ТОО «Gaz Equipment Safety» — инспекционный орган типа А

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет, какие персональные данные собирает и обрабатывает ТОО «Gaz Equipment Safety», для чего, на каком основании, как долго их хранит, кому передаёт и как защищает.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон о персональных данных»), Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «О защите прав потребителей» от 4 мая 2010 года № 274-IV и требованиями ГОСТ ISO/IEC 17020-2013 к конфиденциальности и ведению записей инспекционного органа.

1.3. Политика распространяется на все персональные данные, которые Оператор получает по всем каналам своей деятельности:

1. 1)сайт https://gaz-safety.kz, включая форму заявки;
2. 2)публичный поиск документов на странице https://gaz-safety.kz/poisk и страницы, открываемые по QR-коду с документов;
3. 3)ссылки, которые сотрудники отправляют клиентам для подписи и для получения документов;
4. 4)рабочая платформа сотрудников «Документы ГБО» на https://pt.gaz-safety.kz, в которой ведутся записи инспекции;
5. 5)Telegram-бот @gaz_safety_bot, через который партнёрские центры передают данные;
6. 6)мобильное приложение «Документы ГБО»;
7. 7)учётные записи сотрудников и партнёрских центров;
8. 8)переписка, звонки, обращения, претензии и жалобы.

1.4. Политика является общедоступной. Она размещена на сайте по адресу https://gaz-safety.kz/privacy и предоставляется любому лицу по запросу.

1.4.1. Политику дополняют следующие документы Оператора:

• Согласие на сбор и обработку персональных данных — https://gaz-safety.kz/consent;
• Публичная оферта на оказание услуг по проведению инспекции газобаллонного оборудования — https://gaz-safety.kz/offer;
• Пользовательское соглашение сайта — https://gaz-safety.kz/terms;
• Порядок подачи и рассмотрения жалоб и апелляций — https://gaz-safety.kz/complaints;
• Политика беспристрастности и независимости — https://gaz-safety.kz/impartiality;
• Политика конфиденциальности мобильного приложения «Документы ГБО» — https://gaz-safety.kz/app-privacy.

1.5. Оператор не продаёт персональные данные и не использует их для рекламы.

2. Термины и определения

2.1. В Политике используются следующие термины:

• Оператор — ТОО «Gaz Equipment Safety», которое организует и осуществляет сбор и обработку персональных данных.
• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу.
• Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Сбор персональных данных — действия, направленные на получение персональных данных.
• Блокирование — временное прекращение сбора, накопления, изменения, дополнения, использования, распространения и уничтожения персональных данных.
• Уничтожение — действия, после которых восстановить персональные данные невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранных государств.
• Уполномоченный орган — уполномоченный орган в сфере защиты персональных данных.
• Клиент (Заказчик) — физическое или юридическое лицо, по заявке которого проводится инспекция.
• Инспекция — периодическое техническое освидетельствование газовых баллонов для топлива двигателя транспортного средства и (или) периодические испытания газобаллонного оборудования (ГБО).
• Запись инспекции — совокупность сведений, файлов и документов по одной инспекции, которая ведётся в Платформе.
• Платформа — рабочая информационная система Оператора «Документы ГБО» по адресу https://pt.gaz-safety.kz. Работать в Платформе могут только сотрудники Оператора и партнёрских центров по учётным записям. Без входа открываются только страница подписи и страница документов по ссылке (пункт 7.4) и страница по QR-коду (пункт 12.4).
• Сайт — сайт Оператора https://gaz-safety.kz.
• Публичный поиск — страница https://gaz-safety.kz/poisk, на которой документы инспекции находятся по государственному регистрационному номеру транспортного средства (далее — «госномер»).
• Партнёрский центр — центр технического осмотра, который принимает транспортные средства клиентов и передаёт Оператору данные для проведения инспекции.
• Приложение — мобильное приложение «Документы ГБО» для сотрудников партнёрских центров и инспекторов Оператора.
• Бот — Telegram-бот @gaz_safety_bot, через который сотрудники партнёрских центров передают заявки.

3. Сведения об Операторе

3.1. Товарищество с ограниченной ответственностью «Gaz Equipment Safety» (ТОО «Gaz Equipment Safety»), БИН 230940024432.

3.2. Юридический и фактический адрес: 030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а.

3.3. Директор — Курбанов Нурлан Амангельдиевич.

3.4. Аккредитованный инспекционный орган типа А. Аттестат аккредитации № KZ.I.05.2704 от 05.06.2024, действителен до 05.06.2029. Выдан Национальным центром аккредитации Комитета технического регулирования и метрологии Министерства торговли и интеграции Республики Казахстан. Стандарт — ГОСТ ISO/IEC 17020-2013.

3.5. Контакты по вопросам персональных данных, претензий и жалоб:

• телефон: +7 747 267 47 47;
• электронная почта: gazsafetykz@gmail.com;
• почтовый адрес: 030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

1. 1)согласие субъекта на сбор и обработку персональных данных. Согласие даётся при оформлении заявки и договора на инспекцию, при отправке заявки с сайта (отметка в форме) и в иных случаях, когда это требуется. Текст согласия размещён на сайте по адресу https://gaz-safety.kz/consent;
2. 2)заключение и исполнение договора на оказание услуг инспекции, стороной которого является субъект или представляемое им лицо;
3. 3)исполнение обязанностей, установленных законодательством Республики Казахстан, в том числе требований к аккредитованным инспекционным органам о ведении и хранении записей инспекции (ГОСТ ISO/IEC 17020-2013);
4. 4)иные основания, прямо предусмотренные Законом о персональных данных и другими законами Республики Казахстан.

4.2. Если для обработки требуется согласие, а субъект его не дал, Оператор такую обработку не ведёт. Если без данных невозможно провести инспекцию, Оператор сообщает об этом субъекту.

