Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ВТК СвязьСтрой» при использовании сайта incontrol24.ru, веб-сервиса InControl, мобильных приложений InControl, а также при обращении в службу технической поддержки.
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение» и иные термины используются в значениях, установленных законодательством Российской Федерации.
1.3. Компания соблюдает принципы законности, справедливости, ограничения обработки конкретными и заранее определенными целями, соответствия объема данных заявленным целям, точности данных и ограничения сроков хранения.
Оператор: Общество с ограниченной ответственностью «ВТК СвязьСтрой».
ИНН: 7704529876.
Адрес: 107045, г. Москва, Большой Головин переулок, д. 7, помещ. 6.
Электронная почта: info@vtkss.ru.
Телефон: +7 (495) 134-25-30.
2.1. Компания выступает оператором персональных данных, когда самостоятельно определяет цели и способы обработки, в частности в отношении посетителей сайта, представителей заказчиков, заявителей, пользователей учетных записей в части администрирования доступа, лицензирования, технической поддержки, безопасности и коммуникаций Компании.
2.2. При обработке производственных данных работников, исполнителей и иных пользователей организаций-заказчиков Компания может выступать лицом, осуществляющим обработку персональных данных по поручению соответствующего заказчика. В этом случае заказчик является оператором и определяет цели, состав данных, сроки хранения и полномочия пользователей, а Компания действует в пределах договора и поручения на обработку персональных данных.
2.3. Настоящая Политика не заменяет политику работодателя или иного заказчика InControl в отношении обработки персональных данных его работников и иных субъектов.
Политика применяется к обработке персональных данных при:
Данные могут быть получены непосредственно от субъекта, от его работодателя или иного заказчика InControl, автоматически от сайта, сервиса или устройства при наличии законного основания и необходимых разрешений, а также из обращений в службу поддержки.
Мобильное приложение не получает доступ к контактам, SMS, журналу звонков и файлам на устройстве, которые пользователь не выбрал для загрузки, если иное прямо не предусмотрено отдельной функцией и не разрешено пользователем.
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Обработка заявок, обратная связь, подготовка демонстрации и коммерческого предложения | Контактные данные, организация, должность, содержание обращения, технические данные сайта | Согласие; действия по инициативе субъекта до заключения договора; заключение и исполнение договора |
| Создание и администрирование учетной записи, управление доступом и ролями | Ф.И.О., e-mail, логин, организация, подразделение, должность, роль, идентификаторы учетной записи | Исполнение договора; поручение заказчика; согласие — когда оно требуется |
| Автоматизация и контроль производственных задач, формирование отчетов | Задания, объекты, действия, время, геопозиция, фото, аудио, физическая активность, журналы | Исполнение договора; поручение заказчика как оператора; согласие и разрешения устройства — в применимых случаях |
| Техническая поддержка, диагностика и устранение неисправностей | Контактные и технические данные, содержание обращения, логи, вложения | Исполнение договора; согласие; осуществление прав и законных интересов Компании и заказчика при соблюдении прав субъекта |
| Обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов | IP-адрес, идентификаторы сессий, журналы действий и событий, данные устройства и сети | Исполнение договора; обязанности по закону; законные интересы Компании и заказчика |
| Исполнение требований законодательства, бухгалтерский и договорный учет, защита прав | Данные, содержащиеся в договорах, переписке, актах, платежных и иных документах | Исполнение обязанностей по закону; исполнение договора; защита прав и законных интересов |
| Направление рекламных и маркетинговых сообщений | Имя, e-mail, телефон | Отдельное предварительное согласие; при его отсутствии рекламные сообщения не направляются |
Компания не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки. Заказчик может использовать отчеты InControl при принятии собственных управленческих решений в соответствии со своими локальными актами и законодательством.
Приложение запрашивает доступ только к тем функциям устройства, которые необходимы для конкретных возможностей InControl:
Пользователь может изменить разрешения в настройках операционной системы. Отключение обязательного для выбранной функции разрешения может ограничить или сделать недоступной соответствующую функцию InControl.
Компания осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без их использования. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется только работниками и привлеченными лицами, которым доступ необходим для исполнения обязанностей и которые связаны требованиями конфиденциальности и безопасности.
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
Трансграничная передача может осуществляться только при наличии законного основания, в объеме, необходимом для работы соответствующей технологической функции, после выполнения требований законодательства Российской Федерации, включая направление уведомления в Роскомнадзор, когда оно обязательно. До начала такой передачи Компания оценивает условия защиты данных у получателя.
Персональные данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом, договором или поручением заказчика.
При достижении цели обработки, отзыве согласия при отсутствии другого законного основания либо поступлении законного требования данные уничтожаются или обезличиваются в сроки, установленные законодательством, как правило не позднее 30 дней. Уничтожение подтверждается в предусмотренном законом порядке.
Компания принимает необходимые правовые, организационные и технические меры, в том числе:
Пользователь обязан сохранять конфиденциальность учетных данных и незамедлительно сообщать Компании или администратору заказчика о подозрении на компрометацию учетной записи.
Субъект персональных данных вправе:
Запрос направляется по адресу info@vtkss.ru с темой «Персональные данные» либо почтой по адресу Компании. Для защиты данных Компания вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с Компанией или заказчиком.
Сведения предоставляются в течение 10 рабочих дней с даты получения надлежащего обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Если данные обрабатываются по поручению заказчика, Компания может передать обращение соответствующему заказчику-оператору и содействует ему в исполнении законного требования.
Пользователь может инициировать удаление учетной записи и связанных с ней персональных данных путем направления запроса на info@vtkss.ru с темой «Удаление учетной записи InControl».
Если учетная запись создана работодателем или иным заказчиком, ее удаление и состав удаляемых производственных данных согласуются с соответствующим заказчиком, являющимся оператором таких данных.
После подтверждения полномочий заявителя Компания удаляет или обезличивает данные в установленный законом и договором срок, кроме сведений, которые должны храниться в силу закона, необходимы для исполнения действующего договора, разрешения спора, обеспечения безопасности или защиты прав Компании и третьих лиц.
Запросить удаление учетной записиПользователь и заказчик обязаны не загружать в InControl персональные данные третьих лиц без законного основания. Если фото, аудиозапись, комментарий, документ или иной материал содержит данные третьего лица, заказчик либо пользователь подтверждает наличие необходимых полномочий, согласий или иных законных оснований для такой обработки и передачи Компании.
Компания не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных для установления личности.
Фотографии и аудиозаписи, загружаемые в InControl для подтверждения выполнения работ или описания события, не используются Компанией для биометрической идентификации. Данные физической активности используются только для технических функций, связанных с движением устройства и геолокацией, а не для оценки здоровья.
Компания и заказчик могут направлять пользователю служебные сообщения, необходимые для работы InControl: уведомления о заданиях, событиях, безопасности, технических работах, изменениях сервиса и поддержке. Такие сообщения не являются рекламой.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия. Пользователь вправе отказаться от них способом, указанным в сообщении, либо направив запрос Компании.
Компания вправе изменять Политику при изменении законодательства, состава сервисов, способов обработки или мер защиты. Новая редакция вступает в силу с даты ее публикации, если в ней не указано иное.
Действующая редакция постоянно доступна по адресу: https://incontrol24.ru/privacy.
ООО «ВТК СвязьСтрой»
107045, г. Москва, Большой Головин переулок, д. 7, помещ. 6
ИНН 7704529876
Электронная почта: info@vtkss.ru
Телефон: +7 (495) 134-25-30
Сайт: https://incontrol24.ru/
