1. Предмет действия политики конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет, как и для чего Общество с ограниченной ответственностью «Диспэкс» обрабатывает персональные данные пользователей. Далее по тексту Общество с ограниченной ответственностью «Диспэкс» именуется «Диспэкс» или «мы».
Политика распространяется на всю персональную информацию, которую мы получаем от Вас или от наших партнёров в процессе использования Вами любых сайтов, программ, продуктов и мобильных приложений «Диспэкс» (далее — «Сервисы»). Информацию о Сервисах Вы можете найти на сайте dispex.app.
Пожалуйста, внимательно ознакомьтесь с этим документом, чтобы понимать, как собираются Ваши данные и какими правами Вы обладаете.

2. Что такое персональные данные и их обработка?
Персональные данные — это любая информация, которая прямо или косвенно относится к Вам как к определённому или определяемому физическому лицу.
Обработка данных — это любое действие (операция) или совокупность действий (операций) с вашей информацией. Мы осуществляем обработку как автоматически, так и вручную, включая следующие действия: сбор и запись информации; систематизация и накопление; хранение на серверах в РФ; уточнение (обновление, изменение); использование и передача партнерам (предоставление, доступ); блокирование, удаление и уничтожение.

3. О нас
Оператором Ваших персональных данных, а также разработчиком и владельцем Сервисов Диспэкс является ООО «Диспэкс» (ОГРН 1 177 232 021 570, ИНН 7 203 425 202, юридический адрес: 625 032, Тюменская обл., г. Тюмень, ул. Гастелло, д. 78, этаж 4).
По всем вопросам, связанным с обработкой персональных данных, Вы можете обращаться к нам по электронной почте: support@dispex.ru или через иные доступные интерфейсы обратной связи в Сервисах.

4. Категории и состав обрабатываемых данных
«Диспэкс» собирает и обрабатывает информацию о пользователях Сервисов исключительно в объёме, необходимом для обеспечения работы платформы.
В системе могут обрабатываться следующие категории данных:

• Регистрационные и идентификационные данные: общие сведения о пользователе, его контактная информация, а также данные о месте работы и профессиональном статусе (для представителей организаций).
• Сведения, необходимые для предоставления доступа к функциям Сервисов: информация о связанных с профилем пользователя объектах недвижимости, параметрах направляемых запросов, истории их обработки и связанных с ними документах.
• Пользовательский и медиаконтент: любые текстовые, графические, аудио- и видеоматериалы, а также иные цифровые данные, самостоятельно передаваемые пользователями или внешними техническими системами в процессе использования Сервисов.

Конкретный состав запрашиваемой информации зависит от того, какими Сервисами «Диспэкс» Вы пользуетесь. О том, какие именно данные необходимы для работы той или иной функции, Вы всегда можете узнать в момент её активации — эта информация наглядно указывается в интерфейсе приложений или текстовых формах для заполнения.

При использовании Сервисов в автоматическом режиме фиксируются технические и аналитические данные: сетевые идентификаторы устройств, сведения о программном обеспечении и используемом браузере, уникальные файлы cookie, а также агрегированная статистика активности пользователя на платформе.

«Диспэкс» может получать сведения о пользователях от Лицензиатов платформы (управляющих организаций, застройщиков или подрядных организаций) исключительно в объеме категорий данных, указанных в настоящем Разделе, и только для целей обеспечения эксплуатации жилого фонда или управления процессами обслуживания. Такая передача осуществляется на основании договоров (поручений на обработку данных), заключенных между «Диспэкс» и Лицензиатами, в строгом соответствии с законодательством РФ.

«Диспэкс» не осуществляет сбор и обработку биометрических персональных данных, а также иных специальных категорий персональных данных. Отображение, трансляция или хранение аудио-, фото- и видеоматериалов в Сервисах осуществляются исключительно в технологических целях для обеспечения работы функционала платформы. «Диспэкс» не использует указанные материалы в целях установления личности (идентификации) граждан. Определение правовых оснований и целей обработки таких материалов в рамках управления объектами недвижимости, равно как и получение необходимых согласий граждан (в случае необходимости), обеспечивается Лицензиатами и Пользователями самостоятельно.

