Политика обработки персональных данных

JustService — приложение для автосервисов. Республика Казахстан.

1. Общие положения

Оператор: ИП ШОДИЕВА.

ИИН: 880810450256.

Адрес: Республика Казахстан, Акмолинская область, район Аккольский, сельский округ Кенесский, село Домбыралы, улица Достык, дом 46.

Дата регистрации: 02.09.2026.

Налоговый режим: упрощённая декларация.

Контакт: support@justservice-app.site.

Настоящая Политика регулирует обработку персональных данных в приложении и на сайте JustService для казахстанского рынка.

Политика составлена в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».

Политика опубликована по адресу https://justservice-app.site/legal/kz/privacy/.

2. Термины

Собственник базы, содержащей персональные данные (собственник базы) — лицо, которому принадлежит база персональных данных и которое определяет цели её создания.

Оператор — лицо, которое осуществляет сбор, обработку и защиту персональных данных, в том числе по поручению собственника базы.

Третье лицо — лицо, которому персональные данные передаются оператором или собственником базы для выполнения отдельных функций. Перечень третьих лиц — в Приложении № 1.

Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.

Пользователь — субъект, который сам регистрируется в приложении JustService: владелец автосервиса, его сотрудник или контрагент.

Автосервис — юридическое лицо, индивидуальный предприниматель или физическое лицо без регистрации, которое использует приложение JustService для работы со своими клиентами.

Клиент автосервиса — субъект, чьи данные вносит в приложение автосервис. Сам клиент приложение не использует.

3. Две роли сервиса

JustService выполняет две разные роли — в зависимости от того, чьи данные обрабатываются.

Данные пользователей приложения. Пользователь сам регистрируется в приложении и сам даёт согласие на обработку своих данных. По этим данным Оператор — собственник базы.

Данные клиентов автосервиса. Данные клиента вносит в приложение автосервис. Сам клиент приложение не открывает и Оператору ничего не подписывает. По этим данным собственник базы — автосервис. Оператор обрабатывает эти данные как оператор, по поручению автосервиса.

Данные клиентов автосервисов не используются в собственных целях Оператора, включая аналитику и обучение моделей.

4. Правовые основания обработки

Правовое основание обработки персональных данных — согласие субъекта (ст. 7 п. 1 Закона).

Пользователи приложения. Согласие даётся при регистрации отдельным действием — отдельно от принятия Публичной оферты. До того как текст согласия открыт, дать его нельзя. Согласие фиксируется отдельной записью: своя версия документа, дата, IP-адрес и фамилия, имя и отчество субъекта на момент принятия. Порядок дачи и отзыва согласия описан в Согласии на сбор и обработку персональных данных.

Клиенты автосервиса. Согласие клиента получает автосервис — как собственник базы. Согласие оформляется в печатном виде, с подписью клиента. Оператор согласие клиента не собирает и за него не отвечает.

5. Какие данные обрабатываются

Перечень персональных данных определён в необходимом и достаточном объёме (ст. 25 п. 1 Закона).

5.1. Данные пользователей приложения

5.2. Данные клиентов автосервиса

6. Цели обработки

Общие цели — для всех пользователей приложения:

• регистрация и вход в приложение;
• работа функций приложения, доступных роли пользователя;
• связь по вопросам аккаунта: подтверждение почты, восстановление пароля, письмо об удалении аккаунта;
• push-уведомления о событиях в приложении;
• учёт принятия документов и согласия: фиксация версии, даты, IP-адреса и фамилии, имени и отчества на момент принятия;
• защита аккаунта: журнал входов, защита от подбора пароля;
• рассмотрение обращений об отзыве согласия или об удалении аккаунта.

Дополнительно, если пользователь — владелец автосервиса:

• оформление и оплата тарифа подписки;
• управление сотрудниками и их правами доступа;
• ввод реквизитов автосервиса для печатных документов;
• голосовой ввод и импорт списка клиентов — если в настройках автосервиса включён голосовой ввод и разбор таблиц;
• выгрузка отчётов.

Дополнительно, если пользователь — сотрудник (мастер):

• учёт выполненных работ и расчёт заработка.

Дополнительно, если пользователь — контрагент (владелец таксопарка):

• учёт машин его парка и связанных с ними заказов.