5. Принципы обработки

5.1. Оператор обрабатывает персональные данные с соблюдением следующих принципов:

1. 1)законность и соблюдение прав субъекта;
2. 2)обработка только для заранее определённых целей, указанных в Политике;
3. 3)объём данных соответствует цели: Оператор не запрашивает сведения, которые не нужны для этой цели;
4. 4)достоверность данных: Оператор исправляет неточные данные по обращению субъекта;
5. 5)хранение не дольше, чем это нужно для цели обработки или требует закон;
6. 6)конфиденциальность: доступ к данным есть только у лиц, которым он нужен для работы;
7. 7)хранение базы данных, содержащей персональные данные, на территории Республики Казахстан.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих лиц:

1. 1)клиенты — физические лица, по заявке которых проводится инспекция, а также представители клиентов — юридических лиц;
2. 2)владельцы транспортных средств, если их сведения указаны в представленных документах (техническом паспорте), и лица, которые доставили транспортное средство на инспекцию;
3. 3)посетители сайта, в том числе лица, отправившие заявку с сайта;
4. 4)представители центров технического осмотра, отправившие заявку на партнёрство через сайт;
5. 5)сотрудники партнёрских центров, которым выданы учётные записи в Платформе, Приложении или доступ к Боту;
6. 6)сотрудники Оператора — пользователи Платформы и Приложения;
7. 7)лица, обратившиеся к Оператору с вопросами, претензиями, жалобами или апелляциями;
8. 8)лица, открывающие публичный поиск или страницу по QR-коду — в части технических данных, указанных в разделе 7.

7. Какие данные и для чего обрабатываются: по каналам

7.1. Посещение сайта gaz-safety.kz

7.1.1. Данные. При открытии любой страницы сайта веб-сервер автоматически записывает в технический журнал: IP-адрес, дату и время запроса, адрес открытой страницы, сведения о браузере.

7.1.2. Цель. Работа сайта, защита от атак и злоупотреблений, поиск и устранение неисправностей.

7.1.3. Основание. Обеспечение безопасности и работоспособности сайта в соответствии с законодательством Республики Казахстан.

7.1.4. Срок хранения. 14 дней, после чего записи журнала удаляются автоматически.

7.1.5. Сайт не использует файлы cookie, счётчики посещений, системы веб-аналитики и рекламные сервисы. Что сохраняется в браузере посетителя — см. раздел 9.

7.2. Заявка с сайта

7.2.1. Данные. Посетитель сам указывает в форме:

• заявка на инспекцию: имя, номер телефона, город или центр, госномер (если указан), тип баллона, удобное время для звонка;
• заявка на партнёрство: имя, номер телефона, город, название центра технического осмотра, комментарий (если указан).

Вместе с заявкой сохраняется язык сайта, на котором она отправлена. ИИН, удостоверение личности и другие документы на сайте не запрашиваются.

7.2.2. Цель. Перезвонить заявителю, согласовать центр и время инспекции или обсудить подключение центра технического осмотра к партнёрской сети.

7.2.3. Основание. Согласие заявителя. Заявитель ставит отметку в форме; без отметки заявка не отправляется.

7.2.4. Кто видит. Заявка поступает в раздел Платформы «Заявки с сайта». Её видят сотрудники Оператора — администратор, руководитель и инспекторы. Сотрудникам партнёрских центров этот раздел не показывается.

7.2.5. IP-адрес. Для защиты от автоматической рассылки заявок сервер учитывает IP-адрес отправителя (ограничивает число заявок с одного адреса). IP-адрес в заявке не сохраняется.

7.2.6. Срок хранения. Если по заявке проведена инспекция, сведения клиента вносятся в запись инспекции и хранятся в сроки, указанные в пункте 7.5.9. Если инспекция не проводилась — 1 год с даты заявки.

7.2.7. Кнопка WhatsApp. На сайте есть кнопка связи через WhatsApp. При нажатии открывается приложение или сайт WhatsApp (сервис компании Meta). Если посетитель уже заполнил форму заявки, текст сообщения может быть подготовлен заранее из сведений формы. Сообщение в WhatsApp отправляет сам посетитель, и далее его обрабатывает этот сервис по своим правилам. Сайт Оператора сам данные в WhatsApp не отправляет.

7.3. Публичный поиск документов и QR-код

7.3.1. Этот канал подробно описан в разделе 12. Здесь указаны только технические данные.

7.3.2. Данные о лице, выполняющем поиск. Госномер, введённый в поиск; IP-адрес и сведения о браузере в техническом журнале веб-сервера. Для ограничения частоты запросов сервер учитывает IP-адрес. Выполнять поиск может любой посетитель; вход и регистрация не нужны, личные данные у ищущего не запрашиваются.

7.3.3. Цель. Выдать документы инспекции по госномеру; защитить поиск от массового перебора.

7.3.4. Срок хранения. Технический журнал — 14 дней. Ссылки на файлы, выданные поиском, перестают действовать через 1 час.

7.4. Ссылки для подписи и для получения документов

7.4.1. Сотрудник Оператора может отправить клиенту:

• ссылку для подписи — клиент открывает её на своём телефоне и ставит подпись пальцем на экране. Изображение подписи сохраняется в записи инспекции и подставляется в документы. Вместе с подписью сохраняются дата и время подписания и IP-адрес, с которого она поставлена. Ссылка одноразовая: после подписания она перестаёт действовать;
• ссылку на документы — по ней клиент скачивает свой комплект документов (отчёт инспекции, свидетельство, паспорт газового баллона).

7.4.2. Обе ссылки действуют 7 дней. Вход в систему для клиента не требуется.

7.4.3. Страница подписи показывает только номер записи — без ФИО, ИИН и адреса. Страница по ссылке на документы показывает ФИО или наименование клиента, госномер и сведения о транспортном средстве, а также даёт скачать документы.

7.4.4. Ссылки отправляются клиенту через WhatsApp или Telegram на номер телефона, указанный клиентом. Сообщение отправляет сотрудник вручную; клиентам Платформа сама сообщений не рассылает. Если заявка пришла через Бот, ссылки также направляются в чат партнёрского центра (пункт 7.6.2). Передача ссылки через эти мессенджеры является трансграничной передачей (раздел 10).

7.4.5. Цель. Получить подпись клиента под документами инспекции и передать клиенту его документы.

7.4.6. Основание. Исполнение договора; согласие клиента.

7.5. Проведение инспекции: записи в Платформе

7.5.1. Данные клиента. В запись инспекции вносятся:

• фамилия, имя, отчество (при наличии) физического лица или наименование юридического лица и данные его представителя;
• ИИН или БИН;
• номер и дата выдачи удостоверения личности;
• номер телефона, адрес электронной почты (если указан);
• адрес;
• изображение подписи клиента, а при подписании по ссылке — дата, время и IP-адрес подписания.

