Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как SunPeak Innovations LLC собирает, использует и защищает персональные данные, когда вы посещаете www.sunpeaki.com, пользуетесь платформой SP SmartCloud и её API, мобильным приложением SunPeak Devices, совершаете покупки в нашем интернет-магазине, открываете страницу проверки продукта или связываетесь с нами.

Она также является нашим информационным уведомлением согласно Закону Грузии «О защите персональных данных», Общему регламенту ЕС по защите данных (GDPR) и Закону Турции № 6698 «О защите персональных данных» (KVKK) — в той мере, в какой каждый из них применяется к вам.

1. Кто мы

Контролёр ваших персональных данных — SunPeak Innovations LLC (შპს „სანპიკ ინოვეიშენს“), общество с ограниченной ответственностью, зарегистрированное в Грузии под идентификационным кодом 400481242, с юридическим адресом: Gldani Khevi, Building 3, Floor 1, 0178 Tbilisi, Грузия.

С любыми вопросами и запросами о персональных данных пишите на info@sunpeaki.com, указав в теме письма слово «Privacy», или звоните по телефону +995 598 281 522. Мы не назначали инспектора по защите данных; запросы о защите данных рассматривает непосредственно руководство компании.

2. На что распространяется эта политика

Эта политика распространяется на персональные данные, которые мы обрабатываем в собственных целях как контролёр:

• посетителей нашего сайта www.sunpeaki.com;
• пользователей платформы SP SmartCloud по адресу app.sunpeaki.com, её API и мобильного приложения SunPeak Devices;
• клиентов нашего интернет-магазина;
• людей, которые открывают публичную страницу проверки или документы продукта SunPeak;
• клиентов, поставщиков, партнёров и других людей, которые связываются с нами.

Наши корпоративные клиенты также используют SP SmartCloud для обработки данных о своих сотрудниках, арендаторах, посетителях или других людях — например, о местоположении отслеживаемого транспортного средства или сотрудника либо о показаниях датчика, установленного в чьём-то доме. В отношении таких данных клиент сам решает, зачем и как они обрабатываются, и является контролёром, а SunPeak обрабатывает их от имени клиента как обработчик. В этом случае к вам применяется уведомление о конфиденциальности самого клиента, а наши обязательства перед клиентом описаны на нашей странице «Соответствие GDPR».

3. Какие персональные данные мы собираем

3.1 Посетители нашего сайта

• Технические данные. Когда вы открываете страницу, наш хостинг-провайдер (Google Firebase Hosting) обрабатывает ваш IP-адрес, сведения о браузере и запрошенный адрес, чтобы доставить страницу и защитить сайт от злоупотреблений.
• Никаких файлов cookie, аналитики и рекламных трекеров. Сайт не устанавливает файлы cookie и не загружает сторонние скрипты. В хранилище вашего браузера он сохраняет только выбранный вами язык и отметку о том, закрыли ли вы вводную панель; эти значения остаются на вашем устройстве.
• Сообщения и рассылка. Если вы подписываетесь на нашу рассылку или связываетесь с нами через форму, по электронной почте, по телефону или через WhatsApp, мы получаем ваше имя, адрес электронной почты или номер телефона, предпочитаемый язык и содержание вашего сообщения.
• Заявки на демонстрацию. Форма «Записаться на демо» размещена в Google Forms. Введённые в ней данные хранятся в нашем аккаунте Google, и на них также распространяется политика конфиденциальности Google.
• Ссылки на YouTube, LinkedIn, Instagram и WhatsApp — это обычные ссылки. Эти сервисы получают данные о вас, только если вы переходите по ссылке.

3.2 Учётные записи SP SmartCloud

• Данные учётной записи: ваше имя, адрес электронной почты, номер телефона, имя пользователя или идентификатор чата в Telegram, если вы привязали Telegram, язык интерфейса, пароль (мы храним только его криптографический хеш) и ваши роли в рабочих пространствах.
• Данные о входе: одноразовые коды, которые мы отправляем по электронной почте, SMS или в Telegram, а также журнал входов и некоторых действий, например ручных команд исполнительным устройствам, с указанием времени и IP-адреса. Этот журнал виден владельцу и администраторам рабочего пространства.
• Приглашения: когда владелец рабочего пространства приглашает вас по адресу электронной почты или номеру телефона, мы создаём учётную запись с этим контактом, чтобы вы могли войти.
• Содержимое рабочего пространства: названия и адреса объектов и площадок, координаты, загружаемые вами фотографии и файлы, названия и настройки устройств, правила автоматизации, получатели оповещений, панели мониторинга и экраны.
• ИИ-ассистент: вопросы, которые вы вводите, и изображения, которые вы прикрепляете, когда пользуетесь функциями искусственного интеллекта на платформе.

