Политика в отношении обработки персональных данных

Сервис «Дворум» (Dvorum, dvorum.com) · для объектов в Республике Армения

Редакция от 06.10.2026 · версия 1.0

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Гураевским Максимом Дмитриевичем, гражданином Российской Федерации, ИНН 773461056607, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), при использовании сервиса «Дворум» (Dvorum), размещённого в сети Интернет по адресу https://dvorum.com/am (далее — Сервис), на объектах, расположенных в Республике Армения.

1.2. Политика разработана в соответствии с Законом Республики Армения от 18.05.2015 № ՀՕ-49-Ն «О защите персональных данных» (далее — Закон). Оператор находится в Российской Федерации, и обработка осуществляется на серверах в городе Москве (раздел 10); в той части, в которой к такой обработке применимо законодательство Российской Федерации о персональных данных, Оператор соблюдает и его.

1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в связи с работой Сервиса на объектах в Республике Армения, независимо от того, используются ли при этом средства автоматизации.

1.4. Политика доступна неограниченному кругу лиц по адресу https://dvorum.com/am/legal/privacy.

2. Термины и определения

Термины, не определённые в настоящей Политике, применяются в значениях, установленных Законом. Термины Закона приводятся в переводе Оператора; в скобках — термин на армянском языке.

Сервис — программное обеспечение «Дворум» и связанная инфраструктура, предоставляющие лицам, управляющим многоквартирными домами и иными объектами недвижимости, и жителям инструменты для оформления пропусков, подачи заявок на обслуживание, публикации объявлений, передачи показаний приборов учёта, получения счетов и бронирования общих ресурсов.

Заказчик — юридическое лицо или индивидуальный предприниматель, зарегистрированные в Республике Армения, осуществляющие управление Объектом (в том числе кондоминиум, уполномоченный или доверительный управляющий) и заключившие с Оператором договор о предоставлении доступа к Сервису.

Объект — многоквартирный дом, жилой комплекс, коттеджный посёлок или иной объект на территории Республики Армения, обслуживаемый Заказчиком в Сервисе.

Обработчик (անձնական տվյալներ մշակող) — лицо, которое организует и (или) осуществляет обработку персональных данных (пункт 5 части 1 статьи 3 Закона).

Уполномоченное лицо (լիազորված անձ) — лицо, которому обработчик в случаях, установленных законом, или на основании договора поручил обработку персональных данных (пункт 16 части 1 статьи 3 Закона).

Уполномоченный орган — орган по защите персональных данных Республики Армения (статья 24 Закона): Агентство по защите персональных данных (Անձնական տվյալների պաշտպանության գործակալություն).

Пользователь — физическое лицо, имеющее учётную запись в Сервисе.

Житель — Пользователь, являющийся собственником помещения на Объекте либо проживающий в нём.

Гость — физическое лицо, сведения о котором внесены Жителем или представителем Заказчика для оформления пропуска, и которое не имеет учётной записи в Сервисе.

Внешний сервис авторизации — информационная система третьего лица (Яндекс ID, VK ID), позволяющая Пользователю войти в Сервис с использованием учётной записи, созданной им в этой системе.

3. Роли Оператора при обработке персональных данных

3.1. Оператор обрабатывает персональные данные в двух различных качествах, и объём его обязанностей различается в зависимости от категории данных.

3.2. В отношении данных учётной записи Пользователя Оператор является обработчиком (մշակող) и сам определяет цели и состав обработки: адреса электронной почты, пароля, имени, номера телефона, изображения профиля, языка интерфейса и параметров уведомлений.

3.3. В отношении данных Объекта Оператор является уполномоченным лицом (լիազորված անձ) и обрабатывает их по письменному поручению Заказчика в порядке статьи 14 Закона: сведения о принадлежности помещения, пропуска и записи о проездах, обращения в управляющую организацию, показания приборов учёта, счета, брони общих ресурсов, объявления и результаты голосований, а на объектах нежилой недвижимости — также сведения об организациях-арендаторах, их контактных лицах и участии в них сотрудников, карты доступа, журнал посетителей, заявки на заезд транспорта и допуски подрядчиков на работы.

