ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ НА СЕРВИСЕ AgroSat
1. Общие положения
1.1. Настоящий документ является Политикой конфиденциальности сервиса AgroSat (далее — Политика) и действует в отношении всей информации, включая персональные данные в понимании законодательства Республики Узбекистан (далее — Данные), которую Общество с ограниченной ответственностью «INT TECH» (далее — Оператор) может получить от лица или его устройства (далее — Пользователь) во время использования им сервиса AgroSat в формате доступа через веб-сайт в сети Интернет и/или через мобильное приложение (далее — Сервис).
1.2. Сервис AgroSat представляет собой программно-аппаратный комплекс для дистанционного спутникового мониторинга сельскохозяйственных угодий и иных территорий с использованием технологий дистанционного зондирования Земли (RS) и геоинформационных систем (GIS).
1.3. Сервис предоставляется по корпоративной модели (B2B/B2G). Учётные записи на Сервисе создаются Оператором для юридического лица — клиента (далее — Клиент) на основании заключённого с ним договора. Самостоятельная регистрация Пользователей на Сервисе не предусмотрена. Пользователями Сервиса выступают уполномоченные сотрудники и представители Клиента, которым Клиент и/или Оператор предоставили доступ к учётной записи.
1.4. Политика разработана в соответствии с требованиями законодательства Республики Узбекистан в области персональных данных и их защиты, а также с учётом требований магазинов приложений Google Play и Apple App Store.
1.5. В Политике определены способы получения согласия, перечень собираемых Данных, цели их обработки, права и обязанности Оператора и Пользователя, а также перечень мер, принимаемых в целях обеспечения безопасности Данных.
1.6. Политика не распространяется на информацию и персональные данные, передаваемые Пользователем на информационные ресурсы третьих лиц посредством или с целью использования Сервиса. Информационные ресурсы третьих лиц могут иметь свою собственную политику по защите информации и персональных данных. Оператор не несёт ответственности за политику таких лиц.
1.7. Данные не включают информацию о банковской карте. Оплата услуг Сервиса осуществляется в безналичном порядке по договору (выставленному счёту) либо через надёжную стороннюю платёжную систему. Оператор не получает, не хранит и не обрабатывает информацию о банковских картах и не принимает никакой ответственности или обязательств в отношении политики такой платёжной системы и использования ею данной информации.
1.8. Сервис может время от времени содержать ссылки на веб-сайты партнёров, поставщиков данных и аффилированных лиц. При переходе по таким ссылкам Пользователю следует учитывать, что указанные сайты имеют свою собственную политику конфиденциальности, и Оператор не принимает никакой ответственности или обязательств в отношении их политики и использования ими Данных Пользователя.
1.9. Для осуществления целей обработки Данных Оператор может передавать Данные Пользователя третьим лицам — партнёрам и поставщикам Оператора. В таком случае при взаимодействии с партнёром учитываются требования по недопущению распространения персональных данных Пользователя без его согласия или наличия иного законодательного основания.
1.10. Пользователь, соглашаясь с положениями Политики, также предоставляет Оператору своё информированное согласие на обработку (т.е. сбор, хранение, систематизацию, изменение, дополнение, использование, предоставление, распространение, передачу, обезличивание и уничтожение) персональных данных и произведение иных необходимых действий с Данными Пользователя.
1.11. Пользователь предоставляет своё информированное согласие с положениями Политики при любом использовании Сервиса, а также, в том числе, посредством присоединения к Пользовательскому соглашению сервиса AgroSat. Клиент, предоставляя Оператору персональные данные своих представителей для создания учётных записей, подтверждает наличие у него законного основания для такой передачи и для обработки этих данных Оператором в целях оказания услуг.
1.12. Оператор гарантирует Пользователю соблюдение его прав, установленных действующим законодательством Республики Узбекистан в области персональных данных.
