Политика конфиденциальности

ОсОО «Коргоо Секьюрити» определяет цели и способы обработки данных посетителей сайта, заявителей, владельцев личных аккаунтов и прямых клиентов сервиса.

Когда компания, охранное агентство или другой партнер использует сервис для работы с данными своих сотрудников, клиентов или объектов, распределение ролей определяется договором. В таких случаях мы можем обрабатывать данные по поручению клиента или совместно с ним. Запрос можно направить нам — при необходимости мы передадим его ответственному клиенту или партнеру.

Политика применяется к посетителям сайта, пользователям аккаунтов, представителям клиентов и партнеров, получателям уведомлений, доверенным контактам, сотрудникам на отслеживаемых объектах и другим лицам, сведения о которых законно добавлены в сервис.

Идентификационные и контактные данные: имя, логин, телефон, адрес электронной почты, аватар, компания, должность, роль и выбранные каналы связи.

Данные объектов и связанных лиц: адреса, контактные и доверенные лица, принадлежность к компании или группе, правила оповещения и сведения, необходимые для реагирования.

Данные устройств и мониторинга: идентификаторы устройств, состояние подключения, координаты и история перемещений, телеметрия датчиков, события камер без хранения видеопотока, настройки тревог и технические диагностические данные.

Данные тревог и обращений: время, место, причина и статус тревоги, действия получателей и операторов, комментарии, фото-, видео- и PDF-отчеты с места работ, история уведомлений и обработки обращения.

Данные использования сервиса: сессии, IP-адрес, сведения о браузере и устройстве, журнал действий, ошибки, сообщения в поддержку, заказы, договорные и расчетные сведения.

Данные предоставляет сам пользователь, его работодатель или заказчик, владелец объекта, партнер, доверенное лицо либо другой пользователь, имеющий право добавить эти сведения.

Телеметрия и координаты поступают от подключенных датчиков, камер, трекеров, телефонов и шлюзов. Статусы сообщений и звонков могут поступать от поставщиков соответствующих каналов связи.

Мы используем данные, чтобы отвечать на заявки, регистрировать и защищать аккаунты, подключать объекты и устройства, принимать телеметрию, выявлять и маршрутизировать тревоги, уведомлять выбранных получателей, вести обращения и отчеты, исполнять заказы и договоры, поддерживать сервис и предотвращать злоупотребления.

Основанием может быть подготовка и исполнение договора, выполнение требований закона, защита жизненно важных интересов, наш законный интерес в обеспечении безопасности и устойчивости сервиса либо согласие — когда другого основания нет или закон прямо требует согласия. Согласие можно отозвать тем же каналом, которым его предоставили, или по электронной почте.

Геолокация обрабатывается только для подключенной функции: отображения текущего положения, истории маршрута, контроля зоны или скорости и формирования тревоги. Владелец аккаунта или организация, включившие отслеживание, обязаны сообщить об этом затронутым лицам и иметь законное основание.

Публичная ссылка на устройство позволяет увидеть данные без входа в аккаунт. Создавая такую ссылку, пользователь отвечает за круг получателей и должен отозвать ее, когда доступ больше не нужен. Не публикуйте ссылку в открытом доступе.

Добавляя телефон, адрес, доверенное лицо, сотрудника или иного получателя, пользователь подтверждает, что вправе передать данные для выбранной цели и уведомил это лицо об обработке. Нельзя добавлять лишние сведения или использовать контакты для рекламы без отдельного законного основания.

Доступ получают уполномоченные сотрудники клиента, выбранные получатели тревог, назначенные подрядчики и охранные партнеры — только в объеме, необходимом для их роли и конкретного обращения.

Для работы сервиса могут привлекаться поставщики облачной инфраструктуры и резервного копирования, мониторинга ошибок, электронной почты, SMS, голосовой связи, WhatsApp, Telegram, защиты формы от автоматических отправок, карт, внешних брокеров сообщений и других подключенных интеграций. Конкретный состав зависит от функций, включенных клиентом.

Некоторые поставщики обрабатывают данные за пределами Кыргызской Республики. До такой передачи мы определяем применимое основание и ограничиваем состав данных. Актуальную информацию о поставщике, назначении и стране обработки можно запросить по адресу, указанному в политике.

Мы храним данные не дольше, чем это требуется для заявленной цели, исполнения договора, разрешения спора, защиты аккаунта и выполнения обязательных требований закона. Срок зависит от категории данных и отношений с клиентом.

После достижения цели данные удаляются или обезличиваются, если закон или обязательный договор не требуют сохранить их дольше. Удаленные данные могут оставаться в защищенных резервных копиях до завершения их цикла хранения; они не используются в обычной работе и не должны возвращаться в рабочую систему при восстановлении.

Сайт и кабинет могут использовать технически необходимые cookies и хранилище браузера для сессии, настроек интерфейса, безопасности и защиты формы от автоматических отправок. Мы не используем эти технологии для рекламного профилирования без отдельного уведомления и необходимого согласия.

Мы применяем разграничение доступа по ролям, защищенную передачу данных, учет действий, резервное копирование, управление секретами и другие организационные и технические меры с учетом характера данных и риска. Доступ предоставляется только тем, кому он нужен для работы.

Ни один способ передачи и хранения не исключает риск полностью. Если вы заметили чужой доступ, потерю устройства, раскрытие публичной ссылки или ошибочное уведомление, сообщите нам как можно скорее.

Вы можете запросить информацию об обработке и копию относящихся к вам данных, их исправление или дополнение, перенос в машиночитаемом формате, ограничение обработки, рассмотрение возражения и удаление, а также отозвать согласие.

Перед исполнением запроса мы можем подтвердить личность и полномочия заявителя. Некоторые данные нельзя удалить немедленно, если они нужны для исполнения закона, обязательного учета, защиты прав в споре или другого действующего основания; в таком случае мы объясним причину и ограничим обработку, когда это применимо.

Если ответ вас не устраивает, вы вправе обратиться в уполномоченный государственный орган Кыргызской Республики по защите персональных данных или в суд.

Сервис не предназначен для намеренного сбора данных детей, сведений о здоровье, биометрических данных для идентификации и других специальных категорий без отдельной законной цели и необходимых мер. Не добавляйте такие сведения в свободные поля и вложения. Если они были переданы ошибочно, сообщите нам для ограничения обработки или удаления.

Мы обновляем политику при изменении сервиса, состава данных, поставщиков или требований закона. На странице всегда указана дата текущей редакции. О существенных изменениях сообщим в сервисе или по доступному каналу связи, когда это требуется.