Политика конфиденциальности (Политика обработки и защиты персональных данных пользователей сервиса «Платим дома») Акционерное общество «Мой Дом» (АО «Мой Дом»)

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей официального веб-сайта https://платимдома.рф и мобильного приложения «Мой Дом» / «Платим дома» (далее совместно — «Сервис»), принадлежащих Акционерному обществу «Мой Дом» (далее — «Оператор»).

Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 03.06.2009 № 103-ФЗ «О деятельности платежных агентов по приему платежей физических лиц, осуществляемой платежными агентами», Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платежной системе», статьей 155 Жилищного кодекса РФ и нормативными правовыми актами Роскомнадзора.

1. Общие положения и реквизиты Оператора

1.1. Сведения об Операторе:

• Полное наименование: Акционерное общество «Мой Дом» (АО «Мой Дом»);
• ОГРН: 1207800055451, ИНН: 7838091827, КПП: 783801001;
• Юридический адрес: 190031, г. Санкт-Петербург, ул. Малая Морская, дом 18, строение 1, этаж 2, помещ. 1-Н-Ч.П. № 177, офис 208;
• Адрес официального веб-сайта: https://платимдома.рф;

1.2. Оператор осуществляет деятельность по приему платежей физических лиц, расчетно-кассовому и информационно-технологическому обслуживанию в качестве платежного агента / расчетного центра на основании Федерального закона от 03.06.2009 № 103-ФЗ и прямых договоров о приеме платежей и информационном обмене, заключенных с поставщиками услуг (управляющими организациями, товариществами собственников жилья, ресурсоснабжающими организациями, операторами связи и иными поставщиками).

1.3. Субъектами персональных данных в рамках настоящей Политики являются физические лица — пользователи Сервиса, плательщики и потребители услуг, зарегистрированные в личном кабинете либо совершающие платежи и передающие показания приборов учета без регистрации (далее — «Пользователи»).

1.4. Использование функционала Сервиса (регистрация учетной записи, совершение платежей, передача показаний ИПУ, направление обращений) означает безоговорочное согласие Пользователя с условиями настоящей Политики. Обработка персональных данных Пользователя осуществляется на основании его согласия, оформляемого путем конклюдентного действия (проставления отметки в чекбоксе перед отправкой данных), либо в силу закона для исполнения договоров платежного агента (п. 2 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, 103-ФЗ).

2. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные Пользователей, которые объективно необходимы для качественного функционирования Сервиса и проведения платежей:

2.1. Идентификационные и контактные данные:

• Фамилия, имя, отчество (при наличии);
• Номер контактного телефона (мобильный);
• Адрес электронной почты (e-mail);
• Адрес места жительства, регистрации и (или) адрес помещения (квартиры, дома), по которому производятся расчеты и оплата услуг.

2.2. Учетно-расчетные и платежные данные:

• Номер финансово-лицевого счета (ЕЛС / лицевой счет плательщика у поставщика услуг);
• История начислений, задолженности, оплат, совершенных транзакций и реквизиты платежных документов;
• Сведения о показаниях индивидуальных приборов учета (ИПУ) коммунальных ресурсов;
• Банковские идентификационные реквизиты транзакции (маскированный номер банковской карты).

Оператор НЕ собирает и НЕ сохраняет полный номер банковской карты, срок ее действия и секретные коды CVC/CVV. Ввод конфиденциальных платежных реквизитов осуществляется на защищенной платежной странице банка-эквайера, сертифицированного по международному стандарту безопасности PCI DSS.

2.3. Техническая и телеметрическая информация:

• IP-адрес сетевого соединения, файлы cookie (сессионные и постоянные);
• Сведения о типе устройства, операционной системе, типе и версии веб-браузера, дате и времени доступа к Сервису, адресах запрашиваемых страниц и источниках перехода;
• Аналитические данные отечественных счетчиков веб-аналитики (Яндекс.Метрика, AppMetrica).

2.4. Специальные категории персональных данных (сведения о расовой принадлежности, состоянии здоровья, политических взглядах) и биометрические персональные данные Оператором не обрабатываются.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Жилищный кодекс Российской Федерации (статья 155);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 2, 5 ч. 1 ст. 6);
• Федеральный закон от 03.06.2009 № 103-ФЗ «О деятельности платежных агентов по приему платежей физических лиц, осуществляемой платежными агентами»;
• Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Договоры на прием платежей и информационно-технологическое обслуживание, заключенные Оператором с поставщиками услуг;
• Согласие Пользователя на обработку персональных данных.

3.2. Цели обработки персональных данных:

1. Регистрация и идентификация: создание, обслуживание и обеспечение безопасности учетной записи (личного кабинета) Пользователя на Сайте и в Приложении;
2. Прием и проведение платежей: осуществление расчетов, учет поступивших оплат, передача информации поставщикам услуг для погашения задолженности, формирование и направление Пользователю электронных фискальных чеков (54-ФЗ);
3. Информационно-расчетный сервис: предоставление Пользователю актуальных сведений о начислениях по лицевым счетам, истории платежей, прием и передача поставщикам услуг показаний приборов учета (ИПУ);
4. Обратная связь и техническая поддержка: обработка входящих обращений, претензий, заявок, консультирование Пользователей по вопросам проведения оплат и работы Сервиса;
5. Транзакционные и сервисные уведомления: информирование Пользователя о статусе проведения платежей, доставке чеков, напоминание о сроках передачи показаний ИПУ и оплаты счетов (по SMS, e-mail или push-уведомлениям);
6. Аналитика и улучшение сервиса: обезличенный статистический анализ посещаемости и работы Сервиса, выявление сбоев, предотвращение мошеннических действий и обеспечение информационной безопасности.

