Политика обработки и защиты персональных данных

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок, условия, цели, правовые основания обработки, хранения, использования, передачи, защиты и прекращения обработки персональных данных пользователей мобильного приложения «G-SOS», предназначенного для вызова группы быстрого реагирования (далее — «ГБР», «Приложение», «Сервис»).

1.2. Настоящая Политика разработана в соответствии с Конституцией Кыргызской Республики, Гражданским кодексом Кыргызской Республики, Цифровым кодексом Кыргызской Республики, а также иными нормативными правовыми актами Кыргызской Республики в сфере обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всем персональным данным, которые обрабатываются при использовании мобильного приложения «G-SOS» клиентом Сервиса, включая регистрацию, создание тревожного вызова, взаимодействие с оператором и экипажем ГБР, оплату услуг, использование семейной подписки и обращение в службу поддержки.

1.4. Настоящая Политика не распространяется на мобильное приложение экипажа ГБР и веб-панель администратора, которые не публикуются в App Store и Google Play, не предназначены для использования клиентами Сервиса и регулируются отдельными внутренними документами Оператора.

1.5. Использование мобильного приложения «G-SOS» означает ознакомление Пользователя с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия Пользователя, такое согласие запрашивается отдельно и выражается Пользователем в электронной форме при регистрации в Приложении.

1.6. Оператор обеспечивает обработку персональных данных на принципах законности, справедливости, прозрачности, ограничения цели, минимизации данных, точности, ограничения срока хранения, целостности, конфиденциальности и подотчетности.

2.1. Оператором и владельцем персональных данных, обрабатываемых в мобильном приложении «G-SOS», является:

• —Общество с ограниченной ответственностью «Гарнизон» (ОсОО «Гарнизон»), торговая марка — G-SOS
• —Юридический адрес: Кыргызская Республика, г. Бишкек, ул. Жукеева-Пудовкина, 44/1
• —Фактический адрес: Кыргызская Республика, г. Бишкек, ул. Жукеева-Пудовкина, 44/1
• —ИНН: 03012202110198
• —Страна регистрации: Кыргызская Республика

2.2. ОсОО «Гарнизон» самостоятельно определяет цели, состав, способы и условия обработки персональных данных Пользователей в мобильном приложении «G-SOS» и несёт ответственность за деятельность службы экстренного реагирования, оказываемую в рамках Сервиса.

2.3. В случаях привлечения третьих лиц для технической, платёжной или коммуникационной обработки персональных данных такие лица действуют как обработчики на основании договора или иного законного основания, а ответственность за их действия в пределах порученной обработки несёт ОсОО «Гарнизон», если иное не предусмотрено законодательством Кыргызской Республики.

2.4. Контактная информация для обращений по вопросам обработки персональных данных:

• —через раздел «Поддержка» / «О нас» в мобильном приложении «G-SOS»
• —телефон службы поддержки: +996 705 911 102
• —почтовый адрес: Кыргызская Республика, г. Бишкек, ул. Жукеева-Пудовкина, 44/1

• —Мобильное приложение «G-SOS» — приложение для мобильных устройств на платформах iOS и Android, позволяющее зарегистрированному Пользователю создать тревожный вызов и получить помощь группы быстрого реагирования.
• —Пользователь / Клиент — физическое лицо, зарегистрированное в мобильном приложении «G-SOS» и использующее Сервис для вызова группы быстрого реагирования.
• —ГБР (группа быстрого реагирования) — экипаж Оператора, направляемый для реагирования на тревожный вызов Пользователя. Сотрудники ГБР используют отдельное служебное приложение, которое не является предметом настоящей Политики.
• —Оператор (в значении обработки персональных данных) — ОсОО «Гарнизон», определяющее цели и способы обработки персональных данных.
• —Оператор вызовов / диспетчер (в значении сотрудника) — работник ОсОО «Гарнизон», принимающий и назначающий тревожные вызовы через веб-панель администратора.
• —Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю.
• —Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• —Согласие Пользователя — добровольное, конкретное, информированное и сознательное выражение воли Пользователя на обработку его персональных данных.
• —Тревожный вызов — обращение Пользователя через Приложение с целью получения экстренной помощи ГБР.

