Дербес деректерді өңдеуге тапсырма

JustService сервисінің қызмет көрсету жөніндегі жария офертасына қосымша. Қазақстан Республикасы.

Тапсырма https://justservice-app.site/legal/kz/pdn/ мекенжайында жарияланған.

1. Жалпы ережелер

Дербес деректерді өңдеуге тапсырма (бұдан әрі — Тапсырма) — JustService сервисінің қызмет көрсету жөніндегі Офертасына (бұдан әрі — Оферта) қосымша.

Тапсырма Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — Заң) сәйкес жасалған.

Меншік иесі — Оферта талаптарын қабылдаған автосервис. Бұл — Оферта бойынша тапсырыс беруші: заңды тұлға, дара кәсіпкер немесе тіркеусіз жеке тұлға. Меншік иесі — өз клиенттерінің дербес деректерін қамтитын базаның меншік иесі.

Оператор — Оферта бойынша орындаушы.

Оператор: ИП ШОДИЕВА.

ЖСН: 880810450256.

Мекенжайы: Қазақстан Республикасы, Ақмола облысы, Ақкөл ауданы, Кеңес ауылдық округі, Домбыралы ауылы, Достық көшесі, 46-үй.

Тіркеу күні: 02.09.2026.

Байланыс: support@justservice-app.site.

Автосервис клиенті — Меншік иесі дербес деректерін JustService сервисіне енгізетін жеке тұлға. Автосервис клиенті сервистің өзін пайдаланбайды.

Тапсырма Меншік иесі мен Оператор арасында Оферта талаптарымен шарт жасалған сәттен бастап қолданылады.

2. Тапсырманың мәні

Меншік иесі Операторға автосервис клиенттерінің дербес деректерін өңдеуді тапсырады.

Оператор бұл деректерді Меншік иесінің мүддесінде өңдейді.

Оператор деректерді Меншік иесі берген көлемде және Меншік иесі белгілеген мақсаттарда өңдейді.

Оператор өңдеу мақсаттарын өз бетінше белгілемейді.

Оператор автосервис клиенттерінің дербес деректерін өз мақсаттарында пайдаланбайды. Бұл аналитикаға да, модельдерді оқытуға да қатысты.

3. Субъектілердің санаттары және дербес деректер тізбесі

Дербес деректер субъектілерінің санаты — автосервис клиенттері. Бұл — Меншік иесі дербес деректерін сервиске енгізетін жеке тұлғалар.

Дербес деректер тізбесі өңдеу мақсаттары үшін қажетті және жеткілікті көлемде айқындалған (Заңның 25-бабы 1-тармағы).

Санат	Не кіреді
Клиент картасының деректері	есімі; телефон нөмірі; төленген аванс сомасы; автокөліктің мемлекеттік нөмірі — дерлік әрдайым енгізіледі, қайта жүгінгенде клиент осы нөмір бойынша танылады; автокөліктің маркасы, моделі, VIN коды және жүрісі; автокөлік пен зақымдардың фотосуреттері; клиент картасына жазбалар — автосервис енгізген кез келген мәліметтерді қамтуы мүмкін
Тапсырыс-наряд деректері	тапсырыс кезіндегі клиенттің есімі мен телефоны; автокөлік деректері; ақаудың сипаттамасы, ұсынымдар мен пікірлер; жұмыстар мен бөлшектердің құрамы; фотосуреттер; баға, төлем күйі және берешек; тапсырыстың күні мен күйі
Қабылдауға жазылу деректері	клиенттің есімі мен телефоны; автокөлік деректері; мәселенің сипаттамасы; клиенттің пікірі; қызметтердің құрамы; жазылудың күні, уақыты және күйі, оның ішінде «келмеді» белгісі
Төлемдер туралы деректер	клиенттің есімі; егер клиенттің есімінен өзгеше болса, төлеушінің есімі; сома; күні; төлемнің мақсаты
Автосервис қызметкерлері мен иесіне арналған хабарландырулардағы деректер	жазылу туралы еске салу: автокөліктің мемлекеттік нөмірі, ол болмаса — маркасы мен моделі, олар да болмаса — клиенттің есімі; және мәселенің сипаттамасы. Мерзімі өткен техникалық қызмет көрсету туралы және цехта кідірген автокөліктер туралы еске салулар: тек мемлекеттік нөмірлер ғана. Хабарландыруларда клиенттің телефон нөмірі пайдаланылмайды
Баспа құжаттарындағы деректер	есімі, телефоны, мемлекеттік нөмірі, жұмыстардың құрамы және сомалар — тапсырыс-нарядта және тауар чегінде; фотосуреттер — тек тапсырыс-нарядта; екі құжатта да — қолы үшін орны бар клиенттің келісім мәтіні
Меншік иесінің есептеріндегі деректер	клиенттің есімі, телефоны және мемлекеттік нөмірі — берешек бойынша есепте; автокөліктің мемлекеттік нөмірі, маркасы мен моделі — кіріс бойынша есепте, ал берешекті төлеу жолдарында клиенттің есімі де; автосервистің барлық деректерін экспорттау кезінде — клиенттердің деректері жоғарыда көрсетілген көлемде
ЖИ арқылы талдау үшін берілетін деректер	автосервис баптауларында дауыстық енгізу және кестелерді талдау қосулы болса: тапсырыс, қабылдауға жазылу немесе қойма позициясы туралы айтылған сөйлемнің мәтіні; клиенттер тізімін импорттау кезіндегі файлдың алғашқы жолдарының үлгісі. Телефон, мемлекеттік нөмір және автосервиске бұрыннан белгілі есімдер бүркемеленген. Жаңа клиенттің есімі бүркемелеусіз берілуі мүмкін

