Құпиялылық саясаты

Аты, логині және құпиясөзі (дерекқорда — тек құпиясөздің қайтымсыз жиынтығы, құпиясөздің өзін біз сақтамаймыз және көрмейміз).

Иесінің телефон нөмірі: онымен тіркеу расталады және төлем мәселесінде хабарласамыз. Автожуу орнының әкімшісіне бұл нөмір көрсетілмейді.

Жуушылардың аты-жөні, мөлшерлемелері, есептелген сомалары мен аванстары — жалақы содан есептеледі.

Кірген құрылғылар: құрылғының атауы және соңғы кірген уақыты. Иесі бөгде қолжетімділікті кері қайтарып ала алуы үшін қажет. Құрылғының атауын телефон көбіне өзі қояды, онда адамның аты болуы мүмкін — оны телефон баптауларынан өзгертуге болады.

Көліктің мемлекеттік нөмірі мен маркасы, қаласаңыз — клиенттің аты мен телефоны, келу тарихы және жеке жеңілдігі. Бұл деректерді сіз енгізесіз және оларды да сіз иеленесіз.

Біз оларды жарнама үшін пайдаланбаймыз, үшінші тұлғаларға бермейміз және әртүрлі автожуу орындарының деректерін біріктірмейміз. Әр автожуу орны тек өз жолдарын көреді — бұл кодтағы тексерулермен емес, дерекқордың өзіндегі қолжетімділік ережелерімен қамтамасыз етілген.

Егер сіз клиенттеріңіздің телефондарын жинасаңыз, олардың алдын ала хабардар етілуі — деректер иесі ретінде сіздің міндетіңіз. Жауапкершілік қалай бөлінетіні дербес деректерді өңдеу шарттарында толық сипатталған.

Мақсаттар тұйық, әрқайсысы өнімнің жұмысымен байланысты: көліктер мен ақшаның есебін жүргізу, жалақыны есептеу, есептерді көрсету, қызметкерлердің қолжетімділігін шектеу, төлем және қолдау мәселесінде иесімен байланысу, кіруді құпиясөз іріктеуден қорғау және заң талаптарын орындау.

Өңдеу негіздері — сізбен жасалған шарт (жария оферта), тіркелу кезінде берілген келісіміңіз және заң бойынша міндеттеріміз. Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының ережелері бойынша жүргізіледі.

Біз адамдар туралы шешімді автоматты түрде қабылдамаймыз: сервис есептейді, шешімді автожуу орнының иесі қабылдайды.

Сервис кәсіпкерлерге арналған және 18 жасқа толмағандарға есептелмеген. Балалар туралы деректерді біз саналы түрде жинамаймыз.

Егер сіз мемлекеттік нөмірді фотомен немесе дауыспен енгізсеңіз, сурет не мәтінге түрлендірілген сөз Anthropic сервисіне танытуға жіберіледі және тек нөмірді формаға қою үшін пайдаланылады.

Сурет те, дыбыс та бізде сақталмайды, ал жеткізуші өз сервисінің шарттары бойынша оларды модельдерді оқыту үшін пайдаланбайды. Дерекқорда тәулігіне жасалған тану саны ғана қалады — сол бойынша шығынды шектейміз.

Қосымшаларда бұл жеке келісімнен кейін ғана жұмыс істейді: алғашқы жіберу алдында суреттің қайда баратыны түсіндірілген экранды көресіз. Микрофоннан келген дыбысты мәтінге телефонның өзі айналдырады, сыртқа тек мәтін шығады.

Таңғы жиынтықты қоссаңыз, оны жіберу үшін ботпен чатыңыздың идентификаторын сақтаймыз. Бот сіздің автожуу орныңыз бойынша жиынтықтан басқа ештеңе жазбайды. Жиынтықта тек сандар: онда есім де, телефон да, мемлекеттік нөмір де жоқ.

Нөмірді растау кезінде Telegram бізге телефон нөмірін береді — тек сіз түймені өзіңіз басқаннан кейін.