4.1. При регистрации в мобильном приложении «G-SOS» Пользователь предоставляет:

• —имя
• —фамилию
• —номер мобильного телефона
• —фотографию
• —пароль

4.2. Оператор не запрашивает и не обрабатывает дату рождения, возраст, пол, адрес проживания, адрес охраняемого объекта, паспортные данные, ИНН Пользователя или иную дополнительную идентифицирующую информацию, за исключением случаев, прямо предусмотренных законодательством Кыргызской Республики.

4.3. Оператор не запрашивает и не обрабатывает данные о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, биометрические и генетические данные Пользователя.

5.1. Фотография, предоставляемая Пользователем при регистрации, используется исключительно для того, чтобы экипаж ГБР мог визуально идентифицировать Пользователя по прибытии на место вызова.

5.2. Доступ к фотографии Пользователя имеют только экипаж ГБР, назначенный на конкретный вызов, и оператор в веб-панели администратора (в карточке клиента; фотография не отображается оператору во время обработки вызова и не отображается в истории вызовов).

5.3. Фотография передаётся экипажу ГБР при назначении вызова и не передаётся каким-либо иным третьим лицам.

5.4. Фотография хранится в течение всего срока действия учётной записи Пользователя и удаляется при удалении учётной записи. Отдельное удаление или самостоятельная замена фотографии Пользователем не предусмотрены функциональностью Приложения.

6.1. Мобильное приложение «G-SOS» запрашивает у Пользователя разрешение на использование геолокации с опцией «Всегда» («Always»), поскольку точное и непрерывное определение местоположения необходимо для обеспечения экстренного реагирования. Пользователь вправе предоставить разрешение на использование геолокации только «при использовании приложения» — в этом случае функция создания тревожного вызова остаётся доступной.

6.2. Собираются точные GPS-координаты Пользователя. Координаты передаются и сохраняются при создании тревожного вызова и обновляются при изменении местоположения Пользователя.

6.3. Координаты, зафиксированные в рамках тревожного вызова, сохраняются как часть истории вызова (место вызова) для последующего учёта. Отдельная непрерывная история перемещений Пользователя вне рамок конкретного вызова не формируется: перемещение Пользователя и приближение экипажа ГБР отображаются на карте только в течение активного вызова, а координаты дополнительно фиксируются в истории вызова при каждом изменении статуса вызова (раздел 18).

6.4. Доступ к сохранённым координатам вызова имеет администратор Оператора. Оператор вызовов (диспетчер), назначающий вызовы, доступа к сохранённой истории координат не имеет. Экипаж ГБР в рамках назначенного ему вызова видит маршрут до Пользователя.

6.5. Координаты Пользователя не передаются третьим лицам, за исключением экипажа ГБР, назначенного на вызов, и служб, технически обеспечивающих работу карт и определение местоположения (раздел 10, 17 настоящей Политики).

6.6. Для отображения карты, геокодирования и построения маршрута реагирования используется картографический сервис Яндекс.Карты (Yandex Mapkit SDK). Для определения точных координат Пользователя и экипажа ГБР используются встроенные службы геолокации мобильного устройства (GPS, Google Play Services Location на Android, Apple CoreLocation на iOS).

7.1. При создании тревожного вызова формируются и обрабатываются следующие данные:

• —идентификатор вызова
• —координаты места вызова
• —дата и время вызова
• —статус вызова
• —назначенный экипаж ГБР
• —маршрут и координаты, зафиксированные при изменении статуса вызова
• —время прибытия экипажа
• —расстояние до места вызова
• —комментарий Пользователя, при наличии
• —оценка и комментарий Пользователя по итогам вызова

7.2. Причина вызова отдельно не запрашивается и не сохраняется. Фото-, видео- и аудиозапись в рамках вызова не ведётся, встроенный чат между Пользователем и экипажем ГБР отсутствует.