4. Дербес деректермен жасалатын әрекеттер тізбесі

Оператор автосервис клиенттерінің дербес деректерімен мынадай әрекеттерді жасайды:

алу — Меншік иесі берген көлемде;
жазу;
жүйелеу;
жинақтау;
сақтау;
өзгерту;
алып шығу;
пайдалану;
Меншік иесіне беру;
Тапсырмаға қосымшада көрсетілген тұлғаларға беру — Тапсырмада белгіленген көлемде және мақсаттарда;
бұғаттау;
бұғаттан босату;
жою;
иесіздендіру.

Оператор автосервис клиенттерінің дербес деректерімен басқа әрекеттер жасамайды.

5. Өңдеу мақсаттары

Автосервис клиенттерінің дербес деректерін өңдеу мақсаттарын Меншік иесі белгілейді.

Өңдеу мақсаттары:

жөндеуге тапсырысты рәсімдеу және орындау;
автокөлікке қызмет көрсету тарихын жүргізу;
қайта жүгінгенде клиентті іздеу және тану;
қабылдауға жазу;
төлемдер мен берешектерді есепке алу;
тапсырыс-наряд пен тауар чегін қалыптастыру;
тапсырыс бойынша оқиғалар туралы автосервис қызметкерлері мен иесін хабардар ету.

6. Автосервис клиентінің келісімі

Автосервис клиентінің дербес деректерін өңдеуге келісімін Меншік иесі алады. Оператор автосервис клиентінің келісімін жинамайды.

Меншік иесі клиенттің дербес деректерін сервиске енгізгенге дейін оның келісімін алуға міндетті.

Сервис келісім мәтіні және клиенттің қолы үшін орны бар тапсырыс-наряд пен тауар чегінің баспа нысанын қалыптастырады.

Келісімнің міндетті құрамы Заңның 8-бабы 4-тармағымен белгіленген.

Меншік иесінің деректемелері толтырылмайынша, келісім мәтіні бар баспа нысаны қалыптастырылмайды.

7. Құпиялылық

Оператор автосервис клиенттерінің дербес деректерінің құпиялылығын сақтауға міндетті.

Бұл міндет өңдеуге жіберілген Оператордың қызметкерлеріне қолданылады.

Құпиялылықты сақтау міндеті Меншік иесі мен Оператор арасындағы шарт тоқтатылғаннан кейін де қолданыста болады.

8. Қауіпсіздікті қамтамасыз ету жөніндегі шаралар

Оператор автосервис клиенттерінің дербес деректерінің қауіпсіздігін қамтамасыз ету бойынша мынадай шараларды қолданады:

дербес деректерді Қазақстан Республикасының аумағында орналасқан серверлерде сақтау;
дербес деректерге қолжетімділік — өңдеуге жіберілген тұлғалар тізбесі бойынша;
серверге қолжетімділік — кілттер бойынша;
дербес деректермен жасалған әрекеттерді журналдау;
серверге қолжетімділік журналын нұсқалау мүмкіндігі бар бөлек қоймаға экспорттау. Экспортталған көшірмелерді 90 күн ішінде өзгертуге немесе жоюға болмайды.

9. Өңдеу орны

Автосервис клиенттерінің дербес деректері Қазақстан Республикасының аумағында өңделеді.

