ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сервиса и мобильного приложения AQUA CRM (далее — «Сервис») и посетителей сайтов aquacrm.kz, aquacrm.app и их поддоменов (далее — «Пользователь», «Субъект»).

1.2. Собственником и оператором базы персональных данных Пользователей является ИП «АЛДАНАЗАР» (Алданазар Асылхан Айханулы, ИИН 980628300077, ОКЭД 62011), Республика Казахстан, г. Алматы (далее — «Оператор»).

1.3. Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Законом Республики Казахстан «Об информатизации»;
• Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи»;
• Законом Республики Казахстан «О платежах и платёжных системах»;
• Гражданским кодексом Республики Казахстан.

1.4. Сбор и обработка персональных данных Пользователя осуществляются на основании его согласия, которое даётся в электронной форме нажатием кнопки регистрации или подключения с размещённым рядом текстом о согласии (и/или проставлением отметки), а также вводом номера телефона и подтверждением его кодом. Оператор фиксирует дату, время, IP-адрес и редакцию Политики на момент согласия.

1.5. Актуальная редакция доступна по адресам https://aquacrm.kz/ru/policy и https://aquacrm.app/ru/policy. О существенных изменениях Пользователь уведомляется не менее чем за 15 календарных дней через личный кабинет и/или по контактам.

2.1. Данные Пользователя: ФИО; номер мобильного телефона; электронная почта; наименование, адрес и БИН/ИИН организации или предпринимателя; город и адреса Точек; сведения о подписке и платежах (без реквизитов карт); записи о согласиях.

2.2. Технические данные, формируемые автоматически: IP-адрес, тип браузера и ОС, модель устройства, идентификаторы устройства и push-токены, дата и время сессий, журналы действий в Сервисе, cookie, UTM-метки и источник перехода.

2.3. Данные, вносимые Пользователем в Сервис о третьих лицах: сведения о клиентах автомойки (имя, телефон, автомобиль, госномер, история заказов, бонусы), сведения о сотрудниках (ФИО, телефон, должность, смены, начисления), фотографии автомобилей, данные заказов и расчётов.

2.4. Данные модуля Vision (при подключении): фото и видеокадры автомобилей, распознанные регистрационные номера, марка и цвет, время въезда и выезда.

2.5. Оператор не собирает специальные категории персональных данных и биометрические данные. Модуль Vision не предназначен для распознавания и идентификации людей.

3.1. В отношении данных, указанных в п. 2.3 и 2.4, собственником базы персональных данных является Пользователь (владелец автомойки), который определяет цели и состав обработки. Оператор осуществляет сбор, хранение и защиту таких данных по поручению Пользователя и исключительно для оказания услуг Сервиса (раздел 8 Оферты).

3.2. Пользователь гарантирует, что получил согласия своих клиентов и сотрудников на обработку данных, включая обработку через Сервис, и разместил уведомление о видеонаблюдении при использовании Vision. Ответственность за отсутствие согласий несёт Пользователь.

3.3. Оператор не использует данные клиентов и сотрудников Пользователя в собственных целях, не передаёт их третьим лицам, кроме случаев раздела 6, и не связывается с клиентами Пользователя от своего имени. Оператор вправе использовать обезличенные и агрегированные сведения для статистики и развития Сервиса.

3.4. Клиенты и сотрудники автомойки по вопросам своих данных обращаются к соответствующему Пользователю. Оператор переадресует поступившие запросы Пользователю и содействует ему в их исполнении.

4.1. Цели обработки:

• регистрация и аутентификация;
• предоставление доступа к функционалу;
• управление подпиской и платежами;
• техническая поддержка;
• системные и информационные уведомления, включая напоминания о платежах и о незавершённом подключении;
• предотвращение мошенничества и злоупотреблений;
• улучшение Сервиса;
• исполнение требований законодательства;
• защита прав и интересов Оператора, в том числе в спорах.

4.2. Основания: согласие Субъекта; исполнение Договора (Оферты); требования законодательства РК; иные основания, предусмотренные статьёй 9 Закона № 94-V.

4.3. Маркетинговые сообщения о новых функциях и акциях направляются с отдельного согласия, которое можно отозвать в любой момент. Сообщения о платежах, безопасности, изменении условий и незавершённом подключении являются сервисными и направляются без отдельного согласия.

4.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

5.1. Базы данных Сервиса и их резервные копии размещаются на серверах, расположенных на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона № 94-V.

5.2. Сроки хранения:

• данные учётной записи и внесённые Пользователем данные — в течение действия учётной записи и 60 календарных дней после её удаления или прекращения подписки (30 дней после пробного периода без оплаты);
• сведения о платежах, согласиях и первичные документы — 5 лет по требованиям налогового законодательства и для защиты прав Оператора в спорах;
• технические журналы — до 12 месяцев.

