Поручение на обработку персональных данных

Приложение к публичной оферте на оказание услуг сервиса JustService. Республика Казахстан.

Поручение опубликовано по адресу https://justservice-app.site/legal/kz/pdn/.

1. Общие положения

Поручение на обработку персональных данных (далее — Поручение) — приложение к Оферте на оказание услуг сервиса JustService (далее — Оферта).

Поручение составлено в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» (далее — Закон).

Собственник — автосервис, принявший условия Оферты. Это Заказчик по Оферте: юридическое лицо, индивидуальный предприниматель или физическое лицо без регистрации. Собственник — собственник базы, содержащей персональные данные его клиентов.

Оператор — исполнитель по Оферте.

Оператор: ИП ШОДИЕВА.

ИИН: 880810450256.

Адрес: Республика Казахстан, Акмолинская область, район Аккольский, сельский округ Кенесский, село Домбыралы, улица Достык, дом 46.

Дата регистрации: 02.09.2026.

Контакт: support@justservice-app.site.

Клиент автосервиса — физическое лицо, чьи персональные данные Собственник вносит в сервис JustService. Клиент автосервиса сам сервис не использует.

Поручение действует с момента заключения договора между Собственником и Оператором на условиях Оферты.

2. Предмет поручения

Собственник поручает Оператору обработку персональных данных клиентов автосервиса.

Оператор обрабатывает эти данные в интересах Собственника.

Оператор обрабатывает данные в объёме, который передал Собственник, и в целях, которые определил Собственник.

Оператор не определяет цели обработки самостоятельно.

Оператор не использует персональные данные клиентов автосервиса в своих целях. Это касается и аналитики, и обучения моделей.

3. Категории субъектов и перечень персональных данных

Категория субъектов персональных данных — клиенты автосервиса. Это физические лица, чьи персональные данные Собственник вносит в сервис.

Перечень персональных данных определён в необходимом и достаточном объёме для целей обработки (статья 25 пункт 1 Закона).

4. Перечень действий с персональными данными

Оператор совершает с персональными данными клиентов автосервиса следующие действия:

• получение — в объёме, который передал Собственник;
• запись;
• систематизация;
• накопление;
• хранение;
• изменение;
• извлечение;
• использование;
• передача Собственнику;
• передача лицам, указанным в Приложении к Поручению, — в объёме и в целях, определённых Поручением;
• блокирование;
• снятие блокирования;
• уничтожение;
• обезличивание.

Других действий с персональными данными клиентов автосервиса Оператор не совершает.

5. Цели обработки

Цели обработки персональных данных клиентов автосервиса определяет Собственник.

Цели обработки:

• оформление и исполнение заказа на ремонт;
• ведение истории обслуживания автомобиля;
• поиск и опознавание клиента при повторном обращении;
• запись на приём;
• учёт оплат и задолженностей;
• формирование заказ-наряда и квитанции о приёме шин на хранение;
• уведомление сотрудников и владельца автосервиса о событиях по заказу;
• учёт шин клиента, принятых на хранение, — если автосервис включил хранение шин;
• учёт отметок о согласии клиента на обработку его персональных данных;
• подготовка сообщений клиенту — о готовности автомобиля, о следующем техническом обслуживании, о сезонной замене шин.

6. Согласие клиента автосервиса

Согласие клиента автосервиса на обработку его персональных данных получает Собственник. Оператор согласие клиента автосервиса не собирает.

Собственник обязан получить согласие клиента до того, как внесёт его персональные данные в сервис.

Сервис формирует печатные формы заказ-наряда и квитанции о приёме шин на хранение с текстом согласия и местом для подписи клиента. Текст согласия приводится на казахском и русском языках, подпись клиента одна. Товарный чек данных покупателя не содержит и текста согласия не несёт.

Обязательный состав согласия задан статьёй 8 пунктом 4 Закона.

Без заполненных реквизитов Собственника печатная форма с текстом согласия не формируется.

Подписать согласие достаточно один раз. Когда клиент расписался, сотрудник автосервиса отмечает это в карточке клиента и указывает документ, на котором стоит подпись. На следующих документах вместо текста согласия печатается строка о том, когда согласие получено. Доказательством согласия служит подписанный документ, а не отметка, поэтому подписанный документ хранит Собственник.

