JustServiceПриложение к публичной оферте на оказание услуг сервиса JustService. Республика Казахстан.
Поручение опубликовано по адресу https://justservice-app.site/legal/kz/pdn/.
1. Общие положения
Поручение на обработку персональных данных (далее — Поручение) — приложение к Оферте на оказание услуг сервиса JustService (далее — Оферта).
Поручение составлено в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» (далее — Закон).
Собственник — автосервис, принявший условия Оферты. Это Заказчик по Оферте: юридическое лицо, индивидуальный предприниматель или физическое лицо без регистрации. Собственник — собственник базы, содержащей персональные данные его клиентов.
Оператор — исполнитель по Оферте.
Оператор: ИП ШОДИЕВА.
ИИН: 880810450256.
Адрес: Республика Казахстан, Акмолинская область, район Аккольский, сельский округ Кенесский, село Домбыралы, улица Достык, дом 46.
Дата регистрации: 02.09.2026.
Контакт: support@justservice-app.site.
Клиент автосервиса — физическое лицо, чьи персональные данные Собственник вносит в сервис JustService. Клиент автосервиса сам сервис не использует.
Поручение действует с момента заключения договора между Собственником и Оператором на условиях Оферты.
2. Предмет поручения
Собственник поручает Оператору обработку персональных данных клиентов автосервиса.
Оператор обрабатывает эти данные в интересах Собственника.
Оператор обрабатывает данные в объёме, который передал Собственник, и в целях, которые определил Собственник.
Оператор не определяет цели обработки самостоятельно.
Оператор не использует персональные данные клиентов автосервиса в своих целях. Это касается и аналитики, и обучения моделей.
3. Категории субъектов и перечень персональных данных
Категория субъектов персональных данных — клиенты автосервиса. Это физические лица, чьи персональные данные Собственник вносит в сервис.
Перечень персональных данных определён в необходимом и достаточном объёме для целей обработки (статья 25 пункт 1 Закона).
| Категория | Что входит |
|---|---|
| Данные карточки клиента | имя; номер телефона; сумма внесённого аванса; государственный номер автомобиля — вносится практически всегда, по нему опознают клиента при повторном обращении; марка, модель, VIN и пробег автомобиля; фотографии автомобиля и повреждений; заметки к карточке клиента — могут содержать любые сведения, которые внёс автосервис |
| Данные заказ-наряда | имя и телефон клиента на момент заказа; данные автомобиля; описание неисправности, рекомендации и комментарии; состав работ и деталей; фотографии; цена, статус оплаты и задолженность; дата и статус заказа |
| Данные записи на приём | имя и телефон клиента; данные автомобиля; описание проблемы; комментарий клиента; состав услуг; дата, время и статус записи, включая отметку «не пришёл» |
| Данные об оплатах | имя клиента; имя плательщика, если оно отличается от имени клиента; сумма; дата; назначение платежа |
| Данные в уведомлениях сотрудникам и владельцу автосервиса | напоминание о записи: государственный номер автомобиля, а при его отсутствии — марка и модель, а при их отсутствии — имя клиента; и описание проблемы. Напоминания о просроченном техобслуживании и о задержавшихся в цехе автомобилях: только государственные номера. Номер телефона клиента в уведомлениях не используется |
| Данные в печатных документах | имя, телефон, государственный номер, состав работ и суммы — в заказ-наряде и товарном чеке; фотографии — только в заказ-наряде; в обоих документах — текст согласия клиента с местом для подписи |
| Данные в отчётах Собственника | имя, телефон и государственный номер клиента — в отчёте по задолженностям; государственный номер, марка и модель автомобиля — в отчёте по доходам, а в строках оплаты задолженности также имя клиента; при выгрузке всех данных автосервиса — данные клиентов в объёме, указанном выше |
| Данные, передаваемые для разбора через ИИ | если в настройках автосервиса включены голосовой ввод и разбор таблиц: текст произнесённой фразы о заказе, записи на приём или складской позиции; образец первых строк файла при импорте списка клиентов. Телефон, государственный номер и уже известные автосервису имена заменены на метки. Имя нового клиента может быть передано без замены на метку |
4. Перечень действий с персональными данными
Оператор совершает с персональными данными клиентов автосервиса следующие действия:
- получение — в объёме, который передал Собственник;
- запись;
- систематизация;
- накопление;
- хранение;
- изменение;
- извлечение;
- использование;
- передача Собственнику;
- передача лицам, указанным в Приложении к Поручению, — в объёме и в целях, определённых Поручением;
- блокирование;
- снятие блокирования;
- уничтожение;
- обезличивание.
