Сервис «Дворум» (dvorum.com)
Редакция от 15.08.2026 · версия 1.0
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Гураевским Максимом Дмитриевичем, ИНН 773461056607, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), при использовании сервиса «Дворум», размещённого в сети Интернет по адресу https://dvorum.com (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и подлежит опубликованию в порядке части 2 статьи 18.1 Закона.
1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в связи с работой Сервиса, независимо от того, используются ли при этом средства автоматизации.
1.4. Политика доступна неограниченному кругу лиц по адресу https://dvorum.com/legal/privacy.
2. Термины и определения
Термины, не определённые в настоящей Политике, применяются в значениях, установленных Законом.
Сервис — программное обеспечение «Дворум» и связанная инфраструктура, предоставляющие управляющим организациям и жителям многоквартирных домов, жилых комплексов и коттеджных посёлков инструменты для оформления пропусков, подачи заявок на обслуживание, публикации объявлений, передачи показаний приборов учёта, получения счетов и бронирования общих ресурсов.
Заказчик — управляющая организация, товарищество собственников жилья или иное лицо, осуществляющее управление объектом недвижимости, заключившее с Оператором договор о предоставлении доступа к Сервису.
Объект — жилой комплекс, коттеджный посёлок, многоквартирный дом или иной объект, обслуживаемый Заказчиком в Сервисе.
Пользователь — физическое лицо, имеющее учётную запись в Сервисе.
Житель — Пользователь, являющийся собственником помещения на Объекте либо проживающий в нём.
Гость — физическое лицо, сведения о котором внесены Жителем или представителем Заказчика для оформления пропуска, и которое не имеет учётной записи в Сервисе.
3. Роли Оператора при обработке персональных данных
3.1. Оператор обрабатывает персональные данные в двух различных качествах, и объём его обязанностей различается в зависимости от категории данных.
3.2. Оператор как самостоятельный оператор определяет цели и состав обработки в отношении данных учётной записи Пользователя: адреса электронной почты, пароля, имени, номера телефона, изображения профиля, языка интерфейса и параметров уведомлений.
3.3. Оператор как лицо, осуществляющее обработку по поручению (часть 3 статьи 6 Закона) обрабатывает по поручению Заказчика данные, относящиеся к проживанию и обслуживанию на Объекте: сведения о принадлежности помещения, пропуска и записи о проездах, обращения в управляющую организацию, показания приборов учёта, счета, брони общих ресурсов, объявления и результаты голосований.
3.4. В отношении данных, указанных в пункте 3.3, оператором является Заказчик. Он определяет цели обработки, обеспечивает наличие правовых оснований и получает согласия субъектов, если они требуются. Оператор осуществляет обработку исключительно в пределах поручения, соблюдает конфиденциальность и обеспечивает безопасность данных, но самостоятельных целей их обработки не преследует.
3.5. Поручение оформляется приложением к договору с Заказчиком; его типовая форма опубликована по адресу https://dvorum.com/legal/dpa.
3.6. Субъект персональных данных вправе обратиться за реализацией своих прав как к Оператору, так и к Заказчику. Обращение, поступившее Оператору и относящееся к данным, обрабатываемым по поручению, передаётся Заказчику в срок не более трёх рабочих дней, о чём субъект уведомляется.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория | Основание появления данных в Сервисе |
|---|---|
| Жители — собственники и проживающие | регистрация по приглашению Заказчика |
| Представители Заказчика (модераторы) | регистрация по приглашению |
| Сотрудники охраны | сведения вносит представитель Заказчика |
| Гости, водители, курьеры | сведения вносит Житель или представитель Заказчика |
| Лица, включённые в списки доступа Объекта | сведения вносит представитель Заказчика или сотрудник охраны |
| Посетители сайта, направившие обращение | заполнение формы на сайте |
5. Категории обрабатываемых персональных данных
5.1. Данные учётной записи: адрес электронной почты, имя, номер телефона (предоставляется по усмотрению Пользователя), язык интерфейса, идентификатор чата в Telegram и параметры уведомлений при подключении соответствующей функции, идентификаторы push-подписок браузера.