Цели обработки данных клиента автосервиса:

• оформление и исполнение заказа на ремонт;
• ведение истории обслуживания автомобиля;
• поиск и опознавание клиента при повторном обращении;
• запись на приём;
• учёт оплат и задолженностей;
• формирование заказ-наряда и товарного чека;
• уведомление сотрудников и владельца автосервиса о событиях по заказу.

7. Способы обработки

Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами.

Автоматизированная обработка — это действия сервера: запись данных, применение сроков хранения и автоматического удаления, ограничение доступа при неоплате тарифа, замена данных на метки перед передачей третьим лицам, блокирование и снятие блокирования персональных данных.

Неавтоматизированная обработка — это ввод данных человеком: приёмщиком, мастером, владельцем автосервиса.

Решения, затрагивающие права и обязанности субъекта, автоматически не принимаются. Автоматически исполняются только заранее опубликованные правила: применение сроков хранения; ограничение доступа при неоплате тарифа; удаление данных автосервиса после 12 месяцев без использования и без действующей подписки, с предупреждением владельцу за 30 дней; мотивированный отказ в отзыве согласия при наличии оплаченной подписки.

8. Третьи лица

Оператор передаёт персональные данные третьим лицам. Полный перечень третьих лиц, передаваемых им данных, целей передачи и стран — в Приложении № 1.

Иным лицам, кроме указанных в Приложении № 1, персональные данные не передаются.

Приложение № 1 обновляется в порядке, установленном разделом 18 настоящей Политики.

9. Трансграничная передача

За пределы Казахстана уходят данные по этим потокам:

• Push-уведомления. Токен устройства, служебный заголовок и идентификаторы записей передаются в Google (США) для доставки уведомлений.
• Вход через Google. Если вы выбрали вход через Google-аккаунт, адрес почты, имя и идентификатор аккаунта передаются в Google (США) для проверки входа.
• Проверка, на каком сервере находится ваш аккаунт. При входе приложение заранее не знает, казахстанский у вас аккаунт или российский. Поэтому адрес вашей электронной почты отправляется на оба наших сервера — казахстанский и российский, — и каждый отвечает только «такой аккаунт есть» или «такого нет». Пароль отправляется только на тот сервер, где аккаунт найден. Российский сервер сохраняет при этом лишь счётчик обращений — для защиты от перебора. Таким образом адрес вашей электронной почты может быть передан на наш сервер в Российской Федерации.
• Разбор голосового ввода. Если в настройках автосервиса включён голосовой ввод и разбор таблиц (по умолчанию он включён), текст произнесённой фразы в окнах заказа, записи на приём и детали склада (с заменёнными на метки телефоном, госномером и известными именами) передаётся для разбора в Yandex Cloud (Россия). Если он выключен, такая передача не производится.
• Импорт таблицы клиентов. Тот же переключатель. При импорте таблицы клиентов образец первых строк файла передаётся в Yandex Cloud (Россия) для распознавания столбцов: телефон, государственный номер и уже известные автосервису имена заменены на метки, имя нового клиента может быть передано. Если переключатель выключен, такая передача не производится.

Основанием трансграничной передачи персональных данных является согласие субъекта (ст. 8 п. 4 пп. 5, ст. 16 п. 3 пп. 1 Закона).

10. Сроки хранения и уничтожение

Законодательство Республики Казахстан не устанавливает обязательной формы акта об уничтожении персональных данных. Оператор составляет такой акт по собственной инициативе — как подтверждение того, что обязанность по уничтожению данных исполнена.

После удаления учётной записи остаются: обезличенная запись об удалении в журнале операций — 365 дней; обезличенная запись о принятии документов и согласия — бессрочно, как доказательство того, что согласие было дано (ст. 25 п. 5 Закона — бремя доказывания лежит на Операторе); акт об уничтожении персональных данных — три года.

11. Права субъекта и сроки ответа

Субъект персональных данных вправе:

• знать, какие его данные обрабатываются, с какой целью, из каких источников и какими способами, а также знать сроки их обработки и хранения;
• потребовать изменить или дополнить свои данные, если они неточны или неполны, — самостоятельно в приложении либо через владельца автосервиса, если поле заполняет он;
• потребовать заблокировать свои данные, если у него есть сведения о нарушении условий их сбора и обработки;
• потребовать уничтожить свои данные, если они собраны или обрабатываются с нарушением законодательства Республики Казахстан;
• получить копию своих данных;
• отозвать согласие на обработку персональных данных — порядок отзыва описан в Согласии на сбор и обработку персональных данных;
• дать согласие или отказать в согласии на распространение своих данных в общедоступных источниках;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
• обратиться с вопросом или жалобой по адресу для обращений, а также в уполномоченный орган в сфере защиты персональных данных либо в суд.

