Политика конфиденциальности мобильного приложения «VGL Контроль»

Редакция от 17 сентября 2026 года

 

1. Общие положения

 

1.1. Настоящая Политика описывает обработку данных при использовании мобильного приложения «VGL Контроль» для iOS и Android (далее — Приложение). Разработчик и поставщик сервиса — ООО «Виджиэл Контрол» (ОГРН 1187746069994, ИНН 9721061302, далее — VGL). Контакт по вопросам обработки данных: info@vgl.su.

1.2. Приложение предназначено для сотрудников организаций, подключённых к системе VGL Контроль (далее — Организация). Учётную запись выдаёт Организация; самостоятельная регистрация в Приложении не предусмотрена. Приложение также позволяет определять местоположение устройств Организации, в том числе после выхода сотрудника из учётной записи.

1.3. Организация определяет цели обработки рабочих данных сотрудников и настройки доступных им функций: маршруты, графики обходов, контроль местоположения, режим охраны и инвентаризацию устройств. VGL обрабатывает рабочие данные по поручению Организации в пределах такого поручения. Организация обеспечивает наличие оснований для обработки данных сотрудников и информирует их об используемых функциях контроля. Настройка функции Организацией не заменяет необходимые разрешения устройства и согласие пользователя в случаях, когда оно требуется.

1.4. Приложение не показывает рекламу, не продаёт данные и не передаёт их для рекламных целей или отслеживания пользователя в сторонних приложениях и на сайтах.

 

2. Какие данные обрабатываются

 

2.1. Учётная запись и профиль сотрудника. Логин, пароль и идентификатор Организации передаются на сервер при входе. Приложение обрабатывает идентификатор сотрудника, а также ФИО, фотографию, номер телефона и адрес электронной почты, если эти сведения были внесены в систему пользователем или Организацией. Они используются для идентификации сотрудника, отображения его профиля и отнесения результатов работы к соответствующей учётной записи. ПИН-код для быстрого входа хранится только на устройстве и на сервер не передаётся.

2.2. Сведения об устройстве. Идентификатор устройства, предоставляемый операционной системой Приложению, модель устройства и токен доставки push-уведомлений. Эти сведения используются для работы Приложения, доставки уведомлений и учёта устройств.

2.3. Местоположение. Приложение получает координаты устройства для следующих целей:

• определения местоположения сотрудника на объекте и отображения его на карте для уполномоченных сотрудников Организации;
• записи маршрута перемещения во время обхода;
• определения местоположения устройства при тревоге;
• инвентаризации и поиска устройств Организации, включая устройства без авторизованного сотрудника.

Контроль местоположения не ограничивается временем обхода. Завершение обхода или сдача смены сами по себе не прекращают сбор координат при работающей функции контроля. В режиме охраны координаты передаются периодически, ориентировочно раз в четыре минуты, в том числе при свёрнутом Приложении или выключенном экране, если это допускают операционная система и предоставленные разрешения.

Функция «Инвентаризация» позволяет Организации видеть местоположение устройства после выхода сотрудника из учётной записи, в частности для поиска потерянного корпоративного устройства. В этом режиме координаты учитываются по устройству, без авторизованного пользователя. Выход из учётной записи сам по себе не отключает такой сбор координат. Функция включается с согласия пользователя; при открытом на экране Приложении координаты передаются ориентировочно раз в пять минут.

Доступ к местоположению зависит от предоставленных системных разрешений, настроек устройства и доступности служб определения местоположения. Сбор может продолжаться за пределами объекта, если устройство перемещено, а соответствующая функция остаётся работающей. Для прекращения доступа к координатам можно отозвать разрешение на местоположение в настройках устройства. Это ограничит связанные с геолокацией функции Приложения.

2.4. Результаты работы. Идентификаторы считанных NFC-меток и время отметок, начало и завершение обходов, приём и сдача смены, замечания, результаты выполненных работ, показания параметров и комментарии к обходам. Эти сведения связываются с учётной записью сотрудника для формирования рабочих отчётов.

2.5. Фото, видео и звук. Приложение обрабатывает снимки и видеозаписи, которые пользователь сделал в Приложении или выбрал из галереи и прикрепил к обходу или отчёту. Видео записывается со звуком при предоставленном доступе к микрофону. Приложение не передаёт другие файлы из галереи.