Телефонға хабарлама жіберу үшін құрылғының техникалық токенін сақтаймыз. Ол құрылғыдан ештеңе оқуға мүмкіндік бермейді және қосымша жойылғанда өшеді.

Ақшалай жазбалардың өзгерістері журналға жазылады: кім, нені және қашан өзгертті. Бұл — иесін артқы күнмен жасалатын үнсіз түзетуден қорғау, сондықтан журнал жолын интерфейстен де, API арқылы да жою мүмкін емес.

Ашық айтайық: журналда өзгертілген жолдың көшірмесі сақталады — яғни клиенттің аты немесе мемлекеттік нөмірі бар жазба түзетілсе, сол деректердің көшірмесі аккаунт жойылғанға дейін журналда қалады. Әйтпесе журнал өз міндетін атқармас еді.

Сервис екі техникалық cookie қояды, екеуі де тек кіру үшін қажет: өнімдегі сессия 30 күн, қызметтік панеліміздегі сессия 12 сағат жұмыс істейді. Екеуі де скрипттерден жабық және тек қорғалған байланыс арқылы беріледі.

Бізде жарнамалық cookie, әлеуметтік желі пикселдері мен трекерлер жоқ. Браузерде өнім бір қызметтік кілт сақтайды — қате экраны қолдау қызметіне қай автожуу орны туралы жазу керегін білуі үшін автожуу орнының идентификаторы.

Хостинг сұраныстардың техникалық журналын — мекенжайды, уақытты және жолды — диагностика және шабуылдан қорғау үшін жүргізеді. Олар хостингте шектеулі уақыт сақталады, біздің дерекқорға түспейді және аккаунтыңызбен байланыстырылмайды.

Жария сайтта — адам кірместен бұрын көретін беттерде — Vercel-дің дербестендірілмеген келу санағышы жұмыс істейді: бетті қанша адам ашқаны және қандай құрылғыдан екені. Ол cookie қоймайды және нақты адамды тануға болатын ештеңе сақтамайды. Өнімнің ішінде, кіргеннен кейін, санағыш мүлдем жоқ.

Сервис жұмысына қажетті жеткізушілердің толық тізімі:

—Supabase — дерекқор;

—Vercel — қосымшаны орналастыру, жоспарлы тапсырмалар және жария сайттың келу санағышы;

—Anthropic — мемлекеттік нөмірді фото мен дауыс бойынша тану;

—Telegram — нөмірді растау және таңғы жиынтық;

—Apple — iPhone-ға хабарлама жеткізу;

—Upstash — кіруді құпиясөз іріктеуден қорғау; ол жаққа тек қайтымсыз жиынтықтар барады, құпиясөзсіз, телефонсыз және сұраныс мазмұнынсыз.

—Мемлекеттік органдарға деректер тек заңға сәйкес ресімделген сұрау бойынша беріледі. Біз деректерді сатпаймыз және жарнама желілеріне бермейміз.

—Жеткізушілердің бір бөлігі — шетелдік компаниялар, сондықтан өңдеу Қазақстан Республикасының шегінен тыс жүргізілуі мүмкін. Мұндай беруге келісімді сіз тіркелу кезінде бересіз; оны кері қайтаруға болады, бірақ ол кезде сервис жұмыс істей алмайды.

Сервиспен байланыс әрқашан қорғалған. Құпиясөздер қайтымсыз жиынтықпен сақталады, кіру кілттері сессия ұзартылған сайын жаңарады, ал кіру әрекеттер санын шектеу арқылы құпиясөз іріктеуден қорғалған.

Автожуу орындарының бөлінуі дерекқордың өзіндегі қолжетімділік ережелерімен қамтамасыз етілген: бір автожуу орнынан екіншісінің деректеріне жасалған сұраныс дерекқор деңгейінде бос нәтиже қайтарады, қосымшада солай жазылғандықтан емес.

Абсолютті қорғаныс болмайды. Деректеріңізге қатысты оқиға болса, біз ол туралы білген сәттен бастап 24 сағаттан кешіктірмей хабарлаймыз және не істегенімізді айтамыз.