3.3 Данные устройств и телеметрия

• Идентификаторы устройства (серийный номер и DevEUI), результаты измерений, события, данные о батарее и диагностические данные, конфигурация, а также радиометаданные — например, уровень сигнала, шлюз, принявший сообщение, и время приёма.
• Местоположение: координаты устройства с GPS или приблизительное местоположение, определённое по расположению шлюза, принявшего его сообщение, или по IP-адресу шлюза SP Net.

В большинстве случаев эти данные описывают здания, резервуары, оборудование или товары, а не людей. Персональными они становятся, когда их можно связать с человеком: например, данные датчика, установленного в частном доме, датчика присутствия или счётчика людей либо GPS-трекера, который носит сотрудник.

3.4 Оповещения и уведомления

Для доставки оповещений и кодов входа мы используем ваш номер телефона и идентификатор Telegram. Оповещение содержит название объекта, измеренное значение и время. Графики, отправляемые в Telegram, содержат название объекта, названия каналов и измеренные значения.

3.5 Заказы в интернет-магазине

• Ваше имя, адрес электронной почты, номер телефона, адрес доставки, заказанные товары, сумма, валюта, номер заказа и статус оплаты.
• Вы оплачиваете заказ на странице нашего поставщика платёжных услуг. Мы никогда не получаем и не храним данные вашей карты.
• Заказ можно оформить без учётной записи. Ваша корзина хранится в браузере, пока вы не оформите заказ.

3.6 Платежи на платформе

Когда вы пополняете баланс рабочего пространства, мы фиксируем рабочее пространство, пользователя, который внёс оплату, сумму, валюту, идентификаторы заказа и статус оплаты. Данные карты вводятся только на странице поставщика платёжных услуг.

3.7 API, вебхуки и интеграции

Если вы пользуетесь нашим API, мы храним ваши API-ключи, сведения об их владельце, время и IP-адрес их последнего использования, а также настроенные вами адреса вебхуков и параметры интеграций.

3.8 Мобильное приложение SunPeak Devices

• Приложение не запрашивает доступ к вашему местоположению и не содержит инструментов аналитики или рекламы.
• Оно считывает данные с устройств SunPeak по NFC и использует камеру для сканирования QR-кодов; и то и другое обрабатывается на вашем телефоне.
• Списки монтажа, заметки и фотографии, которые вы создаёте в приложении, остаются на вашем телефоне, если только вы сами не решите ими поделиться.
• Если вы входите в систему, приложение использует вашу учётную запись SP SmartCloud и отправляет нам ваши запросы, например поиск устройства по серийному номеру или DevEUI. Ваш токен входа хранится в защищённом хранилище телефона.

3.9 Проверка продукции и документы о качестве

У каждого устройства SunPeak есть публичная страница проверки и документы о качестве, доступные любому, кто знает его серийный номер, который напечатан на устройстве и закодирован в его QR-коде. На них указаны модель, месяц изготовления, результаты испытаний и калибровки. В документах также указаны имена, должности и подписи наших сотрудников контроля качества, а в сертификате калибровки может быть указано название организации или рабочего пространства, которым принадлежит устройство.

3.10 Деловые контакты и переписка

Работая с клиентами, поставщиками и партнёрами, мы обрабатываем имена, должности и контактные данные их контактных лиц, нашу переписку, а также договоры, коммерческие предложения, заказы и счета.

