Политика конфиденциальности

Имя, логин и пароль (в базе — только необратимая свёртка пароля, сам пароль мы не храним и не видим).

Номер телефона владельца: им подтверждается регистрация и по нему мы связываемся об оплате. Администратору мойки этот номер не показывается.

Имена мойщиков, их ставки, начисления и авансы — то, из чего считается зарплата.

Устройства, с которых входили: название устройства и время последнего входа. Нужны, чтобы владелец мог отозвать чужой доступ. Название устройства телефон часто подставляет сам, и в нём может оказаться имя человека — заменить его можно в настройках телефона.

Госномер и марка машины, при желании — имя и телефон клиента, история визитов и личная скидка. Эти данные вносите вы, и распоряжаетесь ими тоже вы.

Мы не используем их для рекламы, не передаём третьим лицам и не объединяем данные разных моек. Каждая мойка видит только свои строки — это обеспечено правилами доступа в самой базе, а не проверками в коде.

Если вы собираете телефоны своих клиентов, предупредить их об этом — ваша обязанность как владельца данных. Как распределяется ответственность, подробно описано в условиях обработки персональных данных.

Цели закрытые, и каждая привязана к работе продукта: вести учёт машин и денег, считать зарплату, показывать отчёты, разграничивать доступ сотрудников, связываться с владельцем по оплате и поддержке, защищать вход от подбора пароля и исполнять требования закона.

Основания обработки — заключённый с вами договор (публичная оферта), ваше согласие, данное при регистрации, и наши обязанности по закону. Обработка ведётся по правилам Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Мы не принимаем решений о людях автоматически: сервис считает, а решения принимает владелец мойки.

Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Данных о детях мы сознательно не собираем.

Если вы вводите госномер фотографией или голосом, снимок или расшифровка отправляются на распознавание в сервис Anthropic и используются только для того, чтобы подставить номер в форму.

Ни снимок, ни аудио у нас не сохраняются, а поставщик по условиям своего сервиса не использует их для обучения моделей. В базе остаётся счётчик распознаваний за день — по нему мы ограничиваем расход.

В приложениях это работает только после отдельного согласия: до первой отправки вы видите экран с объяснением, куда уходит снимок. Звук с микрофона в текст превращает сам телефон, наружу уходит только текст.

Если вы подключили утреннюю сводку, мы храним идентификатор вашего чата с ботом, чтобы отправлять её. Ничего, кроме сводки по вашей мойке, бот не пишет. В сводке только цифры: имён, телефонов и госномеров в ней нет.

При подтверждении номера Telegram передаёт нам номер телефона — только после того, как вы сами нажали кнопку.

Для уведомлений на телефон мы храним технический токен устройства. Он не позволяет прочитать ничего на устройстве и гаснет, когда приложение удаляют.

Изменения денежных записей записываются в журнал: кто, что и когда поменял. Это защита владельца от тихой правки задним числом, и удалить строку журнала нельзя ни из интерфейса, ни через наш API.

Скажем прямо: в журнале сохраняется копия изменённой строки — а значит, если правили запись с именем клиента или госномером, копия этих данных остаётся в журнале до удаления аккаунта. Иначе журнал не выполнял бы свою задачу.

Сервис ставит два технических cookie, и оба нужны только для входа: сессия в продукте живёт 30 дней, сессия в нашей служебной панели — 12 часов. Оба закрыты от скриптов и передаются только по защищённому соединению.

Рекламных cookies, пикселей соцсетей и трекеров у нас нет. В браузере продукт хранит один служебный ключ — идентификатор мойки, чтобы экран ошибки знал, о какой мойке писать в поддержку.

Хостинг ведёт технические журналы запросов — адрес, время и путь — для диагностики и защиты от атак. Они хранятся у хостинга ограниченное время, в нашу базу не попадают и с вашим аккаунтом не связываются.

На публичном сайте — на страницах, которые видит человек до входа, — работает обезличенный счётчик посещений Vercel: сколько людей открыло страницу и с какого устройства. Он не ставит cookies и не хранит ничего, по чему можно узнать конкретного человека. Внутри продукта, после входа, счётчиков нет вовсе.