Изображение профиля выбирается Пользователем из фиксированного набора изображений, предоставленных Сервисом; загрузка собственных изображений профиля не предусмотрена, и персональными данными такой выбор не является.
5.2. Данные о проживании: принадлежность к Объекту и помещению, роль (собственник, проживающий, представитель Заказчика), номер договора с управляющей организацией.
5.3. Данные пропускного режима: фамилия, имя и отчество Гостя или водителя, государственный регистрационный знак транспортного средства, марка транспортного средства, наименование службы доставки, дата и время въезда и выезда, сведения о лице, оформившем пропуск, и о сотруднике охраны или устройстве контроля доступа, обработавшем пропуск.
5.4. Записи списков доступа Объекта: государственный регистрационный знак либо фамилия, имя и отчество лица, комментарий, сведения о том, кем внесена запись.
5.5. Данные обслуживания: содержание обращений в управляющую организацию и приложенные к ним фотографии, переписка по обращению, оценка качества исполнения, показания приборов учёта и их заводские номера, счета на оплату в виде файлов и сведения об их оплате, брони общих ресурсов.
5.6. Пользовательский контент: объявления Жителей, включая изображения и указанную цену; результаты голосований в опросах.
5.7. Технические данные: IP-адрес (обрабатывается исключительно для ограничения частоты запросов и в базе данных не сохраняется), сведения о браузере и устройстве при оформлении push-подписки, файлы cookie в соответствии с разделом 14.
5.8. Данные, направленные через форму обратной связи: имя, адрес электронной почты, номер телефона, содержание обращения.
6. Цели обработки
| Цель | Категории данных |
|---|---|
| Регистрация и аутентификация, предоставление доступа к Сервису | 5.1 |
| Определение прав доступа в соответствии с ролью | 5.1, 5.2 |
| Оформление пропусков и обеспечение пропускного режима на Объекте | 5.3, 5.4 |
| Ведение журнала проездов | 5.3 |
| Приём и обработка обращений в управляющую организацию | 5.5 |
| Приём показаний приборов учёта и доведение счетов до Жителей | 5.5 |
| Бронирование общих ресурсов Объекта | 5.5 |
| Публикация объявлений и проведение опросов | 5.6 |
| Направление уведомлений, связанных с использованием Сервиса | 5.1 |
| Обеспечение работоспособности и защита Сервиса от злоупотреблений | 5.7 |
| Рассмотрение обращений, поступивших через сайт | 5.8 |
Обработка персональных данных в рекламных целях, для продвижения товаров и услуг, а также принятие решений исключительно на основании автоматизированной обработки Оператором не осуществляются.
7. Правовые основания обработки
7.1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона (данные учётной записи, данные формы обратной связи, подключение Telegram и push-уведомлений).
7.2. Исполнение договора, стороной либо выгодоприобретателем по которому является субъект, — пункт 5 части 1 статьи 6 Закона (данные о проживании и обслуживании).
7.3. Осуществление прав и законных интересов Оператора, Заказчика и Жителей — пункт 7 части 1 статьи 6 Закона (обеспечение пропускного режима и безопасности Объекта, включая обработку данных Гостей и записей списков доступа, а также защита Сервиса от злоупотреблений).
7.4. Поручение оператора — часть 3 статьи 6 Закона (данные, указанные в пункте 3.3 настоящей Политики).
8. Обработка данных лиц, не являющихся Пользователями
8.1. Для оформления пропуска Житель или представитель Заказчика вносит в Сервис сведения о Госте: фамилию, имя и отчество, государственный регистрационный знак транспортного средства. Гость учётной записи в Сервисе не имеет и самостоятельно свои данные не предоставляет.
8.2. Лицо, вносящее такие сведения, обязано предварительно уведомить Гостя о передаче его данных, о целях обработки и об условиях настоящей Политики, а также убедиться в отсутствии возражений. Соответствующая обязанность установлена условиями использования Сервиса.
8.3. Обработка данных Гостей осуществляется исключительно в целях обеспечения пропускного режима на Объекте, ограничена составом сведений, указанным в пункте 5.3, и прекращается по истечении срока, установленного разделом 13.
