добровольно отправленные через формы обратной связи. Закрытый раздел lk.ривьера72.рф предназначен для верифицированных жителей и собирает существенно больший состав данных для целей анализа ЖКХ. Оператор обоих ресурсов один — ООО «ААМХ».

8. Права субъекта и порядок обращения

Полный перечень прав субъекта ПД и порядок обращения — в § 10 канонической Политики. Жители дома Ривьера 72 могут направлять обращения на 1@aamx.ru с пометкой «Ривьера 72» — это ускорит обработку.