Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок сбора, обработки, использования, передачи, хранения и защиты данных пользователей ЕГСВ 2.0 — единой городской системы видеомониторинга.
Настоящая Политика конфиденциальности распространяется на информационный сайт info.egsv2.kz, веб-интерфейс системы ЕГСВ 2.0, а также на мобильные приложения ЕГСВ 2.0 для iOS и Android (далее совместно — «Сервис»).
Информационный сайт info.egsv2.kz представляет систему и служит для обращения в MegaCam; регистрации и личных кабинетов на нём нет. Веб-интерфейс и мобильные приложения предназначены для работы с системой: просмотра видеокамер, управления шлагбаумами и списками доступа на объектах, к которым у пользователя есть доступ. Вход в них выполняется по учётной записи, которую выдаёт оператор объекта или администратор системы.
Разработчиком Сервиса, владельцем информационного сайта и оператором персональных данных, полученных через информационный сайт, является:
- Организация
- Товарищество с ограниченной ответственностью «Мегакам»
- БИН
- 140740004233
- Адрес
- Республика Казахстан, город Караганда, улица Привокзальная, строение 10
- Директор
- Жуков Владимир Викторович, действующий на основании Устава
- Телефон
- 8(7212)922–191
- Электронная почта
- info@megacam.kz
Роли сторон при обработке данных в веб-интерфейсе и приложениях описаны в разделе 2.
Отправляя заявку через форму на информационном сайте, посетитель подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой указанных им данных.
2. Роли сторон и границы действия Политики
Данные, которые обрабатывает сама система ЕГСВ 2.0 при эксплуатации — видеозаписи, изображения лиц, ГРНЗ, зафиксированные камерами, события видеоаналитики, — предметом настоящей Политики не являются. Собственником и оператором таких данных выступает заказчик. ТОО «Мегакам» в этом случае является разработчиком и поставщиком программного обеспечения и обрабатывает данные по поручению заказчика, в объёме, определённом договором. Порядок обработки таких данных определяется документами заказчика, условиями договора и законодательством Республики Казахстан.
Сервер ЕГСВ, к которому подключаются веб-интерфейс и мобильные приложения, эксплуатирует заказчик (оператор объекта). Данные, передаваемые на него пользователем (раздел 4), обрабатываются в интересах заказчика; ТОО «Мегакам» обрабатывает их по поручению заказчика в объёме, определённом договором. Настоящая Политика описывает, какие данные Сервис передаёт, хранит на устройстве пользователя и для чего.
Сервис содержит ссылки на внешние ресурсы. Переход по такой ссылке выводит пользователя за пределы действия настоящей Политики: обработка данных на стороннем ресурсе регулируется его собственными условиями.
3. Данные информационного сайта
3.1. Данные заявки
Форма обратной связи на сайте запрашивает два поля:
- имя, которое указал посетитель;
- номер телефона.
Других полей в форме нет. Данные передаются на сервер только после нажатия кнопки «Отправить».
3.2. Данные обращений по другим каналам
Посетитель может обратиться в ТОО «Мегакам» по телефону или электронной почте. Тогда обрабатывается то, что посетитель сообщил сам: имя, номер телефона, адрес электронной почты, название организации и содержание обращения.
3.3. Технические данные
При обращении браузера к сайту серверное и сетевое программное обеспечение может фиксировать в служебных журналах:
- IP-адрес;
- дату и время запроса;
- адрес запрошенной страницы;
- сведения о браузере и операционной системе, которые браузер сообщает сам;
- адрес страницы перехода, если браузер его передал.
Такие записи создаются автоматически, нужны для работоспособности и безопасности сайта и с конкретным посетителем не связываются.
3.4. Файлы cookie и аналитика
Информационный сайт не устанавливает файлы cookie, не использует счётчики посещаемости, системы веб-аналитики, рекламные и трекинговые сценарии.
Шрифты, изображения и видео отдаются с того же домена, что и страницы: при просмотре сайта обращений к сторонним сетям доставки контента не происходит.
