Дербес деректерді өңдеу шарттары

Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы дерекқор иесі мен операторды ажыратады. Айырмашылық кімнің неге жауап беретінін айқындайды.

1.1Автожуу орны — өз клиенттері мен қызметкерлерінің дербес деректерінің иесі. Кімнің деректерін жинауды, не үшін және қанша уақыт сақтауды ол шешеді.

1.2Орындаушы («КАСЫМ» ЖК) — оператор: бұл деректерді автожуу орнының тапсырмасы бойынша және тек сервистің жұмыс істеуі үшін өңдейді.

1.3Автожуу орны тіркелу кезінде өзі туралы бізге хабарлайтын деректерге — атауы, қаласы, Иесінің аты мен телефоны, қызметкерлердің логиндері — қатысты иесі Орындаушы болып табылады, олар Құпиялылық саясатында сипатталған.

Жария офертаны қабылдай отырып, автожуу орны Орындаушыға өз клиенттері мен қызметкерлерінің дербес деректерін осы құжаттың шарттарымен өңдеуді тапсырады. Ол үшін бөлек шарт талап етілмейді.

Тапсырма шарт қолданылған уақытта әрекет етеді және онымен бірге тоқтатылады.

Тек сіз енгізетіндері және есеп жүргізуге қажеттілері ғана:

3.1автожуу орнының клиенттері — аты, телефон нөмірі, жеке жеңілдігі, ескертпелер, келу тарихы, бағалары мен пікірлері;

3.2көліктер — мемлекеттік тіркеу нөмірі, маркасы, моделі, класы;

3.3автожуу орнының қызметкерлері — аты, телефон нөмірі, еңбекақы түрі мен мөлшері, есептелген сомалар, аванстар, ауысымдар, жұмыс жылдамдығы және клиенттердің бағалары.

3.4Ерекше санаттағы деректер — денсаулық, соттылық, биометрия туралы — сервиспен жиналмайды, оларды еркін өрістерге енгізудің қажеті жоқ.

Әрекеттер тізбесі тұйық: жинау, жазу, сақтау, өзгерту, алу, аккаунтыңыздың ішінде есептеулер мен есептер үшін пайдалану, дербессіздендіру, бұғаттау және жою.

Біз бұл деректерді тек сіздің тапсырмаңыз бойынша және сервистің жұмысына қажетті көлемде өңдейміз.

5.1Клиенттеріңіз бен қызметкерлеріңіздің деректерін өз мақсатымызда пайдаланбаймыз — жарнама үшін де, талдау үшін де, модельдерді оқыту үшін де.

5.2Оларды басқа автожуу орындарына, бәсекелестеріңізге және төмендегі бөлімдегі жеткізушілерден басқа үшінші тұлғаларға бермейміз.

5.3Әртүрлі автожуу орындарының деректерін біріктірмейміз: әрқайсысы тек өз жолдарын көреді.

5.4Бұл деректерді сатпаймыз және жарияламаймыз.

5.5Аккаунтыңызға сіздің атыңыздан кірмейміз. Платформалық панельден бізге автожуу орнының жұмыс істеп тұрғаны көрінеді — аптасына қанша көлік, соңғы кіру күні, тариф төленген бе, — бірақ сомаларыңыз, жалақыңыз және клиенттеріңіз көрінбейді.

Автожуу орындарының бөлінуі қосымша кодындағы тексерулермен емес, дерекқордың өзіндегі қолжетімділік ережелерімен қамтамасыз етілген. Бір автожуу орнынан екіншісінің деректеріне жасалған сұраныс дерекқор деңгейінде бос нәтиже қайтарады — қосымшада қате болса да.

Ақшалай жазбалардың өзгерістері дерекқор триггерлерімен журналданады: кім, нені және қашан өзгертті. Журнал жолын интерфейстен де, бағдарламалық интерфейс арқылы да жою мүмкін емес.

Автожуу орны қызметкерлерінің қолжетімділігі рөлдермен шектелген: әкімші Иесінің телефонын көрмейді, ал қаржыны көру және деректерді түсіру құқығын Иесі береді.

Құпиясөздер қайтымсыз жиынтық түрінде сақталады. Біз сіздің құпиясөзіңізді білмейміз және ешқашан оны айтуды өтінбейміз.