3.4. В отношении данных, указанных в пункте 3.3, обработчиком является Заказчик. Он определяет цели обработки, обеспечивает наличие правовых оснований, в том числе для передачи данных в Российскую Федерацию (раздел 12), и получает согласия субъектов, если они требуются. Оператор осуществляет обработку исключительно в пределах поручения, соблюдает конфиденциальность и обеспечивает безопасность данных, но самостоятельных целей их обработки не преследует. За обработку в пределах поручения перед субъектом отвечает Заказчик (часть 3 статьи 14 Закона).

3.5. Поручение оформляется приложением к договору с Заказчиком; его типовая форма опубликована по адресу https://dvorum.com/am/legal/dpa.

3.6. Субъект персональных данных вправе обратиться за реализацией своих прав как к Оператору, так и к Заказчику. Обращение, поступившее Оператору и относящееся к данным, обрабатываемым по поручению, передаётся Заказчику не позднее одного рабочего дня со дня получения, о чём субъект уведомляется.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5. Категории обрабатываемых персональных данных

5.1. Данные учётной записи: адрес электронной почты, имя, номер телефона (предоставляется по усмотрению Пользователя), язык интерфейса, идентификатор чата в Telegram и параметры уведомлений при подключении соответствующей функции, идентификаторы push-подписок браузера.

Изображение профиля выбирается Пользователем из фиксированного набора изображений, предоставленных Сервисом; загрузка собственных изображений профиля не предусмотрена, и персональными данными такой выбор не является.

5.2. Данные о проживании: принадлежность к Объекту и помещению, роль (собственник, проживающий, представитель Заказчика), номер договора с управляющей организацией; для сотрудника организации-арендатора — принадлежность к организации и роль в ней (администратор организации или сотрудник).

5.3. Данные пропускного режима: фамилия, имя и отчество Гостя или водителя, государственный регистрационный знак транспортного средства, марка транспортного средства, наименование службы доставки, дата и время въезда и выезда, сведения о лице, оформившем пропуск, и о сотруднике охраны или устройстве контроля доступа, обработавшем пропуск.

5.4. Записи списков доступа Объекта: государственный регистрационный знак либо фамилия, имя и отчество лица, комментарий, сведения о том, кем внесена запись.

5.5. Данные обслуживания: содержание обращений в управляющую организацию и приложенные к ним фотографии, переписка по обращению, оценка качества исполнения, показания приборов учёта и их заводские номера, счета на оплату в виде файлов и сведения об их оплате, брони общих ресурсов.

5.6. Пользовательский контент: объявления Жителей, включая изображения и указанную цену; результаты голосований в опросах.

5.7. Технические данные: IP-адрес (обрабатывается исключительно для ограничения частоты запросов и в базе данных не сохраняется), сведения о браузере и устройстве при оформлении push-подписки, файлы cookie в соответствии с разделом 14.

5.8. Данные, направленные через форму обратной связи: имя, адрес электронной почты, номер телефона, содержание обращения.

5.9. Данные внешней учётной записи — если Пользователь входит в Сервис через внешний сервис авторизации: идентификатор его учётной записи в таком сервисе, а также адрес электронной почты, имя и номер телефона в объёме, переданном сервисом при подключении способа входа. Пароль от внешней учётной записи Оператору не передаётся; токен доступа, выданный сервисом, используется однократно для получения перечисленных сведений и не сохраняется.