5. Для чего мы обрабатываем ваши данные и на каком основании?
«Диспэкс» осуществляет обработку персональных данных исключительно при наличии законных оснований и в объёме, необходимом для достижения конкретных, заранее определенных целей.

• Правовыми основаниями для обработки данных в Сервисах являются:
• Согласие пользователей на обработку их персональных данных, предоставляемое в электронной форме при регистрации или активации функций Сервисов.
• Исполнение договоров (пользовательских соглашений, оферт), заключенных непосредственно с пользователями Сервисов.
• Исполнение договоров и поручений, заключенных между «Диспэкс» и Лицензиатами (управляющими организациями, застройщиками, подрядчиками).
• Выполнение обязанностей, возложенных на «Диспэкс» законодательством Российской Федерации.
• Реализация законных интересов «Диспэкс» или третьих лиц, если при этом не нарушаются права и свободы субъектов данных.

Все процессы обработки данных на платформе сгруппированы по следующим целям:

• Обеспечение работы функционала Сервисов: регистрация, аутентификация пользователей, предоставление доступа к возможностям платформы и техническое сопровождение.
• Обеспечение взаимодействия участников: техническое содействие процессам управления, обслуживания объектов недвижимости и обмена информацией между пользователями и Лицензиатами.
• Обеспечение безопасности: предотвращение противоправных действий, защита прав участников и контроль целостности платформы.
• Аналитика и оптимизация: анализ агрегированных данных для улучшения стабильности, качества и удобства работы Сервисов.

Полная матрица обработки, содержащая точную взаимосвязь каждой цели с категориями субъектов, перечнем собираемых данных, правовыми основаниями и конкретными сроками их хранения, закреплена в Приложении № 1 к настоящей Политике и является её неотъемлемой частью.

6. Кому мы можем передавать ваши данные?
«Диспэкс» не осуществляет продажу или распространение персональных данных сторонним лицам в маркетинговых и рекламных целях. Передача информации третьим лицам осуществляется в автоматизированном режиме исключительно для обеспечения работы Сервисов в соответствии с целями, указанными в Разделе 5 и Приложении № 1 к настоящей Политике.

Категории партнеров (третьих лиц), которым могут направляться данные для обеспечения функционала платформы, указаны в Приложении № 2 к настоящей Политике. Передача данных указанным лицам осуществляется на основании согласий пользователей, полученных при регистрации или активации отдельных функций Сервисов, либо на иных законных основаниях.

Информационное взаимодействие с партнерами осуществляется строго по принципу минимизации: передается только тот минимальный объем данных, без которого технически невозможно предоставление выбранной пользователем услуги или интеграция с инфраструктурой (включая системы связи, контроля доступа, видеонаблюдения и диспетчеризации объектов недвижимости).

Предоставление персональных данных государственным органам, судам и правоохранительным органам осуществляется без согласия субъектов данных исключительно на основаниях и в порядке, предусмотренных законодательством Российской Федерации.

Разграничение ответственности: В случаях, когда передача данных партнерам (управляющим организациям, застройщикам, операторам связи, подрядчикам и иным третьим лицам) осуществляется для самостоятельного оказания ими услуг пользователям, такие партнеры действуют в качестве независимых операторов персональных данных. С момента получения информации соответствующий партнер единолично несет полную ответственность за соблюдение законодательства РФ о персональных данных, обеспечение их конфиденциальности и безопасности. «Диспэкс» предоставляет исключительно технологическую платформу для маршрутизации и обработки запросов, не осуществляет совместную обработку данных с указанными партнерами и не отвечает за их действия или бездействие.

7. Где и как долго хранятся ваши данные?
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации. «Диспэкс» не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, за исключением случаев, когда срок хранения данных установлен федеральным законом, согласием субъекта или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Точные сроки хранения категорий данных закреплены в Приложении № 1 к настоящей Политике.
Пользователи вправе самостоятельно удалять или корректировать часть информации, самостоятельно внесенной ими в Сервисы, используя для этого доступный интерфейс учетной записи.

