Кто отвечает за данные
Ответственным за обработку данных в продуктах «ДомКлюч» является Общество с ограниченной ответственностью «ДомКлюч», зарегистрированное в Кыргызской Республике. ИНН 01008202610288, регистрационный номер 332585-3310-ООО. Местонахождение: г. Ош, Кыргызская Республика.
Вопросы о приватности принимаются по адресу info@dom-key.com. Запросить удаление аккаунта можно на отдельной публичной странице.
Где применяется политика
Политика относится к мобильному приложению «ДомКлюч», публичному сайту и тем функциям веб-консоли, которые обрабатывают данные жильцов. Данные сотрудников управляющих компаний дополнительно обрабатываются в рамках их рабочих аккаунтов и полномочий.
Какие категории данных могут обрабатываться
- Данные аккаунта: идентификатор пользователя, имя, телефон или email, язык и сведения о сессиях.
- Данные проживания и доступа: связь с домом или квартирой, роль жильца, выданные пропуска, коды и события использования двери.
- Пользовательский контент: сообщения, публикации, комментарии, опросы, истории, обращения в УК и прикреплённые файлы.
- Данные домофона и звонка: идентификаторы устройства и вызова, состояние соединения, необходимые технические события; аудио и видео обрабатываются при использовании соответствующей функции.
- Платёжные и подписочные данные: статус подписки, сумма, валюта и идентификатор операции. Полные реквизиты банковской карты приложение не должно хранить.
- Технические данные: модель устройства, версия ОС и приложения, push-токен, сетевые и диагностические события, необходимые для безопасности и доставки функций.
- DomKey не использует распознавание лиц и не создаёт биометрические шаблоны.
Для чего нужны данные
- Регистрация, подтверждение владельца аккаунта, вход и защита сессий.
- Привязка к дому, управление разрешённым доступом и выполнение команды открытия двери.
- Доставка домофонного вызова, видео и двустороннего звука.
- Работа чатов, публикаций, опросов, обращений, жалоб и блокировок.
- Оформление и учёт подписки на жилищные и связанные с доступом услуги.
- Поддержка, предотвращение злоупотреблений, расследование сбоев и защита инфраструктуры.
Правовые основания
Регистрация, доступ к дому, домофон, чаты, обращения и поддержка обрабатываются для заключения и исполнения договора. Финансовые документы и обязательные ответы органам — для исполнения закона. Защита API, устройств и требований опирается на законный интерес только при соблюдении прав пользователя.
Отдельное добровольное согласие запрашивается только для операции, у которой нет другого основания. Оно показывается отдельно, без заранее установленной отметки, и может быть отозвано. Privacy-уведомление не является согласием на любые будущие цели.
Кому данные могут передаваться
Доступ получают только участники выбранной функции: ответственная управляющая организация, GoPay и банк для платежа, Dahua/DoLynk для домофона, FCM/APNs для push, фактически включённый OTP-провайдер, инфраструктурный обработчик и государственный орган по надлежащему обязательному запросу.
Для каждой трансграничной передачи оператор проверяет страну и допустимый механизм по Цифровому кодексу КР. Неактивный интеграционный канал не считается фактическим получателем.
Сроки хранения и удаление
OTP существует минуты до проверки или истечения; stories показываются 24 часа; rejected и orphan media удаляются durable cleanup; login, профиль, push и живые права удаляются при terminal account deletion.
Финансовые и бухгалтерские записи хранятся применимый обязательный срок (рабочая матрица — шесть лет). Общая переписка, access/emergency, audit и moderation evidence хранятся только до цели безопасности, прав других участников или разрешения требований, затем удаляются либо необратимо обезличиваются.
Запрос на удаление можно начать в приложении или на странице удаления аккаунта. Сведения, которые закон обязывает сохранить, должны быть отделены от активного профиля и перечислены в действующей редакции политики.
Права пользователя
Пользователь может обратиться за доступом к своим данным, исправлением, ограничением обработки, удалением аккаунта или разъяснением обработки. Для защиты аккаунта мы можем попросить повторно подтвердить личность. Запрос направляется через поддержку.
Безопасность и изменения
Используются разграничение прав, журналирование административных действий, защищённые соединения и отзыв сессий. Ни одна мера не устраняет риск полностью; о существенном инциденте пользователи уведомляются в порядке, установленном применимым правом.
При существенном изменении целей или состава обработки публикуется новая версия. Если требуется новое согласие, приложение запросит его отдельно.