Полный список поставщиков, без которых сервис не работает:

—Supabase — база данных;

—Vercel — размещение приложения, регулярные задачи и счётчик посещений публичного сайта;

—Anthropic — распознавание госномера по фото и голосу;

—Telegram — подтверждение номера и утренняя сводка;

—Apple — доставка уведомлений на iPhone;

—Upstash — защита входа от подбора пароля; туда уходят только необратимые свёртки, без паролей, телефонов и содержимого запросов.

—Государственным органам данные передаются только по запросу, оформленному в соответствии с законом. Мы не продаём данные и не передаём их рекламным сетям.

—Часть поставщиков — иностранные компании, поэтому обработка может выполняться за пределами Республики Казахстан. Согласие на такую передачу вы даёте при регистрации; отозвать его можно, но тогда сервис работать не сможет.

Соединение с сервисом всегда защищённое. Пароли хранятся необратимой свёрткой, ключи входа обновляются при каждом продлении сессии, а вход защищён от подбора пароля ограничением попыток.

Разделение автомоек обеспечено правилами доступа в самой базе: запрос из одной мойки к данным другой возвращает пусто на уровне базы, а не потому что так написано в приложении.

Абсолютной защиты не существует. Если произойдёт инцидент, затронувший ваши данные, мы сообщим об этом не позднее 24 часов с момента, когда узнаем, и расскажем, что предприняли.

Из платформенной панели мы видим, что мойка работает: сколько машин за неделю, когда последний вход, оплачен ли тариф.

Мы не открываем ваши финансовые данные — суммы, чеки, зарплаты и клиентов — и не входим в аккаунт мойки от вашего имени: такой возможности в продукте нет. Технический доступ к базе, без которого её нельзя обслуживать, есть только у сервиса и у владельца продукта, и используется он для работы самой базы, а не для просмотра ваших данных.

Пока действует ваш аккаунт — всё время его работы.

После окончания оплаченного или пробного периода — ещё 7 календарных дней нетронутыми, выгрузка в это время работает.

После удаления аккаунта — 7 календарных дней, затем данные стираются.

Документы по оплате — счета и акты — 5 лет в соответствии со статьёй 193 Кодекса Республики Казахстан «О налогах и других обязательных платежах в бюджет».

Что остаётся после удаления и почему — подробно на странице «Удаление аккаунта».

Забрать: выгрузка в Excel в настройках. Работает всегда, в том числе при неоплаченной подписке.

Удалить: владелец удаляет аккаунт мойки в приложении или в веб-версии. Доступ закрывается сразу, данные стираются через 7 дней.

Администратор может удалить свою учётную запись — доступ закрывается сразу, запись обезличивается через 7 дней. Данные мойки при этом остаются у владельца.

По статье 24 Закона № 94-V вы вправе: знать, есть ли у нас ваши данные, и получить сведения о целях, источниках и сроках их хранения; требовать их изменить или дополнить при наличии подтверждающих документов; требовать заблокировать их, если обработка нарушает условия; требовать уничтожить данные, собранные с нарушением закона; отозвать согласие на обработку; требовать возмещения вреда.

Как это работает у нас. Напишите на support@tazacrm.kz или в WhatsApp — контакты ниже. Сообщим, какие данные есть, не позднее 10 рабочих дней. Изменение, блокирование и уничтожение выполняем в течение одного рабочего дня с момента, когда убедимся, что запрос исходит от вас, — этот срок установлен законом, и мы его не растягиваем.

Отзыв согласия означает, что сервис не сможет работать: без телефона владельца и данных учёта продукт бессмысленен. Обработку мы прекращаем удалением аккаунта в обычном порядке — данные стираются через 7 дней, что укладывается в 15 рабочих дней, отведённых законом.

Если наш ответ вас не устроил, вы вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан или в суд.

Если вы клиент или сотрудник автомойки и ваши данные внесла она — обращайтесь к ней: она собственник этих данных, а мы обрабатываем их по её поручению. Поступившее к нам обращение мы перенаправим ей в течение 3 рабочих дней.

Политика может меняться вместе с продуктом. Новая редакция публикуется на этой странице с указанием даты, а о существенных изменениях мы сообщаем тем же способом, которым связываемся по оплате.