Текст согласия печатается снова, если изменилась редакция текста согласия либо если клиент подписал текст без передачи данных за границу, а Собственник после этого включил голосовой ввод. Если данные клиента внесены без карточки клиента, текст согласия печатается на каждом документе.

Если клиент отозвал согласие, это отмечается в карточке клиента, и Собственнику предлагается заблокировать данные клиента; после блокирования их можно уничтожить. Прекратить обработку данных клиента, отозвавшего согласие, обязан Собственник.

6-бис. Сообщения клиенту

Приложение помогает сотруднику автосервиса написать клиенту: о готовности автомобиля, о следующем техническом обслуживании, о сезонной замене шин, которые лежат на хранении. Дату следующего обслуживания сотрудник может указать при выдаче автомобиля; она хранится в карточке клиента.

Приложение формирует текст сообщения и открывает мессенджер или приложение сообщений, установленное на телефоне сотрудника, с номером клиента и готовым текстом. Отправку выполняет сотрудник автосервиса самостоятельно, своими средствами связи.

Оператор сообщения не отправляет и данные клиента мессенджеру не передаёт. Выбор мессенджера и отправку сообщения осуществляет Собственник. Условия обработки данных в выбранном мессенджере определяются соглашением Собственника с этим мессенджером.

7. Конфиденциальность

Оператор обязан соблюдать конфиденциальность персональных данных клиентов автосервиса.

Эта обязанность распространяется на работников Оператора, допущенных к обработке.

Обязанность сохранять конфиденциальность действует и после прекращения договора между Собственником и Оператором.

8. Меры по обеспечению безопасности

Оператор применяет следующие меры по обеспечению безопасности персональных данных клиентов автосервиса:

• хранение персональных данных на серверах, расположенных на территории Республики Казахстан;
• доступ к персональным данным — по перечню лиц, допущенных к обработке;
• доступ к серверу — по ключам;
• журналирование действий с персональными данными;
• выгрузка журнала доступа к серверу в отдельное хранилище с версионированием. Выгруженные копии нельзя изменить или удалить в течение 90 дней.

9. Место обработки

Персональные данные клиентов автосервиса обрабатываются на территории Республики Казахстан.

Хостинг-провайдер — Yandex Cloud, регион Казахстан (kz1, Караганда).

В приложении на телефоне распознавание речи выполняется сервисом Google (США). В браузерной версии сервиса распознавание речи выполняется сервисом Yandex SpeechKit в том же регионе Казахстана. В SpeechKit передаётся сама звукозапись произнесённой фразы. Замена телефона, государственного номера и имён на метки к звукозаписи не применяется — она выполняется уже над распознанным текстом. Звукозапись в SpeechKit не сохраняется и возвращается текстом.

10. Трансграничная передача

Если сотрудник пользуется голосовым вводом в приложении на телефоне, звукозапись произнесённой фразы передаётся для распознавания в Google (США). В звукозаписи содержится всё, что произнёс сотрудник: имя клиента, номер телефона, государственный номер автомобиля, описание работ. Замена на метки к звукозаписи не применяется — она выполняется позже, над распознанным текстом. В браузерной версии распознавание выполняется в Казахстане, и в Google звук не передаётся.

Если в настройках автосервиса включён голосовой ввод и разбор таблиц (по умолчанию он включён), текст произнесённой фразы в окнах заказа, записи на приём и детали склада передаётся для разбора в Yandex Cloud (Россия). Телефон, госномер и известные имена в этом тексте заменены на метки. Если голосовой ввод выключен, такая передача не производится.

Тот же переключатель действует при импорте таблицы клиентов. Образец первых строк файла передаётся в Yandex Cloud (Россия) для распознавания столбцов. Телефон, государственный номер и уже известные автосервису имена заменены на метки; имя нового клиента может быть передано.

Замена телефона, государственного номера и известных имён на метки снижает объём передаваемых персональных данных. Это не гарантия того, что персональные данные не будут переданы: имя нового клиента, ещё не известного автосервису, может быть передано без замены на метку.

Решение о включении голосового ввода и разбора таблиц принимает Собственник.