7.3. В своём приложении Пользователь видит по каждому вызову дату, статус, координаты, маршрут, наименование экипажа ГБР, а также оставленные им оценку и комментарий.

8.1. По тарифу «Базовый» Пользователь видит в приложении историю только собственных вызовов; по тарифу «Семейный» — также вызовы иных участников семейной подписки.

8.2. Доступ к полной истории вызовов имеет только администратор Оператора. Оператор вызовов (диспетчер) доступа к истории вызовов не имеет.

8.3. История вызовов ведётся Оператором для целей учёта оказанных услуг, разбора обращений и споров, обеспечения безопасности и выполнения требований законодательства Кыргызской Республики. Обезличенные записи истории вызовов, необходимые для указанных целей, могут храниться и после удаления учётной записи Пользователя в течение срока, необходимого для соответствующих целей, — см. раздел 19 настоящей Политики.

9.1. Оплата услуг Сервиса производится через мобильное приложение банка MBank. Реквизиты банковской карты Пользователя вводятся непосредственно в приложении MBank и Оператору не передаются и не сохраняются.

9.2. От платёжного провайдера Оператор получает только статус платежа и идентификатор транзакции, необходимые для зачисления оплаты на баланс Пользователя.

9.3. В приложении Пользователя хранятся баланс, тариф, стоимость тарифа и история платежей (по идентификатору транзакции) — в течение срока действия учётной записи. Номер банковской карты и банковский счёт Оператором не хранятся.

9.4. Оператор вызовов (диспетчер) не имеет доступа к балансу и финансовым данным Пользователя.

10.1. Для обеспечения работы мобильного приложения «G-SOS» используются следующие внешние SDK и библиотеки, которые могут обрабатывать технические данные устройства:

• —Firebase (Firebase Cloud Messaging, Firebase In-App Messaging) — сервисы компании Google, используемые для доставки push-уведомлений
• —Yandex Mapkit SDK — картографический сервис компании «Яндекс», используемый для отображения карты, геокодирования и построения маршрута реагирования
• —Google Play Services Location — сервис компании Google, используемый на устройствах Android для определения местоположения
• —Facebook SDK — компонент компании Meta Platforms, интегрированный в мобильное приложение
• —собственный REST API Оператора (реализован, в том числе, с использованием библиотеки Dio) — обеспечивает обмен данными между Приложением и сервером Оператора и не является получателем данных со стороны какого-либо третьего лица

10.2. При использовании мобильного приложения «G-SOS» могут автоматически обрабатываться следующие технические данные:

• —тип и модель мобильного устройства
• —операционная система и её версия
• —версия мобильного приложения
• —язык интерфейса устройства
• —дата и время использования приложения
• —идентификатор push-уведомлений (Firebase Cloud Messaging токен) — для доставки уведомлений о вызове
• —сведения о сбоях и ошибках в работе приложения, необходимые для их устранения

10.3. Оператор не размещает в Приложении собственную рекламу и не использует персональные данные Пользователей для таргетированной рекламы от своего имени. Технические данные и идентификаторы, обрабатываемые указанными в п. 10.1 внешними SDK (в частности, Firebase и Facebook SDK), обрабатываются соответствующими поставщиками в соответствии с их собственными политиками конфиденциальности.

11.1. Мобильное приложение «G-SOS» направляет push-уведомления Пользователю о новом статусе вызова и о списании абонентской платы. Push-уведомления реализованы с использованием сервиса Firebase Cloud Messaging (Firebase Core, Firebase Messaging, Firebase In-App Messaging); модули аналитики Firebase не используются.

11.2. Push-уведомления, направляемые оператору о новом вызове, обрабатываются отдельно средствами веб-панели администратора и не относятся к мобильному приложению Пользователя.

11.3. История push-уведомлений в приложении не хранится.

11.4. Рекламные и маркетинговые push-уведомления Сервисом не используются.

12.1. Для направления одноразовых кодов подтверждения (OTP) при регистрации и авторизации используется SMS-провайдер smspro.nikita.kg, зарегистрированный в Кыргызской Республике.