Сроки:

• изменение, дополнение, блокирование и уничтожение персональных данных по обращению субъекта выполняются в течение одного рабочего дня (ст. 24 п. 1 пп. 3, ст. 25 п. 8 Закона);
• при отзыве согласия обработка персональных данных прекращается и данные уничтожаются в течение пятнадцати рабочих дней либо субъекту представляется мотивированный отказ (ст. 8 п. 2, п. 7 Закона).

12. Блокирование персональных данных

Блокирование — это временное прекращение доступа к персональным данным без их уничтожения.

Когда субъект вправе требовать блокирования. Субъект вправе потребовать заблокировать свои данные, если у него есть сведения о нарушении условий их сбора и обработки (ст. 24 п. 1 пп. 3 Закона). Владелец автосервиса может заблокировать данные клиента в карточке клиента. Оператор может заблокировать данные пользователя приложения или клиента автосервиса по обращению.

Что происходит с данными на время блокировки. Во время блокировки скрываются во всех местах, где приложение показывает данные, — в карточках, в выгрузке данных, в голосовом разборе, в панели Оператора:

• имя, телефон, государственный номер;
• VIN, марка, модель, пробег;
• описание работ и жалоба;
• заметки;
• фотографии.

Сумма, дата, статус и сам факт операции остаются, с пометкой «Данные заблокированы» — учёт автосервиса не страдает. Заблокированную запись нельзя изменить. Новый заказ на заблокированный телефон или госномер завести нельзя. Пользователю приложения дополнительно закрывается вход, завершаются сеансы и отключаются push-уведомления.

Блокирование фиксируется в журнале: кто заблокировал, когда, по какому обращению, на каком основании.

Чем заканчивается блокировка. Блокировка заканчивается одним из двух способов:

• снятием блокировки — данные становятся видны снова, база не менялась;
• уничтожением — личные данные стираются из базы навсегда, файлы фотографий удаляются, сумма и дата остаются с пометкой «Данные уничтожены», субъект в журнале обезличивается.

Уничтожение данных пользователя приложения запускает тот же порядок, что и удаление учётной записи (раздел 13), но без отсрочки в 7 дней.

Изменение, блокирование и уничтожение данных по обращению субъекта выполняются в течение одного рабочего дня (ст. 24 п. 1 пп. 3, ст. 25 п. 8 Закона).

13. Выгрузка и удаление

Выгрузка данных. Пользователь приложения может скачать файл со своими данными: учётная запись, профиль, устройства с адресами входа, принятые документы с версиями, данные о выплатах.

Данные клиентов автосервиса в выгрузку не входят. Их собственник базы — автосервис, а не пользователь, который делает выгрузку.

Удаление учётной записи. Пользователь удаляет учётную запись в настройках. Если у него есть пароль или вход через Google, требуется подтверждение личности; если он вошёл по приглашению, удаление подтверждается в отдельном окне приложения. Есть 7 дней на отмену — время передумать. Удалить сразу, не дожидаясь срока, тоже можно: если к учётной записи привязана почта, немедленное удаление подтверждается письмом; если почты нет, оно выполняется сразу. Удаление затрагивает: сотрудников, данные, фотографии, журнал входов, саму учётную запись. Журнал операций и журнал принятия документов после удаления обезличиваются, а не стираются.

Удаление одного автосервиса. Отсрочка и порядок удаления те же, но внутри одного автосервиса. Учётная запись и остальные автосервисы пользователя остаются. Если удаляется головной автосервис группы, подписка переходит другому автосервису группы.

