Конфиденциальность и защита персональных данных
Это уведомление объясняет, зачем мы обрабатываем персональные данные, которые вы отправляете через наш сайт, где мы их храним и какие у вас права. Здесь также описано, какие сведения приложение BMS Desktop хранит на вашем собственном компьютере и как приложение Sona Meeting Room использует данные Google Календаря.
Оператор данных
Ваши персональные данные обрабатывает Sona Otomasyon Taahhüt Sanayi ve Ticaret Ltd. Şti. в качестве оператора данных. Адрес: Soğanlık Yeni, Muş Sk. Soyak Evreka Sitesi No: 8, A6 Blok Daire 12, 34880 Kartal / İstanbul, Турция.
Обрабатываемые персональные данные
На сайте три формы, собирающие персональные данные, и каждая спрашивает только то, что нужно для её собственной задачи. Форма заявки на партнёрство: название компании, адрес, страна, город; имя, должность, телефон и электронная почта контактного лица; направление работы, лет на рынке, опыт и число завершённых проектов; регионы, которые вы будете вести, и тип проектов, на которые вы нацелены. Форма технической поддержки: имя и фамилия, электронная почта, телефон, страна, город; ваш проект, у кого вы приобрели продукт, какой продукт Sona вы используете и сама проблема. Форма помощи в подборе: имя и фамилия, электронная почта, телефон, страна, город; есть ли у вас сервер автоматизации, какова ваша роль и ваш вопрос. Во всех трёх формах дополнительно записываются IP-адрес и данные браузера, с которых пришло обращение, и момент, когда вы поставили отметку о согласии.
Цель обработки
Эти данные обрабатываются только для того, чтобы рассмотреть ваше обращение и связаться с вами: чтобы оценить вашу заявку, если это заявка на партнёрство; чтобы указать вам партнёра, который займётся проблемой, если это обращение в поддержку; и чтобы ответить на ваш вопрос, если это обращение по подбору. Ни для какой другой цели они не используются и ни в какой рекламный список не попадают.
Правовое основание
Ваши данные обрабатываются на основании вашего явного согласия. Отметка о согласии, которую вы ставите при отправке формы, и есть это согласие. Вы можете отозвать согласие в любой момент; в этом случае ваша запись формы удаляется.
Способ сбора
Данные собираются только через три формы сайта, и вводите их вы сами: заявка на партнёрство, техническая поддержка и помощь в подборе. Никаким другим путём данные не собираются.
Передача третьим лицам
Данные ваших форм третьим лицам не передаются. Данные форм лежат на собственном сервере Sona; никакой внешний сервис форм, никакой инструмент аналитики и никакой сервис защиты от ботов не используется. Единственное исключение — обращение в поддержку: когда мы направляем ваше обращение партнёру, который им займётся, этому партнёру сообщаются те данные, которые нужны для решения проблемы. Это происходит, только если вы заполнили форму технической поддержки, и только для этой цели.
Срок хранения
Записи форм хранятся пять лет и затем удаляются.
Приложение BMS Desktop
Приложение хранит адрес и порт сервера автоматизации, к которому подключается, имя пользователя и пароль к нему, PIN-код приложения, отпечатки сертификатов серверов, выбранный вами язык интерфейса, настройки заставки, а также шаг, на котором остановился мастер настройки. Эти сведения остаются на вашем собственном компьютере — в одном файле, защищённом шифрованием Windows DPAPI. Если вы загрузите собственное изображение для заставки, его копия дополнительно сохраняется в папке приложения.
Ничего из этого не передаётся ни в Sona, ни третьим лицам. В приложении нет аналитики, телеметрии и отслеживания использования; подключение к интернету не требуется, приложение обращается только к вашему серверу в локальной сети. Журналы приложения видны лишь внутри него и наружу не выгружаются. Временный профиль используемого приложением браузерного компонента удаляется при каждом запуске и каждом закрытии.
Вы в любой момент удаляете все эти данные функцией «сброс к заводским настройкам» в приложении либо удалив само приложение.
Sona Meeting Room и данные Google Календаря
Sona Meeting Room — приложение для переговорных комнат, которое работает на сервере автоматизации здания. Пользователь может подключить приложение к своему аккаунту Google кнопкой «Подключить через Google»; подключение выполняется на собственных экранах входа и согласия Google, и Sona никогда не видит пароль.
Приложение считывает из Google только следующие данные: список календарей аккаунта, а для выбранных календарей комнат — название, время начала и окончания, организатора, отметку приватности, статус отмены и число участников каждого мероприятия; имена и адреса электронной почты участников не считываются. Эти данные используются исключительно для показа расписания на панели у двери комнаты и для определения состояния комнаты «занята/свободна» для системы автоматизации. Когда пользователь бронирует, продлевает или завершает встречу с панели, приложение создаёт мероприятие в календаре соответствующей комнаты или изменяет время его окончания; никакие другие данные календаря не записываются.
