ТОО «Gaz Equipment Safety»

1. Общие положения

1.1. Настоящая Политика описывает, какие данные обрабатывает мобильное приложение «Документы ГБО» (далее — «Приложение»), зачем, куда они передаются и как защищаются.

1.2. Владелец Приложения и оператор персональных данных — Товарищество с ограниченной ответственностью «Gaz Equipment Safety» (далее — «Компания»), БИН 230940024432, адрес: 030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а.

1.3. Настоящая Политика размещена по адресу https://gaz-safety.kz/app-privacy. Она дополняет Политику конфиденциальности и обработки персональных данных Компании, размещённую по адресу https://gaz-safety.kz/privacy. По вопросам, которые не описаны в настоящей Политике (в том числе права субъектов персональных данных и сроки хранения), действует Политика конфиденциальности Компании.

1.4. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Для кого предназначено Приложение

2.1. Приложение — рабочий инструмент. Им пользуются:

1. 1.сотрудники партнёрских центров технического осмотра, которые принимают транспортные средства;
2. 2.инспекторы Компании.

2.2. Приложение не предназначено для клиентов (владельцев транспортных средств). Клиенты не устанавливают Приложение и не входят в него.

2.3. Войти в Приложение можно только с учётной записью, которую выдаёт администрация Компании. Самостоятельная регистрация в Приложении невозможна.

2.4. Приложение доступно для Android. Версия для iOS находится в разработке.

3. Термины

3.1. Пользователь — сотрудник партнёрского центра или инспектор Компании, который работает в Приложении под выданной ему учётной записью.

3.2. Клиент — владелец транспортного средства или его представитель, заказывающий услугу инспекции.

3.3. Платформа — рабочая система Компании по адресу https://pt.gaz-safety.kz, с которой связывается Приложение.

3.4. Черновик — заявка, которую Пользователь заполняет в Приложении, но ещё не отправил на Платформу.

4. Какие данные обрабатывает Приложение

4.1. Данные учётной записи Пользователя

• логин и пароль (пароль вводится при входе и передаётся на Платформу; на Платформе хранится в виде хэша);
• фамилия, имя, роль, центр, к которому привязана учётная запись;
• ключи входа (данные сессии).

4.2. Данные клиента, которые вводит Пользователь

Для оформления инспекции Пользователь вводит или фотографирует:

• фамилию, имя, отчество (для организации — наименование);
• ИИН (БИН), номер удостоверения личности;
• телефон, адрес;
• данные транспортного средства: государственный регистрационный номер, марку, модель, VIN, год выпуска, категорию;
• данные газового баллона и газобаллонного оборудования;
• результаты чек-листа.

4.3. Фотографии

• снимки удостоверения личности и свидетельства о регистрации транспортного средства (техпаспорта);
• фотографии транспортного средства (на них виден государственный номер) и оборудования.

Фотографии делаются камерой Приложения или выбираются Пользователем из галереи устройства через системное окно выбора. Приложение получает только те снимки, которые выбрал Пользователь.

4.4. Подпись клиента

Изображение подписи, которую клиент ставит пальцем на экране устройства.

4.5. Документы

Сформированные на Платформе документы (отчёт инспекции, свидетельство, паспорт газового баллона), которые Пользователь открывает, сохраняет или передаёт клиенту.

4.6. Записи, загружаемые с Платформы

Приложение загружает с Платформы и показывает записи инспекции, доступные учётной записи Пользователя: сотруднику партнёрского центра — только записи своего центра. В записях есть данные клиентов, перечисленные в разделах 4.2–4.4, а также адрес электронной почты клиента, если он внесён в Платформу.

4.7. Чего Приложение не собирает

Приложение не собирает геолокацию, контакты, список звонков, SMS, содержимое галереи (кроме выбранных Пользователем снимков), микрофон, рекламный идентификатор.

5. Распознавание документов на устройстве

5.1. Приложение может автоматически заполнить поля по снимку удостоверения личности, техпаспорта и фотографии транспортного средства.

5.2. Распознавание текста выполняется на самом устройстве с помощью:

• библиотеки Google ML Kit (распознавание текста, работает на устройстве);
• модели распознавания кириллицы PaddleOCR, встроенной в Приложение.

