Согласие на сбор и обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие на сбор и обработку персональных данных определяет порядок предоставления Пользователем согласия ТОО «QOR.KZ», БИН 260440024350, на сбор, обработку, хранение, использование, передачу и защиту персональных данных в рамках цифровой платформы QOR.

1.2. Оператором персональных данных является ТОО «QOR.KZ», далее — «Оператор».

1.3. Субъектом персональных данных является физическое лицо, использующее платформу QOR, далее — «Пользователь».

1.4. Настоящее Согласие предоставляется Пользователем добровольно, осознанно и в собственных интересах.

1.5. Настоящее Согласие применяется к:

• мобильному приложению QOR;
• сайту QOR;
• личному кабинету;
• тревожной кнопке;
• сервисам уведомлений;
• службе поддержки;
• корпоративному подключению;
• партнёрским сервисам;
• подключённым устройствам;
• API-интеграциям;
• иным сервисам и инструментам QOR.

1.6. Настоящее Согласие является частью комплекта документов QOR и применяется совместно с Публичной офертой, Пользовательским соглашением, Политикой конфиденциальности, Согласием на обработку геолокации, Правилами использования тревожной кнопки и иными документами Оператора.

2. Форма предоставления согласия

2.1. Пользователь предоставляет настоящее Согласие путём совершения одного или нескольких действий:

• регистрация в приложении QOR;
• создание аккаунта;
• подтверждение номера телефона;
• проставление отметки в чекбоксе согласия;
• нажатие кнопки «Согласен», «Продолжить», «Зарегистрироваться», «Оплатить», «Подключить», «Активировать» или аналогичной кнопки;
• оплата подписки;
• использование функций платформы;
• добавление адреса, объекта или доверенного контакта;
• активация тревожной кнопки;
• направление обращения через приложение, сайт, устройство, телефон, API или иной канал QOR.

2.2. Совершение указанных действий означает, что Пользователь ознакомлен с настоящим Согласием, понимает его содержание и предоставляет Оператору право на обработку персональных данных на условиях настоящего документа.

2.3. Согласие, предоставленное в электронной форме, имеет юридическую силу и признаётся достаточным основанием для обработки персональных данных в рамках платформы QOR.

3. Персональные данные, на обработку которых предоставляется согласие

3.1. Пользователь предоставляет Оператору согласие на сбор и обработку следующих персональных данных:

• ФИО;
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения, если требуется для конкретного сервиса;
• пол, если указывается Пользователем добровольно;
• фотография профиля, если загружается Пользователем;
• адрес проживания;
• адрес объекта;
• адрес работы или иного места нахождения, если он указан Пользователем;
• данные доверенных лиц;
• данные членов семьи, сотрудников, арендаторов, гостей или иных лиц, если Пользователь добавляет их в платформу;
• геолокационные данные;
• история тревожных обращений;
• типы тревожных обращений;
• комментарии к тревожным обращениям;
• статусы тревожных обращений;
• время создания, принятия, обработки и закрытия обращения;
• данные устройства;
• идентификатор устройства;
• IP-адрес;
• данные операционной системы;
• данные браузера;
• push-токены;
• язык интерфейса;
• настройки приложения;
• история входов в аккаунт;
• история действий в личном кабинете;
• обращения в службу поддержки;
• переписка с Оператором;
• записи звонков, если такая функция подключена и Пользователь уведомлён;
• фото, видео, аудио, документы и иные вложения, которые Пользователь передаёт через платформу;
• сведения об оплатах в объёме, доступном Оператору;
• сведения о подписке, тарифе, промокоде, корпоративном подключении;
• технические логи;
• данные об ошибках, сбоях и действиях в приложении;
• иные данные, которые Пользователь добровольно предоставляет Оператору через платформу QOR.

3.2. Оператор не запрашивает ИИН, данные удостоверения личности, банковские реквизиты, медицинские сведения или иные специальные данные, если они не требуются для конкретного сервиса, договора, партнёрской услуги, идентификации, оплаты, корпоративного подключения или исполнения требований законодательства.