14. Меры защиты

Оператор применяет следующие меры защиты персональных данных:

• хранение персональных данных на серверах, расположенных на территории Республики Казахстан;
• утверждённый перечень лиц, допущенных к обработке персональных данных;
• доступ к серверу — по ключам;
• журналирование доступа к серверу: входы по SSH и команды администратора записываются в системный журнал, копия которого раз в сутки выгружается в отдельное хранилище с версионированием. Учётная запись сервера может только добавлять туда файлы — изменить или удалить уже выгруженные копии она не может в течение 90 дней; это ограничение обеспечивает сторона хранилища, а не код Оператора. Защищены уже выгруженные копии: тот, кто получил полный доступ к серверу, может прекратить дальнейшую выгрузку, но не может стереть выгруженное ранее;
• журналирование действий в приложении: действия с данными записываются в журнал операций автосервиса. Правки, сделанные Оператором через служебную панель, записываются в тот же журнал; владелец автосервиса может выгрузить журнал и сверить его.

15. Данные на устройстве

Мобильное приложение. Ключи сессии хранятся в защищённом хранилище операционной системы. Выбранный язык, пройденный онбординг и идентификатор устройства хранятся в обычном хранилище приложения. Все эти данные стираются вместе с удалением приложения.

Веб-версия (app.justservice-app.site). В памяти браузера хранятся: ключи сессии, краткий профиль вошедшего пользователя (почта, имя, роль, идентификатор автосервиса), идентификатор устройства, выбранный язык. Эти данные стираются при очистке данных сайта.

Куки. Оператор не устанавливает куки — ни свои, ни чужие. Счётчиков посещаемости и рекламных трекеров нет ни в приложении, ни на сайте.

Кэш браузера. Веб-версия сохраняет в кэше браузера код и разметку самого приложения. Данные автосервиса — заказы, клиенты и другие сведения — в кэш не попадают.

16. Голос и распознавание речи

На телефоне. Речь распознаётся на самом устройстве. Запись голоса за пределы телефона не уходит. Облачного резерва распознавания нет.

В браузере. Своего распознавания речи в браузере нет. Звук передаётся в SpeechKit (Казахстан) и возвращается текстом. Звук нигде не сохраняется.

Дальнейший разбор текста. Распознанный текст поступает на сервер Оператора. Сервер заменяет телефон, государственный номер и известные имена клиентов на метки. Если в настройках автосервиса включён голосовой ввод и разбор таблиц (по умолчанию он включён), текст передаётся для разбора в Yandex Cloud (Россия). Если он выключен, такая передача не производится. Владелец автосервиса может выключить голосовой ввод целиком.

Голос не используется для установления личности говорящего.

17. Чего сервис не делает

Оператор:

• не собирает геолокацию пользователей — адрес автосервиса вводится текстом, это адрес заведения, а не человека;
• не использует карты и подсказки адреса;
• не использует счётчики посещаемости и рекламные трекеры — ни в приложении, ни на сайте;
• не принимает оплату и не хранит платёжные данные — суммы в приложении отражают учёт денег автосервиса: кассу, долги, выплаты, а не платежи Оператору;
• не собирает биометрические данные;
• не передаёт персональные данные третьим лицам за пределами Приложения № 1;
• не хранит учётные записи и пароли пользователей у Google, Яндекса или у кого-либо ещё — вход и пароли хранятся на собственном сервере Оператора; вход через Google — это проверка токена Google, а не хранение учётной записи у Google.

18. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://justservice-app.site/legal/kz/privacy/, с указанием номера редакции и даты.

Пользователь уведомляется о новой редакции в приложении при первом входе после её публикации. Новая редакция применяется к Пользователю с момента принятия им новой редакции документов сервиса.

Предыдущие редакции сохраняются по адресу https://justservice-app.site/legal/kz/privacy/archive/.

19. Реквизиты и контакты

Оператор: ИП ШОДИЕВА.

ИИН: 880810450256.

Адрес: Республика Казахстан, Акмолинская область, район Аккольский, сельский округ Кенесский, село Домбыралы, улица Достык, дом 46.

Адрес для обращений: support@justservice-app.site.

Субъект вправе обратиться с вопросом или жалобой по адресу для обращений, а также в уполномоченный орган в сфере защиты персональных данных либо в суд.

Приложение № 1. Перечень третьих лиц

Приложение распространяется через сайт justservice-app.site. Через магазины приложений оно сейчас не распространяется. Если распространение через магазин будет начато, об этом будет опубликована новая редакция настоящего документа.

Редакция 1.0 от 18.09.2026.