4. Порядок, условия обработки и передача данных третьим лицам

4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (в информационной системе персональных данных Оператора) и без использования средств автоматизации (на материальных носителях).

4.2. Все базы данных, содержащие персональные данные граждан РФ, размещены строго на серверах в пределах территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

4.3. Передача данных третьим лицам:

Для надлежащего исполнения платежных операций Оператор передает персональные данные Пользователей следующим категориям контрагентов на основании заключенных договоров и требований законодательства:

• Кредитным организациям (банкам-эквайерам) — для авторизации и обработки безналичных банковских переводов;
• Поставщикам услуг (управляющим компаниям, ТСЖ, РСО) — для зачисления денежных средств на лицевые счета абонентов и фиксации переданных показаний ИПУ;
• Операторам фискальных данных (ОФД) и налоговым органам (ФНС России) — для фискализации платежей и регистрации кассовых чеков в силу требований 54-ФЗ;
• Операторам связи и сервисам отправки сообщений — для доставки одноразовых кодов авторизации (SMS / push) и фискальных чеков;
• Государственным и правоохранительным органам — исключительно в случаях и в порядке, прямо предусмотренных законодательством РФ (по мотивированным запросам судов, следственных органов, прокуратуры).

4.4. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования к защите информации, установленные статьей 19 Федерального закона № 152-ФЗ.

5. Сроки обработки, хранения и уничтожение персональных данных

5.1. Обработка персональных данных осуществляется в течение всего периода использования Пользователем Сервиса.

5.2. Сроки архивного хранения установлены в строгом соответствии с законодательством РФ:

• Первичные бухгалтерские и кассовые документы, электронные реестры платежей, фискальные чеки хранятся 5 (пять) лет в соответствии с пунктом 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ и статьями 277, 303 Перечня типовых управленческих архивных документов, утвержденного Приказом Росархива от 20.12.2019 № 236;
• Договоры и соглашения с Пользователями — 5 лет после окончания срока действия (ст. 436 Перечня Росархива № 236);
• Обращения Пользователей и переписка — 3 года (ст. 236 Перечня Росархива № 236);
• Согласия на обработку персональных данных и документы об их уничтожении хранятся 3 (три) года с момента прекращения обработки (в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179).

5.3. Порядок уничтожения персональных данных:

По достижении целей обработки, при отзыве согласия Пользователем либо при истечении установленных сроков хранения персональные данные подлежат безвозвратному уничтожению (удалению из баз данных ИСПДн и шредированию бумажных документов) в срок, не превышающий 30 календарных дней (ст. 21 152-ФЗ).

Факт уничтожения документируется составлением Акта об уничтожении персональных данных и электронной выгрузкой из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

6. Использование файлов Cookie и счетчиков веб-аналитики

6.1. Сервис использует файлы cookie и сервисы веб-аналитики (включая Яндекс.Метрика, AppMetrica) для обеспечения стабильной работы, сохранения пользовательских настроек (выбор региона, сохраненный лицевой счет) и защиты сеансов оплаты.

6.2. При первом посещении Сервиса Пользователю демонстрируется информационный cookie-баннер с уведомлением об использовании файлов cookie и ссылкой на настоящую Политику.

6.3. Пользователь вправе в любое время отключить сохранение файлов cookie либо удалить ранее сохраненные файлы cookie через настройки своего интернет-браузера. При отключении обязательных технических cookie отдельные функции Сервиса (авторизация в личном кабинете, корзина платежей) могут работать некорректно.

7. Права Пользователя и порядок отзыва согласия

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных данных (в соответствии со ст. 14 Федерального закона № 152-ФЗ).

7.2. Пользователь вправе отозвать свое согласие на обработку персональных данных:

• В электронной форме: направив обращение через сервис сайте «Задать вопрос»;
• В письменной форме: направив заявление заказным письмом с описью вложения по юридическому адресу Оператора: 190031, г. Санкт-Петербург, ул. Малая Морская, дом 18, строение 1, этаж 2, помещ. 1-Н-Ч.П. № 177, офис 208, либо вручив лично под расписку.

7.3. При получении отзыва согласия Оператор прекращает обработку данных для сервисных целей и производит удаление личного кабинета Пользователя в течение 30 дней. Хранение уже совершенных финансовых транзакций и кассовых чеков продолжается в течение 5 лет в силу прямого требования Федерального закона № 402-ФЗ и Налогового кодекса РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор реализует комплекс правовых, организационных и технических мер по защите персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 (3-й уровень защищенности) и Приказом ФСТЭК России от 18.02.2013 № 21:

• Назначено лицо, ответственное за организацию обработки персональных данных, и администратор информационной безопасности;
• Разграничены права доступа пользователей и администраторов на основе ролевой матрицы («need-to-know»);
• Применяется сертифицированное антивирусное ПО и межсетевые экраны;
• Доступ к веб-ресурсам защищен криптографическими протоколами передачи данных HTTPS / TLS;
• Обеспечен строгий режим охраны помещений и контролируемой зоны серверов;
• Организован систематический внутренний контроль и регулярное резервное копирование баз данных.

9. Заключительные положения

9.1. Настоящая Политика является открытым и общедоступным документом, действующая редакция которого постоянно размещена в сети Интернет по адресу: https://платимдома.рф/privacy.php.

9.2. Оператор имеет право вносить изменения в Политику при изменении законодательства или технологических процессов. Новая редакция вступает в силу с момента ее публикации на Сайте с указанием даты обновления.

Дата публикации актуальной редакции: «5» ноября 2026г.