3.3. Если отдельный сервис QOR требует обработки дополнительных данных, Пользователь может предоставить отдельное согласие или принять отдельные условия такого сервиса.

4. Данные доверенных лиц и третьих лиц

4.1. Пользователь вправе добавить в платформу QOR доверенных лиц для уведомлений, связи, экстренного информирования и обработки тревожных обращений.

4.2. Пользователь подтверждает, что получил согласие доверенного лица на передачу его данных Оператору.

4.3. В отношении доверенных лиц Оператор может обрабатывать:

• ФИО или имя контакта;
• номер телефона;
• адрес электронной почты, если он указан;
• статус связи с Пользователем;
• настройки уведомлений;
• историю направленных уведомлений;
• иную информацию, предоставленную Пользователем.

4.4. Пользователь несёт ответственность за достоверность данных третьих лиц и наличие законного основания для их передачи Оператору.

4.5. Оператор вправе удалить данные третьего лица по его обоснованному обращению, если дальнейшая обработка не требуется для безопасности, исполнения договора, обработки тревожного обращения, защиты прав сторон или выполнения требований законодательства.

5. Цели обработки персональных данных

5.1. Пользователь предоставляет согласие на обработку персональных данных для следующих целей:

• регистрация в платформе QOR;
• создание и обслуживание аккаунта;
• идентификация Пользователя;
• подтверждение номера телефона;
• предоставление доступа к приложению, сайту и личному кабинету;
• оказание услуг по Публичной оферте;
• подключение подписки;
• управление тарифами;
• обработка оплаты;
• предоставление технической поддержки;
• работа тревожной кнопки;
• создание тревожного обращения;
• передача тревожного обращения оператору, диспетчеру, охранному агентству или иному партнёру;
• определение местоположения Пользователя при тревожном обращении;
• уведомление доверенных лиц;
• отображение статусов обращения;
• ведение истории тревожных обращений;
• проведение тестовых тревог;
• разбор качества реагирования;
• рассмотрение жалоб и претензий;
• корпоративное подключение;
• администрирование корпоративных групп, объектов и пользователей;
• работа партнёрских сервисов;
• предоставление юридической, психологической, страховой, охранной, технической или иной партнёрской помощи;
• информирование Пользователя о работе сервиса;
• направление сервисных уведомлений;
• направление маркетинговых уведомлений при наличии согласия;
• предотвращение мошенничества;
• предотвращение злоупотреблений;
• защита платформы, Пользователей, партнёров и третьих лиц;
• ведение технических логов;
• обеспечение информационной безопасности;
• устранение ошибок;
• аналитика работы платформы;
• улучшение качества сервиса;
• подготовка обезличенной статистики;
• исполнение требований законодательства Республики Казахстан;
• исполнение запросов компетентных органов;
• защита прав и законных интересов Оператора, Пользователя, партнёров и третьих лиц.

6. Действия с персональными данными

6.1. Пользователь предоставляет Оператору согласие на совершение следующих действий с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• изменение;
• дополнение;
• использование;
• передача;
• распространение в случаях, предусмотренных законом или согласием Пользователя;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• архивирование;
• резервное копирование;
• анализ;
• сопоставление;
• передача партнёрам;
• передача подрядчикам;
• передача компетентным органам в случаях, предусмотренных законом.

6.2. Обработка персональных данных может осуществляться с использованием автоматизированных информационных систем, программных средств, баз данных, мобильных приложений, веб-сервисов, облачной инфраструктуры и иных технических решений.

6.3. Обработка персональных данных также может осуществляться без использования средств автоматизации, если это необходимо для поддержки, документооборота, претензионной работы, бухгалтерского учёта, юридической защиты или исполнения закона.

7. Передача персональных данных партнёрам

7.1. Пользователь предоставляет согласие на передачу персональных данных партнёрам QOR в объёме, необходимом для работы платформы и оказания услуг.