7.5.2. Данные транспортного средства. Марка, модель, VIN, госномер, год выпуска, категория транспортного средства.

7.5.3. Данные газового баллона и оборудования. Серийный номер, тип, материал, объём, год изготовления баллона и другие технические сведения, результаты испытаний, условия проведения испытаний.

7.5.4. Файлы. Фотографии транспортного средства (на них виден госномер) и газобаллонного оборудования; сканы или фотографии удостоверения личности и технического паспорта транспортного средства.

7.5.5. Документы инспекции. Договор, заявка, чек-лист, отчёт инспекции (форма Ф 07 ПЦ-003), свидетельство ЕАЭС о проведении периодических испытаний ГБО (форма Ф 08 ПЦ-003) — при положительном результате, паспорт газового баллона. Документы формируются в Платформе из сведений записи.

7.5.6. Прочие сведения. Стоимость и сведения об оплате (оплачено или нет, способ оплаты), центр и место проведения инспекции, даты инспекции и следующего освидетельствования, статус работы, отметки сотрудников.

7.5.7. Цели:

1. 1)идентификация клиента и объекта инспекции;
2. 2)заключение и исполнение договора, выставление счёта, учёт оплаты;
3. 3)проведение инспекции и оформление её результатов;
4. 4)выдача документов клиенту, в том числе через публичный поиск и QR-код (раздел 12);
5. 5)ведение и хранение записей инспекции, как требует ГОСТ ISO/IEC 17020-2013 и система менеджмента инспекционного органа;
6. 6)предоставление записей органу по аккредитации при оценке и государственным органам по законным запросам;
7. 7)рассмотрение претензий, жалоб и апелляций;
8. 8)внутренний учёт и контроль качества работ.

7.5.8. Основание. Согласие клиента; исполнение договора; исполнение требований законодательства и требований аккредитации.

7.5.9. Срок хранения. Записи и документы инспекции и данные клиента — 5 лет после проведения инспекции.

7.6. Партнёрские центры: Telegram-бот

7.6.1. Партнёрские центры технического осмотра принимают транспортные средства клиентов и передают Оператору данные для инспекции. Один из способов передачи — Бот @gaz_safety_bot.

7.6.2. Данные. Через Бот передаются сведения клиента и транспортного средства, фотографии и сканы документов — в пределах сведений, перечисленных в пунктах 7.5.1–7.5.4 и 7.5.6. Также сохраняется идентификатор чата Telegram, из которого пришла заявка. В этот чат Бот отправляет ссылку для подписи клиента, сообщение о том, что клиент подписал, и ссылку на готовые документы. Сообщение со ссылкой на документы содержит ФИО или наименование клиента и госномер.

7.6.3. Черновик. Пока сотрудник центра заполняет заявку по шагам, введённые данные хранятся на сервере Оператора как черновик. Черновик удаляется после отправки или отмены заявки. Незаконченный черновик хранится, пока сотрудник центра не отправит или не отменит заявку либо не начнёт новую из того же чата.

7.6.4. Трансграничная передача. Сообщения и файлы, отправленные в Бот, проходят через серверы Telegram, которые находятся за пределами Республики Казахстан. Копии сообщений также остаются в истории чата в Telegram на устройствах сотрудника центра и на серверах Telegram. Оператор не управляет хранением данных в Telegram. После получения заявки данные сохраняются в Платформе на территории Республики Казахстан.

7.6.5. Цель, основание, срок хранения — как в пунктах 7.5.7–7.5.9.

7.7. Мобильное приложение «Документы ГБО»

7.7.1. Подробно работа Приложения с данными описана в Политике конфиденциальности мобильного приложения «Документы ГБО» (https://gaz-safety.kz/app-privacy). Приложение предназначено для сотрудников партнёрских центров и инспекторов Оператора. Клиенты Приложением не пользуются. Приложение работает на Android; версия для iOS находится в разработке. Учётные записи выдаёт администрация Оператора; самостоятельная регистрация в Приложении невозможна.

7.7.2. Данные. Через Приложение вносятся те же сведения, что и в Платформу (пункты 7.5.1–7.5.4 и 7.5.6): снимки документов и транспортного средства, данные клиента, подпись клиента. Приложение также загружает с Платформы и показывает записи инспекции, доступные учётной записи; сотруднику партнёрского центра — только записи своего центра.

7.7.3. Съёмка и распознавание. Снимки делаются камерой устройства или выбираются пользователем из галереи устройства через системное окно выбора. Распознавание текста удостоверения личности и технического паспорта выполняется на самом устройстве (с помощью библиотеки Google ML Kit и модели PaddleOCR, работающих на устройстве). Снимки для распознавания третьим лицам не передаются.

7.7.4. Статистика Google ML Kit. Библиотека Google ML Kit может отправлять в Google обезличенную статистику использования. Снимки и текст документов в эту статистику не входят.

7.7.5. Хранение на устройстве. Черновик заявки хранится на устройстве до отправки. Он удаляется после отправки и при выходе из учётной записи. При выходе из учётной записи удаляются также временные копии документов и снимков. Ключи входа хранятся в зашифрованном виде; ключ шифрования находится в защищённом хранилище Android (Android Keystore).

7.7.6. Разрешения. Приложение запрашивает доступ к камере, к интернету и к сведениям о состоянии сети, а на Android 8–9 — также разрешение на запись в общее хранилище, чтобы сохранять PDF-документы в папку «Загрузки». Рекламы и аналитики в Приложении нет.

7.7.7. Защита. Экран подписи клиента защищён от снимков экрана. Данные передаются только на сервер Оператора https://pt.gaz-safety.kz по защищённому соединению HTTPS.

7.7.8. Цель, основание, срок хранения — как в пунктах 7.5.7–7.5.9.

7.8. Учётные записи сотрудников и партнёрских центров

7.8.1. Данные. Логин, ФИО, должность (при наличии), роль, центр, к которому привязана учётная запись. Пароли хранятся только в виде хэша; сам пароль Оператору не известен и восстановить его из хэша нельзя.