Сервистің жұмысы үшін жеткізушілердің қызметін пайдаланамыз. Әрқайсысы өз міндетіне қажетті нәрсені ғана алады:

7.1Supabase — дерекқорды орналастыру;

7.2Vercel — қосымшаны орналастыру және жоспар бойынша тұрақты тапсырмаларды орындау;

7.3Anthropic — егер осы енгізу тәсілдерін пайдалансаңыз, мемлекеттік нөмірді фото не дауыс бойынша тану. Тек сурет не мәтінге түрлендірілген сөз беріледі; бізде олар сақталмайды, ал жеткізуші өз сервисінің шарттары бойынша оларды модельдерді оқыту үшін пайдаланбайды;

7.4Telegram — Иесінің нөмірін растау және таңғы жиынтықты жіберу. Жиынтықта автожуу орны бойынша сандар ғана: онда есім де, телефон да, мемлекеттік нөмір де жоқ;

7.5Apple — iPhone-ға хабарлама жеткізу;

7.6Upstash — кіруді құпиясөз іріктеуден қорғау; сыртқа тек қайтымсыз жиынтықтар барады, құпиясөзсіз және телефонсыз.

7.7Жеткізушілердің бір бөлігі — шетелдік компаниялар, сондықтан өңдеу Қазақстан Республикасының шегінен тыс жүргізілуі мүмкін. Офертаны қабылдай отырып, автожуу орны мұндай беруге келісім береді және оны клиенттері мен қызметкерлері үшін беруге құқығы бар екенін растайды.

7.8Жеткізушіні ауыстыру немесе қосу туралы кемінде 15 күнтізбелік күн бұрын осы құжатты жаңартып және төлем туралы хабарлайтын тәсілмен хабарлаймыз. Келіспесеңіз — өзгеріс күшіне енгенге дейін шартты бұзуға құқығыңыз бар.

7.9Сұраныс бойынша қабылданған қорғау шараларының сипаттамасын ұсынамыз — клиенттеріңізге немесе тексерушіге деректерінің қайда және қалай сақталатынын айту үшін осы жеткілікті.

Деректердің иесі ретінде сіз оларды жинаудың заңдылығына жауап бересіз. Атап айтқанда:

8.1клиенттеріңіздің деректерін өңдеуге олардың келісімін аласыз және бұл деректерді кім, не үшін өңдейтіні туралы оларды хабардар етесіз;

8.2қызметкерлеріңізбен қатынасты олардың деректерін өңдеу заңды болатындай ресімдейсіз;

8.3есеп жүргізуге қажетті деректерді ғана енгізесіз және еркін өрістерді досьеге айналдырмайсыз;

8.4деректерді өзекті күйде ұстайсыз және артығын жоясыз;

8.5аккаунтқа қолжетімділік бергендер үшін жауап бересіз және жұмыстан шыққандардың қолжетімділігін уақтылы кері қайтарасыз.

8.6Субъектінің — клиентіңіз бен қызметкеріңіздің — өтінішін сіз қарайсыз: кез келген жазбаны түзету және жою құралдары аккаунтыңызда бар. Мұндай өтініш бізге келіп түссе, оны 3 жұмыс күні ішінде сізге жолдаймыз.

Аккаунтыңыз жұмыс істеп тұрған уақытта деректерді сақтаймыз. Төленген немесе сынақ мерзімі аяқталғаннан кейін олар тағы 7 күнтізбелік күн қолға тимей жатады, бұл кезде түсіру жұмыс істейді.

Аккаунт жойылғаннан кейін деректер 7 күнтізбелік күн ішінде өшіріледі. Жойылғаннан кейін нақты не қалатыны және неге қалатыны «Аккаунтты жою» бетінде сипатталған.

Жоюға дейін деректерді кез келген сәтте Excel-ге түсіру арқылы қайтарып алуға болады — ол қолжетімділік жабық кезде де жұмыс істейді.

Деректеріңізге қатысты оқиға болса, біз бұл туралы негізсіз кідіріссіз — ол туралы белгілі болған сәттен бастап 24 сағаттан кешіктірмей — хабарлаймыз және не болғанын, қандай деректерге қатысты екенін және не істегенімізді сипаттаймыз.

Заң талап еткен жағдайда уәкілетті органды және деректер субъектілерін хабардар етуді автожуу орны иесі ретінде өзі жүзеге асырады; біз ол үшін қолда бар барлық мәліметті ұсынамыз.