Политика конфиденциальности мобильного приложения iCity
Приложение iCity (пакет org.icitygkt), издаётся в Google Play
под именем разработчика DevelopersKAZ.
1. Кто обрабатывает ваши данные
Оператор персональных данных — ТОО «GKT Systems», БИН 890815350457, адрес: Республика Казахстан, г. Костанай, ул. Каирбекова, 358/2.
По любым вопросам об обработке ваших персональных данных, а также для реализации прав, перечисленных в разделе 8, пишите на:
Чтобы мы могли исполнить обращение, оно должно позволять вас идентифицировать: направляйте его с адреса, который вы указали в приложении, либо укажите номер телефона вашей учётной записи. Если установить вашу личность по обращению нельзя, мы попросим дополнительные сведения — раскрыть данные тому, чья личность не подтверждена, мы не вправе.
2. Какие данные мы собираем и зачем
| Данные | Зачем |
|---|---|
| Номер телефона | Идентификатор учётной записи, вход в приложение, доставка одноразового кода подтверждения |
| Имя и фамилия | Обращение к вам в приложении; отображение вас другим жильцам вашей квартиры |
| Пароль | Вход без одноразового кода. Хранится только в виде необратимого криптографического преобразования (PBKDF2 с индивидуальной солью); исходный пароль не хранится и не может быть восстановлен |
| Адрес квартиры, привязанный регистрационным кодом | Определение того, какие домофоны, камеры и шлагбаумы вам доступны |
| Фотография для карточки домофона и фотография профиля | Оформление карточки и профиля. Загружается только по вашему действию |
| Голос и видео во время домофонного вызова | Разговор с посетителем у панели. Передаётся в реальном времени между панелью и вашим устройством. Изображение с камеры вашего телефона и ваш голос в архив не сохраняются |
| Видеозапись со звуком с домофонных панелей и камер видеонаблюдения | Безопасность подъезда и придомовой территории, разбор инцидентов доступа. Запись ведётся непрерывно, независимо от вызовов; в кадр и в звук попадают все, кто оказался у панели, в том числе не пользующиеся приложением. Доступ к архиву есть у жильцов, привязанных к соответствующему адресу |
| Журнал событий: входящие вызовы с домофона, факты открытия двери, дата и время | Разбор спорных ситуаций и обращений, выявление злоупотреблений доступом в подъезд |
| Служебные технические сведения запроса (включая сетевой адрес), обрабатываемые при обращении приложения к серверу | Обеспечение работы соединения и безопасности. В журналах приложения на длительный срок не сохраняются |
| Идентификатор установки приложения | Учёт количества установок; не связывается с личностью до входа в учётную запись |
| Технический идентификатор устройства для уведомлений (push-токен) | Выдаётся вашему устройству сервисами Google или Apple и используется приложением для получения уведомлений. Оператор этот идентификатор не получает и не хранит |
| Идентификатор учётной записи | Техническая связь ваших данных внутри системы |
Чего мы не делаем
- Не собираем данные о вашем местоположении. Приложение не запрашивает такое разрешение.
- Не читаем список ваших контактов и не отправляем от вашего имени сообщения.
- Не применяем распознавание лиц и не обрабатываем биометрические данные.
- Не принимаем в отношении вас решений, порождающих юридические последствия, исключительно автоматизированным способом.
- Не передаём ваши данные в общедоступные источники персональных данных и не продаём их.
- Не используем ваши данные для рекламы и не передаём их рекламным сетям.
Данные других жильцов
Если вы указаны основным жильцом квартиры, вам видны имя и номер телефона других жильцов, привязанных к этой же квартире, — без этого невозможно управлять доступом в собственное жильё. Каждый жилец является самостоятельным субъектом персональных данных и обладает всеми правами из раздела 8, включая право потребовать прекращения такого отображения.
3. На каком основании мы обрабатываем данные
Основание — ваше согласие. Вы даёте его, продолжая регистрацию в приложении после ознакомления с настоящей Политикой и Пользовательским соглашением. Согласие фиксируется в электронной форме вместе с датой и временем.
Согласие действует до достижения целей обработки, перечисленных в разделе 2, либо до его отзыва вами. Порядок отзыва — в разделе 8.
4. Кому передаются данные
Мы передаём третьим лицам только тот минимум, без которого приложение не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Поставщику услуг доставки сообщений (мессенджер или SMS) | Номер телефона и текст служебного сообщения с одноразовым кодом | Доставка кода подтверждения при регистрации, входе и восстановлении пароля |
| Google LLC и Apple Inc. (штатные сервисы доставки уведомлений операционных систем) | Технический идентификатор устройства, который эти сервисы сами выдают вашему устройству | Работа уведомлений в приложении. Оператор этот идентификатор им не передаёт — обмен происходит между вашим устройством и сервисом операционной системы |
Конкретный поставщик услуг доставки сообщений может меняться. В любом случае ему передаётся только номер телефона и текст служебного сообщения; иные ваши данные ему не передаются.