7.8.2. Журнал действий. Платформа записывает входы в систему (в том числе неудачные попытки входа) и действия пользователей с записями (создание, изменение, удаление и другие): учётную запись, действие, время, IP-адрес и сведения о браузере. При создании и удалении записи в журнал попадают номер записи и ФИО или наименование клиента, при изменении — изменённые поля с прежним и новым значением. Поэтому журнал может содержать персональные данные клиентов.

7.8.3. Сессия. После входа в Платформу в браузере сохраняется файл cookie с ключом обновления сессии на домене pt.gaz-safety.kz. Он действует 12 часов.

7.8.4. Цели. Предоставление доступа к Платформе и Приложению, разграничение прав, контроль действий с данными, расследование инцидентов.

7.8.5. Основание. Трудовые или договорные отношения с Оператором; согласие; обеспечение безопасности данных.

7.8.6. Срок хранения. Учётная запись хранится, пока сотрудник или партнёрский центр работает с Оператором. Журнал действий хранится не дольше срока хранения записей инспекции, к которым он относится.

7.9. Обращения, переписка, претензии и жалобы

7.9.1. Данные. ФИО, контактные данные, содержание обращения, приложенные документы, переписка.

7.9.2. Цель. Рассмотреть обращение и дать ответ; рассмотреть претензию, жалобу или апелляцию в порядке, установленном Порядком подачи и рассмотрения жалоб и апелляций (https://gaz-safety.kz/complaints).

7.9.3. Основание. Согласие заявителя; исполнение договора; требования законодательства и ГОСТ ISO/IEC 17020-2013.

7.9.4. Переписка по электронной почте. Адрес gazsafetykz@gmail.com обслуживается почтовым сервисом Gmail (Google). Письма хранятся на серверах Google, в том числе за пределами Республики Казахстан.

7.9.5. Срок хранения. Записи по жалобам и апелляциям — 5 лет со дня принятия решения по ним (раздел 14 Порядка подачи и рассмотрения жалоб и апелляций). Иные обращения и переписка — не дольше, чем это нужно для ответа, а если обращение связано с инспекцией, — в составе записей по этой инспекции.

7.10. Сводная таблица

8. Действия с персональными данными

8.1. Оператор совершает с персональными данными следующие действия: сбор, накопление, запись, систематизацию, хранение, изменение, дополнение, использование, передачу (предоставление, доступ), распространение в случаях, описанных в разделе 12, обезличивание, блокирование и уничтожение.

8.2. Обработка ведётся с использованием средств автоматизации (Платформа, Бот, Приложение) и без них (бумажные документы).

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Решение по результатам инспекции принимает инспектор.

8.4. Автоматическое распознавание документов в Приложении только заполняет поля формы. Сотрудник проверяет и при необходимости исправляет распознанные данные до отправки.

9. Файлы cookie и хранилище браузера

9.1. Сайт gaz-safety.kz и публичный поиск не устанавливают файлы cookie, не используют счётчики посещений, веб-аналитику и рекламу.

9.2. В браузере посетителя сохраняются только:

1. 1)выбранный язык сайта (в локальном хранилище браузера, localStorage);
2. 2)выбранный язык страницы поиска (в localStorage);
3. 3)язык сайта, с которого посетитель перешёл к поиску, — в сессионном хранилище браузера (sessionStorage) до закрытия вкладки, чтобы страница поиска открылась на том же языке;
4. 4)госномер, введённый в поле «Проверить документы» на сайте, — на время перехода к странице поиска (в sessionStorage). Страница поиска забирает его один раз и сразу удаляет. Госномер не передаётся в адресе страницы.

9.3. Платформа pt.gaz-safety.kz использует файл cookie с ключом обновления сессии (пункт 7.8.3). Без него вход в Платформу невозможен. Также в браузере сохраняются выбранный язык и тема оформления, а при создании новой записи — черновик незаконченной формы, чтобы данные не потерялись при случайном закрытии вкладки. Черновик удаляется после сохранения записи.

9.4. Посетитель может в любой момент очистить хранилище браузера в его настройках. Сайт при этом продолжит работать; будет показан язык по умолчанию.

10. Место хранения данных и трансграничная передача

10.1. Локализация. База данных и файлы Платформы хранятся на сервере провайдера PS Cloud (ТОО «PS Internet Company»), г. Алматы, Республика Казахстан. Резервные копии хранятся на том же сервере. Основное хранилище персональных данных находится на территории Республики Казахстан.

10.2. Трансграничная передача происходит только в следующих случаях:

1. 1)Telegram — когда сотрудник партнёрского центра передаёт данные через Бот, когда Бот отправляет ссылку на документы и когда сотрудник Оператора отправляет клиенту ссылку через Telegram. Серверы Telegram находятся за пределами Республики Казахстан;
2. 2)WhatsApp (компания Meta) — когда сотрудник Оператора отправляет клиенту ссылку для подписи или на документы через WhatsApp, а также когда клиент или посетитель сайта сам пишет Оператору в WhatsApp. Сообщение проходит через серверы WhatsApp за пределами Республики Казахстан;
3. 3)Google — переписка по электронной почте через Gmail; обезличенная статистика библиотеки Google ML Kit в Приложении (без снимков и текста документов); распространение Приложения через магазин Google Play (при публикации в нём).

10.3. Трансграничная передача осуществляется в порядке, установленном Законом о персональных данных, в том числе с согласия субъекта. Субъект вправе выбрать другой канал связи — телефонный звонок или личное обращение в офис Оператора, — если не хочет, чтобы его данные передавались через эти сервисы.

10.4. Иностранные сервисы обрабатывают данные по своим правилам. Оператор не может управлять хранением данных на их серверах и не отвечает за их действия, но использует эти сервисы только в объёме, необходимом для целей Политики.