7.2. Получателями персональных данных могут быть:

• охранные агентства;
• группы быстрого реагирования;
• операторы и диспетчеры;
• корпоративные клиенты;
• корпоративные администраторы;
• управляющие компании;
• службы безопасности объектов;
• юридические партнёры;
• психологические партнёры;
• страховые партнёры;
• платёжные провайдеры;
• банки;
• операторы связи;
• поставщики SMS, push, email и мессенджер-уведомлений;
• хостинг-провайдеры;
• облачные провайдеры;
• разработчики;
• технические подрядчики;
• службы поддержки;
• аналитические и антифрод-сервисы;
• иные лица, участвующие в работе QOR.

7.3. При тревожном обращении Оператор вправе передать партнёру:

• ФИО Пользователя;
• номер телефона;
• адрес объекта;
• текущую геолокацию;
• тип тревоги;
• комментарий Пользователя;
• данные доверенных лиц;
• время обращения;
• статусы обращения;
• технические данные устройства;
• иную информацию, необходимую для обработки обращения.

7.4. Передача данных партнёрам осуществляется для конкретной цели: обработки тревожного обращения, оказания услуги, связи с Пользователем, направления уведомления, исполнения договора, оплаты, технической поддержки или обеспечения безопасности.

7.5. Партнёры обязаны использовать полученные данные только в целях, для которых они были переданы.

8. Передача данных охранным агентствам

8.1. Пользователь понимает и соглашается, что при использовании тревожной кнопки и сервисов реагирования данные могут быть переданы охранному агентству.

8.2. Охранному агентству могут передаваться:

• ФИО Пользователя;
• номер телефона;
• адрес объекта;
• текущая геолокация;
• тип тревоги;
• комментарий к тревоге;
• история статусов;
• данные доверенных лиц;
• информация об объекте;
• информация, необходимая для выезда группы быстрого реагирования.

8.3. Передача данных охранному агентству необходима для обработки тревожного обращения и организации реагирования.

8.4. Охранное агентство действует как самостоятельный исполнитель охранных услуг в пределах своего договора, лицензии, зоны покрытия и регламентов.

9. Передача данных корпоративному клиенту

9.1. Если Пользователь подключён к QOR через корпоративного клиента, Пользователь предоставляет согласие на обработку и передачу данных в рамках такого подключения.

9.2. Корпоративному клиенту могут быть доступны:

• ФИО Пользователя;
• номер телефона;
• статус подключения;
• привязка к объекту;
• привязка к группе;
• статус подписки в рамках корпоративного договора;
• факт создания тревожного обращения;
• статус обработки тревожного обращения;
• отчёт по обращению в пределах договора, настроек платформы и согласия Пользователя.

9.3. Корпоративный клиент вправе использовать данные только для целей администрирования подключения, обеспечения безопасности, исполнения договора с Оператором и взаимодействия с Пользователем.

9.4. Состав данных, доступных корпоративному клиенту, может отличаться в зависимости от условий договора, роли Пользователя, настроек платформы и требований законодательства.

10. Передача данных государственным органам

10.1. Пользователь предоставляет согласие на передачу персональных данных государственным органам, судам, правоохранительным органам и иным компетентным органам в случаях, предусмотренных законодательством Республики Казахстан.

10.2. Передача данных осуществляется на основании законного запроса, судебного акта, требования уполномоченного органа, необходимости защиты прав сторон или исполнения обязанности, установленной законодательством.

10.3. Оператор передаёт данные в объёме, необходимом для исполнения соответствующего запроса или обязанности.

11. Международная передача данных

11.1. Пользователь соглашается, что отдельные технические сервисы, облачная инфраструктура, аналитические инструменты, сервисы уведомлений, платёжные сервисы, хостинг-провайдеры или подрядчики могут находиться за пределами Республики Казахстан.

11.2. В таких случаях персональные данные могут передаваться за пределы Республики Казахстан, если это необходимо для работы платформы QOR, исполнения договора, обработки обращения, оплаты, технической поддержки или обеспечения безопасности.

11.3. Оператор принимает разумные меры для защиты персональных данных при международной передаче.

12. Срок действия согласия

12.1. Настоящее Согласие действует с момента его предоставления Пользователем и до момента его отзыва, удаления аккаунта или прекращения обработки персональных данных по основаниям, предусмотренным законодательством, договорами и документами QOR.