Данные остаются на собственном устройстве клиента: токен доступа и сводки мероприятий не более чем за восемь дней хранятся в памяти устройства. Они не передаются ни на серверы Sona, ни третьим лицам, не используются для рекламы, не продаются и не читаются людьми. Когда аккаунт Google удаляется из приложения или приложение удаляется, эти данные стираются с устройства; кроме того, пользователь в любой момент может отозвать доступ на странице сторонних приложений с доступом к аккаунту в настройках своего аккаунта Google.
Соединение с Google зашифровано (HTTPS/TLS). Токены доступа и обновления хранятся только на сервере автоматизации здания у клиента, доступ к которому возможен лишь из собственной сети клиента через защищённый паролем интерфейс администрирования. Приложение нигде не показывает и не экспортирует токены и не включает их в свои файлы резервных копий.
Использование и передача приложением Sona Meeting Room информации, полученной из API Google, соответствуют Правилам в отношении пользовательских данных для сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
Sona Meeting Room — данные календарей Microsoft 365 и Exchange
Sona Meeting Room может подключаться к календарю Microsoft 365 вашей организации или к локальному календарю Exchange, чтобы показывать расписание переговорных на дверных панелях. В этом разделе объясняется, к каким данным мы обращаемся через такое подключение, для чего их используем, где они хранятся и как удаляются.
В случае Microsoft 365 подключение выполняет администратор вашей организации: согласие приложению «Sona Meeting Room» выдаётся один раз на экране согласия самой Microsoft, а запрашиваются разрешения Calendars.ReadWrite (чтение и запись календарей) и Place.Read.All (чтение списка переговорных). Пароль пользователя в приложение не вводится и приложению не виден. В случае локального Exchange ваш ИТ-администратор создаёт служебную учётную запись, имеющую права только на почтовые ящики переговорных; адрес сервера, имя учётной записи и её пароль вводятся на экране настроек приложения.
Приложение обращается к следующим данным: отображаемое имя вашей организации (только Microsoft 365; оно показывается в строке «подключено» на экране настроек), список переговорных с названием и адресом электронной почты каждой комнаты (только Microsoft 365, для удобства выбора) и события календарей только тех почтовых ящиков, которые вы указали как переговорные на экране настроек, — название, время начала и окончания, имя организатора, признак конфиденциальности, состояние отмены, признак события на весь день и число участников. Имена и адреса электронной почты участников не сохраняются и не отображаются; вычисляется только их количество. У событий с пометкой «Личное» или «Конфиденциально» название и организатор на панели не показываются. К письмам, контактам, файлам, а также к календарям почтовых ящиков, не указанных как переговорные, мы не обращаемся.
Данные используются только для того, чтобы показывать на дверной панели занятость комнаты и её расписание на день или неделю, записывать сделанную на панели бронь в календарь комнаты как новое событие и командами «Продлить» и «Завершить» изменять только время окончания этого события. Приложение не удаляет события и не отправляет приглашения или письма. Данные не используются для рекламы, профилирования и обучения моделей искусственного интеллекта или машинного обучения.
Все данные остаются только на сервере автоматизации в ваших собственных помещениях; календарные данные, сведения об учётной записи и пароли на серверы Sona не передаются, третьим лицам не раскрываются и не продаются. Сервер автоматизации подключается к Microsoft 365 напрямую по HTTPS (TLS); подключение к локальному Exchange выполняется внутри вашей сети по каналу, зашифрованному TLS, с проверкой подлинности NTLM, и пароль никогда не передаётся по сети в открытом виде. Для Microsoft 365 на сервере автоматизации хранятся только идентификатор каталога вашей организации и кратковременный токен доступа, для локального Exchange — адрес сервера, имя служебной учётной записи и её пароль. Токен доступа и пароль не возвращаются на экран настроек, не появляются на экранах панелей и не записываются в файл резервной копии приложения. Экран настроек защищён паролем. Сведения о событиях хранятся лишь временно, для показа на панели, и обновляются при каждом чтении календаря.
Если на экране настроек выбрать «Удалить учётную запись», с сервера автоматизации удаляются сведения об учётной записи, токен доступа или пароль, описания переговорных и временные данные о событиях; при удалении приложения удаляются и все его данные. Согласие для Microsoft 365 можно отозвать в любой момент: центр администрирования Microsoft Entra → Корпоративные приложения → «Sona Meeting Room» → Удалить. Администратор также может на стороне Microsoft ограничить доступ приложения только почтовыми ящиками переговорных. Для локального Exchange достаточно отключить служебную учётную запись или сменить её пароль. Вопросы и запросы на удаление: [email protected]
Ваши права
Вы имеете право узнать, обрабатываются ли ваши персональные данные; запросить сведения, если они обрабатывались; узнать цель обработки и используются ли они в соответствии с этой целью; знать третьих лиц, которым они были переданы в стране или за рубежом; требовать их исправления, если они обработаны неполно или неточно; требовать их удаления или уничтожения; требовать, чтобы об этих действиях сообщили третьим лицам, которым данные передавались; возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом; и требовать возмещения, если незаконная обработка причинила вам ущерб.
Как обратиться к нам
Обращения по перечисленным выше правам направляйте на [email protected]. Ваше обращение будет рассмотрено не позднее чем в тридцатидневный срок.