2. Обрабатываемые Данные
2.1. Данные Клиента и его представителей. Оператор может собирать, хранить и использовать определённые данные, включая, но не ограничиваясь: наименование организации Клиента, ИНН и реквизиты, фамилию, имя и отчество контактных лиц и Пользователей, должность, рабочий адрес электронной почты, номер телефона, логин и иные учётные данные, предоставленные при заключении договора, создании учётной записи или при обращении в службу поддержки.
2.2. Геопространственные и проектные данные. В процессе использования Сервиса обрабатываются вносимые Клиентом и его Пользователями данные, включая: границы и координаты полей и участков (зоны интереса, AOI), сведения о культурах и агротехнических операциях, заметки, результаты наблюдений, фотоматериалы полей и иные данные, загружаемые в Сервис.
2.3. Автоматически собираемые технические данные. При каждом посещении Сервиса через веб-сайт или мобильное приложение Оператор может автоматически собирать:
2.3.1. техническую информацию, включая адрес интернет-протокола (IP), данные входа в систему, тип и версию браузера, настройки часового пояса, тип и версии подключаемых модулей браузера, операционную систему и платформу; для мобильного приложения — идентификаторы устройства, версию приложения, модель устройства и операционной системы, диагностические данные и сведения о сбоях;
2.3.2. историю посещений унифицированного локатора ресурса (URL) (включая дату и время); разделы, которые Пользователь просматривал или искал; время отклика страницы, ошибки загрузки, продолжительность посещения страниц, информационное взаимодействие со страницей (прокрутка, клики, наведение курсора) и способы просмотра страниц;
2.3.3. иную информацию, необходимую для использования Пользователем Сервиса, включая информацию, которую Пользователь может предоставить о себе при обращении в службу поддержки.
2.4. Данные о местоположении. Если Пользователь осуществляет доступ к Сервису через мобильное устройство и предоставил соответствующее разрешение, Оператор может собирать данные геолокации устройства (GPS) для функций полевого осмотра и привязки наблюдений к местности. Если Пользователь не хочет, чтобы устройство предоставляло данные о местоположении, он может отключить GPS или иные функции геолокации в настройках устройства, при условии, что устройство позволяет это сделать. Отключение может привести к недоступности части функций Сервиса.
2.5. Доступ к камере и файловому хранилищу. Для прикрепления фотографий полей и иных материалов мобильное приложение может запрашивать доступ к камере и/или хранилищу устройства. Такой доступ предоставляется только с разрешения Пользователя и используется исключительно в целях соответствующей функциональности.
2.6. Оператор не собирает и не обрабатывает специальные категории персональных данных.
3. Куки-файлы
3.1. Веб-сайт Сервиса использует куки-файлы. Куки-файл — это небольшой файл данных, который передаётся на устройство Пользователя и используется для сбора информации о посещениях и деятельности Пользователя на веб-сайте. Куки-файлы помогают Оператору обеспечить удобное пользование веб-сайтом и совершенствовать его.
3.2. Во время посещения Сервиса могут использоваться следующие куки-файлы:
3.2.1. собственные куки-файлы, которые устанавливаются Сервисом и могут считываться только Сервисом;
3.2.2. куки-файлы сторонних разработчиков, которые устанавливаются другими организациями, сервисы которых используются Оператором (например, сторонние аналитические сервисы), чтобы сообщать Оператору о популярности тех или иных разделов Сервиса.
3.3. Оператор использует куки-файлы для следующих целей:
3.3.1. для улучшения, оптимизации, мониторинга и эксплуатации веб-сайта Сервиса и всех его функций;
3.3.2. чтобы облегчить доступ к веб-сайту Сервиса и сделать его более эффективным;
3.3.3. для анализа производительности, функциональности и работы веб-сайта Сервиса;
3.3.4. для улучшения качества работы веб-сайта Сервиса.
3.4. Пользователь может отказаться от куки-файлов, настроив свой браузер так, чтобы получать уведомления при каждой попытке отправки куки-файлов либо отклонять все куки-файлы, а также удалить имеющиеся куки-файлы при помощи настроек браузера. В этом случае некоторые функции веб-сайта могут стать недоступны.