11. Передача персональных данных третьим лицам

11.1. Оператор передаёт персональные данные или предоставляет к ним доступ только следующим лицам и только в необходимом объёме:

1. 1)провайдеру хостинга PS Cloud (ТОО «PS Internet Company», Республика Казахстан) — хранение базы данных и файлов на арендованном сервере;
2. 2)партнёрским центрам — центру предоставляется доступ только к записям инспекции своего центра, и отправляются ссылки на готовые документы по этим записям;
3. 3)Telegram и WhatsApp — при использовании этих каналов (раздел 10);
4. 4)Google — почта Gmail, статистика ML Kit, Google Play (раздел 10);
5. 5)Apple — при публикации iOS-версии Приложения в магазине App Store;
6. 6)органу по аккредитации — доступ к записям инспекции при оценке деятельности инспекционного органа. Это требование системы аккредитации;
7. 7)государственным органам — по запросам, направленным в порядке, установленном законодательством Республики Казахстан;
8. 8)любым лицам, знающим госномер или имеющим документ с QR-кодом, — документы инспекции через публичный поиск и QR-код (раздел 12).

11.2. Сотрудники Оператора получают доступ к записям инспекции в соответствии со своей ролью. Заявки с сайта видят администратор, руководитель и инспекторы. Сотрудник партнёрского центра видит только записи своего центра.

11.3. Оператор не передаёт персональные данные для рекламы, маркетинга или продажи.

12. Общедоступность документов: поиск по госномеру и QR-код

12.1. Оператор прямо сообщает: документы инспекции доступны любому лицу, которое знает госномер транспортного средства или имеет бумажный документ с QR-кодом. Это решение Оператора. Оно сделано для того, чтобы владелец, покупатель автомобиля, центр технического осмотра или проверяющий могли быстро получить и проверить документы без входа в систему.

12.2. Поиск по госномеру (https://gaz-safety.kz/poisk):

1. 1)поиск выполняется только по госномеру. Регистрация, ИИН и другие данные не требуются;
2. 2)страница поиска показывает номер отчёта, дату инспекции, марку и модель транспортного средства, госномер и ссылки на документы. ФИО на странице поиска не показывается;
3. 3)выдаются три документа: отчёт инспекции, свидетельство о проведении периодических испытаний ГБО (при наличии) и паспорт газового баллона. Договор, заявка, чек-лист, фотографии и сканы документов через поиск не выдаются;
4. 4)ссылка на файл создаётся при каждом поиске и действует 1 час;
5. 5)по отменённым работам документы не выдаются.

12.3. Что содержат выдаваемые документы. Отчёт инспекции и свидетельство содержат, в частности, ФИО или наименование клиента (заказчика инспекции, как правило — владельца транспортного средства) и его адрес, сведения о транспортном средстве (в свидетельстве — марку, модель, госномер, VIN и год выпуска), сведения о газовом баллоне, результаты и даты инспекции, дату следующего освидетельствования. Паспорт газового баллона содержит сведения о баллоне. ИИН, номер удостоверения личности и номер телефона в эти документы не включаются.

12.4. QR-код. На отчёте инспекции и свидетельстве напечатан QR-код. Он ведёт на страницу статуса документа на Платформе (адрес вида pt.gaz-safety.kz/qr/…). Эта страница показывает ФИО или наименование клиента, госномер, марку, модель, год выпуска и категорию транспортного средства, срок действия результатов и даёт скачать отчёт, свидетельство и паспорт газового баллона. Страница по QR-коду открывается по коду отчёта, напечатанному на документе, и действует без ограничения по времени, пока запись инспекции хранится у Оператора. Если работа отменена, страница показывает, что документ недействителен. Код отчёта виден также в результатах поиска по госномеру.

12.5. Меры против массового сбора данных:

1. 1)ограничение частоты запросов с одного IP-адреса (для поиска — не более 10 запросов за 15 минут; для страниц по QR-коду и по ссылкам клиенту — также действует ограничение);
2. 2)ссылки на файлы из поиска — случайные и действуют 1 час; в базе хранится только их отпечаток (хэш);
3. 3)страница поиска, ответы поиска, файлы из поиска и страницы Платформы, включая страницы по QR-коду, закрыты от индексации поисковыми системами; ответы поиска и файлы из поиска не кешируются.

12.6. Что это значит для клиента. Госномер виден на улице. Поэтому любой, кто знает госномер, может получить документы с ФИО и адресом клиента. Клиент даёт согласие на такую доступность документов в Согласии на сбор и обработку персональных данных (раздел 7 Согласия, https://gaz-safety.kz/consent). Если клиент не согласен с общедоступностью своих документов, он вправе обратиться к Оператору в порядке раздела 16. Обращение рассматривается с учётом обязанностей Оператора как аккредитованного инспекционного органа.

12.7. Решение о порядке публичной выдачи документов может быть изменено Оператором. Об изменении Оператор сообщает новой редакцией Политики.

13. Сроки хранения и уничтожение данных

13.1. Оператор хранит персональные данные в следующие сроки:

13.2. Если законодательством Республики Казахстан установлен более длительный срок хранения отдельных документов, применяется срок, установленный законодательством.

13.3. Резервные копии базы данных создаются ежедневно и хранятся 30 дней. Данные, удалённые из основной базы, исчезают из резервных копий базы по истечении срока хранения этих копий (30 дней). Для файлов ведётся зеркальная копия, которая обновляется ежедневно: файл, удалённый из основного хранилища, удаляется из зеркальной копии при следующем обновлении.

13.4. По истечении срока хранения, при достижении цели обработки или при законном требовании субъекта персональные данные уничтожаются или обезличиваются, если законом не предусмотрено иное.

13.5. Удаление записи инспекции в Платформе происходит в два этапа. Сначала администратор помечает запись как удалённую: она пропадает из реестра, публичного поиска, страниц по QR-коду и по ссылкам, но остаётся в базе, чтобы ошибочное удаление можно было исправить. Окончательное уничтожение данных из базы и файлов Оператор проводит отдельно — по истечении срока хранения или по законному требованию субъекта. Заявки с сайта удаляются из базы сразу.

