В самом приложении ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (PRIVACY POLICY) 
ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ МОБИЛЬНОГО ПРИЛОЖЕНИЯ «TRADE MANAGEMENT SYSTEM»

1. Термины и определения

Авторизация — ввод данных учетной записи Active Directory и Пароля для целей предоставления доступа к использованию Мобильного приложения.

Мобильное приложение - мобильное приложение «Trade Management System», принадлежащее Оператору, скачиваемое через магазин приложений Google Play для установки на Пользовательское устройство и позволяющее Пользователю использовать сервисы Мобильного приложения в зависимости от уровня доступа.

Оператор - Товарищество с ограниченной ответственностью «КаР-Тел», БИН 980540000397, адрес Республика Казахстан, Нур-Султан, район Алматы, ул. К. Жалайыри, дом 2, телефон: 8(727)350 06 06.

Пользователь – физическое лицо, старше 18 лет, являющееся сотрудником Оператора, работником дистрибьютора Оператора или поставщиком услуг Оператора, использующее Мобильное приложение.

Пользовательские данные — сведения, относящиеся к Пользователю, в том числе персональные данные Пользователя, отображающиеся, а также вводимые Пользователем и формируемые при взаимодействии с Мобильным приложением.

Пользовательское устройство — средство связи индивидуального использования в виде смартфона, планшета, ноутбука, рабочей станции, формирующее сигналы электрической связи для передачи или приема заданной Пользователем информации.

Торговая точка — это физическое или операционное место продаж, где дилер или его сотрудник напрямую взаимодействует с абонентом Оператора и оформляет продажи и сервисные операции продуктов Оператора.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с требованиями законодательства Республики Казахстан, в том числе в области персональных данных и их защиты, и является неотъемлемой частью Пользовательского соглашения - условий использования мобильного приложения «TRADE MANAGEMENT SYSTEM».

2.2. В Политике мы описываем процесс сбора и обработки Пользовательских данных, перечень собираемых Пользовательских данных, цели их сбора и обработки, права Пользователя и порядок их реализации, в том числе порядок отзыва согласия на сбор и обработку данных, передача данных, а также перечень мер, принимаемых нами в целях обеспечения безопасности персональных данных.

2.3. Принципы обработки персональных данных: законность и добросовестность; ограничение целей; минимизация; точность и актуальность; ограничение сроков хранения; конфиденциальность и безопасность обработки.

2.4. Правовые основания обработки персональных данных: (i) согласие Пользователя; (ii) заключение и/или исполнение договора с Пользователем; (iii) исполнение обязанностей, возложенных на Оператора законодательством; (iv) осуществление законных интересов Оператора либо третьих лиц при условии, что такие интересы не нарушают прав и свобод Пользователя.

2.5. Оператор оставляет за собой право изменять и (или) дополнять настоящую Политику в любое время с уведомлением об этом Пользователей путем размещения информации об этом в интерфейсе Мобильного приложения или иными способами, определенными Оператором. Дальнейшее использование Мобильного приложения Пользователем после любых подобных изменений, означает согласие Пользователя с такими изменениями и/или дополнениями.

2.6. Используя функционал Мобильного приложения, Пользователь дает согласие Оператору на сбор и обработку Пользовательских данных, включая автоматизированную, а также на передачу их партнерам Оператора, в том числе трансграничную передачу в целях, установленных соответствующими сервисами.

3. Какие данные мы собираем и обрабатываем

3.1. При использовании Мобильного приложения Оператор собирает и обрабатывает следующие данные Пользователя:

- информация, связанная с учетной записью, которую использует Мобильное приложение,

- фамилия, имя, отчество Пользователя,

- мобильный номер Пользователя,

- роль Пользователя,

- регион Пользователя,

- данные операций Пользователя: визиты, формы, прикреплённые фото/медиа, отметки времени,

- геолокация - данные о местоположении Пользователя,

- техническая информация Пользовательского устройства: IP-address, username (логин), application_verson (версия приложения), attempt_date (дата попытки любых запросов).

3.2. Источниками Пользовательских данных может быть как сам Пользователь, так и Пользовательское устройство.

4. Цели сбора и обработки Пользовательских данных:

• Идентификация и Авторизация Пользователей для обеспечения безопасного доступа к функционалу Мобильного приложения.

• Ведение учётных записей Пользователей.

• Обеспечение корректной работы внутренних процессов Оператора, в том числе связанных с дистрибуцией.

• Ведение и актуализация данных Торговых точек и связанных бизнес-процессов.

• Передача данных в аналитические системы Оператора для мониторинга, отчетности и оптимизации процессов.