8.4. Гость вправе обратиться к Оператору или к Заказчику в порядке раздела 17 и потребовать прекращения обработки, уточнения либо уничтожения своих данных.
8.5. Положения настоящего раздела применяются также к лицам, сведения о которых включены в списки доступа Объекта.
9. Данные, которые Оператор не обрабатывает
Оператор не собирает и не обрабатывает:
- специальные категории персональных данных (статья 10 Закона) — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости;
- биометрические персональные данные (статья 11 Закона); распознавание лиц в Сервисе не применяется, государственный регистрационный знак транспортного средства биометрическими данными не является;
- паспортные данные, СНИЛС, ИНН физических лиц;
- дату и место рождения;
- адрес регистрации по месту жительства;
- сведения о доходах, банковских картах и счетах физических лиц; оплата жилищно-коммунальных услуг производится Жителями непосредственно по реквизитам Заказчика и через Сервис не проходит;
- данные о геолокации.
Если субъект самостоятельно указывает подобные сведения в свободном тексте обращения или объявления, Оператор целей их обработки не преследует и обращается с ними как с содержимым соответствующего обращения.
10. Порядок и условия обработки. Место хранения
10.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных в Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
10.3. Серверы приложения и системы управления базами данных размещены в центре обработки данных на территории города Москвы. Файлы, загружаемые Пользователями (изображения, документы, файлы счетов), хранятся в объектном хранилище на территории Российской Федерации.
10.4. Резервные копии баз данных создаются и хранятся на территории Российской Федерации.
11. Передача персональных данных третьим лицам
11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
11.2. Персональные данные, обрабатываемые по поручению Заказчика, доступны самому Заказчику и уполномоченным им лицам (представителям управляющей организации, сотрудникам охраны) в объёме, необходимом для выполнения их функций и определяемом ролевой моделью Сервиса.
11.3. Для обеспечения работы Сервиса Оператор привлекает следующих лиц:
| Лицо | Что обрабатывается | Территория |
|---|---|---|
| ООО «Таймвэб.Клауд», ИНН 7810945525 | размещение серверов приложения и базы данных, объектное хранилище | Российская Федерация |
| ООО «Яндекс.Облако» (сервис Postbox) | адрес электронной почты и содержание отправляемого письма | Российская Федерация |
11.4. Данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
12. Трансграничная передача
12.1. Трансграничная передача осуществляется исключительно при использовании дополнительных функций уведомления, от которых субъект вправе отказаться без потери доступа к Сервису.
| Функция | Что передаётся | Получатель |
|---|---|---|
| Уведомления в Telegram | идентификатор чата и текст уведомления | Telegram Messenger |
| Push-уведомления в браузере | адрес push-подписки и зашифрованное содержимое уведомления | Google (FCM), Apple (APNs) |
12.2. Обе функции подключаются Пользователем добровольно. Telegram подключается в профиле и отключается там же; push-уведомления управляются средствами браузера или операционной системы. Сервис полностью работоспособен без них.
12.3. Первичная запись всех персональных данных производится в базы данных на территории Российской Федерации. Передача в адрес указанных лиц происходит после такой записи и не заменяет её.
12.4. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона.
13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
| Данные | Срок |
|---|---|
| Код подключения Telegram | 10 минут |
| Данные незавершённого диалога с ботом Telegram | 15 минут |
| Токен восстановления пароля | 1 час |
| Временные файлы массовой загрузки счетов | 24 часа |
| Приглашение в Сервис | 7 дней |
| Пропуска, журнал проездов, брони общих ресурсов | 90 дней |
| Обращения в управляющую организацию, объявления Жителей | 6 месяцев |
| Журнал действий представителей Заказчика | 180 дней |
| Объявления и опросы Заказчика | 12 месяцев |
| Записи белого и чёрного списков Объекта | 12 месяцев со дня внесения либо последнего продления записи представителем Заказчика или сотрудником охраны |
| Учётная запись, сведения о проживании, показания приборов учёта, счета | до прекращения договора с Заказчиком, отзыва согласия либо удаления учётной записи |
13.2. По истечении срока данные удаляются автоматически средствами системы управления базой данных либо регламентными задачами.