Иным лицам ваши персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан (например, по требованию уполномоченных государственных органов в установленном законом порядке).
Трансграничная передача
Трансграничная передача имеется. Перечисленные выше получатели находятся за пределами Республики Казахстан и обрабатывают переданные им сведения на территории иностранных государств. Передавая нам данные и продолжая пользоваться приложением, вы соглашаетесь и с такой передачей. Если вы с ней не согласны, пользоваться приложением невозможно: без доставки кода подтверждения вход в приложение не работает.
5. Где хранятся данные
Основная база персональных данных размещена на сервере, находящемся на территории Республики Казахстан (город Алматы). Видеозаписи с камер и записи домофонных панелей хранятся там же.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные учётной записи: имя, фамилия, номер телефона, пароль, фотография профиля | Пока существует учётная запись. Удаляются в момент удаления аккаунта |
| Привязка к адресу квартиры | Пока привязка действует; снимается при удалении аккаунта или отвязке адреса |
| Одноразовые коды подтверждения | 3 минуты с момента отправки; при повторной отправке прежний код перезаписывается |
| Токены доступа к приложению | До истечения срока действия; удаляются при удалении аккаунта |
| Журнал событий домофона (вызовы, открытия двери) | Не более 1 года с момента события |
| Фотография карточки домофона | Хранится вместе с карточкой адреса и не удаляется автоматически при отвязке адреса или удалении аккаунта. Чтобы её удалить, замените изображение в приложении до отвязки либо напишите нам |
| Видеозаписи с камер и домофонных панелей | 72 часа (трое суток) с момента записи; далее сегменты удаляются автоматически. Фактическая глубина архива видна в приложении на шкале записи |
По истечении срока хранения, а равно при достижении целей обработки или прекращении отношений между вами и оператором, данные уничтожаются.
7. Удаление аккаунта
Удалить аккаунт можно двумя способами:
- В приложении — «Профиль» → «Удалить аккаунт». Личность подтверждается одноразовым кодом на ваш номер. Удаление происходит сразу после подтверждения.
- Письмом на developerskaz2@gmail.com, если доступа к приложению нет. Такие запросы исполняются в срок до 30 календарных дней с момента подтверждения вашей личности.
Подробнее — на странице удаления аккаунта.
Что удаляется, а что остаётся
Удаляются немедленно: имя, фамилия, номер телефона, адрес электронной почты, пароль, фотография профиля, привязки к адресам квартир и все выданные токены доступа. Фотография карточки домофона при этом не удаляется — она принадлежит карточке адреса, а не вашей учётной записи; удалить её можно, заменив изображение до отвязки или написав нам. После этого вход в аккаунт невозможен, а номер телефона освобождается — вы можете зарегистрироваться заново с тем же номером.
Остаётся: техническая запись об учётной записи без каких-либо персональных данных, а также журнал событий домофона (факты вызовов и открытия двери) на срок, указанный в разделе 6. Записи журнала связаны с обезличенной технической записью, но содержат IP-адрес, поэтому мы называем их обезличенными не полностью, а псевдонимизированными. Они сохраняются для разбора спорных ситуаций и выявления злоупотреблений доступом в подъезд и уничтожаются по истечении срока хранения.
8. Ваши права
Вы вправе:
- знать о наличии у оператора ваших персональных данных и получить подтверждение факта их обработки, а также сведения о целях, источниках, способах, перечне данных и сроках их обработки и хранения;
- требовать изменения и дополнения ваших данных при их неполноте или неточности — при документальном подтверждении;
- требовать блокирования данных при наличии сведений о нарушении условий обработки;
- требовать уничтожения данных, обработка которых осуществлена с нарушением закона;
- отозвать согласие на обработку;
- защищать свои права и законные интересы, в том числе требовать возмещения вреда;
- обратиться в уполномоченный орган в сфере защиты персональных данных.
Часть прав вы реализуете самостоятельно: имя, фамилию и фотографию профиля можно изменить в приложении в любой момент, пароль — сменить там же, аккаунт — удалить (раздел 7).
Сроки, в которые мы отвечаем
| Обращение | Срок |
|---|---|
| Ответ на обращение о наличии и составе ваших данных | 3 рабочих дня со дня получения обращения |
| Изменение, дополнение или уничтожение данных по вашему требованию | 1 рабочий день, либо в тот же срок — мотивированный отказ |
| Прекращение обработки после отзыва согласия | 15 рабочих дней, либо в тот же срок — мотивированный отказ, если хранение требуется по законодательству Республики Казахстан |
| Уведомление вас о нарушении безопасности ваших данных | 1 рабочий день с момента, как нам стало известно о нарушении |
Ознакомление со своими персональными данными предоставляется безвозмездно.