5.3. Снимки и распознанный текст для распознавания третьим лицам не передаются.

5.4. Результат распознавания Пользователь проверяет и при необходимости исправляет вручную до отправки.

6. Какие данные покидают устройство и куда

6.1. Платформа Компании. Данные заявки (раздел 4.2), фотографии (раздел 4.3) и подпись клиента (раздел 4.4) передаются на Платформу https://pt.gaz-safety.kz по защищённому протоколу HTTPS. Платформа размещена на сервере провайдера PS Cloud (ТОО «PS Internet Company»), г. Алматы, данные хранятся на территории Республики Казахстан.

6.2. Обезличенная статистика Google ML Kit. Библиотека Google ML Kit может отправлять в Google обезличенную статистику использования (например, сведения о работе функций библиотеки и производительности). Снимки и текст документов в эту статистику не входят. Порядок обработки таких сведений определяется Google.

6.3. Ссылки для клиента. Пользователь может отправить клиенту ссылку на подпись или на документы через WhatsApp или Telegram. Ссылку отправляет сам Пользователь, выбирая мессенджер на устройстве. Сообщение передаётся через серверы выбранного мессенджера, которые могут находиться за пределами Республики Казахстан. Ссылки действуют 7 дней.

6.4. Файлы документов. Если Пользователь сохраняет документ, файл PDF сохраняется в папку «Загрузки» устройства. Если Пользователь передаёт файл через другое приложение, файл получает выбранное Пользователем приложение. После сохранения или передачи файл находится вне Приложения, и Пользователь отвечает за его сохранность.

6.5. Никакие иные данные Приложение третьим лицам не передаёт.

7. Разрешения Приложения

7.1. Разрешение на камеру запрашивается при первой съёмке. Пользователь может отказать; в этом случае съёмка камерой Приложения недоступна.

7.2. Пользователь может отозвать разрешения в настройках устройства.

8. Хранение данных на устройстве

8.1. Черновики. Пока заявка не отправлена, её данные и снимки хранятся на устройстве во внутренней памяти Приложения. Черновик удаляется:

• после успешной отправки заявки на Платформу;
• при выходе из учётной записи.

8.2. Без подключения к интернету заявку отправить нельзя. Черновик остаётся на устройстве, пока Пользователь не отправит его.

8.3. Ключи входа хранятся в зашифрованном виде; ключ шифрования находится в защищённом хранилище Android (Android Keystore). При выходе из учётной записи ключи входа удаляются.

8.4. Временные копии документов и снимков, а также уменьшенные копии фотографий, которые Приложение создаёт для просмотра и передачи, хранятся во внутренней памяти Приложения и удаляются при выходе из учётной записи.

8.5. Резервное копирование данных Приложения средствами Android отключено.

8.6. При удалении Приложения с устройства Android удаляет все данные во внутренней памяти Приложения. Файлы, которые Пользователь сохранил в папку «Загрузки», при этом не удаляются.

9. Реклама, отслеживание, продажа данных

9.1. В Приложении нет рекламы.

9.2. Приложение не использует рекламные и аналитические сервисы и не отслеживает Пользователя в других приложениях и на сайтах. Исключение — обезличенная статистика Google ML Kit, описанная в пункте 6.2.

9.3. Компания не продаёт данные и не использует их для рекламы.

10. Безопасность

10.1. Компания защищает данные следующими мерами:

1. 1.передача данных только по HTTPS;
2. 2.вход только по учётным записям, выданным администрацией; пароли на Платформе хранятся в виде хэша;
3. 3.ключи входа хранятся в зашифрованном виде с ключом из защищённого хранилища Android;
4. 4.экран подписи клиента защищён от снимков экрана и записи экрана;
5. 5.сотрудник партнёрского центра видит только записи своего центра;
6. 6.черновики и временные файлы удаляются после отправки и при выходе из учётной записи.

10.2. Пользователь обязан:

1. 1.не передавать свой логин и пароль другим лицам;
2. 2.защищать устройство блокировкой экрана;
3. 3.выходить из учётной записи, если устройство передаётся другому лицу;
4. 4.сообщать Компании о потере устройства или подозрении на несанкционированный доступ по контактам из раздела 14.