4. Зачем мы используем персональные данные и на каком правовом основании

Мы обрабатываем персональные данные, только когда это допускает закон. В зависимости от цели мы опираемся на следующие правовые основания по Закону Грузии «О защите персональных данных», статье 6 GDPR и статье 5 KVKK:

• Исполнение договора с вами или действия, которые вы запрашиваете до его заключения: предоставление платформы, API и приложения, обработка заказов и платежей в магазине, доставка товаров, отправка оповещений и кодов входа, поддержка и рассмотрение гарантийных претензий.
• Выполнение обязанностей, установленных законом: бухгалтерский и налоговый учёт, прослеживаемость продукции и записи о качестве, ответы на законные запросы государственных органов.
• Наши законные интересы, если они не перевешиваются вашими интересами и правами: защита учётных записей и сервисов от злоупотреблений, ведение журналов аудита, общение с деловыми контактами, улучшение наших продуктов на основе данных устройств, а также предъявление правовых требований и защита от них.
• Ваше согласие: наша рассылка и другие маркетинговые сообщения, а также любая иная обработка, на которую мы запрашиваем ваше согласие. Вы можете отозвать согласие в любое время; это не влияет на обработку, которая проводилась до отзыва.

Мы не продаём персональные данные, не используем их для рекламных профилей и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или сходным образом значимые последствия. Мы не намерены обрабатывать специальные категории данных, например данные о здоровье или биометрические данные; пожалуйста, не загружайте такие данные на платформу.

5. Кто получает персональные данные

Мы передаём персональные данные только тем, кому они нужны для оказания наших услуг, или тем, кому мы обязаны их раскрыть. Наши поставщики услуг обрабатывают их от нашего имени и по нашим указаниям; перевозчики, консультанты, государственные органы и другие перечисленные ниже получатели получают их для целей, описанных здесь:

• Google: Google Cloud размещает платформу, её базу данных и файловое хранилище; Firebase Hosting доставляет сайт; Google Maps Platform показывает карты и подсказывает адреса на платформе; Google Workspace обслуживает нашу электронную почту; Google Forms собирает заявки на демонстрацию.
• Наш платёжный сервис и лицензированный поставщик платёжных услуг в Грузии, который обрабатывает платежи по картам.
• OpenAI (США) — для функций искусственного интеллекта на платформе: данные объектов, телеметрия, местоположение (город, страна и координаты), погода, а также ваши сообщения и изображения, которые вы отправляете ИИ-ассистенту или которые нужны для автоматизации на основе ИИ. Мы не добавляем к этим данным ваше имя или контактные данные.
• Telegram — для доставки оповещений и кодов входа пользователям, которые привязали Telegram.
• QuickChart (quickchart.io), который строит графики для сообщений в Telegram.
• SMS-провайдеры в зависимости от страны номера телефона: GoSMS (Грузия) для грузинских номеров, TurkeySMS (Турция) для турецких номеров и Bird (Нидерланды) для номеров в ЕС и ряде других европейских стран.
• Операторы сетей LoRaWAN: для устройств, подключённых через сеть Helium, оператор используемой нами сетевой консоли (console.helium-iot.xyz) получает идентификаторы и ключи устройств, заданные вами названия устройств и сообщения устройств.
• Картографические сервисы и сервисы определения местоположения: Mapbox (карты в классическом интерфейсе), Норвежский метеорологический институт (погода по координатам объекта), OpenStreetMap Nominatim (определение города и страны) и ip-api.com (приблизительное местоположение шлюза SP Net по его IP-адресу).
• Сети доставки контента, через которые загружаются программные библиотеки и шрифты интерфейса платформы (Google Fonts, unpkg и jsDelivr). Ваш браузер подключается к ним напрямую, поэтому они получают ваш IP-адрес.
• Перевозчик, которого мы выбираем для конкретной отправки; он получает ваше имя, номер телефона и адрес доставки.
• Наши бухгалтеры, аудиторы и юридические консультанты, а также государственные органы, если этого требует закон.
• Другие лица в соответствии с вашими собственными настройками: участники вашего рабочего пространства в соответствии с их ролями, получатели настроенных вами вебхуков и интеграций, а также любой, кто знает серийный номер устройства (см. раздел 3.9).
• Покупатель или правопреемник нашего бизнеса, если наша компания или её активы будут реорганизованы или проданы.

6. Международная передача данных

База данных и серверы приложений платформы SP SmartCloud находятся в Европейском союзе, в регионе Google Cloud в Бельгии, а наш платёжный сервис работает в регионе Google Cloud в Германии. SunPeak находится в Грузии, и наши сотрудники могут получать удалённый доступ к данным из Грузии и других стран.

