ENCO

Политика обработки персональных данных ENCOHUB

Редакция: 1.0 Дата вступления в силу: 09.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://api.encohub.ru, личного кабинета, Builder, ENCO Gateway и клиентских приложений ENCOHUB.

1.2. Оператор персональных данных: Индивидуальный предприниматель Николин Антон Юрьевич. Реквизиты и адрес Оператора: ИП, ИНН 774300176207, ОГРНИП 323774600326442. Email для обращений по персональным данным: info@enco.house.

1.3. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов.

1.4. Оператор обрабатывает только данные, необходимые для конкретных и законных целей, не объединяет базы с несовместимыми целями и не допускает избыточной обработки.

1.5. Политика распространяется на интеграторов, владельцев объектов, жителей, гостей, представителей организаций, посетителей сайта и лиц, обращающихся в поддержку.

2. Основные понятия

Персональные данные - информация, относящаяся к прямо или косвенно определенному физическому лицу.

Обработка - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка - обработка с помощью средств вычислительной техники.

Предоставление - раскрытие данных определенному лицу или определенному кругу лиц.

Распространение - раскрытие данных неопределенному кругу лиц.

Уничтожение - действия, после которых восстановить данные невозможно.

3. Категории данных и цели обработки

3.1. Регистрация и ведение аккаунта

Цель: создать аккаунт, идентифицировать Пользователя, предоставить личный кабинет и поддерживать профиль.

Данные: ФИО, телефон, email, страна, город, тип аккаунта, компания или бренд, сайт/соцсети/профессиональный профиль; пароль хранится только в виде стойкого криптографического хэша.

Субъекты: интеграторы, владельцы, жители и иные зарегистрированные пользователи.

Основание: заключение и исполнение Пользовательского соглашения; отдельное согласие в случаях, когда оно требуется.

Срок: пока действует аккаунт; после удаления - до 30 дней, кроме данных, сохраняемых дольше по закону, договору или для защиты законных интересов.

3.2. Подключение и работа умного дома

Цель: подключать Объекты и Gateway, отображать комнаты и устройства, выполнять команды, сценарии и расписания, предоставлять доступ членам семьи и гостям.

Данные: идентификаторы Объектов, Gateway, комнат и устройств; названия и конфигурации; состояния и история устройств; роли и разрешения; коды и сроки приглашений; технические адреса локального Контроллера; события выполнения команд.

Субъекты: владельцы Объектов, интеграторы, жители, гости и обслуживающие лица.

Основание: исполнение Пользовательского соглашения и действий, запрошенных Пользователем; законный интерес в обеспечении работоспособности и безопасности Сервиса.

Срок: пока Объект связан с аккаунтом; после удаления Объекта - до 30 дней в рабочих резервных копиях, если более длительное хранение не требуется по закону или для расследования инцидента.

3.3. Безопасность, сессии и аудит

Цель: аутентификация, предотвращение подбора паролей и злоупотреблений, расследование инцидентов, подтверждение действий и согласий.

Данные: IP-адрес, user agent, дата и время, хэш идентификатора сессии, события входа и управления, результат операций, версия и SHA-256 принятых юридических документов.

Основание: исполнение договора; законный интерес Оператора и Пользователей в безопасности Сервиса; выполнение обязанностей по законодательству.

Срок: активные сессии - до 30 дней; журналы безопасности и действий - до 3 лет, если более длительный срок не требуется для рассмотрения претензии, судебного спора или исполнения закона.

3.4. Поддержка и юридические обращения

Цель: отвечать на вопросы, устранять ошибки, рассматривать заявления, претензии и запросы субъектов персональных данных.

Данные: ФИО, контакты, содержание обращения, технические сведения и переписка, предоставленные заявителем файлы.

Основание: действия по запросу субъекта, исполнение договора, выполнение обязанностей по закону и законный интерес в подтверждении качества поддержки.

Срок: до 3 лет после закрытия обращения либо дольше, если это предусмотрено законом или необходимо для спора.

3.5. Информационные и рекламные сообщения

Цель: направлять новости продукта, релизы, предложения и приглашения на тестирование.

Данные: имя, email и телефон, выбранные каналы связи, факт и дата согласия.

Основание: отдельное предварительное добровольное согласие.

Срок: до отзыва согласия. Отказ от рассылки не влияет на аккаунт и основные функции.