Других действий с персональными данными клиентов автосервиса Оператор не совершает.
5. Цели обработки
Цели обработки персональных данных клиентов автосервиса определяет Собственник.
Цели обработки:
- оформление и исполнение заказа на ремонт;
- ведение истории обслуживания автомобиля;
- поиск и опознавание клиента при повторном обращении;
- запись на приём;
- учёт оплат и задолженностей;
- формирование заказ-наряда и товарного чека;
- уведомление сотрудников и владельца автосервиса о событиях по заказу.
6. Согласие клиента автосервиса
Согласие клиента автосервиса на обработку его персональных данных получает Собственник. Оператор согласие клиента автосервиса не собирает.
Собственник обязан получить согласие клиента до того, как внесёт его персональные данные в сервис.
Сервис формирует печатную форму заказ-наряда и товарного чека с текстом согласия и местом для подписи клиента.
Обязательный состав согласия задан статьёй 8 пунктом 4 Закона.
Без заполненных реквизитов Собственника печатная форма с текстом согласия не формируется.
7. Конфиденциальность
Оператор обязан соблюдать конфиденциальность персональных данных клиентов автосервиса.
Эта обязанность распространяется на работников Оператора, допущенных к обработке.
Обязанность сохранять конфиденциальность действует и после прекращения договора между Собственником и Оператором.
8. Меры по обеспечению безопасности
Оператор применяет следующие меры по обеспечению безопасности персональных данных клиентов автосервиса:
- хранение персональных данных на серверах, расположенных на территории Республики Казахстан;
- доступ к персональным данным — по перечню лиц, допущенных к обработке;
- доступ к серверу — по ключам;
- журналирование действий с персональными данными;
- выгрузка журнала доступа к серверу в отдельное хранилище с версионированием. Выгруженные копии нельзя изменить или удалить в течение 90 дней.
9. Место обработки
Персональные данные клиентов автосервиса обрабатываются на территории Республики Казахстан.
Хостинг-провайдер — Yandex Cloud, регион Казахстан (kz1, Караганда).
В браузерной версии сервиса распознавание речи выполняется сервисом Yandex SpeechKit в том же регионе Казахстана. В SpeechKit передаётся сама звукозапись произнесённой фразы. Замена телефона, государственного номера и имён на метки к звукозаписи не применяется — она выполняется уже над распознанным текстом. Звукозапись в SpeechKit не сохраняется и возвращается текстом.
10. Трансграничная передача
Если в настройках автосервиса включён голосовой ввод и разбор таблиц (по умолчанию он включён), текст произнесённой фразы в окнах заказа, записи на приём и детали склада передаётся для разбора в Yandex Cloud (Россия). Телефон, госномер и известные имена в этом тексте заменены на метки. Если голосовой ввод выключен, такая передача не производится.
Тот же переключатель действует при импорте таблицы клиентов. Образец первых строк файла передаётся в Yandex Cloud (Россия) для распознавания столбцов. Телефон, государственный номер и уже известные автосервису имена заменены на метки; имя нового клиента может быть передано.
Замена телефона, государственного номера и известных имён на метки снижает объём передаваемых персональных данных. Это не гарантия того, что персональные данные не будут переданы: имя нового клиента, ещё не известного автосервису, может быть передано без замены на метку.
Решение о включении голосового ввода и разбора таблиц принимает Собственник.
Основание трансграничной передачи — согласие клиента автосервиса. Собственник получает это согласие в порядке раздела 6 Поручения (статья 8 пункт 4 подпункт 5, статья 16 пункт 3 подпункт 1 Закона).
11. Привлечение третьих лиц
Оператор вправе привлекать к обработке персональных данных клиентов автосервиса лиц, указанных в Приложении к Поручению.
Перечень третьих лиц может изменяться. Новая редакция Приложения публикуется по адресу https://justservice-app.site/legal/kz/pdn/.
Собственник уведомляется не менее чем за 30 дней до начала передачи персональных данных новому третьему лицу.
До истечения этого срока Собственник вправе отказаться от договора.
12. Доступ работников Оператора
Перечень работников Оператора, допущенных к персональным данным клиентов автосервиса, утверждает Оператор.