Хостинг-провайдер — Yandex Cloud, Қазақстан аймағы (kz1, Қарағанды).

Сервистің браузерлік нұсқасында сөзді тану Yandex SpeechKit сервисімен Қазақстанның сол аймағында орындалады. SpeechKit-ке айтылған сөйлемнің дыбыс жазбасының өзі беріледі. Телефонды, мемлекеттік нөмірді және есімдерді бүркемелеу дыбыс жазбасына қолданылмайды — ол тек танылған мәтінге ғана қолданылады. SpeechKit-те дыбыс жазбасы сақталмайды және мәтін түрінде қайтарылады.

10. Трансшекаралық беру

Егер автосервис баптауларында дауыстық енгізу және кестелерді талдау қосулы болса (әдепкі бойынша олар қосулы), тапсырыс, қабылдауға жазылу және қойма позициясы терезелеріндегі айтылған сөйлемнің мәтіні талдау үшін Yandex Cloud-қа (Ресей) беріледі. Бұл мәтіндегі телефон, мемлекеттік нөмір және белгілі есімдер бүркемеленген. Дауыстық енгізу өшірулі болса, мұндай беру жүзеге асырылмайды.

Клиенттер кестесін импорттау кезінде де сол ауыстырып-қосқыш қолданылады. Файлдың алғашқы жолдарының үлгісі бағандарды тану үшін Yandex Cloud-қа (Ресей) беріледі. Телефон, мемлекеттік нөмір және автосервиске бұрыннан белгілі есімдер бүркемеленген; жаңа клиенттің есімі берілуі мүмкін.

Телефонды, мемлекеттік нөмірді және белгілі есімдерді бүркемелеу берілетін дербес деректер көлемін азайтады. Бұл дербес деректердің берілмейтініне кепілдік бермейді: автосервиске әлі белгісіз жаңа клиенттің есімі бүркемелеусіз берілуі мүмкін.

Дауыстық енгізу мен кестелерді талдауды қосу туралы шешімді Меншік иесі қабылдайды.

Трансшекаралық берудің негізі — автосервис клиентінің келісімі. Меншік иесі бұл келісімді Тапсырманың 6-бөлімінде белгіленген тәртіппен алады (Заңның 8-бабы 4-тармағының 5-тармақшасы, 16-бабы 3-тармағының 1-тармақшасы).

11. Үшінші тұлғаларды тарту

Оператор автосервис клиенттерінің дербес деректерін өңдеуге Тапсырмаға қосымшада көрсетілген тұлғаларды тартуға құқылы.

Үшінші тұлғалардың тізбесі өзгеруі мүмкін. Қосымшаның жаңа редакциясы https://justservice-app.site/legal/kz/pdn/ мекенжайында жарияланады.

Меншік иесі дербес деректерді жаңа үшінші тұлғаға беруді бастаудан кемінде 30 күн бұрын хабардар етіледі.

Осы мерзім өткенге дейін Меншік иесі шарттан бас тартуға құқылы.

12. Оператор қызметкерлерінің қолжетімділігі

Автосервис клиенттерінің дербес деректеріне жіберілген Оператор қызметкерлерінің тізбесін Оператор бекітеді.

Оператордың қызметкерлері бұл деректерге тек ақаулықтарды жою, деректерді қалпына келтіру және өтініштерді орындау үшін ғана қолжетімділік алады.

Оператор қызметкерлерінің автосервис клиенттерінің дербес деректерімен жасайтын әрекеттері журналданады.

Меншік иесі Оператордан өз клиенттерінің деректеріне қатысты әрекеттер журналының экспортын сұратуға құқылы.

Егер Оператор автосервис клиентінің дербес деректерін Меншік иесінің өтініші бойынша емес өзгертсе, Оператор бұл туралы Меншік иесін хабардар етеді.

13. Дербес деректерді бұғаттау

Оператор автосервис клиентінің дербес деректерін клиенттің өз талабы бойынша немесе Меншік иесінің талабы бойынша бұғаттайды.

Бұғаттау — дербес деректерге қолжетімділікті оларды жоймай уақытша тоқтату.

Өтініш бойынша дербес деректерді бұғаттау, өзгерту және жою бір жұмыс күні ішінде орындалады (Заңның 24-бабы 1-тармағының 3-тармақшасы, 25-бабы 8-тармағы).

Бұғаттау уақытында деректер сервис оларды көрсететін барлық жерде жасырылады: клиент картасында, деректер экспортында, ЖИ арқылы талдауда, Оператор панелінде. Сома, күні, күйі және операцияның өзі туралы факт «Деректер бұғатталды» деген белгімен қалады. Бұғатталған жазбаны өзгертуге болмайды.