11. Сроки хранения

11.1. На устройстве данные хранятся в соответствии с разделом 8.

11.2. На Платформе данные хранятся в сроки, установленные Политикой конфиденциальности Компании (https://gaz-safety.kz/privacy). В частности, записи и документы инспекции и данные клиентов хранятся 5 лет после инспекции.

12. Удаление учётной записи и данных

12.1. Учётные записи выдаёт и удаляет администрация Компании. Удалить учётную запись из самого Приложения нельзя.

12.2. Чтобы удалить учётную запись, Пользователь или его работодатель (партнёрский центр) направляет запрос по контактам из раздела 14. В запросе указываются логин и центр.

12.3. После удаления учётной записи вход в Приложение по ней невозможен. Записи инспекции, созданные с этой учётной записью, не удаляются вместе с ней: они являются записями инспекционного органа и хранятся в сроки, указанные в пункте 11.2.

12.4. Клиент, чьи данные вводились через Приложение, может реализовать свои права (узнать, какие данные о нём обрабатываются, уточнить, отозвать согласие, потребовать удаления в случаях, предусмотренных законом) в порядке, установленном Политикой конфиденциальности Компании, по контактам из раздела 14.

13. Дети

13.1. Приложение предназначено только для сотрудников партнёрских центров и инспекторов Компании. Оно не предназначено для детей. Учётные записи выдаются только сотрудникам Компании и партнёрских центров.

13.2. Данные несовершеннолетних могут попасть в Приложение только в составе данных клиента, если такие данные относятся к оформлению инспекции (например, в документах транспортного средства). Такие данные обрабатываются в том же порядке, что и данные других клиентов.

14. Контакты

По вопросам обработки данных, удаления учётной записи и работы Приложения:

• ТОО «Gaz Equipment Safety»
• адрес: 030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а
• телефон: +7 747 267 47 47
• e-mail: gazsafetykz@gmail.com
• сайт: https://gaz-safety.kz

15. Изменение Политики

15.1. Компания может изменять настоящую Политику, например при выходе новых функций Приложения или версии для iOS.

15.2. Новая редакция вступает в силу со дня размещения на сайте по адресу https://gaz-safety.kz/app-privacy. В начале документа указывается дата редакции.

15.3. Полная Политика конфиденциальности Компании: https://gaz-safety.kz/privacy.

«Gaz Equipment Safety» ЖШС

1. Жалпы ережелер

1.1. Осы Саясат «ГБО құжаттары» мобильді қосымшасы (бұдан әрі — «Қосымша») қандай деректерді өңдейтінін, не үшін өңдейтінін, олардың қайда берілетінін және қалай қорғалатынын сипаттайды.

1.2. Қосымшаның иесі және дербес деректердің операторы — «Gaz Equipment Safety» жауапкершілігі шектеулі серіктестігі (бұдан әрі — «Компания»), БСН 230940024432, мекенжайы: 030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а.

1.3. Осы Саясат https://gaz-safety.kz/app-privacy мекенжайы бойынша орналастырылған. Ол Компанияның https://gaz-safety.kz/privacy мекенжайы бойынша орналастырылған Құпиялылық және дербес деректерді өңдеу саясатын толықтырады. Осы Саясатта сипатталмаған мәселелер бойынша (оның ішінде дербес деректер субъектілерінің құқықтары және сақтау мерзімдері) Компанияның Құпиялылық саясаты қолданылады.

1.4. Дербес деректерді өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жүзеге асырылады.

2. Қосымша кімге арналған

2.1. Қосымша — жұмыс құралы. Оны:

1. 1.көлік құралдарын қабылдайтын серіктес техникалық байқау орталықтарының қызметкерлері;
2. 2.Компанияның инспекторлары пайдаланады.

2.2. Қосымша клиенттерге (көлік құралдарының иелеріне) арналмаған. Клиенттер Қосымшаны орнатпайды және оған кірмейді.

2.3. Қосымшаға тек Компания әкімшілігі беретін есептік жазбамен кіруге болады. Қосымшада өз бетінше тіркелу мүмкін емес.

2.4. Қосымша Android үшін қолжетімді. iOS нұсқасы әзірленіп жатыр.

