Құпиялылық Саясаты және Деректерді Қорғау
Сіздің клиенттер базаңыз бен қойма қалдықтарыңыз тек сіздің автосервисіңізге тиесілі. Біз деректеріңізді ешқашан үшінші тұлғаларға сатпаймыз.
CarsKeep құқықтық құрылымы: автосервис деректерінің толық құпиялылығы, GDPR және ҚР заңдарына сәйкестік, деректерді 1 басумен экспорттау.
Тараптардың мәртебесі және жалпы ережелер
CarsKeep бұлтты платформасын пайдалану кезінде автосервис (Клиент) өз қызметкерлері мен көлік иелерінің дербес деректеріне қатысты Оператор (Data Controller) ретінде әрекет етеді.
CarsKeep компаниясы бағдарламалық жасақтаманың техникалық жұмысын қамтамасыз ету мақсатында Деректерді Өңдеуші (Data Processor) ретінде ғана қызмет көрсетеді.
Өңделетін деректер санаты
Біз тек автосервистің үздіксіз жұмысына қажетті ең аз деректер көлемін өңдейміз:
Жиналатын ақпарат тізімі
- Сервистің есептік жазбасы: заңды тұлға атауы, деректемелер, байланысушы тұлғалар, мекенжайлар, телефондар, email.
- Шеберхана қызметкерлері: шеберлердің аты-жөні, біліктілігі, сағаттық мөлшерлеме және орындалған жұмыс нарядтары.
- Көлік иелері: аты-жөні, WhatsApp-трекер үшін телефон, көлік маркасы, моделі, VIN және мемлекеттік нөмірі, жөндеу тарихы.
- Техникалық медиа: DVI қарауы кезінде түсірілген шанақ ақауларының фото және бейнежазбалары.
Клиенттік базаларды монетизацияламау қағидасы
Біз автосервистердің коммерциялық базаларын сату немесе үшінші жаққа беру тәжірибесіне түбегейлі қарсымыз.
CarsKeep ешбір жағдайда клиенттер мен бөлшектер базасын сақтандыру компанияларына, дистрибьюторларға, жарнама желілеріне немесе бәсекелестерге сатпайды және бермейді. Сіздің клиенттеріңіз тек сізге тиесілі.
Деректерді өңдеу туралы келісім (DPA) және қауіпсіздік
Барлық деректер TLS 1.3 заманауи шифрлау протоколымен қорғалған.
Деректер қоры AES-256 банктік симметриялық алгоритмімен шифрланады.
Техникалық қолдау мамандарының қолжетімділігі иесінің рұқсатымен 4 сағаттық уақытша токен арқылы ғана жүзеге асырылады.
Өкілетті субоператорлар
- Hetzner Online GmbH (Германия): Tier III, ISO 27001 еуропалық серверлер.
- Selectel / Cloud.kz (Қазақстан): ҚР заңнамасына сай жергілікті деректер орталықтары.
- Amazon Web Services (AWS S3): қорғалған резервтік қойма.
- Twilio / Meta Platforms: WhatsApp Business API ресми шлюздері.
Халықаралық және өңірлік талаптар
Жүйе Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына және еуропалық GDPR регламентіне толық сәйкес келеді.
Деректер еркіндігі: Zero Vendor Lock-in кепілдігі
Біз деректерді бұғаттамаймыз. Баптаулар бөлімінде 1 басу арқылы барлық ақпаратты ашық пішімдерде экспорттай аласыз (Excel, JSON, ZIP).
Жазылым тоқтатылған жағдайда 30 күн бойы оқу және экспорттау мүмкіндігі сақталады, одан соң барлық ақпарат қауіпсіз жойылады.
Деректерді өңдеу бойынша сұрақтарыңыз бар ма?
Деректерді қорғау жөніндегі жауапты маман толық түсініктеме беруге және жеке DPA шартына қол қоюға дайын.
Деректерді қорғау жөніндегі өкіл: [email protected]