Политика обработки персональных данных

Редакция от 09.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, применяемые ООО «Диал» (ИНН 7105515063, ОГРН 1127154005770, адрес: 300004, г. Тула, ул. Кирова, д. 198, пом. 25; далее — Оператор) в отношении пользователей сервиса «АкваХАБ»: сайта и личного кабинета по адресу https://aquahub.dial-sw.ru, мобильного приложения «АкваХАБ» для Android и связанных с ними функций (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://aquahub.dial-sw.ru/lk/legal/privacy.

1.4. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об Операторе

2.1. Оператором персональных данных является ООО «Диал» (ИНН 7105515063, ОГРН 1127154005770).

2.2. Адрес Оператора для направления письменных обращений: 300004, г. Тула, ул. Кирова, д. 198, пом. 25.

2.3. Электронная почта Оператора для обращений по вопросам обработки персональных данных: support@dial-sw.ru.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к личному кабинету и мобильному приложению Сервиса, их функционирование, техническая поддержка и развитие;
• регистрация и авторизация пользователя (по адресу электронной почты и паролю либо по номеру телефона и одноразовому коду из СМС);
• подтверждение адреса электронной почты и номера телефона, восстановление доступа к учётной записи;
• направление пользователю уведомлений технического характера о состоянии подключённого оборудования и работе Сервиса по выбранным им каналам (электронная почта, СМС, push-уведомления мобильного приложения);
• направление заявок и заметок в сервисную службу по прямому действию пользователя;
• предоставление совместного доступа к объектам («бассейнам») другим пользователям и сотрудникам сервисных компаний по приглашению пользователя;
• обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений, ведение журнала действий пользователей;
• сбор обезличенной статистики использования Сервиса для оценки нагрузки и улучшения интерфейса;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

3.2. Оператор не использует персональные данные для направления рекламных рассылок без отдельного согласия пользователя.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи, зарегистрированные в личном кабинете Сервиса;
• сотрудники сервисных компаний, подключённые к сервисной команде пользователя;
• лица, адрес электронной почты которых указан пользователем в приглашении к совместному доступу;
• пользователи страницы мониторинга приборов.

4.2. В рамках использования Сервиса Оператор может обрабатывать следующие персональные данные, предоставленные пользователем:

• фамилия и имя;
• контактный номер телефона;
• адрес электронной почты, а также отдельный адрес электронной почты для заявок в сервисную службу (если указан);
• содержание заметок, задач, отчётов и фотографий, которые пользователь самостоятельно загружает в личный кабинет.

4.3. В процессе использования Сервиса автоматически обрабатываются данные технического характера:

• IP-адрес;
• сведения о браузере (user-agent), платформе и версии мобильного приложения;
• дата и время доступа, адреса открываемых разделов личного кабинета и действия в интерфейсе;
• для мобильного приложения — технический идентификатор устройства в хешированном виде и токен для доставки push-уведомлений (только если пользователь включил push-уведомления);
• файлы cookie и данные локального хранилища браузера (раздел 9 Политики);
• данные подключённого оборудования (показания, настройки, состояние связи), которые сами по себе не являются персональными данными, но связываются с учётной записью пользователя.

4.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т. п.) и биометрические персональные данные.

4.5. Пароль пользователя хранится только в виде необратимого хеша и не доступен Оператору в открытом виде.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное при регистрации в личном кабинете;
• Пользовательское соглашение сервиса «АкваХАБ», принимаемое пользователем при регистрации, для исполнения которого необходима обработка;
• осуществление прав и законных интересов Оператора (обеспечение безопасности Сервиса, предотвращение злоупотреблений), если при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Направление уведомлений по каналу связи (электронная почта, СМС, push) осуществляется на основании отдельного действия пользователя по добавлению и подтверждению этого канала в личном кабинете.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• передача данных между устройством пользователя и Сервисом осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимого хеша;
• доступ к базам данных Сервиса ограничен и предоставляется только уполномоченным работникам Оператора;
• ведётся журнал действий в личном кабинете.

