Условия обработки персональных данных

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» различает собственника базы и оператора. Разница определяет, кто за что отвечает.

1.1Автомойка — собственник персональных данных своих клиентов и сотрудников. Она решает, чьи данные собирать, зачем и как долго хранить.

1.2Исполнитель (ИП «КАСЫМ») — оператор: обрабатывает эти данные по поручению автомойки и только для того, чтобы Сервис работал.

1.3В отношении данных, которые автомойка сообщает нам о себе при регистрации — название, город, имя и телефон Владельца, логины сотрудников, — собственником является Исполнитель, и они описаны в Политике конфиденциальности.

Принимая публичную оферту, автомойка поручает Исполнителю обрабатывать персональные данные своих клиентов и сотрудников на условиях настоящего документа. Отдельный договор для этого не требуется.

Поручение действует, пока действует договор, и прекращается вместе с ним.

Только те, что вносите вы, и только те, без которых учёт не работает:

3.1клиенты автомойки — имя, номер телефона, персональная скидка, заметки, история визитов, оценки и отзывы;

3.2машины — государственный регистрационный номер, марка, модель, класс;

3.3сотрудники автомойки — имя, номер телефона, тип и размер оплаты труда, начисления, авансы, смены, скорость работы и оценки клиентов.

3.4Специальные категории данных — о здоровье, о судимости, биометрия — Сервисом не собираются, и вносить их в свободные поля не следует.

Перечень действий закрытый: сбор, запись, хранение, изменение, извлечение, использование для расчётов и отчётов внутри вашего аккаунта, обезличивание, блокирование и уничтожение.

Мы обрабатываем эти данные исключительно по вашему поручению и в объёме, необходимом для работы Сервиса.

5.1Не используем данные ваших клиентов и сотрудников в своих целях — ни для рекламы, ни для аналитики, ни для обучения моделей.

5.2Не передаём их другим автомойкам, вашим конкурентам и третьим лицам, кроме поставщиков из раздела ниже.

5.3Не объединяем данные разных автомоек: каждая видит только свои строки.

5.4Не продаём и не публикуем эти данные.

5.5Не входим в ваш аккаунт от вашего имени. Из платформенной панели нам видно, что мойка работает — число машин за неделю, дата последнего входа, оплачен ли тариф, — но не ваши суммы, зарплаты и клиенты.

Разделение автомоек обеспечено правилами доступа в самой базе данных, а не проверками в коде приложения. Запрос из одной автомойки к данным другой возвращает пустой результат на уровне базы — даже если в приложении будет ошибка.

Изменения денежных записей журналируются триггерами базы данных: кто, что и когда поменял. Строку журнала нельзя удалить ни из интерфейса, ни через наш программный интерфейс.

Доступ сотрудников автомойки разграничен ролями: администратор не видит телефон Владельца, а право видеть финансы и выгружать данные выдаёт Владелец.

Пароли хранятся в виде необратимой свёртки. Мы не знаем ваш пароль и никогда не попросим его сообщить.

Для работы Сервиса мы пользуемся услугами поставщиков. Каждый получает только то, что нужно для его задачи:

7.1Supabase — размещение базы данных;

7.2Vercel — размещение приложения и выполнение регулярных задач по расписанию;

7.3Anthropic — распознавание государственного номера по фотографии или голосу, если вы пользуетесь этими способами ввода. Передаётся только снимок либо расшифровка речи; у нас они не сохраняются, а поставщик по условиям своего сервиса не использует их для обучения моделей;

7.4Telegram — подтверждение номера Владельца и отправка утренней сводки. В сводке только цифры по мойке: имён, телефонов и госномеров в ней нет;

7.5Apple — доставка уведомлений на iPhone;

7.6Upstash — защита входа от подбора пароля; наружу уходят только необратимые свёртки, без паролей и телефонов.

7.7Часть поставщиков — иностранные компании, поэтому обработка может выполняться за пределами Республики Казахстан. Принимая оферту, автомойка даёт согласие на такую передачу и подтверждает, что вправе его дать за своих клиентов и сотрудников.

7.8О замене или добавлении поставщика мы сообщаем не менее чем за 15 календарных дней, обновляя этот документ и уведомляя вас так же, как об оплате. Не согласны — вправе расторгнуть договор до вступления изменения в силу.

7.9По запросу предоставим описание принятых мер защиты — этого достаточно, чтобы вы могли ответить своим клиентам или проверяющему, где и как хранятся их данные.

Как собственник данных вы отвечаете за законность их сбора. В частности:

8.1получаете согласие своих клиентов на обработку их данных и уведомляете их о том, кто и зачем эти данные обрабатывает;

8.2оформляете отношения с сотрудниками так, чтобы обработка их данных была законной;

8.3вносите только те данные, которые нужны для учёта, и не превращаете свободные поля в досье;

8.4поддерживаете данные в актуальном состоянии и удаляете лишнее;

8.5отвечаете за тех, кому выдали доступ в аккаунт, и своевременно отзываете доступ уволенных.

8.6Обращение субъекта — вашего клиента или сотрудника — рассматриваете вы: инструменты для исправления и удаления любой записи есть у вас в аккаунте. Если такое обращение поступит нам, мы перенаправим его вам в течение 3 рабочих дней.

Мы храним данные, пока действует ваш аккаунт. После окончания оплаченного или пробного периода они лежат нетронутыми ещё 7 календарных дней, и выгрузка в это время работает.

После удаления аккаунта данные стираются в течение 7 календарных дней. Что именно остаётся после удаления и почему — описано на странице «Удаление аккаунта».

Вернуть данные до удаления можно в любой момент выгрузкой в Excel — она работает даже при закрытом доступе.

При инциденте, затронувшем ваши данные, мы сообщаем об этом без неоправданной задержки — не позднее 24 часов с момента, когда о нём стало известно, — и описываем, что произошло, каких данных это касается и что мы предприняли.

Уведомление уполномоченного органа и субъектов данных, если оно требуется законом, автомойка как собственник осуществляет самостоятельно; мы предоставляем для этого все имеющиеся сведения.