3.5. Оператор не использует куки-файлы для сбора информации, позволяющей самостоятельно идентифицировать пользователей.
4. Цели обработки Данных
4.1. Используя Сервис, Пользователь соглашается с тем, что его Данные могут быть использованы Оператором для любой из следующих целей:
4.1.1. предоставление Пользователю доступа к Сервису и его функциональным возможностям, включая получение и обработку спутниковых снимков по указанным Клиентом территориям;
4.1.2. осуществление связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сервиса, исполнения договора с Клиентом и обработки его запросов и заявок;
4.1.3. защита прав Пользователя, Клиента и Оператора, а также выявление угроз безопасности для Сервиса, его пользователей, Оператора и/или третьих лиц;
4.1.4. сбор и обработка статистических данных и иных исследований для Оператора в целях улучшения Сервиса;
4.1.5. организация передачи интегрированным с Сервисом третьим лицам платежей в связи с использованием Сервиса (при наличии таковых);
4.1.6. техническая поддержка, сопровождение и администрирование учётных записей Клиента;
4.1.7. соблюдение требований законодательства Республики Узбекистан и условий заключённого договора;
4.1.8. иные цели, предусмотренные настоящей Политикой и Пользовательским соглашением сервиса AgroSat.
5. Передача Данных третьим лицам и используемые сторонние сервисы
5.1. Для обеспечения работы Сервиса Оператор может привлекать сторонних поставщиков и передавать им необходимый минимум Данных, в том числе:
5.1.1. поставщиков спутниковых данных и снимков — для получения изображений по территориям (зонам интереса), указанным Клиентом;
5.1.2. поставщиков облачной инфраструктуры и хостинга — для хранения и обработки данных Сервиса;
5.1.3. сервисы аналитики и мониторинга сбоев (например, Google Analytics / Firebase) — для анализа использования и стабильности Сервиса;
5.1.4. провайдеров связи и рассылки уведомлений — для направления служебных сообщений Пользователю.
5.2. Указанные третьи лица обрабатывают Данные в объёме, необходимом для оказания соответствующих услуг Оператору, и могут иметь собственные политики конфиденциальности.
5.3. Оператор может также раскрыть Данные Пользователя третьим лицам в следующих случаях:
5.3.1. когда Оператор вынужден реагировать на предъявляемые к нему претензии или добивается судебной защиты любого из своих прав, собственности или личной безопасности, включая цели соблюдения и администрирования соглашений Оператора с клиентами и поставщиками;
5.3.2. если Оператор обязан раскрыть или передать Данные в целях соблюдения юридических обязательств, реализации или применения условий Пользовательского соглашения сервиса AgroSat и иных соглашений, либо для защиты прав, имущества или безопасности Оператора, Клиентов или иных лиц, включая обмен информацией в целях защиты от мошенничества;
5.3.3. по запросу государственных органов в соответствии с действующим законодательством Республики Узбекистан;
5.3.4. если раскрытие необходимо для расследования, исполнения судебного решения или направления жалобы в правоохранительные и иные государственные органы о неправомерном использовании Сервиса, а также для идентификации Пользователя, нарушающего права Оператора или иных пользователей;
5.3.5. в иных случаях, предусмотренных законодательством Республики Узбекистан.
6. Безопасность Данных
6.1. Обрабатываемые Данные являются конфиденциальной информацией.
6.2. Оператор принимает необходимые организационные и технические меры для защиты Данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения. К таким мерам относятся, в частности: шифрование данных при передаче (по протоколу HTTPS/TLS), шифрование при хранении, разграничение прав доступа по принципу минимально необходимых полномочий, журналирование действий и контроль доступа сотрудников.
6.3. В большинстве случаев Данные обрабатываются автоматически без доступа к ним сотрудников Оператора. В случае если такой доступ необходим, он предоставляется только тем сотрудникам, которым он требуется для выполнения их задач, и при условии соблюдения внутренних правил и процедур Оператора в отношении обработки персональной информации.
