Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает мобильное приложение BI CRM Service (далее — «Приложение»), для каких целей они обрабатываются, кому передаются, как защищаются, сколько хранятся и каким образом Пользователь может ими управлять, включая удаление учётной записи.
Политика распространяется на все версии Приложения для платформ Android и iOS и является неотъемлемой частью Общих условий использования Приложения.
Оператором персональных данных, то есть лицом, определяющим цели и способы их обработки, является:
По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, перечисленных в разделе 9, Пользователь может обратиться по указанному адресу электронной почты. Срок ответа на обращение — не более 30 (тридцати) календарных дней с момента его получения.
Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
Правовыми основаниями обработки являются:
| Категория | Состав | Цель обработки |
|---|---|---|
| Идентификационные данные | Фамилия, имя, отчество (при наличии) | Создание и идентификация учётной записи, персонализация интерфейса, идентификация Пользователя при обращении в поддержку |
| Контактные данные | Номер мобильного телефона, адрес электронной почты | Авторизация в Приложении, включая одноразовые коды подтверждения; направление сервисных уведомлений; обратная связь по обращениям |
| Пользовательский контент | Фотографии и видеозаписи, аудиозаписи и результаты голосового ввода, прикреплённые файлы и документы, текстовые комментарии, электронная подпись (росчерк), оценки и отзывы | Оформление, обработка и подтверждение заявок и сервисных обращений, фиксация состояния объектов, подтверждение выполнения работ |
| Сведения о начислениях | Номер лицевого счёта, адрес объекта, суммы начислений и задолженности, период начисления | Отображение информации о задолженности по объекту и направление Пользователю или указанному им получателю ссылки на оплату по SMS. Приложение не принимает платежи и не обрабатывает реквизиты банковских карт — оплата совершается на стороне платёжного сервиса |
| Данные о местоположении | Точное и приблизительное геолокационное положение устройства | Определение адреса объекта при создании заявки, отображение объектов на карте, подтверждение нахождения сотрудника на объекте. Собирается только в момент активного использования соответствующей функции и только при наличии разрешения, выданного в операционной системе |
| Категория | Состав | Цель обработки |
|---|---|---|
| Данные об устройстве | Модель и производитель устройства, версия операционной системы, язык и региональные настройки, версия Приложения, тип сетевого подключения | Обеспечение совместимости, техническая поддержка, диагностика ошибок |
| Идентификаторы | Внутренний идентификатор учётной записи, идентификатор установки Firebase, токен push-уведомлений (FCM token), рекламный идентификатор устройства (Android Advertising ID / IDFA) | Доставка push-уведомлений, агрегированная аналитика использования, защита от злоупотреблений. Рекламный идентификатор не используется для показа рекламы, построения рекламных профилей или передачи рекламным сетям — он обрабатывается исключительно в составе стандартной функциональности Google Analytics for Firebase |
| Действия в Приложении | События открытия экранов, нажатия и совершённые действия, частота и продолжительность сессий | Анализ использования функций в обезличенном и агрегированном виде, улучшение качества Приложения |
| Технические журналы и диагностика | Сообщения об ошибках, стек вызовов, состояние устройства в момент сбоя, показатели производительности, IP-адрес, дата и время обращения | Выявление и устранение неисправностей, обеспечение стабильности и безопасности Приложения |
Приложение запрашивает перечисленные ниже разрешения операционной системы. Каждое запрашивается в момент первого использования соответствующей функции; Пользователь вправе отказать в его предоставлении либо отозвать его в настройках устройства. Отказ ограничивает работу только той функции, для которой разрешение требуется.
| Разрешение | Для чего используется |
|---|---|
| Камера | Съёмка фотографий и видео состояния объектов при оформлении заявок, сканирование кодов |
| Микрофон | Запись звука при видеосъёмке и голосовой ввод текста комментариев |
| Фото, мультимедиа и файлы | Выбор и прикрепление существующих изображений, видео и документов к заявкам, сохранение полученных файлов на устройство |
| Геолокация | См. п. 3.1 |
| Уведомления | Доставка push-уведомлений о статусе заявок и сервисных сообщений |
| NFC | Считывание NFC-меток, размещённых на объектах обслуживания |
| Биометрия (отпечаток пальца, Face ID) | Быстрый вход в Приложение. Биометрические данные обрабатываются исключительно операционной системой устройства, не передаются Оператору и не покидают устройство Пользователя. Приложение получает от системы только результат проверки — «успешно» или «неуспешно» |
Приложение не собирает: сведения о состоянии здоровья, биометрические данные в собственные системы, данные о финансовых операциях и платёжных картах, содержимое SMS-сообщений, список контактов, историю звонков, перечень установленных приложений и историю просмотров браузера.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей маркетинга третьих лиц. Данные передаются только следующим категориям получателей и только в объёме, необходимом для указанных целей.