• Обеспечение информационной безопасности и предотвращение несанкционированного доступа.

• Выполнение требований законодательства в части учета и хранения данных.

• Обеспечение качества сервиса, отладка и улучшение работы приложения, предотвращение мошенничества и инцидентов информационной безопасности.

• Данные о местоположении Пользователя - для корректного отображения карты «белых пятен» и определения актуального региона. Геолокация необходима для ускоренной фильтрации и подбора данных, а также для предоставления Пользователю наиболее релевантной информации в зависимости от его текущего положения.

5. Меры, принимаемые компанией по защите персональных данных

5.1. Обработка Пользовательских данных осуществляется по защищённым каналам, строго в рамках функциональности Мобильного приложения и ролевого доступа.

5.2. Персональные данные хранятся в наших электронных базах, соответствующих международным стандартам информационной безопасности, и обрабатываются с использованием серверов, расположенных на территории Республики Казахстан.

5.3. Обработка данных осуществляется с применением организационных и технических мер, направленных на защиту от несанкционированного доступа, изменения, раскрытия или уничтожения данных.

5.4. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора в пределах их должностных обязанностей.

5.5. Обработка данных осуществляется автоматизированными и (или) неавтоматизированными способами в соответствии с функциональностью Мобильного приложения.

5.6. Оператор внедряет процедуры управления доступом, логирования и реагирования на инциденты, а также проводит периодическую оценку эффективности мер защиты.

6. Права Пользователя и порядок их реализации

6.1. Пользователь имеет право на: (i) получение информации об обработке персональных данных; (ii) доступ к своим персональным данным; (iii) требование об их уточнении/исправлении; (iv) удаление персональных данных; (v) ограничение обработки; (vi) отзыв согласия; (vii) получение сведений о передаче данных третьим лицам.

6.2. Реализация прав осуществляется путем направления соответствующего запроса Оператору. Срок и порядок ответов определяются законодательством и внутренними регламентами Оператора.

6.3. В случае несогласия или отзыва согласия Пользователя на сбор и обработку Пользовательских данных, Пользователь обязуется подать соответствующее заявление об отказе.

6.3.1. Отозвать свое согласие на сбор и обработку Пользовательских данных возможно, направив письменное уведомление Оператору двумя способами:

1) Направив письменное уведомление по электронному адресу поддержки Оператора: servicedesk@beeline.kz

2) Через обращение в HelpDesk / ServiceDesk Оператора (фиксируется как стандартный тикет).

6.3.2. В случае отзыва Пользователем своего согласия или отказа от предоставления согласия на сбор и обработку Пользовательских данных, доступ в Мобильное приложение будет прекращен или прекращена работа его функционала, для которых требуется обработка Пользовательских данных, и обработка данных прекращается.

6.3.3. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

7. Разрешения Пользовательского устройства

7.1. При использовании Мобильного приложения запрашиваются только необходимые разрешения в момент использования. Если отдельные функции запрашивают доступ к камере, микрофону, фото/медиафайлам, уведомлениям, сенсорам или точной геолокации в фоновом режиме, такой доступ осуществляется только для обеспечения соответствующей функциональности и при наличии разрешения Пользователя.

7.2. Отказ от разрешений возможен; функции, требующие их, работать не будут, остальной функционал сохраняется.

7.3. Перечень разрешений и целей: (i) геолокация — фиксация визитов/маршрутов; (ii) камера/медиа - прикрепление фото к формам; (iii) уведомления - информирование о задачах/статусах; (iv) файлы/память - сохранение/загрузка вложений.

7.4. Пользователь может в любой момент изменить выданные разрешения в настройках устройства.

8. Кому и в каком порядке мы передаем данные?

8.1. Для осуществления целей сбора и обработки персональных данных мы можем передавать, в том числе трансгранично, ваши персональные данные нашим партнерам либо передавать третьим лицам данные в агрегированном виде, объединенные по определенным признакам, по которым невозможно определить личность Пользователя. Передача персональных данных основывается на принципах законности и конфиденциальности передаваемых персональных данных. Передача данных сопровождается заключением договора о неразглашении персональных данных и другой конфиденциальной информации. 
В договоре мы предусматриваем требования по недопущению распространения персональных данных без их согласия или наличия иного законодательного основания.

9. Сроки хранения персональных данных

9.1. Мы храним ваши персональных данные в течение времени, необходимого компании для достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

9.2. Ваши персональные данные подлежат уничтожению по достижении целей обработки, а также по иным основаниям установленным законодательством Республики Казахстан.

10. Дети

10.1. Мобильное приложение не предназначено для детей и доступно исключительно Пользователям, которым предоставлена соответствующая учетная запись.