Настоящая Политика конфиденциальности описывает, какие данные собирают и как используют мобильное приложение «Inspector» (Pro-Osmotr) и сайт pro-osmotr.kz (далее вместе — «Сервис»), кому эти данные передаются и как пользователь может ими управлять. Пользуясь Сервисом, вы соглашаетесь с условиями этой Политики.
1. Кто обрабатывает данные
Оператором данных является владелец Сервиса Pro-Osmotr (сайт pro-osmotr.kz). Связаться с нами по любым вопросам, связанным с данными, можно по адресу info@pro-osmotr.kz.
Сервис предназначен для организаций, которые проводят осмотры объектов и оформляют по ним отчёты. Содержание осмотров (тексты, фотографии, документы) вносят сотрудники организации-клиента; в отношении этих материалов организация сама определяет цели обработки, а мы обрабатываем их по её поручению.
2. Какие данные мы собираем
2.1. Данные учётной записи
- имя, номер телефона, адрес электронной почты (если указан);
- название организации и роль пользователя в ней;
- пароль — хранится только в виде необратимого хеша.
2.2. Материалы осмотров
- тексты и значения полей, которые пользователь заполняет в осмотре, адрес объекта;
- фотографии, видео, сканы документов и файлы, которые пользователь сам снимает или прикрепляет;
- подписи, поставленные на экране устройства;
- географические координаты точки осмотра — только когда пользователь сам отмечает местоположение.
2.3. Технические данные
- IP-адрес, дата и время обращений, тип устройства и версия операционной системы и приложения — в журналах сервера, для защиты и устранения неполадок;
- на публичных страницах сайта — файлы cookie и обезличенные сведения о посещениях, которые собирают системы веб-аналитики.
3. Разрешения мобильного приложения
- Камера — чтобы снимать фотографии и видео осмотра, сканировать документы и считывать QR-код для входа.
- Фотографии и файлы — чтобы прикреплять к осмотру выбранные пользователем снимки и документы. Приложение не просматривает остальную галерею.
- Местоположение — чтобы отметить точку осмотра по запросу пользователя. Приложение не отслеживает местоположение в фоновом режиме.
- Face ID / отпечаток пальца — для разблокировки приложения. Проверку выполняет операционная система устройства; биометрические данные приложению не передаются и на сервер не отправляются.
- Датчик положения устройства — чтобы подсказать нужную ориентацию при съёмке. Показания датчика не сохраняются.
ПИН-код приложения хранится только на устройстве в защищённом хранилище в виде хеша. Осмотры, заполненные без подключения к интернету, хранятся на устройстве и отправляются на сервер при появлении связи, в том числе в фоновом режиме.
4. Для чего мы используем данные
- регистрация и вход в Сервис, защита учётной записи;
- создание, заполнение и хранение осмотров, формирование отчётов по ним;
- совместная работа сотрудников одной организации и разграничение их прав;
- техническая поддержка, устранение ошибок и обеспечение безопасности;
- учёт использования тарифа организации;
- анализ посещаемости публичных страниц сайта.
Мы не используем данные для показа рекламы и не продаём их.
5. Кому передаются данные
- Организация пользователя. Осмотры и данные учётной записи сотрудника доступны владельцу и уполномоченным сотрудникам организации, в которой он работает в Сервисе, в соответствии с назначенными правами.
- Поставщики инфраструктуры. Провайдеры хостинга и хранения данных, на серверах которых работает Сервис, — только в объёме, необходимом для его работы.
- Картографические сервисы. При поиске адреса и работе с картой запрос (адрес или координаты) передаётся поставщику карт (Яндекс Карты).
- Сервисы веб-аналитики. На публичных страницах сайта могут работать счётчики Яндекс Метрики и Google Analytics. В личном кабинете и в мобильном приложении они не используются.
- Государственные органы — только в случаях и в порядке, прямо предусмотренных законодательством.
Иным третьим лицам данные не передаются.
6. Как мы храним и защищаем данные
- обмен данными между приложением, сайтом и сервером идёт по защищённому протоколу HTTPS;
- содержание осмотров и отчётов хранится на сервере в зашифрованном виде;
- файлы осмотров доступны только по подписанным ссылкам с ограниченным сроком действия;
- доступ к данным организации имеют только её сотрудники в пределах выданных им прав.
7. Сроки хранения и удаление данных
Данные хранятся, пока существует учётная запись пользователя и организация пользуется Сервисом, а также в течение срока, установленного законодательством. Материалы осмотров хранятся до их удаления организацией.
Как удалить учётную запись
Порядок удаления описан и в мобильном приложении: «Настройки» → «Профиль инспектора» → «Удалить аккаунт».
- Если вы сотрудник организации, обратитесь к её администратору: он может исключить вас из организации и передать нам запрос на удаление учётной записи.
- Если вы сами администратор (владелец) организации, напишите письмо на info@pro-osmotr.kz с запросом на удаление — с адреса почты или указав номер телефона учётной записи, чтобы мы могли подтвердить, что запрос исходит от вас.
Мы удалим учётную запись и связанные с ней персональные данные в течение 30 дней после подтверждения запроса, за исключением сведений, которые обязаны хранить по закону. Материалы осмотров принадлежат организации: при удалении учётной записи сотрудника они остаются у организации, а удаляются вместе с данными организации по обращению её владельца.
8. Права пользователя
Вы вправе получить сведения о своих данных, потребовать их исправления или удаления, отозвать согласие на обработку. Выданные приложению разрешения (камера, местоположение, файлы, биометрия) можно отозвать в настройках устройства в любой момент. Для реализации остальных прав напишите на info@pro-osmotr.kz.
9. Дети
Сервис предназначен для профессионального использования и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей.
10. Изменения Политики
Мы можем обновлять эту Политику. Действующая редакция всегда опубликована на этой странице, дата последнего обновления указана в её начале.
11. Контакты
Вопросы и обращения по поводу данных: info@pro-osmotr.kz.