6.4. Данные Пользователя хранятся в электронных базах Оператора, соответствующих требованиям законодательства Республики Узбекистан.
7. Хранение и удаление Данных. Удаление учётной записи
7.1. Оператор хранит Данные о Пользователе столько времени, сколько это необходимо для достижения цели, для которой они были собраны, в течение срока действия договора с Клиентом, либо для соблюдения требований законодательства и нормативных актов Республики Узбекистан.
7.2. Удаление учётной записи и связанных с ней данных. Поскольку учётные записи на Сервисе создаются Оператором, удаление учётной записи Пользователя и связанных с ней персональных данных осуществляется администраторами Оператора на основании поступившего заявления (запроса). Запрос может быть направлен:
- уполномоченным представителем Клиента или Пользователем на адрес электронной почты info@int-tech.uz с указанием наименования организации и учётной записи, подлежащей удалению; либо
- через службу поддержки Сервиса.
Удаление учётной записи и связанных с ней персональных данных производится Оператором в течение 30 (тридцати) календарных дней с момента получения такого запроса.
7.3. При удалении учётной записи Оператор удаляет связанные с ней персональные данные, за исключением информации, которую Оператор обязан или вправе сохранить для законных целей — обеспечения безопасности, предотвращения мошенничества, исполнения договорных обязательств либо соблюдения требований законодательства. О таких случаях и сроках хранения Пользователь информируется через настоящую Политику.
7.4. Пользователь также вправе обратиться к Оператору с требованием приостановить или прекратить обработку и/или удалить всю или часть своих персональных данных. Временная деактивация или блокировка учётной записи не является её удалением.
7.5. Следует учитывать, что отзыв согласия на обработку Данных, а равно удаление учётной записи, может повлечь полную или частичную невозможность использования Сервиса.
8. Права Пользователя
8.1. Пользователь вправе:
8.1.1. получать информацию об обработке своих персональных данных;
8.1.2. требовать уточнения, изменения или дополнения своих персональных данных;
8.1.3. требовать удаления своих персональных данных и/или прекращения их обработки в порядке, предусмотренном разделом 7 Политики;
8.1.4. отозвать ранее предоставленное согласие на обработку персональных данных;
8.1.5. обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Узбекистан.
8.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты, указанному в разделе 10 Политики.
9. Данные несовершеннолетних
9.1. Сервис является профессиональным инструментом и предназначен для использования юридическими лицами и их уполномоченными представителями. Сервис не адресован лицам, не достигшим 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что такие данные были получены, они будут удалены в разумный срок.
10. Заключительные положения
10.1. Политика составлена на русском языке. Политика может предоставляться Пользователю в переводе с русского на другие языки, однако в случае противоречия между условиями Политики на русском языке и её переводом юридическую силу имеет русскоязычная версия Политики.
10.2. Политика может быть изменена Оператором в любое время без специального уведомления. Новая редакция Политики вступает в силу с момента её опубликования на Сервисе, если иное не предусмотрено новой редакцией. В случае несогласия с изменениями Пользователь вправе прекратить использование Сервиса. Продолжение использования Сервиса после внесения изменений и/или дополнений означает согласие Пользователя с такими изменениями и/или дополнениями.
10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11 Политики.
11. Реквизиты оператора
ООО «INT TECH»
- Директор: Шукуралиев Мухаммадали
- Регистрационный номер / ИНН: 305143934
- Адрес: г. Ташкент, Шайхантахурский район, МФЙ «Чакар», ул. Фуркат, дом 1, индекс 100021, Республика Узбекистан
- Email компании: info@int-tech.uz
- Email руководителя: m.shukuraliev@int-tech.uz
- Вид деятельности: дистанционное зондирование Земли (RS) и геоинформационные системы (GIS)
- Веб-сайт: www.int-tech.uz
- Email для обращений Пользователей и запросов на удаление данных: info@int- tech.uz