3. Терминдер

3.1. Пайдаланушы — Қосымшада өзіне берілген есептік жазбамен жұмыс істейтін серіктес орталықтың қызметкері немесе Компанияның инспекторы.

3.2. Клиент — инспекция қызметіне тапсырыс беретін көлік құралының иесі немесе оның өкілі.

3.3. Платформа — Қосымша байланысатын, Компанияның https://pt.gaz-safety.kz мекенжайындағы жұмыс жүйесі.

3.4. Қаралама — Пайдаланушы Қосымшада толтырып жатқан, бірақ Платформаға әлі жібермеген өтінім.

4. Қосымша қандай деректерді өңдейді

4.1. Пайдаланушының есептік жазбасының деректері

• логин және құпиясөз (құпиясөз кіру кезінде енгізіледі және Платформаға беріледі; Платформада хэш түрінде сақталады);
• тегі, аты, рөлі, есептік жазба байланыстырылған орталық;
• кіру кілттері (сессия деректері).

4.2. Пайдаланушы енгізетін клиент деректері

Инспекцияны ресімдеу үшін Пайдаланушы мыналарды енгізеді немесе суретке түсіреді:

• тегін, атын, әкесінің атын (ұйым үшін — атауын);
• ЖСН (БСН), жеке куәліктің нөмірін;
• телефонын, мекенжайын;
• көлік құралының деректерін: мемлекеттік тіркеу нөмірін, маркасын, моделін, VIN, шығарылған жылын, санатын;
• газ баллоны мен газбаллонды жабдықтың деректерін;
• чек-листтің нәтижелерін.

4.3. Фотосуреттер

• жеке куәліктің және көлік құралын тіркеу туралы куәліктің (техпаспорттың) суреттері;
• көлік құралының (оларда мемлекеттік нөмір көрінеді) және жабдықтың фотосуреттері.

Фотосуреттер Қосымшаның камерасымен түсіріледі немесе оларды Пайдаланушы құрылғы галереясынан жүйелік таңдау терезесі арқылы таңдайды. Қосымша тек Пайдаланушы таңдаған суреттерді алады.

4.4. Клиенттің қолтаңбасы

Клиент құрылғы экранында саусағымен қоятын қолтаңбаның кескіні.

4.5. Құжаттар

Платформада қалыптастырылған, Пайдаланушы ашатын, сақтайтын немесе клиентке беретін құжаттар (инспекция есебі, куәлік, газ баллонының паспорты).

4.6. Платформадан жүктелетін жазбалар

Қосымша Платформадан Пайдаланушының есептік жазбасына қолжетімді инспекция жазбаларын жүктеп алады және көрсетеді: серіктес орталықтың қызметкеріне — тек өз орталығының жазбаларын. Жазбаларда 4.2–4.4-бөлімдерде аталған клиенттердің деректері, сондай-ақ, егер Платформаға енгізілген болса, клиенттің электрондық пошта мекенжайы бар.

4.7. Қосымша нені жинамайды

Қосымша геолокацияны, контактілерді, қоңыраулар тізімін, SMS, галерея мазмұнын (Пайдаланушы таңдаған суреттерден басқа), микрофонды, жарнамалық идентификаторды жинамайды.

5. Құжаттарды құрылғыда тану

5.1. Қосымша жеке куәліктің, техпаспорттың суреті және көлік құралының фотосуреті бойынша өрістерді автоматты түрде толтыра алады.

5.2. Мәтінді тану құрылғының өзінде мыналардың көмегімен орындалады:

• Google ML Kit кітапханасы (мәтінді тану, құрылғыда жұмыс істейді);
• Қосымшаға енгізілген PaddleOCR кириллица тану моделі.

5.3. Суреттер мен танылған мәтін тану үшін үшінші тұлғаларға берілмейді.

5.4. Тану нәтижесін Пайдаланушы жібергенге дейін тексереді және қажет болса қолмен түзетеді.

