JustServiceСервис JustService — приложение для автосервисов. Республика Казахстан.
1. Кому даётся согласие
Оператор: ИП ШОДИЕВА.
ИИН: 880810450256.
Адрес: Республика Казахстан, Акмолинская область, район Аккольский, сельский округ Кенесский, село Домбыралы, улица Достык, дом 46.
Адрес для обращений: support@justservice-app.site.
2. Кто даёт согласие
Фамилия, имя, отчество: ________________ (фамилия, имя, отчество пользователя — указываются при принятии согласия в приложении).
3. Цели обработки
Общие цели — для всех пользователей приложения:
- регистрация и вход в приложение;
- работа функций приложения, доступных вашей роли;
- связь по вопросам аккаунта: подтверждение почты, восстановление пароля, письмо об удалении аккаунта;
- push-уведомления о событиях в приложении;
- учёт принятия документов и этого согласия: фиксация версии документа, даты, IP-адреса и вашего ФИО на момент принятия;
- защита аккаунта: журнал входов, защита от подбора пароля;
- рассмотрение ваших обращений об отзыве согласия или удалении аккаунта;
- ответы на вопросы о сервисе и рассмотрение обращений в поддержку.
Дополнительно, если вы владелец автосервиса:
- оформление и оплата тарифа подписки;
- управление сотрудниками и их правами доступа;
- ввод реквизитов автосервиса для печатных документов;
- голосовой ввод и импорт списка клиентов, если в настройках автосервиса включён голосовой ввод и разбор таблиц;
- выгрузка отчётов.
Дополнительно, если вы сотрудник (мастер):
- учёт выполненных вами работ и расчёт заработка.
Дополнительно, если вы контрагент (владелец таксопарка):
- учёт машин вашего парка и связанных с ними заказов.
4. Какие данные собираются
Ниже — данные о вас как о пользователе приложения. Данные клиентов вашего автосервиса сюда не входят: мы обрабатываем их по отдельному документу — поручению автосервиса.
| Данные | Что входит |
|---|---|
| Учётная запись и вход | адрес электронной почты (при входе по паролю или через Google; при входе по приглашению — не запрашивается), необратимый хеш пароля, идентификатор аккаунта Google — только при входе через Google, коды для подтверждения почты и сброса пароля |
| Профиль в автосервисе | имя, роль и права доступа |
| Фамилия, имя, отчество | обязательно для пользователей из Казахстана — этого требует закон для оформления согласия |
| Данные сотрудника (мастера) | имя, фотография — по желанию, роль, доля от выполненных работ, сумма выплат |
| Данные контрагента (владельца таксопарка) | имя, название таксопарка, телефон — по желанию; если вносите данные о машинах своего парка — госномер, марка, модель, VIN, пробег, фото |
| Реквизиты автосервиса (у владельца) | наименование, БИН/ИИН, юридический адрес, фамилия, имя и отчество подписанта. ИИН предпринимателя — тоже персональные данные |
| Устройство и уведомления | идентификатор устройства, модель устройства, операционная система, версия приложения, IP-адрес, дата и время первого и последнего входа, настройки уведомлений, данные для доставки push-уведомлений |
| Журнал ваших действий в приложении | какие действия вы совершили и когда; IP-адрес записывается только у денежных операций |
| Заявка на оплату тарифа | тариф, срок, сумма и валюта, тип плательщика, ваше имя из профиля, контакт для связи и комментарий — по желанию |
| Журнал принятия документов | какой документ, версия, дата, IP-адрес, ваши фамилия, имя и отчество на момент согласия, снимок реквизитов автосервиса на момент принятия, отметка об отзыве |
| Обращение в поддержку | текст вашего сообщения; контакт, который вы оставили сами — адрес электронной почты; время сообщений |
| Журнал блокирования данных | кто заблокировал, когда, по какому обращению, основание и исход проверки |
5. Передача третьим лицам
Оператор передаёт ваши персональные данные третьим лицам, указанным в таблице ниже. Иным лицам ваши персональные данные не передаются.
| Кому | Что получает | Зачем | Страна |
|---|---|---|---|
| Yandex Cloud — хостинг и резервные копии | база данных приложения, фотографии, резервные копии, журнал административного доступа к серверу | техническая работа приложения, хранение и резервное копирование | Казахстан |
| Yandex Cloud — YandexGPT | текст голосового ввода в окнах заказа, записи на приём и детали склада; образец строк при импорте списка клиентов | разбор произнесённого и списка клиентов на поля — если в настройках автосервиса включён голосовой ввод и разбор таблиц | Россия |
| Yandex Cloud — SpeechKit | голос; не сохраняется, возвращается текстом | распознавание речи в браузерной версии | Казахстан |
| Google — Firebase Cloud Messaging | токен устройства, служебный заголовок уведомления, идентификаторы записей | доставка push-уведомлений | США |
| Google — вход через аккаунт Google | адрес почты, имя, идентификатор аккаунта | вход в приложение — если вы выбрали этот способ | США |
| ТОО «Интернет-компания PS» (PS.kz) | адрес получателя и текст письма; письма, которые вы пишете нам сами на адрес поддержки | отправка писем сервиса: подтверждение почты, сброс пароля, письмо об удалении аккаунта, заявка на оплату; работа почтового ящика поддержки | Казахстан |
Приложение распространяется через сайт justservice-app.site. Через магазины приложений оно сейчас не распространяется. Если распространение через магазин будет начато, об этом будет опубликована новая редакция настоящего документа.
