Редакция от 18.07.2026, версия 1.0
Политика обработки персональных данных
Действует в отношении сервиса HouseAudit (houseaudit.ru). Разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Оператор персональных данных: Полывянный Александр Иванович, самозанятый (плательщик налога
на профессиональный доход, Федеральный закон от 27.11.2018 №422-ФЗ), ИНН 780436929263.
Контакт: aleksandr.polyvyannyy@gmail.com
1. Какие данные собираются
HouseAudit работает с двумя категориями субъектов персональных данных: приёмщиками (пользователями личного кабинета) и их заказчиками (собственниками/дольщиками объекта приёмки).
- Email, ФИО, телефон приёмщика, пароль (хэшированный, в открытом виде не хранится) — при регистрации
- ИНН/ОГРН/ОГРНИП приёмщика, сведения о членстве в СРО, факсимиле подписи — для оформления актов
- ФИО заказчика приёмки, адрес объекта осмотра, тип дома/фундамента и заметки — при создании объекта
- Графическая подпись заказчика (простая электронная подпись, ПЭП) на экране подписания акта
- Адрес электронной почты заказчика приёмки — при выборе заказчиком доставки экземпляра документа на email (указывается и подтверждается самим заказчиком)
- Фотографии объекта осмотра, загружаемые приёмщиком к пунктам чек-листа и дефектам
- Измеренные значения по пунктам чек-листа и решения инженера по каждому пункту
- Технические данные (IP-адрес — для защиты от подбора пароля и в журнале событий, User-Agent)
- Данные об оплате — обрабатываются ЮKassa напрямую, HouseAudit не хранит номера карт
2. Цели обработки
Данные обрабатываются для предоставления доступа к сервису (чек-лист технического осмотра, серверные авто-подсказки по расчётным пунктам, формирование PDF-акта с юридически значимой подписью), для приёма оплаты за кредиты (1 кредит = 1 разблокированный отчёт) и для связи с пользователем при необходимости, а также для предоставления заказчику приёмки экземпляра подписанного документа по защищённой ссылке ограниченного срока действия или на подтверждённый им адрес электронной почты.
3. Правовое основание и роль оператора в отношении данных заказчика
В отношении ПД приёмщика (пользователя личного кабинета) HouseAudit выступает оператором персональных данных. В отношении ПД заказчика приёмки (ФИО, адрес объекта, графическая подпись) HouseAudit выступает обработчиком по поручению приёмщика в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ: приёмщик является самостоятельным оператором ПД своих заказчиков и гарантирует наличие законных оснований для передачи их данных сервису (подробнее — раздел «Поручение обработки персональных данных» Публичной оферты).
4. Хранение данных
Все данные хранятся на собственном сервере на хостинге Timeweb (Российская Федерация). Зарубежные облачные хранилища не используются. Пароли хранятся только в хэшированном виде (bcrypt), доступ к чек-листам и отчётам ограничен владельцем аккаунта (изоляция по account_id).
Данные заказчика приёмки (ФИО, адрес объекта, графическая подпись, фотографии объекта) хранятся 90 дней активного хранения + 30 дней мягкого удаления (восстановление по запросу приёмщика), итого 90+30 дней, после чего — автоматическое физическое уничтожение с фиксацией в журнале уничтожения ПД. Учётные данные приёмщика хранятся до удаления аккаунта пользователем либо до истечения 3 лет отсутствия активности. Сведения о произведённых платежах хранятся дольше — в течение сроков, установленных законодательством РФ о налоговом учёте.
Ссылки на документ действуют ограниченный срок и аннулируются при уничтожении данных по ретеншен-политике.
5. Трансграничная передача данных
Персональные данные за пределы территории РФ не передаются.
6. Передача третьим лицам
Для приёма оплаты используется платёжная система ЮKassa — данные карты вводятся непосредственно на стороне ЮKassa, HouseAudit получает только факт и статус платежа. По выбору и с авторизации приёмщика PDF-акты и данные сделки могут синхронизироваться с личным Яндекс.Диском и Битрикс24 приёмщика. Обезличенная аналитика посещений сайта собирается Яндекс.Метрикой (см. раздел «Cookies» ниже) без привязки к личности. Служебные уведомления оператору о фактах оплаты (для ручного пробития чека НПД) доставляются через Telegram — сообщение видит только оператор, персональные данные заказчиков приёмки в него не включаются. Иным третьим лицам персональные данные не передаются и не продаются.
7. Права пользователя
Пользователь (приёмщик) вправе запросить удаление своего аккаунта, объектов осмотра и связанных данных, написав на контактный email оператора (см. ниже). Заказчик приёмки реализует свои права через приёмщика как оператора своих ПД либо напрямую через оператора HouseAudit. Запрос обрабатывается в срок, установленный ст. 20 152-ФЗ, за исключением данных, которые оператор обязан хранить по требованию законодательства (например, сведения о произведённых платежах).
8. Cookies и аналитика
Сервис использует один служебный cookie-файл (httpOnly-сессия) исключительно для авторизации. На сайте houseaudit.ru установлена Яндекс.Метрика для обезличенной статистики посещаемости; рекламных и трекинговых cookie, привязывающих данные к личности пользователя, сервис не устанавливает.
9. Реквизиты оператора персональных данных
Полывянный Александр Иванович, плательщик налога на профессиональный доход (самозанятый), ИНН 780436929263. Контакт для обращений по вопросам персональных данных: aleksandr.polyvyannyy@gmail.com