Платформалық панельден біз автожуу орнының жұмыс істеп тұрғанын көреміз: аптасына қанша көлік, соңғы кіру қашан болды, тариф төленген бе.

Біз сіздің қаржылық деректеріңізді — сомаларды, чектерді, жалақыны және клиенттерді — ашпаймыз және автожуу орнының аккаунтына сіздің атыңыздан кірмейміз: өнімде ондай мүмкіндік жоқ. Дерекқорға оны күтусіз мүмкін емес техникалық қолжетімділік тек сервисте және өнім иесінде бар, ол дерекқордың өз жұмысы үшін пайдаланылады, деректеріңізді қарау үшін емес.

Аккаунтыңыз жұмыс істеп тұрған бүкіл уақыт бойы.

Төленген немесе сынақ мерзімі аяқталғаннан кейін — тағы 7 күнтізбелік күн қолға тимей жатады, бұл кезде Excel-ге түсіру жұмыс істейді.

Аккаунт жойылғаннан кейін — 7 күнтізбелік күн, содан соң деректер өшіріледі.

Төлем құжаттары — шоттар мен актілер — Қазақстан Республикасының «Салық және бюджетке төленетін басқа да міндетті төлемдер туралы» Кодексінің 193-бабына сәйкес 5 жыл.

Жойылғаннан кейін не қалатыны және неге қалатыны «Аккаунтты жою» бетінде толық жазылған.

Алу: баптаулардағы Excel-ге түсіру. Әрқашан жұмыс істейді, оның ішінде жазылым төленбеген кезде де.

Жою: иесі автожуу орнының аккаунтын қосымшадан немесе веб-нұсқадан жояды. Қолжетімділік бірден жабылады, деректер 7 күннен кейін өшіріледі.

Әкімші өз есептік жазбасын жоя алады — қолжетімділік бірден жабылады, жазба 7 күннен кейін дербессіздендіріледі. Автожуу орнының деректері иесінде қалады.

№ 94-V Заңның 24-бабы бойынша сізде мынадай құқықтар бар: бізде деректеріңіздің бар-жоғын білу және оларды өңдеу мақсаттары, көздері мен сақтау мерзімдері туралы мәлімет алу; растайтын құжаттар болған жағдайда оларды өзгертуді немесе толықтыруды талап ету; өңдеу шарттары бұзылса, оларды бұғаттауды талап ету; заңды бұза отырып жиналған деректерді жоюды талап ету; өңдеуге берген келісімді кері қайтару; зиянды өтеуді талап ету.

Бізде бұл былай жұмыс істейді. support@tazacrm.kz мекенжайына немесе WhatsApp-қа жазыңыз — байланыс төменде. Қандай деректер бар екенін 10 жұмыс күнінен кешіктірмей хабарлаймыз. Өзгертуді, бұғаттауды және жоюды сұраныстың сізден келгеніне көз жеткізген сәттен бастап бір жұмыс күні ішінде орындаймыз — бұл мерзімді заң белгілеген, біз оны созбаймыз.

Келісімді кері қайтару сервистің жұмыс істей алмайтынын білдіреді: иесінің телефонысыз және есеп деректерінсіз өнімнің мәні жоқ. Өңдеуді аккаунтты әдеттегі тәртіппен жою арқылы тоқтатамыз — деректер 7 күннен кейін өшіріледі, бұл заң бөлген 15 жұмыс күніне сыяды.

Егер біздің жауабымыз сізді қанағаттандырмаса, Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына немесе сотқа жүгінуге құқығыңыз бар.

Егер сіз автожуу орнының клиенті немесе қызметкері болсаңыз және деректеріңізді ол енгізген болса — соған жүгініңіз: ол осы деректердің иесі, ал біз оларды оның тапсырмасы бойынша өңдейміз. Бізге келіп түскен өтінішті 3 жұмыс күні ішінде оған жолдаймыз.

Саясат өніммен бірге өзгеруі мүмкін. Жаңа редакция осы бетте күні көрсетіліп жарияланады, ал елеулі өзгерістер туралы төлем мәселесінде хабарласатын тәсілмен хабарлаймыз.