Бұғаттау екі тәсілдің бірімен аяқталады: бұғаттан босату арқылы — деректер қайта көрінетін болады; немесе жою арқылы — дербес деректер базадан мәңгілікке өшіріледі, фотосурет файлдары жойылады, ал журналдағы клиент иесіздендіріледі.

14. Субъектілердің өтініштері

Егер автосервис клиенті өзінің дербес деректерін өңдеу мәселесі бойынша Операторға жүгінсе, Оператор өтінішті Меншік иесіне береді.

Оператор клиентке оның өтінішін Меншік иесіне бергені туралы хабарлайды.

Оператор өтінішті алған күннен кейінгі жұмыс күнінен кешіктірмей Меншік иесіне береді. Бұл мерзім қажет, өйткені өтініш бойынша дербес деректерді бұғаттау, өзгерту және жою бір жұмыс күні ішінде орындалуы тиіс.

Өтініштің мәні бойынша Меншік иесі жауап береді.

15. Инциденттер туралы хабарландыру

Оператор автосервис клиенттерінің дербес деректеріне рұқсатсыз қолжетімділік, оларды жоғалту немесе жария ету жағдайлары туралы Меншік иесіне дереу хабарлайды.

Дербес деректерді қорғау саласындағы уәкілетті органды хабардар етуге Меншік иесі міндетті.

16. Өңдеу аяқталғаннан кейінгі деректердің тағдыры

Оператор Меншік иесіне автосервис клиенттерінің дербес деректерінің экспортын береді және бұл деректерді жояды: Меншік иесі мен Оператор арасындағы шарт бұзылғанда не Меншік иесінің талабы бойынша.

Оператор деректерді өтініш түскен сәттен бастап 7 күн ішінде жояды. Егер Меншік иесі деректерді дереу жоюды сұраса, Оператор оларды дереу жояды.

Бұл деректерді қамтитын резервтік көшірмелер 98 күнге дейін сақталады. Одан кейін олар резервтік көшірменің қалған мазмұнымен бірге жойылады.

Қазақстан Республикасының заңнамасы дербес деректерді жою актісінің міндетті нысанын белгілемейді. Оператор мұндай актіні деректерді жою міндеті орындалғанын растау ретінде өз бастамасы бойынша жасайды. Акт үш жыл сақталады.

17. Жауапкершілік

Автосервис клиентінің алдында оның дербес деректерін өңдеудің заңдылығы үшін Меншік иесі жауап береді.

Оператор Меншік иесінің алдында Тапсырманы орындағаны үшін жауап береді.

18. Қолданылу мерзімі және өзгерту

Тапсырма Оферта талаптарымен жасалған Меншік иесі мен Оператор арасындағы шарт қолданыста болғанша күшінде болады.

Оператор Тапсырманы өзгертуге құқылы. Өзгерту тәртібі Оферта сияқты: жаңа редакция редакция нөмірі мен күні көрсетіліп, https://justservice-app.site/legal/kz/pdn/ мекенжайында жарияланады.

Қосымша. Үшінші тұлғалардың тізбесі

Кімге	Не алады	Не үшін	Ел
Yandex Cloud — хостинг және резервтік көшірмелер	сервистің дерекқоры, оның ішінде автосервис клиенттерінің дербес деректері; фотосуреттер; дерекқор мен фотосуреттердің резервтік көшірмелері	сервистің техникалық жұмысы, сақтау және резервтік көшірмелеу	Қазақстан
Yandex Cloud — SpeechKit	айтылған сөйлемнің дыбыс жазбасы, оның ішінде айтылған клиенттің есімі, телефоны және мемлекеттік нөмірі — бүркемелеусіз	сервистің браузерлік нұсқасында сөзді тану	Қазақстан
Yandex Cloud — YandexGPT	тапсырыс, қабылдауға жазылу және қойма позициясы терезелеріндегі дауыстық енгізу мәтіні (телефон, мемлекеттік нөмір және белгілі есімдер бүркемеленген); клиенттер тізімін импорттау кезіндегі жолдар үлгісі (телефон, мемлекеттік нөмір және автосервиске белгілі есімдер бүркемеленген; жаңа клиенттің есімі берілуі мүмкін)	автосервис баптауларында дауыстық енгізу және кестелерді талдау қосулы болса — айтылғанды және клиенттер тізімін өрістерге талдау	Ресей

18.09.2026 күнгі 1.0-редакция.