Работники Оператора получают доступ к этим данным только для устранения сбоев, восстановления данных и исполнения обращений.
Действия работников Оператора с персональными данными клиентов автосервиса журналируются.
Собственник вправе запросить у Оператора выгрузку журнала действий в отношении данных своих клиентов.
Если Оператор изменил персональные данные клиента автосервиса не по заявке Собственника, Оператор уведомляет Собственника об этом.
13. Блокирование персональных данных
Оператор блокирует персональные данные клиента автосервиса по требованию самого клиента либо по требованию Собственника.
Блокирование — это временное прекращение доступа к персональным данным без их уничтожения.
Блокирование, изменение и уничтожение персональных данных по обращению выполняются в течение одного рабочего дня (статья 24 пункт 1 подпункт 3, статья 25 пункт 8 Закона).
На время блокировки данные скрываются везде, где сервис их показывает: в карточке клиента, в выгрузке данных, в разборе через ИИ, в панели Оператора. Сумма, дата, статус и сам факт операции остаются, с пометкой «Данные заблокированы». Заблокированную запись нельзя изменить.
Блокировка заканчивается одним из двух способов: снятием блокировки — данные снова становятся видны; либо уничтожением — персональные данные стираются из базы навсегда, файлы фотографий удаляются, а клиент в журнале обезличивается.
14. Обращения субъектов
Если клиент автосервиса обращается к Оператору по вопросу обработки своих персональных данных, Оператор передаёт обращение Собственнику.
Оператор сообщает клиенту, что передал его обращение Собственнику.
Оператор передаёт обращение Собственнику не позднее следующего рабочего дня со дня его получения. Такой срок нужен потому, что блокирование, изменение и уничтожение персональных данных по обращению должны быть выполнены в течение одного рабочего дня.
По существу обращения отвечает Собственник.
15. Уведомление об инцидентах
Оператор незамедлительно сообщает Собственнику о случаях несанкционированного доступа к персональным данным клиентов автосервиса, их утраты или разглашения.
Уведомить уполномоченный орган в сфере защиты персональных данных обязан Собственник.
16. Судьба данных по окончании обработки
Оператор предоставляет Собственнику выгрузку персональных данных клиентов автосервиса и удаляет эти данные: при расторжении договора между Собственником и Оператором либо по требованию Собственника.
Оператор удаляет данные в течение 7 дней с момента обращения. Если Собственник попросил удалить данные немедленно, Оператор удаляет их немедленно.
Резервные копии, содержащие эти данные, хранятся до 98 дней. Дальше они удаляются вместе с остальным содержимым резервной копии.
Законодательство Республики Казахстан не устанавливает обязательной формы акта об уничтожении персональных данных. Оператор составляет такой акт по собственной инициативе — как подтверждение того, что обязанность по уничтожению данных исполнена. Акт хранится три года.
17. Ответственность
Перед клиентом автосервиса за законность обработки его персональных данных отвечает Собственник.
Оператор отвечает перед Собственником за исполнение Поручения.
18. Срок действия и изменение
Поручение действует, пока действует договор между Собственником и Оператором, заключённый на условиях Оферты.
Оператор вправе изменять Поручение. Порядок изменения — как у Оферты: новая редакция публикуется по адресу https://justservice-app.site/legal/kz/pdn/, с указанием номера редакции и даты.
Приложение. Перечень третьих лиц
| Кому | Что получает | Зачем | Страна |
|---|---|---|---|
| Yandex Cloud — хостинг и резервные копии | база данных сервиса, включая персональные данные клиентов автосервиса; фотографии; резервные копии базы и фотографий | техническая работа сервиса, хранение и резервное копирование | Казахстан |
| Yandex Cloud — SpeechKit | звукозапись произнесённой фразы, включая произнесённые имя, телефон и государственный номер клиента — без замены на метки | распознавание речи в браузерной версии сервиса | Казахстан |
| Yandex Cloud — YandexGPT | текст голосового ввода в окнах заказа, записи на приём и детали склада (телефон, госномер и известные имена заменены на метки); образец строк при импорте списка клиентов (телефон, госномер и известные автосервису имена заменены на метки; имя нового клиента может быть передано) | разбор произнесённого и списка клиентов на поля — если в настройках автосервиса включены голосовой ввод и разбор таблиц | Россия |
Редакция 1.0 от 18.09.2026.