Отзыв согласия возможен раздельно: отдельно на передачу третьим лицам и отдельно на трансграничную передачу. Учтите, что без доставки одноразового кода вход в приложение невозможен — при отзыве согласия в этой части войти в приложение будет нельзя.
9. Как мы защищаем данные
Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, своевременное обнаружение фактов такого доступа и минимизацию его последствий. Пароли хранятся только в виде необратимого криптографического преобразования. Доступ сотрудников к данным ограничен служебной необходимостью.
Безопасность зависит и от вас: не передавайте никому одноразовые коды из сообщений и защитите само устройство паролем или биометрией.
10. Несовершеннолетние
Приложение предназначено для жильцов и не адресовано детям. Если пользователю не исполнилось восемнадцати лет, согласие на обработку его персональных данных даёт законный представитель. Если вам стало известно, что данные несовершеннолетнего обрабатываются без такого согласия, сообщите нам — мы прекратим обработку.
11. Изменения этой Политики
Мы можем изменять Политику. Новая редакция публикуется по этому же адресу с указанием даты, а о существенных изменениях мы уведомляем в приложении. Изменения не действуют задним числом: обработка, на которую вы дали согласие, продолжается на условиях той редакции, с которой вы согласились, пока вы не согласитесь с новой.
12. Обратная связь
Если наш ответ вас не устроил, вы вправе обратиться в уполномоченный орган Республики Казахстан в сфере защиты персональных данных.
iCity мобильді қосымшасының құпиялылық саясаты
iCity қосымшасы (org.icitygkt пакеті), Google Play-де
DevelopersKAZ әзірлеуші атымен жарияланады.
Осы аударманың орыс тіліндегі нұсқасымен арасында алшақтық болған жағдайда, орыс тіліндегі нұсқа басым күшке ие.
1. Деректеріңізді кім өңдейді
Дербес деректер операторы — ТОО «GKT Systems», БСН 890815350457, мекенжайы: Республика Казахстан, г. Костанай, ул. Каирбекова, 358/2.
Дербес деректерді өңдеуге қатысты кез келген сұрақ бойынша, сондай-ақ 8-бөлімдегі құқықтарды іске асыру үшін жазыңыз:
2. Қандай деректерді жинаймыз және не үшін
Біз мыналарды жинаймыз: телефон нөмірі (аккаунт идентификаторы және кіру), аты-жөні (қосымшада сізге жүгіну), құпиясөз (тек қайтымсыз криптографиялық түрлендіру түрінде сақталады), пәтер мекенжайы (қандай домофондар мен камералар қолжетімді екенін анықтау), домофон карточкасы мен профильдің фотосуреті, домофон қоңырауы кезіндегі дауыс пен бейне (нақты уақытта беріледі; телефоныңыздың камерасынан келген бейне мен дауысыңыз мұрағатқа сақталмайды), оқиғалар журналы (қоңыраулар, есікті ашу фактілері, күні мен уақыты), сұраныстың қызметтік техникалық мәліметтері.
Домофон панельдері мен бейнебақылау камераларының дыбыспен бейнежазбасы қоңырауларға қарамастан үздіксіз жүргізіледі: кадрға және дыбысқа панель жанындағы барлық адам түседі, оның ішінде қосымшаны пайдаланбайтындар да. Мұрағатқа тиісті мекенжайға байланған тұрғындардың қолжетімділігі бар.
Хабарландыруларға арналған құрылғы идентификаторын (push-токен) Google немесе Apple сервистері құрылғыңызға өздері береді; оператор оны алмайды және сақтамайды.
Біз не істемейміз: орналасқан жеріңіз туралы деректерді жинамаймыз, контактілер тізімін оқымаймыз, бет-әлпетті тануды пайдаланбаймыз, биометриялық деректерді өңдемейміз, деректеріңізді жалпыға қолжетімді дереккөздерге бермейміз және сатпаймыз, жарнама үшін пайдаланбаймыз.
3. Өңдеу негізі
Негізі — сіздің келісіміңіз. Оны осы Саясатпен және Пайдаланушы келісімімен танысқаннан кейін тіркеуді жалғастыру арқылы бересіз. Келісім өңдеу мақсаттарына қол жеткізілгенге дейін немесе сіз оны кері қайтарғанға дейін қолданылады.