12.2. SMS-провайдеру передаётся только номер телефона Пользователя, необходимый для доставки кода подтверждения. Имя Пользователя и текст сообщений, кроме кода подтверждения, провайдеру не передаются. SMS-провайдер не хранит переданные ему данные, поскольку используется исключительно сервис одноразовых паролей (OTP).

12.3. SMS-рассылки в маркетинговых или рекламных целях Сервисом не используются.

13.1. Пользователь, оформивший семейный тариф (далее — «основатель семьи»), может пригласить другого Пользователя присоединиться к семейной подписке путём генерации токена/QR-кода.

13.2. Участник семейной подписки видит информацию об основателе семьи. Основателю семьи в рамках семейной подписки доступна информация об участниках, необходимая для администрирования подписки (тариф и статус участия).

13.3. Основатель семьи не может удалить участника из подписки — участник вправе самостоятельно покинуть семейную подписку.

13.4. При выходе из семейной подписки автоматически изменяются тариф и размер абонентской платы участника; иные его персональные данные не изменяются.

14.1. Оператор разграничивает права доступа сотрудников к персональным данным Пользователей в зависимости от роли:

• —оператор вызовов (диспетчер) — назначает тревожные вызовы экипажам ГБР и создаёт учётные записи экипажей; доступа к истории вызовов, координатной истории и финансовым данным Пользователей не имеет
• —администратор — обладает правами оператора вызовов и дополнительно имеет доступ к истории вызовов

14.2. Доступ к персональным данным Пользователей предоставляется сотрудникам Оператора исключительно в объёме, необходимом для исполнения их должностных обязанностей.

15.1. При назначении на тревожный вызов экипаж ГБР получает: координаты места вызова, фамилию, имя и номер телефона Пользователя, фотографию Пользователя и маршрут до места вызова. История координат Пользователя вне рамок текущего вызова и комментарий Пользователя экипажу ГБР не передаются.

15.2. Пользователь, в свою очередь, получает о назначенном экипаже ГБР: наименование экипажа, контактный номер телефона, текущие координаты, ориентировочное время прибытия и расстояние до места вызова. При принятии вызова экипажем Пользователю также становятся доступны фотография и номер телефона экипажа.

16.1. Оператор передаёт персональные данные Пользователей только в объёме, необходимом для оказания услуг Сервиса, следующим категориям получателей:

• —экипажу ГБР, назначенному на тревожный вызов Пользователя (п. 15.1)
• —SMS-провайдеру smspro.nikita.kg — только номер телефона, для доставки кода подтверждения (раздел 12)
• —платёжной организации MBank — в объёме, необходимом для проведения оплаты (раздел 9); данные банковской карты Оператору не передаются
• —поставщикам технических сервисов, интегрированных в Приложение: Firebase (Google), Yandex Mapkit (Яндекс), Google Play Services Location (Google), Facebook SDK (Meta Platforms) — в объёме технических данных, необходимом для работы соответствующих функций (раздел 10, 17)
• —государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — исключительно в случаях и порядке, предусмотренных законодательством Кыргызской Республики

16.2. За пределы указанного перечня персональные данные Пользователей третьим лицам не передаются. Оператор не передаёт данные Пользователей рекламным сетям или маркетинговым партнёрам от своего имени, поскольку собственная реклама и маркетинговые рассылки в Приложении не используются.

16.3. Оператор не осуществляет автоматическую передачу данных о тревожном вызове государственным экстренным службам. Обращение в государственные экстренные службы, при необходимости, инициируется отдельно.

17.1. Сервер и база данных Оператора, включая хранение фотографий, координат и истории вызовов Пользователей, физически расположены на территории Кыргызской Республики.