5.3. По истечении сроков или при отзыве согласия (при отсутствии иных законных оснований) данные уничтожаются или обезличиваются.

6.1. Оператор не продаёт персональные данные и не передаёт их в коммерческих целях.

6.2. Передача допускается в объёме, необходимом для оказания услуг, следующим лицам:

• ТОО «PayLink.kz» (БИН 230740018193) — для платёжных операций;
• АО «Kaspi Bank» — при оплате по счёту;
• хостинг-провайдеру, размещающему серверы на территории РК;
• поставщикам SMS, WhatsApp Business и push-уведомлений (Google Firebase Cloud Messaging);
• сервисам веб-аналитики (Google Analytics, Google Firebase, Яндекс.Метрика) — только технические данные и с согласия в баннере cookie;
• Apple Inc. и Google LLC — в части работы мобильного приложения;
• государственным органам РК — по законному запросу;
• правопреемнику Оператора — при реорганизации или передаче Сервиса с уведомлением Пользователей;
• иным лицам — с согласия Пользователя.

6.3. С лицами, обрабатывающими данные по поручению Оператора, заключены договоры, обязывающие соблюдать конфиденциальность и меры защиты.

6.4. Трансграничная передача касается только технических данных устройства и посещений (push-токены, аналитика) и осуществляется в соответствии со статьёй 16 Закона № 94-V с согласия Субъекта, выражаемого в баннере cookie и при включении push-уведомлений. Базы данных Сервиса за пределы РК не передаются.

7.1. Оператор применяет правовые, организационные и технические меры:

• шифрование передаваемых данных (TLS);
• разграничение доступа и двухфакторную аутентификацию для административного доступа;
• межсетевое экранирование и мониторинг доступа;
• регулярное резервное копирование;
• своевременное обновление программного обеспечения;
• ограничение круга лиц, имеющих доступ к данным, и их инструктаж.

Назначено лицо, ответственное за организацию обработки персональных данных; связь с ним — через support@aquacrm.app.

7.2. Реквизиты платёжных карт на серверах Оператора не хранятся; операции обрабатывает ТОО «PayLink.kz» по стандарту PCI DSS.

7.3. При нарушении безопасности данных Оператор незамедлительно локализует инцидент, уведомляет уполномоченный орган и затронутых Пользователей в порядке и сроки, установленные законодательством, и принимает меры по предотвращению повторения. Пользователь уведомляет своих клиентов и сотрудников самостоятельно как собственник их данных; Оператор предоставляет ему необходимую информацию.

8.1. Пользователь вправе:

• знать о наличии и составе своих данных;
• требовать их изменения, блокирования или уничтожения в случаях, предусмотренных законом;
• отозвать согласие;
• удалить учётную запись в настройках или через поддержку;
• получить сведения о третьих лицах, которым передавались данные;
• обжаловать действия Оператора в уполномоченный орган или суд.

8.2. Запросы направляются на support@aquacrm.app или через личный кабинет с подтверждённого номера телефона или почты; Оператор вправе запросить подтверждение личности. Срок рассмотрения — в соответствии с Законом № 94-V.

8.3. Отзыв согласия не распространяется на данные, хранение которых обязательно по закону или необходимо для исполнения незавершённых обязательств и защиты прав Оператора; отзыв может повлечь невозможность дальнейшего использования Сервиса.

9.1. Сайты Сервиса используют cookie и похожие технологии (localStorage, sessionStorage). Обязательные: выбор в баннере cookie и данные незавершённого подключения (номер заявки, тариф) — без них сайт не работает. Аналитические: Google Analytics 4 и Яндекс.Метрика (включая Вебвизор) — включаются только после согласия в баннере и отключаются кнопкой «Только необходимые» или по ссылке «Настройки cookie».

9.2. UTM-метки и источник перехода передаются Оператору при подключении независимо от выбора в баннере — они нужны для учёта заявки.

10.1. Сервис предназначен для предпринимательской деятельности и не предназначен для лиц младше 18 лет. Оператор не собирает целенаправленно данные несовершеннолетних и удаляет их при обнаружении.

11.1. Политика вступает в силу с момента размещения и применяется ко всем доменам и поддоменам Сервиса (aquacrm.kz, aquacrm.app, v2.aquacrm.kz и др.) и к мобильному приложению AquaCRM.

11.2. Споры разрешаются путём переговоров, а при недостижении согласия — в судах Республики Казахстан по месту нахождения Оператора, если иная подсудность не установлена законом.

11.3. Политика составлена на русском языке; при расхождении с версиями на других языках приоритет имеет русская версия.