Редакция от 06.09.2026, версия 2.0; предыдущая — 18.07.2026, версия 1.0
Политика обработки персональных данных
Действует в отношении сервиса HouseAudit (houseaudit.ru). Разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ). Согласие на обработку персональных данных оформляется отдельным документом — см. Согласие на обработку персональных данных; отметка чекбокса согласия и принятие настоящей Политики — разные действия.
1. Общие положения и оператор персональных данных
Оператором персональных данных является Полывянный Александр Иванович, плательщик налога на профессиональный доход (самозанятый, Федеральный закон от 27.11.2018 №422-ФЗ), ИНН 780436929263. ОГРНИП отсутствует — статус самозанятого не требует регистрации ИП.
Место нахождения: г. Санкт-Петербург, Россия. Почтовый адрес предоставляется по запросу
на контактный e-mail.
Режим работы (ответы на обращения): пн–пт 10:00–19:00 МСК.
E-mail для обращений, в том числе по вопросам персональных данных и по ст. 15.7 Федерального
закона №149-ФЗ: aleksandr.polyvyannyy@gmail.com.
Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, применяемые Оператором в отношении сервиса HouseAudit — SaaS-инструмента технического осмотра для инженеров, а не услуги осмотра. Оператор обрабатывает ПД на законной и справедливой основе, для конкретных, заранее определённых и законных целей (ст. 5 152-ФЗ).
2. Ответственный за организацию обработки персональных данных
Поскольку Оператор — физическое лицо, ведущее деятельность самостоятельно, без наёмных работников, обязанности ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ) Оператор исполняет лично: внутренний контроль соблюдения 152-ФЗ, приём и обработка обращений субъектов ПД, организация уничтожения данных по истечении сроков хранения, реагирование на инциденты.
Контакт ответственного: Полывянный Александр Иванович, aleksandr.polyvyannyy@gmail.com.
3. Категории субъектов и категории персональных данных
HouseAudit обрабатывает данные трёх категорий субъектов.
| Субъект | Категории данных | Источник получения |
|---|---|---|
| Приёмщик (пользователь личного кабинета) | Email, ФИО, телефон, пароль (хранится только в виде хэша); реквизиты деятельности — ИНН, ОГРН/ОГРНИП, сведения о членстве в СРО, данные приборов контроля и поверок; факсимиле подписи и изображение печати; технические данные — IP-адрес, User-Agent, дата и время действий в сервисе | Вносится самим приёмщиком при регистрации и в разделе «Профиль и реквизиты» |
| Заказчик приёмки (собственник/дольщик объекта осмотра) | ФИО, адрес объекта осмотра; графическая подпись (простая электронная подпись, ПЭП) на экране подписания акта; адрес электронной почты — только если заказчик сам выбирает доставку экземпляра документа на email | Вносится приёмщиком при создании объекта либо самим заказчиком в момент подписания акта на экране |
| Посетитель сайта | Идентификатор служебной сессии (httpOnly cookie); при согласии на аналитику — обезличенный идентификатор Яндекс.Метрики, IP-адрес, сведения о браузере и устройстве, действия на странице | Автоматически при посещении сайта; аналитические данные — только после согласия в cookie-баннере |
Специальные категории персональных данных и биометрические данные HouseAudit не обрабатывает.
4. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Предоставление доступа к личному кабинету, ведение чек-листов осмотра, формирование PDF-актов и отчётов, приём и учёт оплаты пакетов отчётов | Исполнение договора публичной оферты, стороной которого является приёмщик (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Регистрация и идентификация пользователя личного кабинета; использование аналитических cookie для оценки удобства сайта | Согласие субъекта персональных данных (ст. 9 152-ФЗ) — см. отдельный документ Согласие на обработку персональных данных |
| Формирование акта приёмки с включением данных заказчика приёмки (ФИО, адрес объекта, графическая подпись) | Обработка по поручению приёмщика как самостоятельного оператора ПД своих заказчиков (ч. 3 ст. 6 152-ФЗ) |
| Приём и учёт оплаты, формирование чека самозанятого через «Мой налог», налоговый учёт платежей | Исполнение обязанностей, возложенных законодательством РФ о налоге на профессиональный доход (Федеральный закон №422-ФЗ) и налоговым законодательством РФ |
| Связь с пользователем по вопросам работы сервиса и обращений в поддержку | Исполнение договора публичной оферты, согласие субъекта |
5. Перечень действий и способы обработки
В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка ведётся с использованием средств автоматизации, на сервере Оператора, размещённом на территории Российской Федерации (хостинг Timeweb). Зарубежные облачные хранилища для персональных данных не используются. Пароли хранятся только в хэшированном виде (bcrypt), доступ к объектам осмотра и отчётам ограничен владельцем аккаунта (изоляция по account_id).