5.10. Данные нежилого Объекта — если на Объекте ведётся учёт организаций-арендаторов:

• контактные лица организации-арендатора: фамилия, имя, отчество, функция в организации, адрес электронной почты, номер телефона;
• карты доступа: фамилия, имя, отчество, должность и номер телефона держателя, номер карты, сведения о выдаче и блокировании карты с указанием причины из установленного перечня;
• журнал посетителей: фамилия, имя, отчество, номер телефона и наименование организации посетителя, государственный регистрационный знак транспортного средства, цель визита, день и время визита, время прихода и ухода, сведения о принимающем сотруднике и о лице или устройстве, отметившем приход;
• заявки на заезд транспорта: государственный регистрационный знак, тип и габариты транспортного средства, контакт водителя, перечень ввозимого или вывозимого имущества, время заезда, сведения о согласовании и об отметке охраны;
• допуски на работы: наименование и учётный номер налогоплательщика подрядчика, контакт ответственного за работы, фамилии, имена и отчества работников и сведения о документе, по которому работника пропускают на пост, — в объёме, внесённом сотрудником организации-арендатора, сведения о согласовании и об инструктаже.

6. Цели обработки

Обработка персональных данных в рекламных целях, для продвижения товаров и услуг, а также принятие решений, порождающих для субъекта правовые последствия, исключительно на основании автоматизированной обработки Оператором не осуществляются.

7. Правовые основания обработки

7.1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 8 и статья 9 Закона (данные учётной записи, включая сведения, полученные от внешнего сервиса авторизации, участие сотрудника в организации-арендаторе, данные формы обратной связи, подключение Telegram и push-уведомлений, передача перечисленных данных в Российскую Федерацию). Согласие даётся в электронной форме отметкой в Сервисе; Оператор хранит сведения о факте, дате и редакции текста согласия, поскольку обязанность доказать факт получения согласия лежит на нём (часть 8 статьи 9 Закона).

7.2. Если субъекту не исполнилось 16 лет либо он признан недееспособным или ограниченно дееспособным, согласие на обработку его данных даёт его законный представитель (часть 9 статьи 9 Закона).

7.3. В отношении данных, указанных в пункте 3.3, — поручение Заказчика (статья 14 Закона). Правовое основание обработки этих данных, в том числе данных Гостей, посетителей и иных лиц, не являющихся Пользователями, и основание их передачи в Российскую Федерацию обеспечивает Заказчик как обработчик; оно указывается в поручении (часть 2 статьи 14 Закона).

8. Обработка данных лиц, не являющихся Пользователями

8.1. Для оформления пропуска, визита, заявки на заезд транспорта или допуска на работы Житель, сотрудник организации-арендатора или представитель Заказчика вносит в Сервис сведения о лицах, которые учётной записи в Сервисе не имеют и самостоятельно свои данные не предоставляют, — о Госте, посетителе, водителе, работнике подрядчика: фамилию, имя и отчество, государственный регистрационный знак транспортного средства и иные сведения в объёме пунктов 5.3 и 5.10.

8.2. Такие сведения получены не от самого субъекта. Лицо, вносящее их, обязано предварительно уведомить субъекта о передаче его данных, о том, кто их обрабатывает и где (раздел 10), о целях обработки и об условиях настоящей Политики, а также убедиться в отсутствии возражений. Обязанность довести это до Жителей, сотрудников организаций-арендаторов и своих представителей возложена на Заказчика условиями использования Сервиса; обязанность обработчика проинформировать субъекта, данные которого получены не от него, установлена частью 4 статьи 18 Закона.

8.3. Обработка таких данных осуществляется исключительно в целях обеспечения пропускного режима на Объекте, ограничена составом сведений, указанным в пунктах 5.3 и 5.10, и прекращается по истечении срока, установленного разделом 13.

8.4. Лицо, сведения о котором внесены в Сервис в порядке пункта 8.1, вправе обратиться к Оператору или к Заказчику в порядке раздела 17 и потребовать исправления, блокирования либо уничтожения своих данных.

8.5. Положения настоящего раздела применяются также к лицам, сведения о которых включены в списки доступа Объекта, к держателям карт доступа, сведения о которых передала организация-арендатор, и к контактным лицам организаций-арендаторов, не являющимся Пользователями.