3.5. Данные, которые информационный сайт не собирает
Через информационный сайт не собираются:
- ИИН, паспортные данные и сведения из иных документов, удостоверяющих личность;
- адрес проживания;
- платёжные и банковские данные, сведения о доходах и имуществе;
- биометрические данные — изображения лица, отпечатки, образцы голоса;
- сведения о здоровье;
- сведения о национальности, вероисповедании, политических и религиозных убеждениях, членстве в общественных объединениях;
- сведения о судимости и привлечении к ответственности;
- данные о местоположении устройства;
- фотографии, видеозаписи, аудиозаписи и файлы посетителя;
- содержимое переписки, история поиска, перечень установленных приложений;
- пароли и иные учётные данные: регистрации и личных кабинетов на информационном сайте нет;
- поведенческие записи — движения курсора, нажатия, записи сессий, тепловые карты;
- цифровой отпечаток браузера: сведения из служебных журналов в единый идентификатор посетителя не сводятся;
- сведения о посещении других сайтов и данные межсайтового отслеживания;
- рекламные идентификаторы и данные для показа персонализированной рекламы;
- данные о посетителе из сторонних источников — социальных сетей, открытых баз, брокеров данных.
4. Приложения и веб-интерфейс ЕГСВ 2.0
Настоящий раздел описывает обработку данных в мобильных приложениях ЕГСВ 2.0 для iOS и Android и в веб-интерфейсе системы. Они предназначены для просмотра видеокамер, управления шлагбаумами и работы со списками доступа на объектах, к которым у пользователя есть доступ.
4.1. Данные, которые передаются на серверы ЕГСВ
Состав этих данных одинаков на всех платформах: приложения и веб-интерфейс обращаются к одному и тому же программному интерфейсу ЕГСВ.
- Имя пользователя и пароль — при входе. В ответ сервер выдаёт токен доступа, которым подписываются последующие запросы. Пароль не сохраняется.
- Код двухфакторной аутентификации — если она включена администратором для сервера или учётной записи.
- Команды и запросы — открытие и закрытие шлагбаума, поворот камеры, запрос видео и фрагментов архива за выбранный период. Сервер фиксирует их как действия учётной записи.
- Государственные регистрационные номера транспортных средств, которые пользователь самостоятельно добавляет в списки доступа объекта, вместе со сроком действия для временных пропусков.
- Параметры добавляемой видеокамеры — название, адрес потока, описание и координаты, если пользователь их указал.
Иных сведений о пользователе на серверы не передаётся.
4.2. Данные, которые остаются на устройстве пользователя
- Токен доступа и код быстрого входа хранятся на устройстве пользователя. В приложении для iOS — в системном защищённом хранилище Keychain. В приложении для Android хранится только токен доступа — в собственном хранилище приложения, недоступном другим приложениям; кода быстрого входа в нём нет. В веб-интерфейсе сессия хранится средствами браузера.
- Скачанные фрагменты архива и опись к ним — в хранилище приложения на устройстве.
- Выданные ссылки доступа к шлагбауму. В приложении для iOS ведётся локальная запись о выданном. Серверного списка таких ссылок не существует, и удаление записи не отзывает сам доступ: он прекращается по истечении срока, указанного при выдаче.
- Технический журнал. В приложении для iOS ведутся записи о сетевых запросах и видеопотоках. Журнал хранится на устройстве и не отправляется автоматически; пользователь может передать его в службу поддержки вручную. Журнал содержит действующий токен доступа, поэтому передавать его следует только в службу поддержки ЕГСВ.
- Настройки — выбранный язык, оформление и сведения об учётной записи для отображения в профиле.
Эти данные удаляются вместе с приложением при его удалении с устройства.
4.3. Доступ к возможностям устройства
Мобильные приложения запрашивают разрешения только по мере необходимости и только для перечисленных целей. Точный набор разрешений зависит от операционной системы; ниже приведены цели, для которых они запрашиваются.
| Разрешение | Для чего | Куда уходят данные |
|---|---|---|
| Геопозиция при использовании | показать положение пользователя на карте объектов — только по его действию | никуда, обрабатывается на устройстве |
| Сохранение в галерею | сохранить снимок экрана или скачанный фрагмент записи | никуда, файл остаётся на устройстве |
| Биометрия — Face ID, Touch ID (iOS) | быстрый вход вместо ввода кода | никуда; биометрические данные обрабатывает операционная система и приложению не передаёт |
| Камера устройства | сканирование QR-кода при добавлении видеокамеры | съёмка не ведётся и никуда не передаётся |
| Микрофон | не используется приложением; разрешение требует библиотека видеосвязи, на которой работает просмотр камер | запись звука не ведётся |
| Доступ к локальной сети (iOS) | подключение к серверу видеонаблюдения, расположенному в сети пользователя | только к указанному серверу |
4.4. Видеоизображение
Видео с камер и записи архива передаются с серверов ЕГСВ и воспроизводятся в приложении или в браузере. Видео не сохраняется на устройстве, за исключением фрагментов, которые пользователь скачал сам. Изображение с камеры самого устройства пользователя не используется и никуда не передаётся.
