Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как оператор сервиса «Мика» собирает, использует и защищает персональные данные при использовании веб-кабинета startmica.ru и бота в мессенджере MAX.

2. Оператор персональных данных

Статус: самозанятый
ФИО: Яковлев Михаил Александрович
Адрес: г. Санкт-Петербург, Северный пр., д. 67
Email: hello@startmica.ru

3. Какие данные мы собираем

От управляющих компаний (УК/ТСЖ) — владельцев кабинета

• Email и пароль (хеш) для входа в кабинет
• Название организации, реквизиты (при необходимости для оплаты)
• Логотип организации (опционально)
• Данные о домах, подъездах, квартирах, счётчиках
• Платёжные данные подписки (обрабатываются платёжным провайдером, мы не храним номера карт)

От посетителей сайта (форма «Запросить расчёт»)

• Имя, название УК, email и/или телефон, текст примечания — только то, что вы указали в форме на лендинге
• Используются исключительно для ответа на заявку; в базе сервиса не сохраняются, заявка передаётся оператору по электронной почте и хранится в его почтовом ящике до завершения переписки

От жителей (через бота MAX)

• Имя из профиля MAX
• Номер телефона (передаётся ботом при подтверждении через MAX-контакт)
• Номер квартиры / лицевой счёт
• Показания счётчиков воды, газа, электричества
• Заявки на ремонт, аварийные обращения, переписка с оператором УК

Технические данные

• IP-адрес, User-Agent браузера — при работе с веб-кабинетом
• Идентификатор пользователя MAX (max_user_id) — при работе с ботом
• Логи событий и вебхуков (для диагностики и безопасности)
• Куки веб-кабинета — см. Cookie Policy

4. Основания обработки данных

• Исполнение договора — обработка данных УК и жителей необходима для предоставления функций сервиса (приём показаний, заявок, объявлений)
• Согласие — резидент выражает согласие на обработку данных при регистрации в боте (нажатие «Поделиться контактом»); УК — при регистрации кабинета и принятии условий
• Законные интересы — обеспечение безопасности, предотвращение мошенничества, улучшение сервиса
• Требования закона — раскрытие данных по законному запросу уполномоченных органов

5. Сроки хранения

• Данные активного кабинета УК и её жителей — хранятся всё время действия подписки
• После прекращения подписки — данные хранятся до 12 месяцев, затем удаляются или обезличиваются
• Технические логи — до 30 дней
• Данные об оплатах — в течение сроков, установленных законодательством РФ для налогового учёта самозанятого

6. Передача данных третьим лицам

Для работы сервиса данные передаются следующим сторонам:

• MAX — мессенджер, через который бот получает контакт и сообщения жителя
• Хостинг-провайдер — для размещения серверов и базы данных сервиса
• Платёжная система — для обработки оплаты подписки картой, счётом или через СБП

Мы не продаём персональные данные третьим лицам и не используем их в целях, не связанных с работой сервиса.

7. Ваши права

Вы имеете право:

• запросить копию своих персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления данных («право быть забытым»), если это не противоречит закону;
• отозвать согласие на обработку данных.

Для реализации этих прав напишите на hello@startmica.ru. Мы отвечаем в течение 30 дней. Житель также может обратиться к своей УК — управляющий может удалить или исправить запись жителя из кабинета.

8. Защита данных

• Соединение с кабинетом и ботом защищено HTTPS-шифрованием
• Пароли хранятся в виде bcrypt-хешей, токены обновления — в виде SHA-256 хешей
• Доступ к API кабинета защищён JWT-токенами с коротким сроком действия
• Доступ к данным разделён по УК (tenant) — одна УК не видит данные другой

9. Куки

Веб-кабинет использует куки для входа в систему и сохранения настроек интерфейса. Подробный список — в Cookie Policy.

10. Контакты

По вопросам обработки персональных данных пишите на hello@startmica.ru.

11. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях зарегистрированные УК будут уведомлены по email.