Некоторые получатели, перечисленные в разделе 5, находятся в других странах, например в США и Турции, уровень защиты данных в которых не признан надлежащим (или признан не для всех получателей) согласно применимому к вам законодательству. При такой передаче мы опираемся на гарантии, предусмотренные законом: на решение об адекватности, если оно есть, на стандартные договорные положения в условиях обработки данных поставщика или, если такой гарантии нет, на то, что передача необходима для исполнения нашего договора с вами (например, чтобы отправить SMS на ваш турецкий номер), либо на ваше согласие. Если к передаче персональных данных за рубеж применяется KVKK, мы передаём их на основаниях, предусмотренных статьёй 9 KVKK. Вы можете запросить у нас дополнительную информацию о применяемых гарантиях.

7. Сколько мы храним персональные данные

• Данные учётной записи: пока ваша учётная запись активна. Когда вы удаляете учётную запись, мы сразу деактивируем её и закрываем вам доступ ко всем рабочим пространствам. Контактные данные удалённой учётной записи (имя, адрес электронной почты, номер телефона и идентификатор Telegram) мы храним 90 дней, чтобы учётную запись можно было восстановить, если вы снова зарегистрируетесь с тем же контактом, а затем удаляем или анонимизируем их, если только закон не обязывает нас их хранить. Вы можете попросить нас удалить их раньше.
• Содержимое рабочего пространства, агрегированная телеметрия, журналы аудита и переписка с ИИ-ассистентом: пока существует рабочее пространство, чтобы его владелец мог видеть историю. Когда клиент закрывает рабочее пространство, мы по запросу удаляем или анонимизируем его данные, за исключением записей, которые мы обязаны хранить по закону.
• Необработанные радиосообщения, полученные от устройств: 7 дней.
• Записи о доставке вебхуков: 24 часа после успешной доставки и 30 дней после неудачной.
• Одноразовые коды входа: перестают действовать через две минуты после отправки.
• Заказы в магазине, платежи, счета и договоры: в течение сроков, установленных налоговым и бухгалтерским законодательством Грузии, и в любом случае до окончания гарантийного срока товара.
• Записи о качестве и калибровке: в течение всего срока службы изделия, поскольку они подтверждают его происхождение и качество.
• Подписки на рассылку: пока вы не отпишетесь.
• Переписка: столько, сколько нужно для решения вопроса, и в течение срока исковой давности по связанным с ним требованиям.
• Технические журналы наших хостинг-провайдеров: в течение сроков, установленных этими провайдерами, как правило до 30 дней.

8. Ваши права

С учётом условий и исключений, установленных применимым законодательством, вы имеете право:

• получать информацию об обработке ваших данных и их копию;
• требовать исправления неточных или дополнения неполных данных;
• требовать удаления или уничтожения ваших данных либо прекращения или блокирования их обработки;
• получать предоставленные вами данные в структурированном машиночитаемом формате и требовать их передачи другому контролёру;
• возражать против обработки, основанной на наших законных интересах, и в любое время возражать против использования ваших данных для прямого маркетинга;
• в любое время отозвать своё согласие;
• не подвергаться решению, основанному исключительно на автоматизированной обработке и влекущему для вас юридические или сходным образом значимые последствия;
• подать жалобу в надзорный орган.

Чтобы воспользоваться своими правами, напишите на info@sunpeaki.com. Прежде чем выполнить запрос, мы можем попросить вас подтвердить свою личность. Запросы рассматриваются бесплатно. Мы отвечаем в течение 10 рабочих дней; если запрос сложный, мы можем продлить этот срок в пределах, установленных законом, и сообщим вам причину.

Если ваши данные находятся в рабочем пространстве клиента и мы обрабатываем их как обработчик (см. раздел 2), мы перешлём ваш запрос этому клиенту и поможем ему ответить.

Вы можете подать жалобу в Службу защиты персональных данных Грузии (pdps.ge). Если вы живёте или работаете в Европейском союзе или Европейской экономической зоне, вы также можете подать жалобу в орган по защите данных своей страны. Если вы находитесь в Турции, см. раздел 8.1.