4.5. Чего мы не делаем
В отношении всего Сервиса:
- не передаём данные пользователей третьим лицам и не продаём их;
- не используем данные пользователей для рекламы;
- не собираем контакты, переписку, сведения о здоровье и платёжные данные.
Отдельно в отношении мобильного приложения для iOS:
- оно не использует систем веб-аналитики, рекламных сетей и средств отслеживания;
- оно не обращается к рекламному идентификатору устройства;
- оно не отслеживает действия пользователя в других приложениях и на сайтах.
Сведения об использовании cookie и аналогичных технологий приведены: для информационного сайта — в разделе 3.4, для веб-интерфейса — в разделе 4.2.
4.6. Учётные записи и удаление данных
Учётные записи создаёт и удаляет оператор объекта или администратор системы; самостоятельная регистрация не предусмотрена. Для удаления учётной записи и связанных с ней данных следует обратиться к оператору объекта или в службу поддержки ЕГСВ по контактам, указанным в настоящей Политике.
Скачанные файлы и технический журнал удаляются пользователем в самом приложении либо вместе с его удалением.
5. Цели обработки
Данные обрабатываются, чтобы:
- ответить на заявку, оставленную через форму на информационном сайте;
- связаться с посетителем по указанному номеру телефона;
- подобрать решение и подготовить коммерческое предложение;
- ответить на обращение, поступившее по почте или телефону;
- аутентифицировать пользователя веб-интерфейса и приложений;
- выполнять команды пользователя — показ видео и архива, управление камерами и шлагбаумами, ведение списков доступа;
- фиксировать действия учётных записей для контроля доступа и разбора инцидентов;
- оказывать техническую поддержку пользователям;
- обеспечить работоспособность и безопасность Сервиса;
- выявить и расследовать технические инциденты;
- выполнить требования законодательства Республики Казахстан.
Данные не используются для показа персонализированной рекламы, не передаются рекламным организациям и не продаются.
Рассылок Сервис не ведёт: заявка — основание для ответа на неё, а не для включения в список получателей писем.
6. Правовые основания обработки
Обработка осуществляется на основании:
- согласия посетителя, данного при отправке заявки через информационный сайт;
- необходимости совершить действия по обращению посетителя до заключения договора;
- договора между ТОО «Мегакам» и заказчиком — для данных, передаваемых через веб-интерфейс и приложения;
- законных интересов ТОО «Мегакам» — ответить на обращение и обеспечить безопасность Сервиса;
- требований законодательства Республики Казахстан.
7. Согласие и его отзыв
Согласие на обработку данных заявки даётся нажатием кнопки «Отправить» в форме на информационном сайте; ссылка на настоящую Политику стоит рядом с кнопкой. Иных способов передать свои данные через информационный сайт нет.
Посетитель вправе отозвать согласие в любой момент — письмом на info@megacam.kz или звонком по номеру 8(7212)922–191.
Отзыв согласия не влияет на законность обработки, совершённой до отзыва. После отзыва обработка прекращается, а данные удаляются, кроме случаев, когда хранение требуется законодательством.
Доступ пользователя к веб-интерфейсу и приложениям прекращается удалением или блокировкой учётной записи оператором объекта или администратором системы (раздел 4.6).
8. Кому доступны данные
Данные, поступившие через Сервис, могут быть доступны:
- уполномоченным сотрудникам ТОО «Мегакам», которые работают с обращениями и оказывают техническую поддержку;
- заказчику (оператору объекта) и назначенным им администраторам — в отношении учётных записей, действий и списков доступа на его объектах;
- поставщикам серверной, сетевой и облачной инфраструктуры, на которой размещены Сервис и корпоративная почта, — в объёме, необходимом для оказания услуги;
- государственным органам в случаях, предусмотренных законодательством.
