Политика конфиденциальности

1О чём этот документ

City Service — служебная система. Ею пользуются сотрудники акиматов и подрядных организаций, которые обслуживают город. Доступ выдаёт организация-работодатель, самостоятельная регистрация сотрудника не предусмотрена.

Документ объясняет, какие данные система собирает, зачем, кому передаёт и как их удалить.

2Какие данные мы обрабатываем

Данные учётной записи

Их вносит организация, когда заводит сотруднику доступ:

• фамилия, имя, отчество;
• служебный адрес электронной почты;
• должность, роль в системе и организация;
• номер телефона, если организация его указала.

Данные, возникающие при работе

• фотографии, снятые камерой в приложении;
• координаты места и время съёмки, прикреплённые к фотографии;
• заявки, нарушения и отчёты, которые сотрудник создаёт или обрабатывает, с указанием автора и времени действия;
• технические данные: модель устройства, версия операционной системы и приложения, записи об ошибках.

Чего мы не делаем

• не отслеживаем местоположение в фоновом режиме — координаты берутся только в момент съёмки, когда приложение открыто;
• не читаем галерею фотографий: снимок делается камерой в приложении, выбрать готовый файл нельзя;
• не показываем рекламу и не передаём данные рекламным сетям;
• не собираем данные о поведении пользователя в других приложениях и на сайтах.

3Зачем мы это обрабатываем

Правовое основание — исполнение договора между ТОО «Qaznex» и организацией-работодателем, а также согласие сотрудника, которое он даёт при первом входе.

4Согласие на обработку

Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Закон допускает обработку без отдельного согласия, если она нужна для исполнения договора. Часть данных мы обрабатываем именно на этом основании — по договору между ТОО «Qaznex» и организацией-работодателем. Но на съёмку, координаты и передачу сведений акимату мы берём согласие у самого человека.

Кто и когда даёт согласие:

Согласие — добровольное и конкретное: мы не просим согласия «на всё сразу» и не считаем согласием сам факт пользования системой. Отказ от согласия не лишает сотрудника доступа к системе, но без съёмки и координат он не сможет подтверждать выполненные работы.

Как отозвать согласие: написать на info@qaznex.kz или обратиться к администратору вашей организации. Отзыв не требует объяснения причин.

5Кому мы передаём данные

• Организации-работодателю сотрудника — руководитель и администратор видят работу своих сотрудников. Это суть служебной системы.
• Акимату — данные о выполненных работах и нарушениях по его территории, если акимат является стороной договора.
• Поставщикам инфраструктуры — компаниям, предоставляющим серверы и хранилище. Они действуют по нашему поручению, обязаны обеспечивать защиту данных на том же уровне и не вправе использовать их в своих целях.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

Данные могут быть переданы государственным органам, если этого требует законодательство Республики Казахстан.

6Посетители сайта

Этот раздел — про cityserviceai.kz, а не про приложение. Он касается тех, кто оставляет заявку на демонстрацию.

Форма на сайте собирает только то, что нужно, чтобы перезвонить и подготовить показ:

• имя — как к вам обращаться;
• название организации и город — чтобы понимать, о каком объёме работ речь;
• номер телефона — для связи.

Эти данные мы используем только для ответа на заявку: связаться, провести демонстрацию, обсудить условия. Мы не добавляем их в рассылки и не передаём третьим лицам. Основание — согласие, которое вы даёте, отмечая галочку в форме.

Заявки хранятся один год с момента обращения, после чего удаляются. Если договор заключён, данные переходят в договорные отношения и хранятся по правилам из раздела «Где и сколько хранятся данные».

Удалить заявку можно в любой момент — напишите на info@qaznex.kz.

7Где и сколько хранятся данные

Сроки хранения:

• данные учётной записи — пока действует договор с организацией и три года после его прекращения;
• фотографии, координаты, заявки и нарушения — пять лет, поскольку служат подтверждением выполненных работ и относятся к отчётным документам;
• технические записи об ошибках — один год.

8Как защищены данные

• передача — по защищённому протоколу HTTPS;
• доступ — по ролям: сотрудник видит только то, что относится к его работе и территории;
• каждое действие фиксируется в журнале с указанием автора и времени.

9Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправить неточные данные;
• отозвать согласие на обработку;
• потребовать удалить данные.

Удалить учётную запись можно самостоятельно, не обращаясь к нам: Профиль → Настройки → Удалить аккаунт — в мобильном приложении и в десктопной версии.

По остальным вопросам — получить сведения, исправить данные, отозвать согласие — напишите на info@qaznex.kz или обратитесь к администратору вашей организации. Ответ — в течение срока, установленного Законом РК «О персональных данных и их защите».

10Разрешения устройства

Отозвать любое разрешение можно в настройках устройства: Настройки → City Service.

11Дети

Система предназначена для работы и не адресована детям. Мы сознательно не собираем данные лиц младше 18 лет.

12Изменения политики

При изменении политики мы публикуем новую редакцию по этому адресу и меняем дату вверху. О существенных изменениях сообщаем в системе.

13Контакты

Оператор персональных данных

По любым вопросам об обработке ваших данных, а также чтобы получить сведения, исправить или удалить их, пишите на info@qaznex.kz с пометкой «Персональные данные».