4. Данные камер и сведения о присутствии

4.1. При подключении камер Сервис может обрабатывать адрес потока, название камеры, состояние и видеопоток в объеме, необходимом для просмотра. ENCO Cloud по умолчанию не ведет постоянную запись видеопотоков; запись может выполняться локальным или сторонним оборудованием по настройке владельца.

4.2. Оператор не использует изображение лица для установления личности и не выполняет биометрическую идентификацию. Пользователь не должен включать такую обработку без отдельного законного основания и согласования.

4.3. Владелец Объекта самостоятельно обеспечивает законность видеонаблюдения, размещение необходимых уведомлений, ограничение зон съемки и доступ к архиву. В отношении данных посетителей владелец Объекта может являться самостоятельным оператором, а ENCOHUB - лицом, обрабатывающим данные по его поручению в пределах настроенной функции.

4.4. Состояния датчиков, замков, освещения и сценариев могут косвенно указывать на присутствие людей. Доступ к ним предоставляется только пользователям с соответствующей ролью.

5. Способы и условия обработки

5.1. Обработка преимущественно автоматизированная, с передачей по сетям связи. При поддержке и рассмотрении обращений возможна неавтоматизированная обработка уполномоченными лицами.

5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц без отдельного законного основания.

5.4. Доступ получают только лица, которым он необходим для работы Сервиса, поддержки, безопасности или исполнения закона.

6. Получатели и поручение обработки

6.1. Инфраструктура ENCO Cloud размещается в Российской Федерации у АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Провайдер обрабатывает технически размещенные данные в объеме оказания услуг инфраструктуры.

6.2. Данные могут предоставляться:

  • владельцу Объекта и пользователям, которым он выдал соответствующие права;
  • интегратору, обслуживающему Объект, в пределах его роли;
  • подрядчикам Оператора по договору с требованиями конфиденциальности и безопасности;
  • государственным органам и иным лицам в случаях, прямо предусмотренных законом.

6.3. При подключении нового подрядчика, которому поручается существенная обработка персональных данных, Политика актуализируется до начала такой обработки.

6.4. Трансграничная передача не осуществляется, если Оператор заранее не выполнит предусмотренные законом требования и не обновит настоящую Политику.

7. Локализация и хранение

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

7.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7.3. После достижения цели, отзыва согласия или законного требования о прекращении обработки данные прекращают обрабатываться и уничтожаются в установленные законом сроки, если сохранять их больше не требуется по иному законному основанию.

7.4. Если немедленное уничтожение данных в резервной копии технически невозможно, доступ к ним блокируется, а окончательное уничтожение выполняется при плановой ротации резервных копий в пределах установленного законом срока.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, в том числе:

  • разграничение доступа по аккаунтам, Объектам и ролям;
  • хэширование паролей и токенов сессий;
  • защищенную передачу данных по HTTPS/TLS;
  • журналы значимых действий и событий безопасности;
  • резервное копирование и проверку восстановления;
  • обновление программных компонентов и устранение известных уязвимостей;
  • ограничение доступа к инфраструктуре и секретам;
  • мониторинг работоспособности и реагирование на инциденты.

9. Права субъекта персональных данных

Субъект вправе:

  • получить сведения об обработке своих данных;
  • потребовать уточнения неполных, неточных или устаревших данных;
  • потребовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
  • отозвать согласие;
  • отказаться от рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@enco.house. Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить сведения, подтверждающие личность и связь с аккаунтом. Пароль сообщать не требуется.

Оператор отвечает на запрос в сроки, установленные законодательством Российской Федерации.

10. Данные несовершеннолетних

10.1. Самостоятельная регистрация интегратора предназначена для совершеннолетних.

10.2. Доступ ребенку к отдельным функциям умного дома выдает владелец Объекта или законный представитель. Он определяет объем прав и отвечает за законность предоставления данных ребенка.

10.3. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего основания, они будут заблокированы и удалены после проверки обращения законного представителя.

11. Cookies и локальное хранение

Сведения о техническом cookie сессии и локальном хранении интерфейса приведены в Политике cookies: https://api.encohub.ru/legal/cookie-policy.

12. Изменение Политики

12.1. Актуальная версия постоянно доступна по адресу https://api.encohub.ru/legal/privacy-policy.

12.2. Существенные изменения доводятся до Пользователей через интерфейс или доступный контакт. Если меняются цели или требуется новое согласие, оно запрашивается отдельно.

13. Контакты

Оператор: Индивидуальный предприниматель Николин Антон Юрьевич. Реквизиты и адрес: ИП, ИНН 774300176207, ОГРНИП 323774600326442. Email по вопросам персональных данных: info@enco.house.