4. Деректер кімге беріледі
Үшінші тұлғаларға қосымша жұмыс істемейтін ең аз көлем ғана беріледі: хабарлама жеткізу қызметін ұсынушыға — телефон нөмірі мен бір реттік коды бар қызметтік хабарламаның мәтіні. Хабарлама жеткізу қызметін ұсынушы өзгеруі мүмкін.
Google LLC және Apple Inc. — операциялық жүйенің штаттық хабарландыру сервистері. Олар құрылғы идентификаторын құрылғыңызға өздері береді; оператор оларға бұл идентификаторды бермейді — алмасу құрылғыңыз бен жүйе сервисінің арасында өтеді.
Трансшекаралық беру бар: аталған алушылар Қазақстан Республикасынан тыс жерде орналасқан. Қосымшаны пайдалана отырып, сіз мұндай беруге де келісім бересіз.
5. Деректер қайда сақталады
Дербес деректердің негізгі базасы Қазақстан Республикасының аумағында (Алматы қаласы) орналасқан серверде орналастырылған.
6. Сақтау мерзімдері
Аккаунт деректері — аккаунт жойылғанға дейін; бір реттік кодтар — жіберілген сәттен бастап 3 минут; қолжетімділік токендері — қолданылу мерзімі аяқталғанға дейін; домофон оқиғаларының журналы және IP-мекенжайлар — оқиға болған сәттен бастап 1 жылдан аспайды; домофон карточкасының фотосуреті — мекенжай карточкасымен бірге сақталады және мекенжай ажыратылғанда немесе аккаунт жойылғанда автоматты түрде жойылмайды; камералар мен домофон панельдерінің бейнежазбалары — жазылған сәттен бастап 72 сағат, одан кейін сегменттер автоматты түрде жойылады. Сақтау мерзімі өткеннен кейін деректер жойылады.
7. Аккаунтты жою
Екі жол бар: қосымшада «Профиль» → «Аккаунтты жою», бір реттік кодпен растағаннан кейін бірден; немесе developerskaz2@gmail.com мекенжайына хат жазу арқылы — жеке басыңыз расталған сәттен бастап 30 күнтізбелік күнге дейінгі мерзімде. Толығырақ — аккаунтты жою бетінде.
Бірден жойылады: аты-жөні, телефон нөмірі, электрондық пошта, құпиясөз, профиль фотосуреті, мекенжайларға байланыстар және барлық қолжетімділік токендері. Телефон нөмірі босайды — сол нөмірмен қайта тіркелуге болады. Домофон карточкасының фотосуреті бұл ретте жойылмайды: ол аккаунтқа емес, мекенжай карточкасына тиесілі. Қалады: дербес деректері жоқ техникалық жазба және домофон оқиғаларының журналы — 6-бөлімде көрсетілген мерзімге.
8. Сіздің құқықтарыңыз
Сіз өз деректеріңіздің бар-жоғын білуге және өңдеу фактісін растауды, мақсаттарын, дереккөздерін, тәсілдерін, тізбесін және сақтау мерзімдерін алуға; толық емес немесе дәл емес деректерді өзгертуді және толықтыруды талап етуге; өңдеу шарттары бұзылған жағдайда бұғаттауды талап етуге; заң бұзылып өңделген деректерді жоюды талап етуге; келісімді кері қайтаруға; құқықтарыңызды қорғауға және уәкілетті органға жүгінуге құқылысыз.
Жауап беру мерзімдері: деректеріңіз туралы өтінішке — алынған күннен бастап 3 жұмыс күні; өзгерту, толықтыру немесе жою талабы бойынша — 1 жұмыс күні; келісімді кері қайтарғаннан кейін өңдеуді тоқтату — 15 жұмыс күні; деректер қауіпсіздігінің бұзылуы туралы хабарлау — бізге белгілі болған сәттен бастап 1 жұмыс күні. Өз деректеріңізбен танысу тегін.
9. Деректерді қалай қорғаймыз
Оператор рұқсатсыз қол жеткізудің алдын алуға, ондай фактілерді уақтылы анықтауға және салдарын барынша азайтуға бағытталған шаралар қабылдайды. Құпиясөздер тек қайтымсыз криптографиялық түрлендіру түрінде сақталады. Бір реттік кодтарды ешкімге бермеңіз және құрылғыңызды құпиясөзбен немесе биометриямен қорғаңыз.
10. Кәмелетке толмағандар
Қосымша тұрғындарға арналған және балаларға бағытталмаған. Пайдаланушы он сегіз жасқа толмаған болса, оның дербес деректерін өңдеуге келісімді заңды өкілі береді.
11. Осы Саясаттың өзгеруі
Біз Саясатты өзгерте аламыз. Жаңа редакция күні көрсетіліп, осы мекенжайда жарияланады, ал елеулі өзгерістер туралы қосымшада хабарлаймыз.