Технические поставщики не вправе использовать эти данные для собственных рекламных или маркетинговых целей.
9. Место хранения и трансграничная передача
Данные, поступившие через информационный сайт, размещаются на серверах, используемых ТОО «Мегакам» на территории Республики Казахстан.
Данные, передаваемые через веб-интерфейс и приложения, размещаются на серверах ЕГСВ, которые эксплуатирует заказчик на территории Республики Казахстан; данные, перечисленные в разделе 4.2, — на устройстве пользователя.
Целенаправленной передачи данных за пределы Республики Казахстан Сервис не осуществляет.
10. Сроки хранения
Данные заявки хранятся столько, сколько нужно для ответа на обращение и последующей работы по нему, а при заключении договора — в течение срока, установленного договором и законодательством для хранения соответствующих документов.
Данные учётных записей, журналы действий и списки доступа хранятся на серверах ЕГСВ в течение срока, определённого заказчиком и договором.
Данные на устройстве пользователя хранятся до их удаления пользователем или до удаления приложения.
Служебные журналы серверов хранятся ограниченный технический срок и затем перезаписываются.
Данные, надобность в которых отпала, удаляются или обезличиваются. Резервные копии могут храниться в течение ограниченного технического периода после удаления данных из основной системы.
11. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются;
- потребовать исправить неточные данные;
- потребовать удалить данные или ограничить их обработку;
- отозвать согласие;
- обжаловать действия оператора в уполномоченном органе по защите персональных данных.
По данным заявок и обращений запрос направляется на info@megacam.kz. В обращении стоит указать имя и номер телефона, оставленные в заявке: без них невозможно ни найти данные, ни убедиться, что запрос исходит от их владельца.
По данным учётной записи веб-интерфейса и приложений запрос направляется оператору объекта или в службу поддержки ЕГСВ по контактам из раздела 15 с указанием имени пользователя и объекта.
Запрос рассматривается в срок, установленный законодательством Республики Казахстан.
Удаление может быть ограничено, если хранение данных необходимо для выполнения требований законодательства, ведения обязательной отчётности, разрешения споров или защиты законных интересов сторон.
12. Защита данных
Применяются организационные и технические меры:
- передача данных по защищённому соединению HTTPS с TLS;
- вход по учётной записи с возможностью двухфакторной аутентификации;
- подпись запросов токеном доступа вместо повторной передачи пароля;
- хранение токена доступа в хранилище, недоступном другим приложениям: в приложении для iOS — вместе с кодом быстрого входа в защищённом хранилище Keychain, в приложении для Android — в собственном хранилище приложения;
- разграничение прав доступа к обращениям и объектам;
- ограничение круга сотрудников, работающих с персональными данными;
- защита серверной и сетевой инфраструктуры;
- резервное копирование;
- обновление программного обеспечения.
Несмотря на принимаемые меры, ни один способ передачи или хранения информации не гарантирует абсолютной безопасности.
13. Данные несовершеннолетних
Сервис адресован представителям организаций и не предназначен для детей. Целенаправленный сбор данных несовершеннолетних не ведётся. Если выяснится, что через форму поступили данные несовершеннолетнего без надлежащего правового основания, они будут удалены.
14. Изменение Политики
Политика может быть изменена при:
- изменении состава собираемых данных;
- изменении набора функций Сервиса, в том числе при выпуске новых версий приложений;
- подключении новых технических поставщиков;
- изменении требований законодательства.
Актуальная редакция всегда опубликована по адресу info.egsv2.kz/privacy, дата последнего обновления указана в начале документа. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с внесёнными изменениями, если иной порядок не установлен законодательством.
15. Контакты
По вопросам обработки, изменения или удаления данных, а также в службу поддержки ЕГСВ можно обращаться:
- Организация
- Товарищество с ограниченной ответственностью «Мегакам»
- БИН
- 140740004233
- Адрес
- Республика Казахстан, город Караганда, улица Привокзальная, строение 10
- Директор
- Жуков Владимир Викторович
- Телефон
- 8(7212)922–191
- Электронная почта
- info@megacam.kz
- Сайт компании
- info.megacam.kz