9. Данные, которые Оператор не обрабатывает

Оператор не собирает и не обрабатывает:

• персональные данные особой категории (пункт 14 части 1 статьи 3 и статья 12 Закона) — сведения о расовой, национальной принадлежности или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профессиональном союзе, состоянии здоровья и половой жизни;
• биометрические персональные данные (статья 13 Закона); распознавание лиц в Сервисе не применяется, государственный регистрационный знак транспортного средства биометрическими данными не является;
• паспортные данные и номера идентификационных документов физических лиц, учётные номера налогоплательщиков — физических лиц — за исключением сведений о документе работника подрядчика, внесённых в допуск на работы в порядке пункта 5.10, и учётного номера подрядчика, являющегося индивидуальным предпринимателем;
• дату и место рождения;
• адрес регистрации по месту жительства;
• сведения о доходах, банковских картах и счетах физических лиц; обязательные и иные платежи собственников вносятся Жителями непосредственно по реквизитам Заказчика и через Сервис не проходят;
• данные о геолокации.

Если субъект самостоятельно указывает подобные сведения в свободном тексте обращения или объявления, Оператор целей их обработки не преследует и обращается с ними как с содержимым соответствующего обращения.

Реквизиты организаций-арендаторов (учётный номер налогоплательщика, банковские реквизиты) обрабатываются как сведения о контрагенте Заказчика. Если организация-арендатор или подрядчик — индивидуальный предприниматель, такие реквизиты относятся к его персональным данным и обрабатываются по поручению Заказчика.

10. Порядок и условия обработки. Место хранения

10.1. Обработка включает сбор, запись, ввод, систематизацию, организацию, хранение, использование, изменение, восстановление, передачу, исправление, блокирование и уничтожение.

10.2. Персональные данные хранятся и обрабатываются на серверах, расположенных в городе Москве (Российская Федерация). Это относится ко всем данным, указанным в разделе 5, — и к данным учётной записи, и к данным Объектов в Республике Армения.

10.3. Серверы приложения и системы управления базами данных размещены в центре обработки данных на территории города Москвы. Файлы, загружаемые Пользователями (изображения, документы, файлы счетов), хранятся в объектном хранилище на территории Российской Федерации.

10.4. Резервные копии баз данных создаются и хранятся на территории Российской Федерации.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законом.

11.2. Персональные данные, обрабатываемые по поручению Заказчика, доступны самому Заказчику и уполномоченным им лицам (представителям Заказчика, сотрудникам охраны) в объёме, необходимом для выполнения их функций и определяемом ролевой моделью Сервиса.

11.3. Для обеспечения работы Сервиса Оператор привлекает следующих лиц:

11.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законом.

11.5. При входе через внешний сервис авторизации Оператор направляет такому сервису запрос, содержащий идентификатор приложения Оператора, адрес возврата и перечень запрашиваемых сведений. Персональные данные, обрабатываемые в Сервисе, в этом запросе не передаются; сведения о действиях Пользователя в Сервисе внешнему сервису авторизации не сообщаются.

11.6. Внешний сервис авторизации не действует по поручению Оператора: цели и условия обработки данных учётной записи, созданной в нём Пользователем, определяет владелец этого сервиса, и такая обработка регулируется его собственной политикой. Оператор обрабатывает только те сведения, которые получены им в порядке пункта 5.9.

12. Передача персональных данных в другое государство. Каналы доставки уведомлений

12.1. Для субъекта, находящегося в Республике Армения, хранение и обработка его данных на серверах в городе Москве (раздел 10) означает передачу персональных данных в другое государство — Российскую Федерацию в смысле статьи 27 Закона.

12.2. Основание такой передачи — то, которое даёт часть 1 статьи 27 Закона:

• для данных учётной записи, данных сотрудника организации-арендатора и данных формы обратной связи — согласие субъекта, которое прямо охватывает хранение и обработку данных в Российской Федерации;
• для данных, обрабатываемых по поручению Заказчика (пункт 3.3), — основание, которое обеспечивает Заказчик как обработчик, поручая Оператору обработку на серверах в городе Москве (пункт 7.3).