14. Меры защиты персональных данных

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения:

1. 1)защищённое соединение. Сайт, публичный поиск, Платформа и обмен данными с Приложением работают только по протоколу HTTPS;
2. 2)разграничение доступа по ролям. Каждый пользователь видит и делает только то, что разрешено его роли. Сотрудник партнёрского центра имеет доступ только к записям своего центра. Удаление записей доступно только администратору;
3. 3)журнал действий. Действия пользователей с записями фиксируются в журнале;
4. 4)хранение паролей в виде хэша; ключ сессии ограничен по времени;
5. 5)ограничение частоты запросов к публичным страницам, форме заявки и поиску;
6. 6)ссылки с ограниченным сроком действия для клиентов (7 дней) и для публичного поиска (1 час); для ссылок публичного поиска в базе хранится только их отпечаток, а не сами ссылки;
7. 7)ежедневное резервное копирование базы данных;
8. 8)обработка на устройстве. Распознавание документов в Приложении выполняется на устройстве без передачи снимков третьим лицам; ключи входа хранятся в зашифрованном виде с ключом из защищённого хранилища Android; экран подписи защищён от снимков экрана;
9. 9)хранение данных на территории Республики Казахстан;
10. 10)конфиденциальность персонала. Сотрудники Оператора обязаны сохранять конфиденциальность информации, полученной при проведении инспекции, как требует ГОСТ ISO/IEC 17020-2013.

14.2. Никакие меры защиты не исключают риск полностью. При выявлении новых рисков Оператор пересматривает меры защиты.

15. Права субъекта персональных данных

15.1. В соответствии с Законом о персональных данных субъект вправе:

1. 1)знать о наличии у Оператора своих персональных данных, а также получать сведения о целях, способах и сроках их обработки, об Операторе и о лицах, которым данные передаются;
2. 2)получить доступ к своим персональным данным;
3. 3)требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
4. 4)требовать блокирования своих персональных данных, если есть сведения о нарушении условий их сбора и обработки;
5. 5)требовать уничтожения своих персональных данных, собранных и обрабатываемых с нарушением законодательства, а также в иных случаях, установленных законом;
6. 6)отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда отзыв противоречит законам Республики Казахстан или когда имеется неисполненное обязательство;
7. 7)обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд;
8. 8)на защиту своих прав и законных интересов, в том числе на возмещение вреда, в порядке, установленном законодательством Республики Казахстан;
9. 9)осуществлять иные права, предусмотренные законодательством Республики Казахстан.

15.2. Ограничения при отзыве согласия. Оператор обязан хранить записи инспекции в течение установленного срока (5 лет) по требованиям аккредитации и законодательства. Поэтому после отзыва согласия Оператор прекращает обработку для целей, основанных только на согласии, но продолжает хранить записи инспекции в объёме и в сроки, которые требуются законом и требованиями аккредитации. Если согласие отозвано до окончания инспекции, Оператор не сможет провести инспекцию и выдать документы. Оплата в этом случае регулируется договором.

16. Как воспользоваться своими правами

16.1. Обращение направляется Оператору одним из способов:

1. 1)по электронной почте: gazsafetykz@gmail.com;
2. 2)письмом по адресу: 030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а;
3. 3)лично в офисе Оператора по тому же адресу.

По телефону +7 747 267 47 47 можно получить консультацию о порядке подачи обращения. Просьбу удалить заявку с сайта или отозвать согласие, данное при её отправке, можно также передать по этому телефону с номера, который указан в заявке.

16.2. В обращении укажите:

1. 1)фамилию, имя, отчество (при наличии);
2. 2)контакты для ответа (телефон, e-mail или почтовый адрес);
3. 3)сведения, по которым можно найти ваши данные: госномер транспортного средства, номер отчёта инспекции или дату инспекции, дату и телефон заявки с сайта;
4. 4)суть требования: получить сведения, исправить, заблокировать, уничтожить данные, отозвать согласие и т. п.;
5. 5)при исправлении данных — правильные сведения и подтверждающие документы;
6. 6)если обращается представитель — документ, подтверждающий его полномочия.

16.3. Проверка личности. Чтобы не передать данные постороннему, Оператор проверяет, что обращается сам субъект или его представитель. Оператор может попросить предъявить удостоверение личности при личном обращении или подтвердить личность иным способом, например сообщить сведения, которые известны только субъекту. Оператор не отправляет персональные данные по обращению, личность автора которого не подтверждена.

16.4. Сроки ответа. Оператор рассматривает обращение и отвечает в сроки, установленные законодательством Республики Казахстан. Если требование не может быть выполнено (например, данные должны храниться по закону), Оператор сообщает причину.

16.5. Если субъект не согласен с ответом Оператора, он вправе обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

17. Несовершеннолетние

17.1. Услуги Оператора предназначены для владельцев транспортных средств и их представителей.

17.2. Оператор не собирает намеренно персональные данные детей. Если Оператору станет известно, что через сайт получены данные несовершеннолетнего без согласия его законного представителя, такие данные будут удалены, если их хранение не требуется по закону.

18. Инциденты безопасности

18.1. При обнаружении утечки, неправомерного доступа или иного нарушения безопасности персональных данных Оператор:

1. 1)принимает меры, чтобы прекратить нарушение и уменьшить его последствия (блокирует доступ, отзывает ссылки, меняет ключи и пароли, восстанавливает данные из резервной копии);
2. 2)выясняет причины, объём затронутых данных и круг затронутых лиц;
3. 3)уведомляет уполномоченный орган и затронутых субъектов в случаях, порядке и сроки, установленные законодательством Республики Казахстан;
4. 4)принимает меры, чтобы подобное не повторилось.

18.2. Сообщить о подозрении на нарушение безопасности данных можно по контактам из пункта 3.5.

19. Изменение Политики

19.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, способов обработки данных или каналов работы.

19.2. Новая редакция размещается на сайте по адресу https://gaz-safety.kz/privacy с указанием даты. Она действует с момента размещения, если в ней не указано иное.

19.3. Если изменения требуют нового согласия субъекта, Оператор получает такое согласие до начала новой обработки.

20. Контакты

ТОО «Gaz Equipment Safety»
БИН 230940024432
030000, Республика Казахстан, г. Актобе, ул. Аз Наурыз, 1а
Телефон: +7 747 267 47 47
E-mail: gazsafetykz@gmail.com
Сайт: https://gaz-safety.kz

«Gaz Equipment Safety» ЖШС — А түріндегі инспекциялық орган

1. Жалпы ережелер

1.1. Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») «Gaz Equipment Safety» ЖШС қандай дербес деректерді жинайтынын және өңдейтінін, оларды не үшін және қандай негізде өңдейтінін, қанша уақыт сақтайтынын, кімге беретінін және қалай қорғайтынын айқындайды.