Особенности обработки информации, полученной от Лицензиатов:
Сведения о пользователях и связанных с ними объектах недвижимости, финансово-экономические показатели обслуживания, а также учетные данные сотрудников Лицензиатов передаются в Сервисы со стороны Лицензиатов в рамках заключенных договоров для наполнения и настройки Сервиса под нужды Лицензиата, включая организацию заселения, автоматизацию диспетчеризации и эксплуатацию жилого фонда.

В отношении указанной информации «Диспэкс» выступает в качестве лица, осуществляющего обработку персональных данных по поручению соответствующего Оператора (Лицензиата). Сроки хранения такой информации, а также порядок и условия её последующего уничтожения Лицензиаром определяются условиями договоров (поручений на обработку данных), заключенных между «Диспэкс» и соответствующими Лицензиатами.

При поступлении запроса от пользователя в службу поддержки «Диспэкс» (support@dispex.ru) по поводу изменения или удаления данных, обрабатываемых по поручению, «Диспэкс» в течение 3 (трех) рабочих дней:

• Перенаправляет обращение соответствующему Лицензиату (Оператору) для принятия решения и уведомляет об этом пользователя;
• В случае необходимости и при наличии технической возможности осуществляет временное блокирование оспариваемых персональных данных до момента разрешения запроса Оператором в соответствии с требованиями законодательства РФ.

8. Ваши права
В соответствии с законодательством Р Ф Вы имеете право:

• Получать информацию, касающуюся обработки их персональных данных, включая сведения о целях, правовых основаниях и способах такой обработки.
• Требовать уточнения (исправления, обновления) своих персональных данных в случае их неполноты, устаревания или неточности.
• Требовать блокирования или уничтожения своих персональных данных, если они являются незаконно полученными или не требуются для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
• Обжаловать действия или бездействие «Диспэкс» в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок реализации прав:
Реализация указанных прав может быть осуществлена пользователем самостоятельно через доступный интерфейс учетной записи в Сервисах.

При невозможности самостоятельного изменения информации официальный запрос может быть направлен в службу поддержки «Диспэкс» по адресу электронной почты support@dispex.ru. Запрос должен содержать информацию, которая позволит нам подтвердить вашу личность и убедиться, что вы пользуетесь нашими Сервисами (номер лицевого счета, адрес или номер телефона).

Рассмотрение мотивированного запроса пользователя и предоставление ответа осуществляются в течение 10 (десяти) рабочих дней со дня его получения.
Важное ограничение: Права пользователя на удаление, изменение или блокирование данных могут быть ограничены, если «Диспэкс» осуществляет обработку этих данных по поручению Лицензиата (управляющей организации, застройщика) либо в иных случаях, прямо предусмотренных законодательством РФ. В этих ситуациях запросы направляются для рассмотрения первоначальному Оператору данных в порядке, указанном в Разделе 7 настоящей Политики.

9. Как мы используем файлы cookie и счетчики
В Сервисах используются файлы cookie и аналогичные технологии (включая веб-маяки и пиксели) для обеспечения работоспособности платформы, повышения удобства пользователей и сбора статистической информации.

Цели и особенности использования файлов cookie:

• Обязательные технические файлы cookie: используются для корректной работы базового функционала Сервисов, поддержания сессий пользователей и сохранения индивидуальных настроек интерфейса.
• Аналитические и статистические файлы cookie: используются для анализа активности пользователей на платформе с целью непрерывного улучшения качества Сервисов.
• Для сбора и анализа статистических данных используются исключительно российские инструменты веб-аналитики (включая системы метрик и аналитики), обеспечивающие обработку и хранение информации на серверах, расположенных на территории Российской Федерации.

