Политика конфиденциальности — Plazio
Дата вступления в силу: 12 июня 2026
Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные в связи с сервисом Plazio — программным сервисом для управления жилыми комплексами (site yönetimi), включающим мобильное приложение для жильцов («Приложение», app.plazio) и веб-панель для управляющего персонала («Панель») по адресу https://plazio.app (вместе — «Сервис»).
Сервис управляется оператором сервиса Plazio («мы», «Plazio»). В настоящее время Plazio управляется частным лицом; полные сведения об операторе предоставляются по обоснованному запросу — например, субъектам данных при реализации их прав или уполномоченным органам — через контакт ниже.
Контакт по любым вопросам и запросам о данных: [email protected].
1. Кто контролирует ваши данные
Plazio — мультиарендная (multi-tenant) платформа, которой пользуются управляющие компании и управляющие домами (каждая — «Управляющая компания») для управления жилыми комплексами и общения с жильцами.
- Данные жильцов и дома (имя жильца, телефон, e-mail, квартира/блок, статус и история айдата, документы и фото дома, объявления, задачи) контролирует Управляющая компания, которая управляет вашим комплексом (она — оператор/контролёр). Plazio выступает обработчиком по её поручению. По запросам об этих данных обращайтесь в свою Управляющую компанию; можно написать и нам — мы перешлём или поможем.
- Аккаунты управляющего персонала (пользователи Панели) контролирует Plazio — по ним контролёр мы.
- Технические данные Приложения, необходимые для его работы и безопасности (токен уведомлений, идентификатор устройства, платформа, журналы входа/безопасности), контролирует Plazio в необходимом объёме.
2. Какие данные обрабатываются
Жильцы (Приложение):
- Личность и контакты: имя, номер телефона, e-mail (опционально), язык, роль жильца (владелец/арендатор), квартира и блок.
- Доступ: многоразовый код приглашения, даты приглашения и последнего входа.
- Устройство и уведомления: токен push-уведомлений (Expo), идентификатор устройства, платформа (iOS/Android), время последней активности.
- Контент дома: статус айдата, суммы, назначение платежа, заметки управляющего; комментарии/фото к задачам; отметки о прочтении объявлений.
Управляющий персонал (Панель): e-mail, пароль (хранится только в виде защищённого хеша), имя, телефон, язык, роль, привязка к комплексу, токен сброса пароля, отметки времени.
Контент, загружаемый управляющими: фото дома, PDF-документы, платёжные реквизиты комплекса (например, IBAN), контакты администрации и файлы банковских выписок (CSV/Excel) для сверки айдата. Эти файлы могут содержать назначения платежей и суммы.
Мы НЕ собираем: данные платёжных карт жильцов и реквизиты онлайн-оплаты. Приложение не подключается к банку и не читает ваши счета; функция айдата лишь позволяет скопировать назначение платежа и открыть ваше банковское приложение.
3. Зачем мы это обрабатываем (цели и правовые основания)
| Цель | Основание (152-ФЗ / KVKK / GDPR) |
|---|---|
| Предоставление Сервиса: аккаунты, вход, показ квартиры, айдата, объявлений, документов | Исполнение договора; для данных жильцов — необходимость оказания услуги Управляющей компанией |
| Push- и e-mail-уведомления (объявления, напоминания об айдате, приглашения, сброс пароля) | Исполнение договора / законный интерес; согласие на push, где требуется |
| Перевод текста объявлений | Законный интерес в многоязычном сервисе |
| Безопасность, защита от злоупотреблений, журналы | Законный интерес; требования закона |
| Соблюдение требований закона | Юридическая обязанность |
Для пользователей в РФ обработка основана на согласии и договоре (152-ФЗ). Для пользователей в Турции — KVKK ст. 5. Для пользователей ЕС/ЕЭЗ — GDPR ст. 6(1)(a)(b)(c)(f).
4. Кому передаются данные (субобработчики)
Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, помогающим работать Сервису, и только в необходимом объёме:
| Получатель | Цель | Передаваемые данные |
|---|---|---|
| Expo (Expo Push Notification Service) | Доставка push-уведомлений | Токен, содержание уведомления |
| Google Firebase Cloud Messaging (FCM) | Доставка push на Android | Токен, содержимое |
| Apple Push Notification service (APNs) | Доставка push на iOS | Токен, содержимое |
| DeepL SE (Германия) | Машинный перевод текста объявлений | Текст объявления |
| Resend | Отправка транзакционных писем | E-mail, содержание письма |
| Hetzner (Германия) | Хостинг базы данных и файлов | Все хранимые данные |
Мы также можем раскрыть данные уполномоченным органам, когда это требуется по закону.
5. Трансграничная передача данных
Наши серверы расположены в Германии, а часть субобработчиков (Expo, Google, Apple, DeepL) обрабатывают данные в других странах, включая ЕС и США. Это значит, что ваши данные могут передаваться за границу, в том числе за пределы РФ, Турции и ЕС/ЕЭЗ.
Такая передача осуществляется на основании вашего согласия и/или потому, что она необходима для исполнения договора с вами или с Управляющей компанией, а для данных из ЕС/ЕЭЗ — с применением надлежащих гарантий (например, стандартных договорных положений), где это применимо.
Примечание для пользователей из РФ: по вопросам обработки ваших персональных данных и реализации прав по 152-ФЗ пишите на [email protected].
6. Срок хранения
Мы храним персональные данные, пока активен соответствующий аккаунт и Управляющая компания пользуется Сервисом, а после — только сколько необходимо для указанных целей или требуется законом (бухгалтерия, разрешение споров). Когда данные больше не нужны, мы их удаляем или обезличиваем. О досрочном удалении см. «Удаление данных».
7. Ваши права
В зависимости от страны проживания вы вправе: получить доступ к своим данным; исправить неточные данные; удалить данные; ограничить обработку или возразить против неё; на переносимость данных; отозвать согласие в любой момент (без влияния на ранее совершённую обработку). Пользователи в РФ имеют права по 152-ФЗ; в Турции — по KVKK ст. 11; в ЕС/ЕЭЗ — по GDPR ст. 15–22.
Чтобы реализовать права, обратитесь на [email protected] или, по данным жильцов/дома, в свою Управляющую компанию. Мы отвечаем в срок, установленный применимым правом. Вы также вправе подать жалобу в надзорный орган (в РФ — Роскомнадзор; в Турции — KVKK Kurumu; в ЕС — местный орган по защите данных).
8. Безопасность
Мы применяем технические и организационные меры: шифрование при передаче (TLS); хранение паролей только в виде хешей; токен-аутентификацию (JWT) и подписанные ссылки на файлы с ограниченным сроком; строгую изоляцию арендаторов, чтобы данные разных комплексов не смешивались; ролевой доступ; ограничение частоты и защиту от перебора при входе; файлы никогда не отдаются веб-сервером напрямую. Абсолютной защиты не существует, но мы стремимся защитить ваши данные.
9. Дети
Сервис предназначен для взрослых (владельцев, арендаторов и управляющего персонала) и не предназначен для детей младше 16 лет. Управляющие компании не должны регистрировать несовершеннолетних как пользователей.
10. Изменения
Мы можем обновлять Политику. Новую версию мы публикуем по этому адресу и обновляем дату вступления в силу; о существенных изменениях уведомим в Приложении или Панели.
11. Контакты
Plazio — [email protected]