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Дербес деректер туралы заң»), Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының 2010 жылғы 4 мамырдағы № 274-IV «Тұтынушылардың құқықтарын қорғау туралы» Заңына және ГОСТ ISO/IEC 17020-2013 стандартының инспекциялық органның құпиялылығына және жазбаларды жүргізуіне қойылатын талаптарына сәйкес әзірленді.

1.3. Саясат Оператор өз қызметінің барлық арналары арқылы алатын барлық дербес деректерге қолданылады:

1. 1)https://gaz-safety.kz сайты, оның ішінде өтінім нысаны;
2. 2)https://gaz-safety.kz/poisk бетіндегі құжаттарды жария іздеу және құжаттардағы QR-код арқылы ашылатын беттер;
3. 3)қызметкерлер клиенттерге қол қою және құжаттарды алу үшін жіберетін сілтемелер;
4. 4)инспекция жазбалары жүргізілетін, https://pt.gaz-safety.kz мекенжайындағы қызметкерлердің «ГБО құжаттары» жұмыс платформасы;
5. 5)серіктес орталықтар деректерді ол арқылы беретін @gaz_safety_bot Telegram-боты;
6. 6)«ГБО құжаттары» мобильді қосымшасы;
7. 7)қызметкерлер мен серіктес орталықтардың есептік жазбалары;
8. 8)хат алмасу, қоңыраулар, өтініштер, претензиялар мен шағымдар.

1.4. Саясат жалпыға қолжетімді. Ол сайтта https://gaz-safety.kz/privacy мекенжайы бойынша орналастырылған және сұрау бойынша кез келген тұлғаға беріледі.

1.4.1. Саясатты Оператордың мына құжаттары толықтырады:

• Дербес деректерді жинауға және өңдеуге келісім — https://gaz-safety.kz/consent;
• Газбаллонды жабдыққа инспекция жүргізу бойынша қызметтер көрсетуге арналған жария оферта — https://gaz-safety.kz/offer;
• Сайттың пайдаланушы келісімі — https://gaz-safety.kz/terms;
• Шағымдар мен апелляцияларды беру және қарау тәртібі — https://gaz-safety.kz/complaints;
• Бейтараптық және тәуелсіздік саясаты — https://gaz-safety.kz/impartiality;
• «ГБО құжаттары» мобильді қосымшасының құпиялылық саясаты — https://gaz-safety.kz/app-privacy.

1.5. Оператор дербес деректерді сатпайды және оларды жарнама үшін пайдаланбайды.

2. Терминдер мен анықтамалар

2.1. Саясатта мынадай терминдер қолданылады:

• Оператор — дербес деректерді жинауды және өңдеуді ұйымдастыратын және жүзеге асыратын «Gaz Equipment Safety» ЖШС.
• Дербес деректер — олардың негізінде айқындалған немесе айқындалатын жеке тұлғаға қатысты мәліметтер.
• Дербес деректер субъектісі (субъект) — дербес деректер өзіне қатысты болатын жеке тұлға.
• Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
• Дербес деректерді жинау — дербес деректерді алуға бағытталған әрекеттер.
• Бұғаттау — дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды және жоюды уақытша тоқтата тұру.
• Жою — жасалғаннан кейін дербес деректерді қалпына келтіру мүмкін болмайтын әрекеттер.
• Трансшекаралық беру — дербес деректерді шет мемлекеттердің аумағына беру.
• Уәкілетті орган — дербес деректерді қорғау саласындағы уәкілетті орган.
• Клиент (Тапсырыс беруші) — өтінімі бойынша инспекция жүргізілетін жеке немесе заңды тұлға.
• Инспекция — көлік құралы қозғалтқышының отынына арналған газ баллондарын мерзімдік техникалық куәландыру және (немесе) газбаллонды жабдықты (ГБО) мерзімдік сынау.
• Инспекция жазбасы — Платформада жүргізілетін, бір инспекция бойынша мәліметтердің, файлдар мен құжаттардың жиынтығы.
• Платформа — Оператордың https://pt.gaz-safety.kz мекенжайындағы «ГБО құжаттары» жұмыс ақпараттық жүйесі. Платформада есептік жазбалар бойынша тек Оператордың және серіктес орталықтардың қызметкерлері жұмыс істей алады. Жүйеге кірмей тек сілтеме бойынша қол қою беті мен құжаттар беті (7.4-тармақ) және QR-код бойынша бет (12.4-тармақ) ашылады.
• Сайт — Оператордың https://gaz-safety.kz сайты.
• Жария іздеу — инспекция құжаттары көлік құралының мемлекеттік тіркеу нөмірі (бұдан әрі — «мемлекеттік нөмір») бойынша табылатын https://gaz-safety.kz/poisk беті.
• Серіктес орталық — клиенттердің көлік құралдарын қабылдайтын және инспекция жүргізу үшін Операторға деректер беретін техникалық байқау орталығы.
• Қосымша — серіктес орталықтардың қызметкерлеріне және Оператордың инспекторларына арналған «ГБО құжаттары» мобильді қосымшасы.
• Бот — серіктес орталықтардың қызметкерлері ол арқылы өтінімдер беретін @gaz_safety_bot Telegram-боты.

3. Оператор туралы мәліметтер

3.1. «Gaz Equipment Safety» жауапкершілігі шектеулі серіктестігі («Gaz Equipment Safety» ЖШС), БСН 230940024432.

3.2. Заңды және нақты мекенжайы: 030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а.

3.3. Директор — Курбанов Нурлан Амангельдиевич.

3.4. А түріндегі аккредиттелген инспекциялық орган. 05.06.2024 берілген № KZ.I.05.2704 аккредиттеу аттестаты, 05.06.2029 дейін жарамды. Аттестатты Қазақстан Республикасы Сауда және интеграция министрлігінің Техникалық реттеу және метрология комитетінің Ұлттық аккредиттеу орталығы берген. Стандарт — ГОСТ ISO/IEC 17020-2013.

3.5. Дербес деректер, претензиялар мен шағымдар мәселелері бойынша байланыс деректері:

• телефон: +7 747 267 47 47;
• электрондық пошта: gazsafetykz@gmail.com;
• пошталық мекенжай: 030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а.