6. Сроки хранения и порядок уничтожения
| Категория данных | Срок хранения | Что происходит по истечении срока |
|---|---|---|
| Данные заказчика приёмки: ФИО, адрес объекта, графическая подпись, фотографии объекта | 90 дней активного хранения + 30 дней мягкого удаления (восстановление по запросу приёмщика), итого 90+30 дней | Автоматическое физическое уничтожение (запись в базе данных и файлы фото удаляются без возможности восстановления) с фиксацией в журнале уничтожения ПД |
| Учётные данные приёмщика (аккаунт, реквизиты, факсимиле подписи) | До удаления аккаунта пользователем либо до истечения 3 лет отсутствия активности | Уничтожение по запросу пользователя либо по инициативе Оператора при достижении срока неактивности, с фиксацией в журнале уничтожения |
| Сведения о произведённых платежах (факт, сумма, дата) | В течение сроков, установленных законодательством РФ о налоговом учёте для плательщиков НПД, независимо от удаления аккаунта | Уничтожаются по истечении срока хранения, установленного налоговым законодательством |
| Журнал событий сервиса (в т. ч. IP-адрес, User-Agent, факты согласий и действий) | В течение срока хранения аккаунта, к которому относится событие | Уничтожается вместе с данными аккаунта либо обезличивается, если требуется дольше для расследования инцидента безопасности |
Ссылки на документы (акты) действуют ограниченный срок и аннулируются при уничтожении данных по ретеншен-политике. Каждый факт уничтожения фиксируется в журнале уничтожения персональных данных с указанием даты, состава уничтоженных данных, способа и основания уничтожения.
7. Передача третьим лицам и обработка по поручению
Для приёма оплаты используется платёжная система ЮKassa (НКО «ЮМани»): данные банковской карты вводятся непосредственно на стороне ЮKassa, Оператор получает только факт и статус платежа.
По выбору и с авторизации приёмщика PDF-акты и данные сделки могут синхронизироваться с личным Яндекс.Диском приёмщика и с Битрикс24 (bitrix24) приёмщика — интеграции подключаются пользователем добровольно в личном кабинете и работают только в объёме выгружаемых документов.
Обезличенная аналитика посещений сайта собирается Яндекс.Метрикой (см. раздел «Cookie и аналитика» ниже) без привязки к личности.
Служебные уведомления Оператору о фактах оплаты (для ручного пробития чека НПД через «Мой налог») доставляются через Telegram — сообщение видит только Оператор, персональные данные заказчиков приёмки в него не включаются.
Хостинг-провайдер Timeweb обеспечивает физическое размещение сервера Оператора на территории РФ и не имеет самостоятельного доступа к содержимому базы данных.
Иным третьим лицам персональные данные не передаются и не продаются. В отношении ПД заказчиков приёмки Оператор выступает обработчиком по поручению приёмщика (ч. 3 ст. 6 152-ФЗ): приёмщик является самостоятельным оператором ПД своих заказчиков и гарантирует наличие законных оснований для передачи их данных сервису (подробнее — раздел «Поручение обработки персональных данных» Публичной оферты).
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется. Все ресурсы страниц сайта (шрифты, скрипты, изображения) размещены на сервере Оператора на территории РФ. Единственный внешний сервис, к которому обращается браузер посетителя, — Яндекс.Метрика (Российская Федерация), и её счётчик загружается только после согласия посетителя в cookie-баннере.
9. Cookie и аналитика
| Категория | Описание |
|---|---|
| Служебные | httpOnly-сессия личного кабинета — необходима для авторизации и работы сервиса, устанавливается без согласия посетителя (строго необходимый cookie) |
| Аналитические | Яндекс.Метрика, счётчик №110744285, включая запись действий на странице (Вебвизор) на публичных страницах сайта — обезличенная статистика посещаемости и удобства сайта. Загружается только после нажатия «Принять» в cookie-баннере; нажатие «Отклонить» означает отказ — счётчик не загружается, сайт работает без ограничений |
Отозвать согласие на аналитические cookie можно, очистив данные сайта в браузере, — при следующем посещении баннер согласия появится снова. Факт выбора («Принять»/«Отклонить») фиксируется в журнале событий сервиса.
10. Права субъекта персональных данных и порядок обращений
Субъект персональных данных вправе (ст. 14, 20, 21 152-ФЗ): получать информацию об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку ПД; обжаловать действия Оператора в Роскомнадзор или в суд.
Приёмщик может удалить свой аккаунт самостоятельно в личном кабинете — при удалении данные заказчиков обезличиваются с сохранением сведений о произведённых платежах (для соблюдения требований налогового законодательства). Заказчик приёмки реализует свои права через приёмщика как оператора своих ПД либо напрямую через Оператора HouseAudit.
Запросы направляются на контактный e-mail aleksandr.polyvyannyy@gmail.com. Ответ предоставляется в срок не более 10 рабочих дней с даты получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
11. Меры защиты персональных данных
В соответствии со ст. 19 152-ФЗ Оператором приняты следующие меры защиты, соразмерные масштабу деятельности:
- пароли пользователей хранятся только в хэшированном виде (bcrypt), в открытом виде не сохраняются;
- доступ к объектам осмотра и отчётам изолирован по аккаунту (account_id); в рамках компании — по ролям сотрудников;
- факсимиле подписи, изображение печати и графическая подпись заказчика (ПЭП) хранятся в зашифрованном виде;
- соединение между браузером и сервером защищено протоколом HTTPS/TLS с принудительным переходом на HTTPS (HSTS);
- резервное копирование — регулярные бэкапы базы данных хранятся на территории РФ, доступ к ним ограничен;
- значимые действия (согласия, платежи, доступ к административным функциям) фиксируются в журнале событий сервиса;
- ограничение сроков хранения — автоматическое уничтожение персональных данных по истечении сроков, указанных в разделе 6, с фиксацией в журнале уничтожения.
12. Актуализация политики
Действующая редакция: от 06.09.2026, версия 2.0. Предыдущая редакция — от 18.07.2026, версия 1.0.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется на этой странице (houseaudit.ru/privacy) с указанием даты и номера версии; изменения вступают в силу с момента публикации. При существенных изменениях состава данных, целей обработки или получателей Оператор обеспечивает возможность ознакомления с новой редакцией до продолжения использования сервиса.