Основание трансграничной передачи — согласие клиента автосервиса. Собственник получает это согласие в порядке раздела 6 Поручения (статья 8 пункт 4 подпункт 5, статья 16 пункт 3 подпункт 1 Закона).

11. Привлечение третьих лиц

Оператор вправе привлекать к обработке персональных данных клиентов автосервиса лиц, указанных в Приложении к Поручению.

Перечень третьих лиц может изменяться. Новая редакция Приложения публикуется по адресу https://justservice-app.site/legal/kz/pdn/.

Собственник уведомляется не менее чем за 30 дней до начала передачи персональных данных новому третьему лицу.

До истечения этого срока Собственник вправе отказаться от договора.

12. Доступ работников Оператора

Перечень работников Оператора, допущенных к персональным данным клиентов автосервиса, утверждает Оператор.

Работники Оператора получают доступ к этим данным только для устранения сбоев, восстановления данных и исполнения обращений.

Действия работников Оператора с персональными данными клиентов автосервиса журналируются.

Собственник вправе запросить у Оператора выгрузку журнала действий в отношении данных своих клиентов.

Если Оператор изменил персональные данные клиента автосервиса не по заявке Собственника, Оператор уведомляет Собственника об этом.

13. Блокирование персональных данных

Оператор блокирует персональные данные клиента автосервиса по требованию самого клиента либо по требованию Собственника.

Блокирование — это временное прекращение доступа к персональным данным без их уничтожения.

Блокирование, изменение и уничтожение персональных данных по обращению выполняются в течение одного рабочего дня (статья 24 пункт 1 подпункт 3, статья 25 пункт 8 Закона).

На время блокировки данные скрываются везде, где сервис их показывает: в карточке клиента, в выгрузке данных, в разборе через ИИ, в панели Оператора. Сумма, дата, статус и сам факт операции остаются, с пометкой «Данные заблокированы». Заблокированную запись нельзя изменить.

Блокировка заканчивается одним из двух способов: снятием блокировки — данные снова становятся видны; либо уничтожением — персональные данные стираются из базы навсегда, файлы фотографий удаляются, а клиент в журнале обезличивается.

14. Обращения субъектов

Если клиент автосервиса обращается к Оператору по вопросу обработки своих персональных данных, Оператор передаёт обращение Собственнику.

Оператор сообщает клиенту, что передал его обращение Собственнику.

Оператор передаёт обращение Собственнику не позднее следующего рабочего дня со дня его получения. Такой срок нужен потому, что блокирование, изменение и уничтожение персональных данных по обращению должны быть выполнены в течение одного рабочего дня.

По существу обращения отвечает Собственник.

15. Уведомление об инцидентах

Оператор незамедлительно сообщает Собственнику о случаях несанкционированного доступа к персональным данным клиентов автосервиса, их утраты или разглашения.

Уведомить уполномоченный орган в сфере защиты персональных данных обязан Собственник.

16. Судьба данных по окончании обработки

Оператор предоставляет Собственнику выгрузку персональных данных клиентов автосервиса и удаляет эти данные: при расторжении договора между Собственником и Оператором либо по требованию Собственника.

Оператор удаляет данные в течение 7 дней с момента обращения. Если Собственник попросил удалить данные немедленно, Оператор удаляет их немедленно.

Резервные копии, содержащие эти данные, хранятся до 98 дней. Дальше они удаляются вместе с остальным содержимым резервной копии.

Законодательство Республики Казахстан не устанавливает обязательной формы акта об уничтожении персональных данных. Оператор составляет такой акт по собственной инициативе — как подтверждение того, что обязанность по уничтожению данных исполнена. Акт хранится три года.

17. Ответственность

Перед клиентом автосервиса за законность обработки его персональных данных отвечает Собственник.

Оператор отвечает перед Собственником за исполнение Поручения.

18. Срок действия и изменение

Поручение действует, пока действует договор между Собственником и Оператором, заключённый на условиях Оферты.

Оператор вправе изменять Поручение. Порядок изменения — как у Оферты: новая редакция публикуется по адресу https://justservice-app.site/legal/kz/pdn/, с указанием номера редакции и даты.

Приложение. Перечень третьих лиц

Редакция 1.3 от 27.09.2026.