Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании сайта idm-online.org, облачной сервисной платформы cms.idm-online.org и мобильного приложения IDM-Online (далее совместно — «Сервис»), а также цели, основания и условия такой обработки.

1.2. Оператор Сервиса и собственник базы, содержащей персональные данные: Товарищество с ограниченной ответственностью «ПРОМАНАЛИТИКА» (БИН 210240005209), Республика Казахстан, 050008, г. Алматы, Алмалинский район, ул. Ауэзова, д. 60 (далее — «Оператор», «мы»).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и применимыми требованиями магазинов приложений (Apple App Store, Google Play).

1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных предоставляется путём проставления отметки в соответствующей форме, направления заявки либо иным способом, предусмотренным законодательством.

2. Какие данные обрабатываются

2.1. Ролевые учётные данные. Доступ к платформе предоставляется через ролевые учётные записи, выдаваемые организации-заказчику (роли «Пользователь» и «Менеджер по надёжности» по количеству цехов/подразделений, а также роль уровня организации с доступом ко всем подразделениям). Персональные учётные записи для каждого работника не создаются; регистрация учётных записей внутри приложения не осуществляется. Распределение доступа к ролевым учётным записям внутри организации осуществляет сама организация-заказчик.

2.2. Контактные данные получателей уведомлений: адреса электронной почты (и, при необходимости, фамилия, имя, должность) работников организации-заказчика, которые уполномоченный представитель организации (менеджер по надёжности) включает в список рассылки уведомлений Сервиса. Передавая такие данные, организация-заказчик гарантирует наличие правовых оснований (в том числе согласий субъектов) на их передачу и обработку.

2.3. Данные форм обратной связи на сайте: имя, номер телефона, адрес электронной почты, наименование организации и содержание обращения, указанные при отправке заявки через сайт idm-online.org.

2.4. Данные об оборудовании (промышленная телеметрия): измерения вибрации, скорости вращения, температуры и иных параметров оборудования, наименования и характеристики оборудования, результаты аналитики. Эти данные, как правило, не являются персональными и принадлежат организации-заказчику.

2.5. Технические данные: IP-адрес, тип устройства и операционной системы, версия приложения, идентификаторы сеанса, журналы действий в системе (лог-файлы), данные cookie при использовании веб-версии.

2.6. Обращения в поддержку: содержание переписки с Оператором.

2.7. Мы не обрабатываем специальные (чувствительные) категории персональных данных, не используем данные для рекламы или профилирования и не продаём персональные данные третьим лицам.

3. Цели и основания обработки

3.1. Данные обрабатываются в следующих целях:

• предоставление организации-заказчику ролевых учётных записей и аутентификация;
• предоставление функций Сервиса: мониторинг состояния оборудования, аналитика;
• направление служебных уведомлений об изменениях, отклонениях и аномалиях в состоянии оборудования на адреса электронной почты, включённые организацией-заказчиком в список рассылки;
• обработка заявок и обращений, поступивших через сайт, и связь с обратившимся лицом;
• техническая поддержка пользователей;
• обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
• исполнение договорных обязательств перед организацией-заказчиком;
• исполнение требований законодательства Республики Казахстан.

3.2. Правовые основания обработки: (а) согласие субъекта персональных данных; (б) необходимость исполнения договора с организацией-заказчиком; (в) требования законодательства Республики Казахстан.

4. Cookies и внешние сервисы

4.1. Сайт idm-online.org использует файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения выбранного языка и анализа посещаемости. Вы можете ограничить или отключить cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.

4.2. Для защиты форм от автоматических рассылок на сайте используется сервис Google reCAPTCHA (Google LLC). При его работе Google может обрабатывать технические данные вашего устройства в соответствии с политикой конфиденциальности Google.

4.3. Мобильное приложение IDM-Online не использует рекламные идентификаторы и не осуществляет отслеживание (tracking) пользователей в целях рекламы, в том числе в значении, установленном правилами Apple App Store.

5. Получатели данных

5.1. Доступ к данным могут получать только:

• уполномоченные работники Оператора — в объёме, необходимом для исполнения обязанностей;
• поставщики инфраструктуры (хостинг, резервное копирование), действующие по поручению Оператора и обязанные обеспечивать конфиденциальность;
• государственные органы — исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.

5.2. Данные организации-заказчика (включая телеметрию оборудования) доступны лицам, использующим ролевые учётные записи, выданные этой организации, в соответствии с настроенными правами доступа.

5.3. Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются.

6. Место и сроки хранения

6.1. Данные обрабатываются на серверах, обеспечивающих надлежащий уровень защиты. При трансграничной передаче соблюдаются требования статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

6.2. Сроки хранения: данные ролевых учётных записей и списков рассылки — в течение срока действия договора с организацией-заказчиком; данные заявок с сайта — до 3 лет с момента обращения; журналы (лог-файлы) — до 12 месяцев; документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Республики Казахстан.

6.3. По истечении сроков хранения данные удаляются или обезличиваются.

7. Права пользователя и удаление данных

7.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения или исправления; требовать блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган или суд.

7.2. Ролевые учётные записи выдаются организации-заказчику и удаляются (блокируются) по запросу её уполномоченного представителя, направленному на адрес электронной почты, указанный в разделе 9. В запросе указываются наименование и БИН организации, логины удаляемых учётных записей, ФИО и должность заявителя. Учётные записи блокируются незамедлительно после подтверждения запроса; данные удаляются из действующих систем в течение 30 календарных дней, из резервных копий — в течение следующего цикла ротации (не более 90 дней).

7.3. Исключение адреса электронной почты из списка рассылки уведомлений производится менеджером по надёжности организации либо по запросу субъекта данных, направленному с этого адреса на контактный e-mail Оператора. Адрес исключается из рассылки в течение 3 рабочих дней.

7.4. Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Республики Казахстан.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры защиты данных, включая: шифрование каналов связи (HTTPS/TLS); хранение паролей в хэшированном виде; разграничение прав доступа по ролям; регулярное резервное копирование; журналирование доступа к системам; ограничение круга лиц, имеющих доступ к данным, и их обязательства по конфиденциальности.

8.2. Доступ к платформе предоставляется только по выданным ролевым учётным данным. Ответственность за сохранение конфиденциальности учётных данных внутри организации-заказчика несёт сама организация.

9. Изменения и контакты

9.1. Оператор вправе обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента размещения, если не указано иное. Существенные изменения дополнительно доводятся до организаций-заказчиков.

9.2. Контакты по вопросам обработки персональных данных:

ТОО «ПРОМАНАЛИТИКА», БИН 210240005209
Республика Казахстан, 050008, г. Алматы, ул. Ауэзова, 60
E-mail: info@promanalitika.kz
Техническая поддержка: dev@idm-online.org
Телефон: +7 (727) 350-58-68