При первом посещении Сервисов пользователи информируются об использовании файлов cookie. Предоставление согласия на обработку различных категорий файлов cookie или отказ от них осуществляются в порядке, предусмотренном интерфейсом уведомления (баннера) Сервисов.
Пользователи могут в любое время изменить настройки или полностью отключить файлы cookie в своем веб-браузере. Отключение технических файлов cookie может привести к некорректной работе Сервисов, а часть функций платформы может стать недоступной для использования.

10. Методы защиты Вашей Персональной информации
Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам «Диспэкс» и только в том объеме, который необходим для выполнения их должностных (рабочих) обязанностей, а также для обеспечения технической поддержки и штатной работы Сервисов.
В целях защиты и обеспечения конфиденциальности информации в «Диспэкс» внедрен комплекс правовых, организационных и технических мер, обязательных для исполнения всеми сотрудниками, допущенными к обработке персональных данных.

Применяемые меры безопасности включают в себя:

1. Ограничение и контроль физического и разграничение логического доступа к компонентам платформы и базам данных.
2. Использование сертифицированных средств защиты информации и шифрования каналов связи.
3. Регулярный аудит систем безопасности и своевременное устранение уязвимостей программного обеспечения.
4. Назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов данных (инцидента), «Диспэкс» обязуется:

• В течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о факте утечки, предполагаемых причинах и вреде, а также о принятых мерах;
• В течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования и предоставить сведения о лицах, причастных к инциденту (при их наличии).

11. Изменение Политики
Настоящая Политика может быть изменена или прекращена «Диспэкс» в одностороннем порядке без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу: dispex.app/polit, если иное не предусмотрено новой редакцией Политики.
Действующая редакция всегда доступна на указанной веб-странице с обязательным указанием даты последнего обновления.
В случае внесения существенных изменений, налагающих дополнительные обременения или ограничивающих права пользователей, «Диспэкс» обязуется уведомить об этом дополнительно до момента вступления изменений в силу (например, путем отображения уведомления в интерфейсе Сервисов или направления письма по электронной почте).
Продолжение использования Сервисов после размещения новой редакции Политики означает, что пользователь ознакомлен с её актуальными условиями.

12. Наши контактные данные
По всем вопросам, предложениям или замечаниям, связанным с настоящей Политикой или обработкой персональных данных, пользователи могут направлять обращения по следующим каналам связи:
Электронная почта: support@dispex.ru
Реквизиты оператора:
Общество с ограниченной ответственностью «Диспэкс» (ООО «Диспэкс»)
Юридический адрес: 625 032, Тюменская обл., г. Тюмень, ул. Гастелло, д. 78, этаж 4
ОГРН 1 177 232 021 570, ИНН 7 203 425 202

Перечень категорий третьих лиц (партнеров),
которым могут передаваться персональные данные пользователей
1. Управляющие и обслуживающие компании. Это управляющие организации, ТСЖ или кооперативы, которые управляют вашим домом, принимают заявки и следят за порядком, а также любые сторонние подрядные организации, которых они привлекают для выполнения ремонтных, сервисных или эксплуатационных работ в вашем доме.
2. Застройщики (девелоперы), осуществляющие ввод в эксплуатацию, организацию заселения, передачу помещений дольщикам, а также последующее гарантийное, сервисное и техническое обслуживание объектов недвижимости.
3. Операторы связи и технические подрядчики (интернет-провайдеры, операторы телефонии, СМС-провайдеры и ИТ-интеграторы). Они обеспечивают вашу аутентификацию и верификацию в системе (например, отправляют коды подтверждения при входе), а также поддерживают работу связи, домофонов, видеокамер и систем контроля доступа в вашем доме.
4. Исполнители платных и бытовых услуг. Это сторонние компании, сервисные службы и индивидуальные предприниматели, у которых вы самостоятельно заказываете платные услуги через наш Сервис услуг (например, ремонтные работы, клининг, установку оборудования и другие бытовые сервисы).
5. Поставщики сопутствующих сервисов и расчетно-информационные центры. Они нужны для автоматического расчета платы за коммунальные услуги, приема платежей через приложение или работы других полезных функций, которые вы сами решите включить.