17.2. Вместе с тем для работы отдельных функций Приложения используются иностранные технические сервисы: Firebase Cloud Messaging и Firebase In-App Messaging (инфраструктура Google) — для доставки push-уведомлений; Yandex Mapkit SDK (Яндекс) — для отображения карты и построения маршрута; Google Play Services Location (Google) — для определения местоположения на устройствах Android; Facebook SDK (Meta Platforms). В связи с этим часть технических данных устройства может обрабатываться на серверах, расположенных за пределами Кыргызской Республики, в инфраструктуре соответствующих поставщиков.

17.3. Персональные данные Пользователя (имя, фамилия, номер телефона, фотография, история вызовов, финансовые данные) хранятся исключительно на серверах Оператора, расположенных в Кыргызской Республике, и за пределы Кыргызской Республики Оператором не передаются.

17.4. При использовании иностранных технических сервисов, указанных в п. 17.2, Оператор принимает разумные и необходимые меры для защиты персональных данных Пользователей.

18.1. Оператор ведёт технические логи работы Сервиса. Состав данных, фиксируемых в логах:

• —IP-адрес — не логируется
• —время входа в систему — логируется
• —время выхода из системы — отдельно не логируется, за исключением случаев ошибки, и без привязки к идентификатору Пользователя
• —идентификатор устройства — отдельно не фиксируется; для доставки push-уведомлений используется только Firebase Cloud Messaging (FCM) токен, при этом сам токен в логи не записывается
• —идентификатор Пользователя — фиксируется в записях об ошибках и иных технических логах, связанных с учётной записью
• —действия Пользователя — логируется вызов отдельных методов (действий) в приложении
• —действия оператора вызовов — логируется вызов отдельных методов (действий) в веб-панели администратора
• —ошибки — логируются ошибки при работе API
• —API-запросы — логируется выполнение отдельных запросов к API
• —история изменения статусов вызова — ведётся отдельная таблица истории изменения статусов вызова
• —история координат — координаты Пользователя фиксируются частично: сохраняются в момент изменения статуса вызова как часть истории соответствующего вызова

18.2. Срок хранения технических логов не ограничен — логи хранятся до момента их ручного удаления Оператором.

18.3. Доступ к техническим логам имеют уполномоченные технические специалисты Оператора в объёме, необходимом для обеспечения работы, диагностики и безопасности Сервиса.

19.1. Персональные данные Пользователя (имя, фамилия, номер телефона, фотография, пароль) обрабатываются в течение всего срока действия учётной записи и удаляются при её удалении.

19.2. История вызовов, включая координаты места вызова, ведётся Оператором в течение срока действия учётной записи и, в части, необходимой для учёта оказанных услуг, разбора претензий и споров и соблюдения требований законодательства Кыргызской Республики, может храниться в обезличенном или агрегированном виде в течение необходимого для этого срока после удаления учётной записи.

19.3. Финансовая история (идентификаторы транзакций) хранится в течение срока действия учётной записи.

19.4. Технические логи хранятся в порядке, указанном в разделе 18 настоящей Политики.

19.5. После достижения целей обработки или удаления учётной записи персональные данные подлежат удалению, блокированию или обезличиванию, если более длительный срок хранения не установлен законодательством Кыргызской Республики.

20.1. Пользователь может в любой момент удалить свою учётную запись через раздел «Профиль» мобильного приложения «G-SOS».

20.2. Удаление учётной записи требует подтверждения со стороны Пользователя.

20.3. После подтверждения удаления учётная запись деактивируется, Пользователь выходит из системы, а также удаляются: фотография, номер телефона, история координат текущего использования, платёжная история, комментарии и идентификатор push-уведомлений (Device Token), связанные с учётной записью.

20.4. Обезличенные данные о вызовах и технические логи, необходимые Оператору для учёта оказанных услуг и соблюдения требований законодательства Кыргызской Республики, могут сохраняться в объёме и на срок, указанные в п. 19.2 и разделе 18 настоящей Политики.

20.5. Поскольку Оператор не запрашивает у Пользователя адрес электронной почты и не публикует собственный адрес электронной почты в Приложении, запрос на удаление учётной записи, помимо кнопки в разделе «Профиль», может быть направлен через раздел «Поддержка» в Приложении или по телефону службы поддержки, указанному в разделе 2 настоящей Политики.