6. Трансграничная передача
За пределы Казахстана уходят данные по этим потокам:
- Push-уведомления. Токен устройства, служебный заголовок и идентификаторы записей передаются в Google (США) для доставки уведомлений.
- Вход через Google. Если вы выбрали вход через Google-аккаунт, адрес почты, имя и идентификатор аккаунта передаются в Google (США) для проверки входа.
- Проверка, на каком сервере находится ваш аккаунт. При входе приложение заранее не знает, казахстанский у вас аккаунт или российский. Поэтому адрес вашей электронной почты отправляется на оба наших сервера — казахстанский и российский, — и каждый отвечает только «такой аккаунт есть» или «такого нет». Пароль отправляется только на тот сервер, где аккаунт найден. Российский сервер сохраняет при этом лишь счётчик обращений — для защиты от перебора. Таким образом адрес вашей электронной почты может быть передан на наш сервер в Российской Федерации.
- Разбор голосового ввода. Если в настройках автосервиса включён голосовой ввод и разбор таблиц (по умолчанию он включён), текст произнесённой фразы в окнах заказа, записи на приём и детали склада (с заменёнными на метки телефоном, госномером и известными именами) передаётся для разбора в Yandex Cloud (Россия). Если он выключен, такая передача не производится.
- Импорт таблицы клиентов. Тот же переключатель. При импорте таблицы клиентов образец первых строк файла передаётся в Yandex Cloud (Россия) для распознавания столбцов: телефон, государственный номер и уже известные автосервису имена заменены на метки, имя нового клиента может быть передано. Если переключатель выключен, такая передача не производится.
Давая настоящее согласие, вы соглашаетесь на трансграничную передачу своих персональных данных в объёме и в государства, указанные в этом разделе.
7. Распространение в общедоступных источниках
Мы не распространяем ваши персональные данные в общедоступных источниках.
8. Срок действия согласия
Согласие действует до достижения целей обработки, указанных в этом документе.
9. Отзыв согласия
Отозвать согласие может любой пользователь приложения — владелец, сотрудник или контрагент. Это делается в настройках: «Отозвать согласие на обработку данных». Если у вас есть пароль или вход через Google, перед отзывом нужно подтвердить личность. Если вы вошли по приглашению и пароля у вас нет, отзыв подтверждается в отдельном окне приложения.
Согласие нельзя отозвать, если это противоречит законам Республики Казахстан либо если у вас есть неисполненное обязательство. На практике: если вы владелец автосервиса и у этого автосервиса действует оплаченная подписка, в отзыве откажут с указанием причины и даты окончания оплаченного срока. Для сотрудника и контрагента оплаченная подписка автосервиса препятствием для отзыва не является. Пробный период и истёкшая подписка обязательством не считаются.
Если неисполненных обязательств нет, согласие отзывается. Ваша учётная запись и ваши персональные данные удаляются через 7 дней — за это время можно передумать. Об отзыве и удалении придёт письмо. Если вы сотрудник автосервиса, выполненные вами заказы и расчёты по ним остаются у автосервиса — это его учёт, — но ваша личность в них стирается. Если вы отмените удаление в эти 7 дней, согласие не восстанавливается — его нужно дать заново.
10. Права субъекта
Вы вправе:
- знать, какие ваши данные обрабатываются, с какой целью, из каких источников и какими способами, а также знать сроки их обработки и хранения;
- потребовать изменить или дополнить свои данные, если они неточны или неполны, — самостоятельно в приложении либо через владельца автосервиса, если поле заполняет он;
- потребовать заблокировать свои данные, если у вас есть сведения о нарушении условий их сбора и обработки;
- потребовать уничтожить свои данные, если они собраны или обрабатываются с нарушением законодательства Республики Казахстан;
- получить копию своих данных;
- отозвать это согласие — раздел 9;
- дать согласие или отказать в согласии на распространение своих данных в общедоступных источниках;
- на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
- обратиться с вопросом или жалобой по адресу для обращений, а также в уполномоченный орган в сфере защиты персональных данных либо в суд.
Подробнее о ваших правах и о том, как мы обрабатываем данные, — в Политике обработки персональных данных JustService: https://justservice-app.site/legal/kz/privacy/. Настоящее Согласие опубликовано по адресу https://justservice-app.site/legal/kz/consent/. По вопросам обработки данных пишите на support@justservice-app.site.
11. Подтверждение
Открыв текст по ссылке «Согласие на сбор и обработку персональных данных», отметив «Я даю согласие на сбор и обработку моих персональных данных» и нажав «Принять и продолжить», вы подтверждаете:
- что прочитали и поняли это согласие;
- что понимаете, какие данные и с какой целью обрабатываются;
- что даёте согласие на обработку своих персональных данных на условиях этого документа, включая трансграничную передачу, указанную в разделе 6.
Согласие даётся свободно, конкретно и осознанно.