12.2. Оператор вправе продолжить хранение и обработку отдельных данных после отзыва согласия, если такая обработка необходима для:

• исполнения требований законодательства;
• бухгалтерского и налогового учёта;
• подтверждения факта оказания услуг;
• рассмотрения претензий;
• защиты прав Оператора;
• защиты прав Пользователя;
• защиты прав партнёров или третьих лиц;
• расследования тревожных обращений;
• расследования нарушений;
• рассмотрения судебных или досудебных споров;
• хранения истории инцидентов;
• выполнения запросов компетентных органов.

13. Хранение персональных данных

13.1. Персональные данные хранятся в течение срока, необходимого для целей обработки.

13.2. Данные аккаунта хранятся в течение срока использования Пользователем платформы QOR.

13.3. Данные оплат, подписок, тарифов и расчётов хранятся в течение срока, необходимого для бухгалтерского, налогового и юридического учёта.

13.4. История тревожных обращений хранится в течение срока, необходимого для подтверждения факта обращения, разбора качества реагирования, рассмотрения жалоб, защиты прав сторон и исполнения требований законодательства.

13.5. Технические логи хранятся в течение срока, необходимого для диагностики, безопасности, расследования инцидентов и обеспечения стабильной работы платформы.

13.6. Обезличенные данные могут храниться без ограничения срока, если они не позволяют определить конкретного Пользователя.

14. Обезличенные данные

14.1. Оператор вправе обезличивать персональные данные Пользователя.

14.2. Обезличенные данные могут использоваться для:

• аналитики;
• улучшения продукта;
• развития зон покрытия;
• оценки качества сервиса;
• оценки качества партнёров;
• расчёта нагрузки;
• подготовки статистики;
• управленческой отчётности;
• исследования пользовательских сценариев;
• развития новых функций.

14.3. Обезличенные данные не должны позволять прямо определить конкретного Пользователя без использования дополнительной информации.

15. Сервисные и маркетинговые уведомления

15.1. Пользователь предоставляет согласие на получение сервисных уведомлений, связанных с работой QOR.

15.2. Сервисные уведомления могут касаться:

• регистрации;
• входа в аккаунт;
• тревожных обращений;
• статусов обращений;
• подписки;
• оплаты;
• возвратов;
• безопасности аккаунта;
• изменения документов;
• технических работ;
• корпоративного подключения;
• доверенных контактов;
• работы партнёрских сервисов.

15.3. Сервисные уведомления могут направляться через:

• push-уведомления;
• SMS;
• email;
• мессенджеры;
• звонки;
• личный кабинет;
• иные доступные каналы.

15.4. Маркетинговые уведомления направляются при наличии отдельного согласия Пользователя или иного законного основания.

15.5. Пользователь вправе отказаться от маркетинговых уведомлений, если такая возможность предусмотрена настройками приложения, ссылкой отказа, службой поддержки или иным каналом.

16. Права Пользователя

16.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• запрашивать уточнение персональных данных;
• изменять данные аккаунта;
• запрашивать удаление персональных данных;
• отозвать настоящее Согласие;
• отказаться от маркетинговых уведомлений;
• запросить ограничение обработки в случаях, предусмотренных законодательством;
• обратиться к Оператору с жалобой;
• обратиться в уполномоченный орган или суд в случаях, предусмотренных законодательством.

16.2. Для реализации своих прав Пользователь направляет обращение Оператору через официальный канал связи.

16.3. Оператор вправе запросить подтверждение личности Пользователя перед выполнением запроса, если это необходимо для защиты персональных данных и предотвращения несанкционированного доступа.

17. Отзыв согласия

17.1. Пользователь вправе отозвать настоящее Согласие в любое время.

17.2. Отзыв согласия направляется Оператору через приложение, сайт, email, службу поддержки или иной официальный канал связи.

17.3. Обращение об отзыве согласия должно содержать:

• ФИО Пользователя;
• номер телефона, связанный с аккаунтом;
• суть обращения;
• дату обращения;
• дополнительные сведения для идентификации, если они запрошены Оператором.

