1. Общие сведения
Настоящая Политика конфиденциальности разъясняет порядок обработки данных при использовании мобильного приложения и связанных с ним услуг веб-сайта, предоставляемых Alkin Group MMC под брендом Salam Sesame. Компания обрабатывает персональные данные в целях оказания услуг, обеспечения безопасности и исполнения обязательств, предусмотренных законодательством.
2. Собираемые данные
В зависимости от характера услуги могут обрабатываться следующие данные:
- Имя, фамилия, адрес электронной почты и номер телефона;
- Сведения о регистрации, подтверждении аккаунта и роли пользователя;
- Жилой комплекс, подключённые устройства, разрешения на доступ и приглашения;
- История команд устройствам, попыток доступа и связанных с ними событий безопасности;
- Записи о подписке, статусе оплаты и обращениях;
- Технические идентификаторы, необходимые для доставки уведомлений;
- Сведения об организации и местоположении объекта, предоставленные в обращении юридического лица.
3. Данные о местоположении
Salam Sesame не отслеживает местоположение пользователей непрерывно в режиме реального времени. Однако если для отдельных устройств доступа включено ограничение безопасности, основанное на расстоянии, при отправке команды доступа может запрашиваться местоположение пользователя на этот момент. Эти данные используются только при наличии разрешения и в рамках соответствующей функции.
4. Цели использования данных
- Создание аккаунта и его подтверждение по электронной почте;
- Управление правами доступа, устройствами, приглашениями и подписками;
- Приём и обработка команд, проверки безопасности;
- Учёт платёжных операций, рассмотрение обращений и жалоб;
- Доставка уведомлений в приложении и push-уведомлений;
- Выявление технических неисправностей и совершенствование сервиса.
5. Платёжные данные
Оплата услуг Salam Sesame осуществляется через мобильное приложение. Обработка платежа может проводиться с использованием инфраструктуры банка или платёжного провайдера. Сохранение карты и автоматическое продление применяются только при активной соответствующей интеграции и на основании согласия пользователя. Хранение полных реквизитов карты на серверах Salam Sesame не предусмотрено.
6. Хранение и безопасность данных
Основные серверы размещены в Азербайджанской Республике. Данные хранятся в течение срока, необходимого для оказания услуг, проверки разрешений пользователей, обеспечения безопасности и исполнения обязательств, предусмотренных законодательством. Срок хранения истории операций и порядок её удаления должны регулироваться отдельной внутренней политикой.
Доступ к данным ограничивается в соответствии с полномочиями, и применяются надлежащие технические меры безопасности.
7. Сторонние сервисы
Для доставки push-уведомлений предусмотрено использование сервиса Google Firebase. В связи с этим токены уведомлений и технические данные могут обрабатываться с использованием инфраструктуры Google. Данные, необходимые для проведения платежей, передаются интегрированному банку и платёжному провайдеру.
Для стабильной работы приложения Google Firebase Crashlytics собирает отчёты о сбоях: падения приложения, модель устройства, версию операционной системы и внутренний номер пользователя. Firebase Analytics измеряет, как используется приложение (открытые экраны и основные действия), в виде статистики. Эти данные не используются для рекламы и не продаются; статистику использования можно отключить в приложении в разделе Настройки → Конфиденциальность. Поиск адреса и карта работают через сервис GoMap.az посредством наших серверов: в GoMap передаются искомый адрес и выбранная на карте точка, но не имя пользователя и не его контактные данные.
8. Данные, отображаемые другим пользователям
Администраторы, наделённые полномочиями в отношении соответствующего устройства и комплекса, могут видеть имя, фамилию и адрес электронной почты пользователей в целях управления разрешениями на доступ. Объём отображаемых данных пользователя зависит от его роли и полномочий.
9. Уведомления и история использования
Приложение может отправлять push-уведомления и уведомления в приложении о подписке, приглашениях, устройствах и других событиях сервиса. Отображение уведомлений также зависит от настроек операционной системы устройства. События доступа и операций могут регистрироваться в целях обеспечения безопасности сервиса и рассмотрения споров.
10. Деактивация аккаунта и удаление данных
Деактивация аккаунта и полное удаление персональных данных — это разные операции. При деактивации аккаунта его данные и действующая подписка могут сохраняться, а уведомления — приостанавливаться; при повторном входе пользователь может возобновить использование аккаунта.
Удаление персональных данных может быть запрошено отдельным обращением. Такие обращения исполняются в соответствии с требованиями законодательства и с учётом данных, хранение которых является обязательным. Изменение технического статуса аккаунта не считается автоматическим удалением всех данных.
11. Права пользователя
В соответствии с законодательством пользователь имеет право получать информацию о своих данных, требовать исправления неточных данных, в соответствующих случаях требовать их удаления, а также подавать обращения.
12. Изменения и контакты
Политика конфиденциальности может обновляться при изменении сервиса или законодательства. Для обращений можно воспользоваться разделом Контакты официального веб-сайта.