21.1. Изменение имени, фамилии, номера телефона, фотографии и пароля непосредственно в интерфейсе Приложения не предусмотрено.

21.2. Пользователь вправе запросить исправление, дополнение или обновление своих персональных данных через службу поддержки, контакты которой указаны в разделе «О нас» мобильного приложения «G-SOS» и в разделе 2 настоящей Политики.

22.1. Мобильное приложение «G-SOS» запрашивает следующие разрешения:

• —камера — для съёмки фотографии профиля при регистрации; выбор фотографии из галереи устройства не предусмотрен
• —геолокация — для определения местоположения Пользователя и обеспечения экстренного реагирования (раздел 6)
• —push-уведомления — для доставки уведомлений о статусе вызова и списании абонентской платы (раздел 11)

22.2. Микрофон, доступ к аудио- и видеозаписи, а также доступ к телефонной книге устройства Приложением не используются и не запрашиваются.

22.3. Пользователь вправе отключить отдельные разрешения в настройках мобильного устройства. Отключение разрешения на геолокацию ограничивает возможность точного определения местоположения при вызове; отключение доступа к камере ограничивает возможность изменения фотографии профиля.

23.1. Персональные данные Пользователей обрабатываются в следующих целях:

• —регистрация и идентификация Пользователя в мобильном приложении
• —создание, обработка и сопровождение тревожного вызова, включая назначение экипажа ГБР
• —визуальная идентификация Пользователя экипажем ГБР по прибытии на вызов
• —определение местоположения Пользователя и построение маршрута реагирования
• —оформление и учёт оплаты услуг Сервиса
• —администрирование семейной подписки
• —направление сервисных уведомлений о статусе вызова и балансе
• —обработка обращений в службу поддержки
• —обеспечение безопасности учётной записи и предотвращение злоупотреблений, включая ведение технических логов (раздел 18)
• —исполнение требований законодательства Кыргызской Республики
• —защита прав и законных интересов Оператора, Пользователей и третьих лиц

23.2. Правовыми основаниями обработки персональных данных являются:

• —заключение и исполнение пользовательского соглашения об оказании услуг Сервиса
• —согласие Пользователя на обработку персональных данных, предоставляемое при регистрации
• —защита жизненно важных интересов Пользователя — в части обработки геолокации и данных вызова при создании и сопровождении тревожного вызова
• —выполнение обязанностей Оператора, установленных законодательством Кыргызской Республики
• —реализация законных интересов Оператора, если при этом не нарушаются права, свободы и законные интересы Пользователя

23.3. Собственная реклама, маркетинговые SMS, маркетинговые push-уведомления и рассылки на электронную почту Оператором не используются, в связи с чем отдельное согласие на обработку данных для маркетинговых целей от имени Оператора не запрашивается.

23.4. Профилирование Пользователей Оператором не осуществляется. Автоматически определяется только ближайший к месту вызова свободный экипаж ГБР на основании геолокации — данное автоматическое действие не порождает юридических последствий для Пользователя и не относится к профилированию.

24.1. Согласие на обработку персональных данных предоставляется Пользователем добровольно, в электронной форме, при регистрации в мобильном приложении «G-SOS», путём подтверждения ознакомления с настоящей Политикой (нажатие кнопки подтверждения / отметка в чек-боксе).

24.2. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, обратившись в службу поддержки через Приложение или по контактам, указанным в разделе 2 настоящей Политики.

24.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва. После отзыва согласия дальнейшее использование функций Сервиса, требующих обработки персональных данных (в том числе создание тревожного вызова), становится невозможным, поскольку такая обработка необходима для оказания услуг Сервиса.