12.3. Российская Федерация включена в перечень государств, обеспечивающих достаточный уровень защиты персональных данных, утверждённый решением руководителя Агентства по защите персональных данных от 08.07.2024 № ԱՏՊՊ-001/24 (пункт 43 приложения), — то есть в официально опубликованный перечень уполномоченного органа, предусмотренный пунктом 2 части 2 статьи 27 Закона. Перечень пересматривается не реже одного раза в год (часть 5 статьи 27 Закона). Если Российская Федерация будет из него исключена, Оператор уведомит Заказчиков и Пользователей и не будет продолжать передачу без основания, которого в этом случае требует Закон.

12.4. По выбору Пользователя уведомления Сервиса доставляются не только электронной почтой, но и в мессенджер Telegram, а также push-уведомлениями браузера. Обе функции дополнительные: отказ от них не ограничивает доступ ни к одной возможности Сервиса, кроме самих уведомлений в этих каналах.

12.5. Обе функции подключаются Пользователем добровольно, с получением отдельного согласия в момент подключения. Telegram подключается в профиле и отключается там же; push-уведомления управляются средствами браузера или операционной системы. Сервис полностью работоспособен без них.

12.6. Уведомление формируется из данных, хранящихся на серверах в городе Москве, и направляется самому Пользователю; базы данных Сервиса в каналы доставки не выгружаются. Мессенджер и служба доставки push-уведомлений служат средством доставки сообщения Пользователю, а не получателями его данных: Оператор не передаёт им данные для их собственных целей.

13. Сроки обработки и хранения

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

13.2. По истечении срока данные удаляются автоматически средствами системы управления базой данных либо регламентными задачами.

13.3. При удалении учётной записи связанные с ней файлы удаляются из объектного хранилища. Данные, обрабатываемые по поручению Заказчика, удаляются по указанию Заказчика либо при прекращении договора с ним.

13.4. Записи в резервных копиях удаляются по мере их ротации.

14. Файлы cookie

14.1. Сервис использует только технически необходимые файлы cookie:

14.2. Токены сессии передаются с признаками httpOnly и Secure и недоступны сценариям на стороне браузера.

14.3. Системы веб-аналитики и рекламного отслеживания в Сервисе не используются. Cookie третьих лиц не устанавливаются.

15. Меры обеспечения безопасности

15.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от случайной утраты, неправомерного доступа, использования, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие Политики и локальных актов по вопросам обработки;
• оценку вреда, который может быть причинён субъектам, и определение угроз безопасности;
• допуск к данным только тех лиц, которым это необходимо для выполнения их функций, и ознакомление их с требованиями настоящей Политики;
• обязанность лиц, допущенных к обработке, сохранять конфиденциальность данных и после прекращения работы с ними;
• контроль принимаемых мер и уровня защищённости.

15.2. Технические меры, реализованные в Сервисе:

• передача данных между устройством Пользователя и Сервисом по протоколу TLS (HTTPS);
• хранение паролей исключительно в виде необратимых хеш-значений; пароли в открытом виде не сохраняются и не пересылаются;
• хранение служебных токенов доступа в виде хеш-значений;
• разграничение доступа по ролям; изоляция данных различных Объектов на уровне запросов к базе данных;
• ограничение частоты запросов к операциям входа и восстановления пароля;
• ведение журнала действий представителей Заказчика;
• ведение журнала проездов;
• регулярное резервное копирование.

16. Права субъекта персональных данных

Субъект вправе (статьи 15–17 Закона):

• получить сведения о своих персональных данных, об их обработке, правовых основаниях и целях обработки, о способах и сроках обработки, об источнике получения данных, об обработчике и его местонахождении, о лицах, которым данные предоставлены или могут быть предоставлены, и о возможных правовых последствиях обработки;
• ознакомиться со своими персональными данными — бесплатно;
• требовать исправления, блокирования или уничтожения своих данных, если они неполны, неточны, устарели, получены незаконно либо не являются необходимыми для достижения целей обработки;
• отозвать согласие на обработку;
• обратиться в Уполномоченный орган, если сомневается, что его данные исправлены, заблокированы или уничтожены;
• обжаловать действия, бездействие или решения Оператора в Уполномоченный орган либо в судебном порядке и требовать возмещения вреда в установленном законом порядке.