8.1 Дополнительная информация для людей в Турции (KVKK)

Эта политика также служит нашим информационным уведомлением (aydınlatma metni) согласно статье 10 KVKK. Мы собираем персональные данные электронным способом через наш сайт, платформу, мобильное приложение, устройства, электронную почту, телефон и мессенджеры. Правовые основания, на которые мы опираемся согласно статье 5 KVKK: исполнение договора, выполнение обязанности, установленной законом, установление, осуществление или защита права, наши законные интересы, а также ваше явное согласие, когда оно требуется, например для маркетинговых сообщений.

Согласно статье 11 KVKK вы имеете право: узнать, обрабатываются ли ваши персональные данные; запросить информацию об их обработке; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым передаются данные; потребовать исправления неполных или неточных данных; потребовать удаления или уничтожения данных в соответствии со статьёй 7; потребовать уведомления третьих лиц, которым были переданы данные, о таком исправлении, удалении или уничтожении; возразить против неблагоприятного для вас результата, полученного исключительно путём анализа ваших данных автоматизированными системами; а также потребовать возмещения ущерба, причинённого незаконной обработкой.

Направьте своё обращение в письменной форме по нашему адресу, указанному в разделе 1, по электронной почте на info@sunpeaki.com с адреса, который вы ранее сообщили нам и который зарегистрирован в наших системах, или любым другим способом, допускаемым правилами KVKK об обращениях к контролёрам. Мы отвечаем бесплатно и не позднее чем через 30 дней, если только ответ не связан с расходами, которые закон разрешает нам взимать. Если ваше обращение отклонено, наш ответ вас не устраивает или мы не ответили вовремя, вы можете подать жалобу в Совет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr).

8.2 Удаление учётной записи

Вы можете в любое время удалить свою учётную запись SP SmartCloud в своём профиле на платформе или в приложении SunPeak Devices либо написав на info@sunpeaki.com с адреса электронной почты, привязанного к учётной записи, или указав привязанный к ней номер телефона. Что происходит с вашими данными после удаления, описано в разделе 7.

9. Файлы cookie и хранилище браузера

Наш сайт не использует файлы cookie. Выбранный вами язык и состояние вводной панели он хранит в хранилище вашего браузера.

Платформа SP SmartCloud тоже не устанавливает файлы cookie. Ваш токен входа (действует семь дней), профиль, выбранное рабочее пространство, язык, тема оформления, валюта и корзина хранятся в локальном хранилище вашего браузера. Эти записи строго необходимы для функций, которыми вы пользуетесь; если вы их удалите, вы выйдете из системы.

Некоторые страницы платформы загружают карты, шрифты и программные библиотеки у третьих лиц (см. раздел 5). Эти поставщики получают ваш IP-адрес и могут использовать собственные файлы cookie в соответствии со своими политиками конфиденциальности.

10. Маркетинговые сообщения

Мы отправляем рассылки и другие маркетинговые сообщения только с вашего согласия. Вы можете отписаться в любое время по ссылке для отписки в сообщении или написав на info@sunpeaki.com. Служебные сообщения, такие как оповещения, коды входа и подтверждения заказов, не являются маркетингом и отправляются в рамках услуги.

11. Дети

Наши продукты и услуги предназначены для бизнеса и взрослых. Мы сознательно не собираем персональные данные детей младше 18 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Безопасность

Мы защищаем персональные данные техническими и организационными мерами, соответствующими уровню риска. Они описаны на нашей странице «Защита данных» по адресу www.sunpeaki.com/data-protection.

13. Изменения этой политики

Мы можем обновлять эту политику, когда меняются наши услуги или законодательство. Новая редакция применяется с даты вступления в силу, указанной на этой странице. О существенных изменениях мы сообщим зарегистрированным пользователям по электронной почте или на платформе до того, как они вступят в силу.

14. Язык

Эта политика опубликована на английском, немецком, турецком и русском языках. При расхождении между версиями преимущественную силу имеет английская версия, если законодательство вашей страны не требует иного.

15. Контакты

SunPeak Innovations LLC, Gldani Khevi, Building 3, Floor 1, 0178 Tbilisi, Грузия. Электронная почта: info@sunpeaki.com. Телефон: +995 598 281 522.