17.4. После получения отзыва Оператор прекращает обработку персональных данных, если дальнейшая обработка не требуется по закону, договору, спору, бухгалтерскому учёту, расследованию инцидента, защите прав сторон или иным законным основаниям.

17.5. Пользователь понимает, что отзыв согласия может привести к:

• невозможности использования аккаунта;
• отключению тревожной кнопки;
• невозможности обработки тревожного обращения;
• невозможности передачи обращения партнёрам;
• невозможности определения геолокации;
• невозможности уведомления доверенных лиц;
• прекращению подписки;
• ограничению доступа к истории обращений;
• невозможности получения отдельных сервисов QOR.

18. Удаление аккаунта и данных

18.1. Пользователь вправе запросить удаление аккаунта.

18.2. Удаление аккаунта осуществляется в порядке, установленном документами QOR и техническими возможностями платформы.

18.3. После удаления аккаунта Оператор удаляет, обезличивает или архивирует данные Пользователя, если дальнейшее хранение не требуется по законным основаниям.

18.4. Данные, связанные с оплатами, тревожными обращениями, претензиями, юридическими спорами, безопасностью и исполнением закона, могут храниться после удаления аккаунта в течение необходимого срока.

19. Защита персональных данных

19.1. Оператор принимает меры для защиты персональных данных Пользователя.

19.2. К таким мерам относятся:

• разграничение прав доступа;
• ролевые модели доступа;
• ограничение доступа по служебной необходимости;
• логирование действий;
• защита каналов передачи данных;
• резервное копирование;
• контроль административных доступов;
• договоры о конфиденциальности;
• внутренние регламенты обработки данных;
• технические меры защиты;
• мониторинг подозрительной активности;
• реакция на инциденты информационной безопасности.

19.3. Пользователь самостоятельно отвечает за защиту своего устройства, SIM-карты, пароля, email, одноразовых кодов, банковских данных и иных средств доступа.

20. Ответственность Пользователя

20.1. Пользователь несёт ответственность за достоверность предоставленных данных.

20.2. Пользователь несёт ответственность за законность передачи Оператору данных третьих лиц.

20.3. Пользователь несёт ответственность за своевременное обновление номера телефона, адреса, доверенных контактов и иной информации, влияющей на работу QOR.

20.4. Если недостоверные, устаревшие или незаконно переданные данные привели к ошибке обработки обращения, невозможности связи, неправильной маршрутизации, убыткам или претензиям третьих лиц, ответственность за такие последствия несёт Пользователь в пределах, предусмотренных законодательством.

21. Изменение настоящего Согласия

21.1. Оператор вправе изменять форму и содержание настоящего Согласия.

21.2. Новая редакция Согласия вступает в силу с момента публикации на сайте, в приложении или ином официальном канале QOR, если иной срок не указан при публикации.

21.3. Продолжение использования платформы после публикации новой редакции означает согласие Пользователя с изменениями.

21.4. Если Пользователь не согласен с новой редакцией, он обязан прекратить использование QOR и вправе направить отзыв согласия.

22. Подтверждение Пользователя

22.1. Предоставляя настоящее Согласие, Пользователь подтверждает, что:

• ознакомлен с условиями обработки персональных данных;
• понимает цели обработки персональных данных;
• понимает состав обрабатываемых данных;
• понимает, что данные могут передаваться партнёрам;
• понимает, что при тревожном обращении данные могут быть переданы охранному агентству, оператору, диспетчеру или иному партнёру;
• понимает последствия отзыва согласия;
• предоставляет согласие добровольно;
• гарантирует достоверность предоставленных данных;
• гарантирует наличие согласия третьих лиц, данные которых он передаёт Оператору.

23. Реквизиты Оператора

Оператор: ТОО «QOR.KZ»

БИН: 260440024350

Первый руководитель: Левин Игорь Александрович

Юридический адрес: М06F3A4, Карагандинская область, город Караганда, район имени Казыбек Би, пр. Бухар Жырау, ст-е 49/6

Телефон: +7 775 462 48 71

Email: __________________________

Сайт: __________________________

Банковские реквизиты: __________________________