6.3. Базы данных, содержащие персональные данные пользователей Сервиса, размещаются на серверах, находящихся на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные или поручать их обработку следующим лицам в объёме, необходимом для достижения целей обработки:

• провайдеру услуг размещения (хостинга) серверного оборудования, на котором работает Сервис;
• ООО «Бегет» — поставщику услуг электронной почты, через который отправляются письма для подтверждения адреса, восстановления доступа, приглашений и уведомлений (передаются адрес электронной почты получателя и содержимое письма);
• сервисной компании, адрес электронной почты которой пользователь самостоятельно указал как «почту для заявок», — по прямому действию пользователя «Отправить в сервисную службу» (передаются фамилия, имя, телефон, адрес электронной почты пользователя, текст заметки и приложенные фотографии);
• другим пользователям Сервиса, которым пользователь предоставил доступ к своему объекту («бассейну»), а также сотрудникам сервисной команды: им доступны фамилия, имя и адрес электронной почты участников объекта и журнал действий по объекту;
• государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.

7.2. При поручении обработки персональных данных Оператор обеспечивает соблюдение такими лицами конфиденциальности и требований законодательства о персональных данных.

7.3. Оператор не осуществляет распространение персональных данных (предоставление неопределённому кругу лиц) и не передаёт их третьим лицам в рекламных целях.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные учётной записи (фамилия, имя, телефон, адреса электронной почты, каналы уведомлений, содержимое заметок и фотографии) хранятся до удаления учётной записи пользователем либо до отзыва согласия.

8.2. Сведения о сеансах входа хранятся не более 30 дней с момента последней активности сеанса; коды и ссылки подтверждения — до истечения их срока действия или использования.

8.3. При удалении учётной записи (кнопка «Удалить аккаунт» в личном кабинете) удаляются профиль пользователя, принадлежащие ему объекты, привязки приборов, сценарии, заметки, задачи, вложения, каналы уведомлений, сведения о согласиях и сеансах. Записи служебных журналов и статистики использования Сервиса после этого хранятся в обезличенном виде без связи с учётной записью.

8.4. Данные подключённого оборудования (показания и настройки приборов) не относятся к персональным данным и хранятся в соответствии с техническими регламентами Сервиса.

9. Файлы cookie и локальное хранилище браузера

9.1. Сервис использует только технические файлы cookie и локальное хранилище браузера, необходимые для его работы:

• сессионная cookie для поддержания авторизации пользователя;
• отметка о том, что пользователь ознакомлен с уведомлением об использовании cookie;
• выбранная тема оформления и настройки отображения графиков;
• сохранённые параметры доступа на странице мониторинга приборов, если пользователь выбрал «Запомнить меня».

9.2. Сервис не использует сторонние системы веб-аналитики, рекламные идентификаторы и пиксели отслеживания.

9.3. Пользователь может отключить cookie в настройках браузера, однако в этом случае вход в личный кабинет станет невозможен.

9.4. При первом посещении страниц входа пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• самостоятельно изменять фамилию, имя, телефон и адреса электронной почты в профиле личного кабинета;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту support@dial-sw.ru или письменно по адресу: 300004, г. Тула, ул. Кирова, д. 198, пом. 25. В обращении указываются фамилия, имя, адрес электронной почты учётной записи и суть запроса.

10.3. Оператор рассматривает обращение и предоставляет ответ в срок не более 10 (десяти) рабочих дней со дня его получения, если иной срок не установлен законодательством Российской Федерации.

11. Отзыв согласия и удаление данных

11.1. Пользователь может отозвать согласие на обработку персональных данных одним из способов:

• самостоятельно удалив учётную запись кнопкой «Удалить аккаунт» в разделе профиля личного кабинета — в этом случае согласие считается отозванным, а данные удаляются в порядке раздела 8 Политики;
• направив заявление об отзыве согласия на электронную почту support@dial-sw.ru или письменно по адресу Оператора.

11.2. При получении заявления об отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 10 (десяти) рабочих дней, если иное не предусмотрено федеральным законом.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с датой обновления размещается по адресу https://aquahub.dial-sw.ru/lk/legal/privacy.

12.2. К отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

12.3. Вопросы и обращения по вопросам обработки персональных данных направляются Оператору по контактам, указанным в разделе 2 Политики.