6. Қандай деректер құрылғыдан тыс шығады және қайда

6.1. Компанияның Платформасы. Өтінім деректері (4.2-бөлім), фотосуреттер (4.3-бөлім) және клиенттің қолтаңбасы (4.4-бөлім) Платформаға https://pt.gaz-safety.kz HTTPS қорғалған хаттамасы бойынша беріледі. Платформа PS Cloud провайдерінің («PS Internet Company» ЖШС) Алматы қаласындағы серверінде орналастырылған, деректер Қазақстан Республикасының аумағында сақталады.

6.2. Google ML Kit иесіздендірілген статистикасы. Google ML Kit кітапханасы Google-ға пайдалану туралы иесіздендірілген статистиканы (мысалы, кітапхана функцияларының жұмысы және өнімділігі туралы мәліметтерді) жіберуі мүмкін. Бұл статистикаға құжаттардың суреттері мен мәтіні кірмейді. Мұндай мәліметтерді өңдеу тәртібін Google айқындайды.

6.3. Клиентке арналған сілтемелер. Пайдаланушы клиентке қол қоюға арналған сілтемені немесе құжаттарға сілтемені WhatsApp немесе Telegram арқылы жібере алады. Сілтемені құрылғыдағы мессенджерді таңдап, Пайдаланушының өзі жібереді. Хабарлама Қазақстан Республикасынан тыс жерде орналасуы мүмкін таңдалған мессенджердің серверлері арқылы беріледі. Сілтемелер 7 күн жарамды.

6.4. Құжат файлдары. Егер Пайдаланушы құжатты сақтаса, PDF файлы құрылғының «Жүктеулер» (Download) папкасына сақталады. Егер Пайдаланушы файлды басқа қосымша арқылы берсе, файлды Пайдаланушы таңдаған қосымша алады. Сақтағаннан немесе бергеннен кейін файл Қосымшадан тыс орналасады және оның сақталуы үшін Пайдаланушы жауап береді.

6.5. Қосымша үшінші тұлғаларға ешқандай өзге деректер бермейді.

7. Қосымшаның рұқсаттары

7.1. Камераға рұқсат алғашқы суретке түсіру кезінде сұралады. Пайдаланушы бас тарта алады; бұл жағдайда Қосымшаның камерасымен суретке түсіру қолжетімсіз болады.

7.2. Пайдаланушы рұқсаттарды құрылғы баптауларында кері қайтарып ала алады.

8. Деректерді құрылғыда сақтау

8.1. Қараламалар. Өтінім жіберілгенге дейін оның деректері мен суреттері құрылғыда Қосымшаның ішкі жадында сақталады. Қаралама мына жағдайларда жойылады:

• өтінім Платформаға сәтті жіберілгеннен кейін;
• есептік жазбадан шыққан кезде.

8.2. Интернетке қосылмай өтінімді жіберу мүмкін емес. Қаралама Пайдаланушы оны жібергенге дейін құрылғыда қалады.

8.3. Кіру кілттері шифрланған түрде сақталады; шифрлау кілті Android жүйесінің қорғалған қоймасында (Android Keystore) орналасқан. Есептік жазбадан шыққан кезде кіру кілттері жойылады.

8.4. Қосымша қарау және беру үшін жасайтын құжаттар мен суреттердің уақытша көшірмелері, сондай-ақ фотосуреттердің кішірейтілген көшірмелері Қосымшаның ішкі жадында сақталады және есептік жазбадан шыққан кезде жойылады.

8.5. Қосымша деректерін Android құралдарымен резервтік көшіру өшірілген.

8.6. Қосымша құрылғыдан жойылған кезде Android Қосымшаның ішкі жадындағы барлық деректерді жояды. Бұл ретте Пайдаланушы «Жүктеулер» (Download) папкасына сақтаған файлдар жойылмайды.

9. Жарнама, бақылау, деректерді сату

9.1. Қосымшада жарнама жоқ.

9.2. Қосымша жарнамалық және талдау сервистерін пайдаланбайды және Пайдаланушыны басқа қосымшалар мен сайттарда бақыламайды. Ерекшелік — 6.2-тармақта сипатталған Google ML Kit иесіздендірілген статистикасы.

9.3. Компания деректерді сатпайды және оларды жарнама үшін пайдаланбайды.

