← Назад

Политика обработки персональных данных

Версия 1.0 от 19 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей информационной системы «ЖКХ Лидер» (далее — Сервис).

Используя Сервис, пользователь подтверждает своё согласие с настоящей Политикой и условиями обработки персональных данных.

2. Оператор персональных данных

Ответственный за организацию обработки персональных данных

В соответствии со ст. 22.1 152-ФЗ ответственным за организацию обработки персональных данных у Оператора назначен:

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• учёт жильцов общежития и расчёт коммунальных платежей;
• обеспечение предоставления коммунальных услуг (ЖКХ);
• формирование квитанций, справок и иных документов по запросу жильца;
• исполнение договорных обязательств между оператором и жильцом;
• исполнение требований законодательства Российской Федерации, в том числе налогового и жилищного.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнения возложенных на оператора законодательством РФ функций (ст. 6 ч. 1 п. 2 152-ФЗ);
• Жилищного кодекса РФ, Постановления Правительства РФ № 354 и иных нормативных актов в сфере ЖКХ.

5. Категории субъектов и обрабатываемые данные

Оператор обрабатывает следующие категории персональных данных жильцов:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные (серия, номер, кем выдан, дата выдачи, код подразделения);
• адрес регистрации;
• адрес фактического проживания (общежитие, комната);
• контактные данные (телефон, электронная почта);
• сведения о составе семьи (для расчёта по нормативам и заказа справок);
• номер договора найма жилого помещения и его условия;
• сведения о платежах и задолженности по коммунальным услугам;
• показания индивидуальных приборов учёта (счётчиков ГВС/ХВС/электричества);
• IP-адрес и техническая информация о посещениях личного кабинета;
• сведения о месте работы (для учётной политики общежития).

Специальные категории персональных данных (раса, политические взгляды, здоровье, биометрия) не обрабатываются.

6. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации (база данных PostgreSQL, объектное хранилище MinIO) и без таких средств (бумажные документы, заявления жильцов).

Срок обработки персональных данных не превышает срока, необходимого для достижения целей обработки. Документы, связанные с расчётами по ЖКХ, хранятся в течение сроков, установленных законодательством РФ (как правило — 5 лет после окончания периода).

После прекращения договора найма и завершения всех расчётов с жильцом его персональные данные могут быть удалены или обезличены, за исключением данных, обязательных к хранению по закону.

7. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется:

• в случаях, прямо предусмотренных законодательством РФ (запросы суда, прокуратуры, ФССП, налоговых органов);
• организациям, осуществляющим расчёт и приём платежей за ЖКХ на основании договора с оператором;
• при необходимости защиты прав и законных интересов оператора.

Передача данных за пределы Российской Федерации не осуществляется.

8. Меры защиты персональных данных

Оператор обеспечивает безопасность персональных данных в соответствии с требованиями ст. 18.1, 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

• шифрование передачи данных по протоколу HTTPS (TLS 1.2+);
• хранение паролей в виде хэшей (bcrypt);
• двухфакторная аутентификация (TOTP) для административных учётных записей;
• журналирование действий администраторов (audit log) с указанием времени, действия и оператора;
• разграничение прав доступа по ролям (admin / accountant / financier / user);
• защита от brute-force атак (блокировка после нескольких неудачных входов);
• регулярное резервное копирование базы данных;
• физическая защита серверной инфраструктуры на стороне хостинг-провайдера;
• применение организационных и технических мер согласно установленному уровню защищённости информационной системы.

Уровень защищённости информационной системы (УЗ): — не определён — (согласно ПП РФ № 1119, в зависимости от категории обрабатываемых ПД, количества субъектов и типа актуальных угроз).

9. Права субъекта персональных данных

В соответствии со статьями 14, 20, 21 152-ФЗ субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных (Оператор обязан ответить в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных в любое время (Оператор прекращает обработку в течение 30 дней с даты получения отзыва, за исключением случаев, когда продолжение обработки требуется законом);
• обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Реализовать эти права можно через личный кабинет (раздел «Мои данные») или направив письменное заявление по адресу оператора, указанному в разделе 2.

10. Cookies и аналогичные технологии

Сервис использует cookies и аналогичные технологии (localStorage, sessionStorage) исключительно для:

• поддержки сессии авторизации;
• сохранения пользовательских настроек (тема оформления, выбранный раздел);
• обеспечения работы Service Worker (оффлайн-режим PWA).

Сторонние трекинговые системы не используются. Аналитика веб-сервиса проводится исключительно на собственных серверах.

11. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

При существенных изменениях оператор уведомляет пользователей через личный кабинет и/или электронную почту и запрашивает повторное согласие на обработку персональных данных.

12. Обратная связь

По вопросам обработки персональных данных, а также для реализации прав субъекта, обращайтесь:

Документ подготовлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (ред. от 30.12.2020), Постановлением Правительства РФ № 1119 от 01.11.2012, а также рекомендациями Роскомнадзора.