| Получатель | Передаваемые данные | Назначение |
|---|---|---|
| Google LLC — сервисы Firebase: Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Remote Config | Идентификатор установки и токен push-уведомлений, рекламный идентификатор, данные об устройстве, события использования, отчёты о сбоях и производительности, IP-адрес | Доставка push-уведомлений, аналитика, диагностика сбоев и производительности, удалённая конфигурация Приложения |
| Google LLC, Apple Inc. | Токен push-уведомлений и содержимое уведомления | Техническая доставка push-уведомлений через Firebase Cloud Messaging и Apple Push Notification service |
| Поставщики облачной инфраструктуры, привлечённые Оператором | Данные учётной записи и пользовательский контент | Размещение серверной инфраструктуры и хранение данных |
| Операторы SMS- и email-рассылки, привлечённые Оператором | Номер телефона, адрес электронной почты, текст сообщения | Доставка одноразовых кодов подтверждения и сервисных уведомлений |
Со всеми поставщиками заключены соглашения, обязывающие их обрабатывать данные исключительно по поручению Оператора и обеспечивать их конфиденциальность и защиту.
Серверы Google LLC и Apple Inc. расположены за пределами Республики Казахстан. Передача данных этим поставщикам осуществляется на основании согласия Пользователя и при условии обеспечения принимающей стороной уровня защиты персональных данных, соответствующего требованиям законодательства Республики Казахстан. Основной массив данных учётных записей и пользовательского контента хранится на серверах, расположенных на территории Республики Казахстан.
По истечении указанных сроков данные безвозвратно удаляются или обезличиваются.
Пользователь вправе в любой момент удалить свою учётную запись и связанные с ней персональные данные одним из следующих способов:
Что удаляется: фамилия и имя, номер телефона, адрес электронной почты, идентификаторы устройства и push-токены, аналитический профиль, а также созданный Пользователем контент — фотографии, видео, аудиозаписи, файлы, комментарии, подписи.
Что может быть сохранено: обезличенные агрегированные статистические данные, не позволяющие идентифицировать Пользователя, а также сведения, хранение которых прямо предписано законодательством Республики Казахстан (в частности, документы, подтверждающие оказание услуг) — в течение установленных законом сроков.
Сроки: учётная запись блокируется в течение 24 часов с момента получения запроса; полное удаление данных из рабочих систем и резервных копий завершается в течение 30 календарных дней.
Оператор применяет технические и организационные меры защиты персональных данных, включая:
Несмотря на принимаемые меры, ни один способ передачи данных через сеть Интернет не является абсолютно безопасным. При обнаружении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет затронутых Пользователей и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.
Приложение не предназначено для лиц, не достигших 18 лет, и Оператор сознательно не собирает их персональные данные. Если Оператору станет известно, что данные несовершеннолетнего были получены без согласия его законного представителя, такие данные будут удалены. Законный представитель вправе обратиться по адресу d.kuudayybergen@gmail.com для удаления данных несовершеннолетнего.
В соответствии с законодательством Республики Казахстан Пользователь имеет право:
Для реализации перечисленных прав следует направить обращение на адрес d.kuudayybergen@gmail.com. Отзыв согласия влечёт прекращение обработки данных и, как следствие, невозможность дальнейшего использования Приложения; данные при этом удаляются в порядке, описанном в разделе 6.
Push-уведомления можно отключить в настройках Приложения либо в настройках операционной системы устройства. Отказ от рассылок по SMS и электронной почте оформляется обращением на указанный адрес электронной почты.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу настоящей страницы с указанием даты редакции. О существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, Пользователь уведомляется дополнительно — через Приложение, push-уведомлением или по электронной почте — не менее чем за 10 календарных дней до вступления изменений в силу. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.
Компания BI Group, Республика Казахстан
Электронная почта: d.kuudayybergen@gmail.com
Телефон контакт-центра: 8-7172-360-360