Политика Конфиденциальности и Защита Данных
Ваша база клиентов, нормо-часов и складских остатков принадлежит исключительно вам. Мы никогда не продаем и не монетизируем ваши данные.
Юридическая архитектура CarsKeep: строгая конфиденциальность коммерческих данных автосервиса, нулевая передача третьим лицам, соответствие GDPR/152-ФЗ и экспорт данных в 1 клик.
Статус сторон и общие положения
При использовании облачной платформы CarsKeep автосервис (Клиент) выступает в качестве Оператора персональных данных (Data Controller) в отношении информации о своих сотрудниках и обслуживаемых автовладельцах.
Компания CarsKeep выступает исключительно в качестве Обработчика данных (Data Processor), обрабатывая персональные данные строго по поручению Клиента для обеспечения технического функционирования сервиса.
Категории обрабатываемых данных
Мы обрабатываем только минимально необходимый объем информации для работы СТО:
Перечень собираемых сведений
- Учетная запись автосервиса: наименование юрлица, реквизиты, ФИО контактных лиц, адреса филиалов, телефоны, email.
- Данные сотрудников ремзоны: ФИО мастеров, квалификация, часовая ставка / процент выработки, журнал заказ-нарядов.
- Данные автовладельцев: ФИО, телефон для WhatsApp-трекера, марка, модель, госномер, VIN-номер, история ремонтов и дефектов.
- Технические медиаданные: фото- и видеофиксация скрытых кузовных повреждений, созданные мастерами при DVI-осмотре.
Принцип абсолютного недопущения монетизации клиентских баз
Мы категорически отвергаем практику монетизации чужих коммерческих баз данных.
CarsKeep ни при каких обстоятельствах не продает, не сдает в аренду, не лицензирует, не профилирует и не раскрывает базы клиентов и запчастей страховым компаниям, дистрибьюторам, рекламным сетям или конкурентам. Ваши клиенты принадлежат исключительно вам.
Соглашение об обработке данных (DPA) и стандарты безопасности
Передача данных защищена протоколом TLS 1.3 с использованием современных криптографических наборов шифров.
Хранимые базы данных (Data at Rest) шифруются симметричным банковским алгоритмом AES-256.
Доступ инженеров техподдержки CarsKeep к данным конкретного СТО возможен строго по прямому запросу владельца через одноразовый токен с отзывом через 4 часа.
Авторизованные субобработчики (Sub-processors)
- Hetzner Online GmbH (Германия): защищенный европейский кластер Tier III (ISO 27001).
- Selectel / Cloud.kz (Казахстан / СНГ): локализованные ЦОД для соблюдения законов о локализации данных.
- Amazon Web Services (AWS S3): изолированное хранилище зашифрованных бэкапов и DVI-фото.
- Twilio / Meta Platforms: официальные шлюзы WhatsApp Business API для доставки уведомлений.
Международное и региональное соответствие
Платформа спроектирована в полном соответствии с регламентом GDPR (ЕС 2016/679), федеральным законом 152-ФЗ «О персональных данных», законом РК «О персональных данных и их защите», законом АР «О персональных данных» и законом KVKK Турции.
Хартия свободы данных: Гарантия Zero Vendor Lock-in
Мы считаем практику блокировки данных клиента неэтичной. В главном меню настроек владельцу доступен экспорт всех данных СТО в 1 клик.
Выгрузка осуществляется в открытых форматах: база клиентов (clients.xlsx / csv), складские остатки FIFO (inventory_fifo.xlsx), история заказ-нарядов по VIN (repair_orders.json / xlsx), архив DVI-фото (ZIP).
При прекращении подписки аккаунт сохраняет режим «Только чтение и экспорт» на 30 календарных дней. По истечении срока по заявлению Клиента все данные безвозвратно уничтожаются со всех носителей криптографическим шреддингом.
Есть вопросы по обработке данных?
Наш офицер по защите информации готов предоставить детальные разъяснения и подписать индивидуальное соглашение DPA.
Офицер по защите данных: [email protected]