2.6. Тревоги и события режима охраны. Обрабатываются тип события — встряхивание, удар или падение устройства, а на Android также извлечение или установка SIM-карты, — время события и координаты устройства. Показания датчиков движения обрабатываются на устройстве; на сервер передаются сведения о событии, а не исходный поток показаний датчиков.

Формирование и передача тревог не зависят от того, выполняется ли обход. На Android функция может работать в фоновом режиме без открытого окна Приложения. На iOS для работы функции Приложение должно быть запущено. Работа фоновых функций зависит от разрешений и ограничений операционной системы; принудительная остановка Приложения и ограничения энергосбережения могут препятствовать их работе. Передача тревоги на сервер требует доступного соединения.

Контроль SIM-карты на Android может продолжаться после выхода сотрудника из учётной записи. Такие события относятся к контролю устройства и не означают выполнение обхода авторизованным сотрудником.

2.7. Технические и аналитические данные. Обрабатываются сведения о сбоях и ошибках, производительности Приложения, названия открытых экранов, модель устройства, версии операционной системы и Приложения. Аналитический сервис использует идентификатор установки и сведения о приблизительном регионе. При сетевых обращениях сервисам также доступен IP-адрес устройства. Эти сведения используются для диагностики, анализа стабильности и улучшения функций Приложения. Наличие технических идентификаторов позволяет различать установки Приложения; такие данные не заявляются как полностью анонимные.

 

3. Разрешения и возможности устройства

 

Не каждая возможность требует отдельного системного разрешения: набор запросов зависит от платформы и версии ОС. Предоставленные разрешения можно отозвать в настройках устройства. Без доступа к геолокации функции контроля местоположения недоступны; прохождение обходов может быть ограничено настройками Организации.

 

4. Цели обработки

 

• Предоставление доступа к системе и идентификация сотрудника.
• Выполнение и подтверждение обходов, контроль присутствия и местоположения сотрудников на объекте, включая периоды между обходами.
• Передача тревог и координат ответственным лицам Организации.
• Учёт, определение местоположения и поиск устройств Организации, в том числе после выхода сотрудника из учётной записи.
• Приём и сдача смены, учёт выполненных работ, замечаний и подготовка отчётов.
• Доставка уведомлений.
• Обнаружение и исправление ошибок, анализ стабильности и использования функций Приложения.
• Рассмотрение обращений пользователей по вопросам работы сервиса и обработки данных. Для этого VGL обрабатывает сведения, сообщённые в обращении, и контактные данные для ответа.

5. Доступ к данным и используемые сервисы

 

5.1. Сведения о сотрудниках, результатах работы, тревогах и местоположении сотрудников и устройств доступны руководителям, диспетчерам и другим уполномоченным сотрудникам Организации в пределах выданных прав доступа.

5.2. Для работы Приложения используются следующие внешние сервисы:

5.3. Для мониторинга ошибок используется Sentry, размещённый на сервере ООО «Виджиэл Контрол» в Российской Федерации. В системе обрабатываются сведения об ошибках, модели устройства, версии ОС и Приложения и названиях экранов.

5.4. Основная база VGL и собственная система мониторинга ошибок размещены в Российской Федерации. При этом внешние сервисы доставки уведомлений и аналитики используют инфраструктуру своих поставщиков. В частности, Firebase может обрабатывать и хранить данные за пределами Российской Федерации. Размещение серверов VGL в России не означает исключительно российскую обработку данных всеми внешними сервисами.

Сведения об обработке данных поставщиками доступны в документации Firebase, Политике конфиденциальности Apple и Политике конфиденциальности Яндекса.

5.5. Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

 

6. Хранение и защита данных

 

6.1. Основные рабочие данные сервиса VGL хранятся и обрабатываются на серверах в Российской Федерации. Для передачи данных используется защищённое соединение HTTPS/TLS. Доступ к рабочим данным разграничивается в соответствии с правами пользователей.

6.2. При отсутствии связи рабочие данные сохраняются на устройстве для последующей отправки. Выход из учётной записи сам по себе не удаляет уже накопленные неотправленные рабочие данные. При входе другого сотрудника неотправленные рабочие данные предыдущего сотрудника удаляются до начала отправки. Это правило относится к данным его работы; контроль устройства и инвентаризация описаны отдельно в пунктах 2.3 и 2.6.