10. Қауіпсіздік

10.1. Компания деректерді мына шаралармен қорғайды:

1. 1.деректерді тек HTTPS арқылы беру;
2. 2.тек әкімшілік берген есептік жазбалармен кіру; Платформада құпиясөздер хэш түрінде сақталады;
3. 3.кіру кілттері Android қорғалған қоймасындағы кілтпен шифрланған түрде сақталады;
4. 4.клиенттің қол қою экраны экран суретін түсіруден және экранды жазудан қорғалған;
5. 5.серіктес орталықтың қызметкері тек өз орталығының жазбаларын көреді;
6. 6.қараламалар мен уақытша файлдар жіберілгеннен кейін және есептік жазбадан шыққан кезде жойылады.

10.2. Пайдаланушы:

1. 1.өз логині мен құпиясөзін басқа адамдарға бермеуге;
2. 2.құрылғыны экранды құлыптау арқылы қорғауға;
3. 3.егер құрылғы басқа адамға берілсе, есептік жазбадан шығуға;
4. 4.құрылғы жоғалғаны немесе рұқсатсыз қол жеткізуге күдік туралы Компанияға 14-бөлімдегі байланыс деректері бойынша хабарлауға міндетті.

11. Сақтау мерзімдері

11.1. Құрылғыда деректер 8-бөлімге сәйкес сақталады.

11.2. Платформада деректер Компанияның Құпиялылық саясатында (https://gaz-safety.kz/privacy) белгіленген мерзімдерде сақталады. Атап айтқанда, инспекция жазбалары мен құжаттары және клиенттердің деректері инспекциядан кейін 5 жыл сақталады.

12. Есептік жазбаны және деректерді жою

12.1. Есептік жазбаларды Компания әкімшілігі береді және жояды. Есептік жазбаны Қосымшаның өзінен жою мүмкін емес.

12.2. Есептік жазбаны жою үшін Пайдаланушы немесе оның жұмыс берушісі (серіктес орталық) 14-бөлімдегі байланыс деректері бойынша сұрау жібереді. Сұрауда логин мен орталық көрсетіледі.

12.3. Есептік жазба жойылғаннан кейін ол бойынша Қосымшаға кіру мүмкін емес. Осы есептік жазбамен құрылған инспекция жазбалары онымен бірге жойылмайды: олар инспекциялық органның жазбалары болып табылады және 11.2-тармақта көрсетілген мерзімдерде сақталады.

12.4. Деректері Қосымша арқылы енгізілген клиент өз құқықтарын (өзі туралы қандай деректер өңделетінін білу, оларды нақтылау, келісімді кері қайтарып алу, заңда көзделген жағдайларда жоюды талап ету) Компанияның Құпиялылық саясатында белгіленген тәртіппен, 14-бөлімдегі байланыс деректері бойынша жүзеге асыра алады.

13. Балалар

13.1. Қосымша тек серіктес орталықтардың қызметкерлеріне және Компанияның инспекторларына арналған. Ол балаларға арналмаған. Есептік жазбалар тек Компания мен серіктес орталықтардың қызметкерлеріне беріледі.

13.2. Кәмелетке толмағандардың деректері Қосымшаға тек клиент деректерінің құрамында, егер мұндай деректер инспекцияны ресімдеуге қатысты болса (мысалы, көлік құралының құжаттарында), түсуі мүмкін. Мұндай деректер басқа клиенттердің деректерімен бірдей тәртіппен өңделеді.

14. Байланыс деректері

Деректерді өңдеу, есептік жазбаны жою және Қосымшаның жұмысы мәселелері бойынша:

• «Gaz Equipment Safety» ЖШС
• мекенжайы: 030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а
• телефон: +7 747 267 47 47
• e-mail: gazsafetykz@gmail.com
• сайт: https://gaz-safety.kz

15. Саясатты өзгерту

15.1. Компания осы Саясатты, мысалы, Қосымшаның жаңа функциялары немесе iOS нұсқасы шыққан кезде өзгерте алады.

15.2. Жаңа редакция сайтта https://gaz-safety.kz/app-privacy мекенжайы бойынша орналастырылған күннен бастап күшіне енеді. Құжаттың басында редакция күні көрсетіледі.

15.3. Компанияның толық Құпиялылық саясаты: https://gaz-safety.kz/privacy.