13.3. При удалении учётной записи связанные с ней файлы удаляются из объектного хранилища. Данные, обрабатываемые по поручению Заказчика, удаляются по указанию Заказчика либо при прекращении договора с ним.
13.4. Записи в резервных копиях удаляются по мере их ротации.
14. Файлы cookie
14.1. Сервис использует только технически необходимые файлы cookie:
| Cookie | Назначение | Срок |
|---|---|---|
dvorum_access | токен доступа к сессии | 15 минут |
dvorum_refresh | токен продления сессии | 7 дней |
NEXT_LOCALE | выбранный язык интерфейса | до смены значения |
__demo | режим демонстрации на условных данных | сессия браузера |
14.2. Токены сессии передаются с признаками httpOnly и Secure и недоступны
сценариям на стороне браузера.
14.3. Системы веб-аналитики и рекламного отслеживания в Сервисе не используются. Cookie третьих лиц не устанавливаются.
15. Меры обеспечения безопасности
15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие Политики и локальных актов по вопросам обработки;
- оценку вреда, который может быть причинён субъектам;
- определение угроз безопасности и применение мер защиты в соответствии с требованиями, установленными Правительством Российской Федерации и ФСТЭК России;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политики;
- контроль принимаемых мер и уровня защищённости.
15.2. Технические меры, реализованные в Сервисе:
- передача данных между устройством Пользователя и Сервисом по протоколу TLS (HTTPS);
- хранение паролей исключительно в виде необратимых хеш-значений; пароли в открытом виде не сохраняются и не пересылаются;
- хранение служебных токенов доступа в виде хеш-значений;
- разграничение доступа по ролям; изоляция данных различных Объектов на уровне запросов к базе данных;
- ограничение частоты запросов к операциям входа и восстановления пароля;
- ведение журнала действий представителей Заказчика;
- ведение журнала проездов;
- регулярное резервное копирование.
16. Права субъекта персональных данных
Субъект вправе:
- получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки, составе обрабатываемых данных, сроках обработки и лицах, которым данные могут быть переданы;
- ознакомиться с обрабатываемыми данными;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки, осуществляемой на основании законных интересов;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
17. Порядок реализации прав и отзыв согласия
17.1. Обращение направляется на адрес электронной почты privacy@dvorum.com либо почтовым отправлением по адресу 123182, г. Москва, ул. Авиационная, д. 79, кв. 269.
17.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации.
17.3. Срок рассмотрения — не более 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
17.4. Согласие отзывается направлением обращения в порядке пункта 17.1 либо удалением учётной записи в профиле. После отзыва обработка прекращается, за исключением случаев, предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 Закона.
17.5. Отзыв согласия на обработку данных учётной записи влечёт невозможность использования Сервиса.
17.6. Обращения, относящиеся к данным, обрабатываемым по поручению Заказчика, рассматриваются в порядке пункта 3.6 настоящей Политики.
18. Действия при инциденте
18.1. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона.
18.2. Если инцидент затрагивает данные, обрабатываемые по поручению Заказчика, Оператор незамедлительно уведомляет Заказчика.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не установлено самой редакцией.
19.2. Действующая редакция и дата её утверждения всегда доступны по адресу https://dvorum.com/legal/privacy.
19.3. Если изменения существенно затрагивают права субъектов, Оператор уведомляет Пользователей по адресу электронной почты не менее чем за 10 дней до вступления изменений в силу.
20. Реквизиты Оператора
Гураевский Максим Дмитриевич Плательщик налога на профессиональный доход ИНН: 773461056607 Адрес для корреспонденции: 123182, г. Москва, ул. Авиационная, д. 79, кв. 269 Телефон: +7 (995) 100-25-06 Электронная почта: privacy@dvorum.com Сайт: https://dvorum.com
Лицо, ответственное за организацию обработки персональных данных: Гураевский Максим Дмитриевич, privacy@dvorum.com