На устройстве также хранятся ПИН-код, данные авторизации и настройки, необходимые для работы Приложения. Удаление Приложения не является запросом на удаление учётной записи или данных, ранее переданных на сервер.

6.3. Данные пользователя хранятся в системе VGL в период использования сервиса. Если пользователь неактивен в течение шести последовательных календарных месяцев, его данные полностью удаляются из системы VGL по истечении этого срока, за исключением сведений, сохранение которых обязательно по закону.

Срок неактивности отсчитывается от последнего использования системы пользователем под своей учётной записью. Фоновая передача координат устройства в режиме инвентаризации без авторизованного пользователя не считается активностью этого пользователя и не продлевает срок хранения его данных.

Правило распространяется на профиль, связанные с пользователем рабочие записи, маршруты и координаты, события тревог, фото, видео и комментарии, а также связанные технические данные в системе VGL. Полное удаление включает удаление соответствующих данных из резервных копий VGL. При поступлении запроса на удаление применяется порядок раздела 7 без ожидания окончания шестимесячного срока.

6.4. Учёт корпоративного устройства без авторизованного пользователя является отдельной функцией. Удаление данных неактивного сотрудника само по себе не прекращает определение местоположения устройства Организации. Обработка данных устройства осуществляется для целей его учёта и поиска до прекращения использования соответствующей функции или удаления устройства из учёта Организации, если отсутствуют иные законные основания обработки.

6.5. Удаление данных из системы VGL не означает автоматического удаления всех служебных данных у внешних поставщиков. Данные, переданные внешним сервисам, обрабатываются в соответствии с их назначением, применимыми условиями и правилами хранения поставщиков. При выполнении запроса VGL обеспечивает удаление данных, обрабатываемых по его поручению, в пределах применимых обязанностей и направляет необходимые запросы привлечённым обработчикам. Информация о конкретном объёме удаления и сохраняемых данных предоставляется пользователю при рассмотрении обращения.

 

7. Права пользователя и удаление данных

 

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие в отношении обработки, которая осуществляется на его основании.

7.2. Запрос можно направить администратору Организации или на info@vgl.su. В запросе следует указать название Организации и логин либо иной идентификатор учётной записи, описать требуемое действие и указать контакт для ответа. Пароль и ПИН-код направлять не нужно. При необходимости принадлежность учётной записи проверяется до раскрытия или удаления данных.

7.3. Если запрос касается рабочих данных, обрабатываемых по поручению Организации, VGL взаимодействует с Организацией для его исполнения. Обращения по поводу обработки данных самим VGL, включая сведения из переписки с поддержкой, рассматривает VGL.

7.4. Ответ на запрос предоставляется в течение 10 рабочих дней со дня его получения. Удаление по запросу выполняется не позднее 30 календарных дней со дня получения запроса, если законодательством не предусмотрен более короткий срок и отсутствуют законные основания для дальнейшего хранения соответствующих данных. Требования о прекращении обработки, блокировании, уточнении или уничтожении данных исполняются в сроки, установленные законодательством для соответствующего основания; общий срок удаления не продлевает эти сроки. О результате рассмотрения и выполнения запроса сообщается заявителю.

7.5. Если отдельные данные должны сохраняться по закону, пользователю сообщаются категории таких данных, основание и срок их дальнейшего хранения. Блокирование доступа к учётной записи не равнозначно удалению данных.

7.6. Пользователь может отозвать разрешения устройства через настройки ОС. Это прекращает соответствующий разрешённый доступ Приложения, но не удаляет ранее переданные на сервер данные. Выход из учётной записи не следует использовать как способ отключения инвентаризации устройства: для прекращения доступа к координатам необходимо отозвать разрешение на местоположение либо отключить соответствующую функцию. По вопросам отключения контроля корпоративного устройства можно обратиться к администратору Организации.

 

8. Изменения Политики и контакты

 

8.1. Приложение не предназначено для лиц младше 18 лет.

8.2. VGL может обновлять настоящую Политику. Актуальная редакция публикуется по адресу https://www.vgl.su/privacy-policy-mobile; дата редакции указывается в начале документа. Ссылка на действующую Политику предоставляется в Приложении и его карточках в магазинах приложений.

8.3. Вопросы об обработке данных и обращения пользователей: info@vgl.su.