17. Порядок реализации прав и отзыв согласия

17.1. Обращение направляется в письменной форме — на адрес электронной почты privacy@dvorum.com либо почтовым отправлением по адресу 123182, Российская Федерация, г. Москва, ул. Авиационная, д. 79, кв. 269.

17.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации. Обращение может направить представитель субъекта, действующий по доверенности, либо законный представитель.

17.3. Сроки ответа (статья 20 Закона):

• сведения о наличии персональных данных субъекта предоставляются, либо субъекту предоставляется возможность ознакомиться с ними, в течение пяти дней со дня получения обращения;
• неполные, неточные, устаревшие, незаконно полученные или не необходимые для целей обработки данные дополняются, исправляются, блокируются или уничтожаются незамедлительно, а при невозможности — в течение трёх рабочих дней со дня получения обращения;
• отказ в предоставлении, исправлении, блокировании или уничтожении данных оформляется мотивированным письменным решением со ссылкой на основание в законе и направляется в течение пяти дней со дня получения обращения.

17.4. Согласие отзывается направлением обращения в порядке пункта 17.1 либо удалением учётной записи в профиле. После отзыва Оператор прекращает обработку и уничтожает данные в течение десяти рабочих дней со дня, следующего за днём получения отзыва, и в течение трёх рабочих дней после уничтожения сообщает об этом субъекту, если иное не предусмотрено законом или соглашением с субъектом (часть 6 статьи 21 Закона).

17.5. Отзыв согласия на обработку данных учётной записи влечёт невозможность использования Сервиса. Отзыв согласия сотрудника организации-арендатора влечёт прекращение его участия в организации в Сервисе.

17.6. Обращения, относящиеся к данным, обрабатываемым по поручению Заказчика, рассматриваются в порядке пункта 3.6 настоящей Политики.

17.7. Способ входа через внешний сервис авторизации отвязывается Пользователем самостоятельно в профиле; вместе с ним удаляются сведения, указанные в пункте 5.9. Единственный оставшийся способ входа отвязать нельзя — Пользователь лишился бы доступа к учётной записи; в этом случае применяется удаление учётной записи в порядке пункта 17.4.

18. Действия при инциденте

18.1. При утечке персональных данных из электронных систем Сервиса Оператор незамедлительно публикует сообщение об этом и одновременно сообщает о ней Полиции Республики Армения и Уполномоченному органу (часть 4 статьи 21 Закона).

18.2. Если инцидент затрагивает данные, обрабатываемые по поручению Заказчика, Оператор незамедлительно уведомляет Заказчика.

18.3. Выявив неправомерные действия с персональными данными, Оператор устраняет нарушение незамедлительно, но не позднее трёх рабочих дней, а при невозможности его устранить — незамедлительно уничтожает данные и в течение трёх рабочих дней сообщает об этом субъекту (часть 3 статьи 21 Закона).

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не установлено самой редакцией.

19.2. Действующая редакция и дата её утверждения всегда доступны по адресу https://dvorum.com/am/legal/privacy.

19.3. Если изменения существенно затрагивают права субъектов, Оператор уведомляет Пользователей по адресу электронной почты не менее чем за 10 дней до вступления изменений в силу.

19.4. Политика составлена на русском языке. Перевод на другой язык, если он предоставляется, носит справочный характер; при расхождении действует русский текст.

20. Реквизиты Оператора

Гураевский Максим Дмитриевич Гражданин Российской Федерации, плательщик налога на профессиональный доход ИНН: 773461056607 Адрес для корреспонденции: 123182, Российская Федерация, г. Москва, ул. Авиационная, д. 79, кв. 269 Телефон: +7 (995) 100-25-06 Электронная почта: privacy@dvorum.com Сайт: https://dvorum.com/am

Лицо, ответственное за организацию обработки персональных данных: Гураевский Максим Дмитриевич, privacy@dvorum.com