25.1. Пользователь имеет право:

• —получать информацию о факте, целях, правовых основаниях и сроках обработки его персональных данных
• —получать доступ к своим персональным данным
• —требовать исправления, дополнения или обновления неполных, неточных или неактуальных данных
• —требовать удаления персональных данных или прекращения их обработки при наличии законных оснований
• —отозвать согласие на обработку персональных данных
• —удалить учётную запись самостоятельно в разделе «Профиль» мобильного приложения
• —обжаловать действия или бездействие Оператора в порядке, установленном законодательством Кыргызской Республики

25.2. Для реализации указанных прав Пользователь обращается в службу поддержки через мобильное приложение «G-SOS» либо по контактам, указанным в разделе 2 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в течение 7 рабочих дней со дня получения обращения, если иной срок не установлен законодательством Кыргызской Республики.

26.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, включая:

• —ограничение доступа к персональным данным по принципу необходимости и разграничение прав доступа сотрудников в зависимости от роли (раздел 14)
• —использование средств аутентификации и авторизации, включая срочные токены доступа (access token — 15 минут, refresh token — 30 суток)
• —ограничение по времени действия одноразового кода подтверждения (OTP)
• —ведение технических логов ошибок и действий в системе (раздел 18)
• —размещение сервера и базы данных на территории Кыргызской Республики
• —иные организационные и технические меры защиты, соответствующие характеру и объёму обрабатываемых данных

26.2. В случае выявления инцидента безопасности, способного повлиять на права и законные интересы Пользователей, Оператор принимает меры по его устранению и, при наличии установленной законодательством Кыргызской Республики обязанности, уведомляет уполномоченный государственный орган и затронутых Пользователей в порядке и сроки, предусмотренные законодательством.

27.1. При создании тревожного вызова Сервис автоматически, на основании геолокации, определяет ближайший свободный экипаж ГБР для назначения на вызов.

27.2. Иные автоматизированные решения, порождающие юридические последствия для Пользователя или иным образом существенно влияющие на его права, Сервисом не применяются. Искусственный интеллект в Сервисе не используется.

28.1. Самостоятельная регистрация учётной записи в мобильном приложении «G-SOS» доступна Пользователю, обладающему дееспособностью, необходимой по законодательству Кыргызской Республики для самостоятельного заключения и исполнения пользовательского соглашения.

28.2. Лица, не обладающие такой дееспособностью, могут пользоваться Сервисом в качестве участника семейной подписки, созданной и администрируемой дееспособным Пользователем — основателем семьи, который несёт ответственность за подключение такого участника к Сервису и даёт согласие на обработку его персональных данных в объёме, необходимом для использования Сервиса.

28.3. Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются в отсутствие необходимого согласия его законного представителя, Оператор принимает меры по прекращению такой обработки или получению надлежащего согласия.

29.1. Оператор не осуществляет систематическую или автоматическую передачу персональных данных Пользователей государственным органам.

29.2. Передача персональных данных государственным органам, судам и правоохранительным органам осуществляется исключительно при наличии законного основания и в порядке, предусмотренном законодательством Кыргызской Республики.

30.1. Мобильное приложение «G-SOS» не является веб-сайтом и не использует файлы cookie.

30.2. Веб-сайт https://garnizon.kg/ и веб-панель администратора https://admin.garnizon.kg/ настоящей Политикой не регулируются и предназначены не для клиентов, а для операторов и администраторов Оператора.

31.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Кыргызской Республики, функциональности Приложения, состава обрабатываемых данных или используемых технологий.

31.2. Актуальная редакция Политики размещается в мобильном приложении «G-SOS», а также на сайте https://garnizon.kg/. О публикации новой редакции Пользователь уведомляется в Приложении.

31.3. Если изменения Политики требуют получения нового согласия Пользователя, Оператор запрашивает такое согласие до начала соответствующей обработки. В остальных случаях продолжение использования Приложения после вступления изменений в силу означает ознакомление Пользователя с актуальной редакцией Политики.

32.1. Все обращения по вопросам обработки персональных данных направляются в службу поддержки мобильного приложения «G-SOS» либо по контактам, указанным в разделе 2 настоящей Политики.

32.2. Настоящая Политика вступает в силу с момента её публикации в мобильном приложении «G-SOS».

32.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Кыргызской Республики.