4. Өңдеудің құқықтық негіздері

4.1. Оператор дербес деректерді мынадай негіздерде өңдейді:

1. 1)дербес деректерді жинауға және өңдеуге субъектінің келісімі. Келісім инспекцияға өтінім мен шартты ресімдеу кезінде, сайттан өтінім жіберу кезінде (нысандағы белгі) және бұл талап етілетін өзге де жағдайларда беріледі. Келісімнің мәтіні сайтта https://gaz-safety.kz/consent мекенжайы бойынша орналастырылған;
2. 2)тарапы субъектінің өзі немесе ол өкілдік ететін тұлға болып табылатын, инспекция қызметтерін көрсетуге арналған шартты жасасу және орындау;
3. 3)Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау, оның ішінде аккредиттелген инспекциялық органдарға инспекция жазбаларын жүргізу және сақтау жөнінде қойылатын талаптарды орындау (ГОСТ ISO/IEC 17020-2013);
4. 4)Дербес деректер туралы заңда және Қазақстан Республикасының басқа да заңдарында тікелей көзделген өзге негіздер.

4.2. Егер өңдеу үшін келісім қажет болса, ал субъект оны бермесе, Оператор мұндай өңдеуді жүргізбейді. Егер деректерсіз инспекция жүргізу мүмкін болмаса, Оператор бұл туралы субъектіге хабарлайды.

5. Өңдеу қағидаттары

5.1. Оператор дербес деректерді мына қағидаттарды сақтай отырып өңдейді:

1. 1)заңдылық және субъектінің құқықтарын сақтау;
2. 2)Саясатта көрсетілген, алдын ала айқындалған мақсаттар үшін ғана өңдеу;
3. 3)деректер көлемінің мақсатқа сәйкестігі: Оператор осы мақсат үшін қажет емес мәліметтерді сұратпайды;
4. 4)деректердің дұрыстығы: Оператор субъектінің өтініші бойынша дәл емес деректерді түзетеді;
5. 5)деректерді өңдеу мақсаты үшін қажет немесе заң талап ететін мерзімнен ұзақ сақтамау;
6. 6)құпиялылық: деректерге тек жұмысы үшін қажет тұлғалардың ғана қолжетімділігі бар;
7. 7)дербес деректер бар дерекқорды Қазақстан Республикасының аумағында сақтау.

6. Дербес деректер субъектілерінің санаттары

6.1. Оператор мына тұлғалардың дербес деректерін өңдейді:

1. 1)клиенттер — өтінімі бойынша инспекция жүргізілетін жеке тұлғалар, сондай-ақ заңды тұлға болып табылатын клиенттердің өкілдері;
2. 2)көлік құралдарының иелері, егер олардың мәліметтері ұсынылған құжаттарда (техникалық паспортта) көрсетілсе, және көлік құралын инспекцияға алып келген тұлғалар;
3. 3)сайтқа келушілер, оның ішінде сайттан өтінім жіберген тұлғалар;
4. 4)сайт арқылы серіктестікке өтінім жіберген техникалық байқау орталықтарының өкілдері;
5. 5)Платформада, Қосымшада есептік жазбалар немесе Ботқа қолжетімділік берілген серіктес орталықтардың қызметкерлері;
6. 6)Оператордың қызметкерлері — Платформа мен Қосымшаның пайдаланушылары;
7. 7)Операторға сұрақтармен, претензиялармен, шағымдармен немесе апелляциялармен жүгінген тұлғалар;
8. 8)жария іздеуді немесе QR-код бойынша бетті ашатын тұлғалар — 7-бөлімде көрсетілген техникалық деректер бөлігінде.

7. Қандай деректер және не үшін өңделеді: арналар бойынша

7.1. gaz-safety.kz сайтына кіру

7.1.1. Деректер. Сайттың кез келген беті ашылған кезде веб-сервер техникалық журналға мыналарды автоматты түрде жазады: IP-мекенжай, сұраудың күні мен уақыты, ашылған беттің мекенжайы, браузер туралы мәліметтер.

7.1.2. Мақсаты. Сайттың жұмысы, шабуылдардан және теріс пайдаланудан қорғау, ақауларды іздеу және жою.

7.1.3. Негізі. Қазақстан Республикасының заңнамасына сәйкес сайттың қауіпсіздігі мен жұмысқа қабілеттілігін қамтамасыз ету.

7.1.4. Сақтау мерзімі. 14 күн, одан кейін журнал жазбалары автоматты түрде жойылады.

7.1.5. Сайт cookie файлдарын, келушілер санауыштарын, веб-талдау жүйелерін және жарнама сервистерін пайдаланбайды. Келушінің браузерінде не сақталатыны — 9-бөлімді қараңыз.

7.2. Сайттан өтінім

7.2.1. Деректер. Келуші нысанда мыналарды өзі көрсетеді:

• инспекцияға өтінім: аты, телефон нөмірі, қала немесе орталық, мемлекеттік нөмір (егер көрсетілсе), баллон түрі, қоңырау шалуға ыңғайлы уақыт;
• серіктестікке өтінім: аты, телефон нөмірі, қала, техникалық байқау орталығының атауы, түсініктеме (егер көрсетілсе).

Өтініммен бірге ол жіберілген сайт тілі сақталады. Сайтта ЖСН, жеке куәлік және басқа құжаттар сұралмайды.

7.2.2. Мақсаты. Өтінім берушіге қайта қоңырау шалу, инспекция өтетін орталық пен уақытты келісу немесе техникалық байқау орталығын серіктестік желіге қосуды талқылау.

7.2.3. Негізі. Өтінім берушінің келісімі. Өтінім беруші нысанда белгі қояды; белгісіз өтінім жіберілмейді.

7.2.4. Кім көреді. Өтінім Платформаның «Сайттан келген өтінімдер» бөліміне түседі. Оны Оператордың қызметкерлері — әкімші, басшы және инспекторлар көреді. Серіктес орталықтардың қызметкерлеріне бұл бөлім көрсетілмейді.

7.2.5. IP-мекенжай. Өтінімдердің автоматты түрде жаппай жіберілуінен қорғау үшін сервер жіберушінің IP-мекенжайын ескереді (бір мекенжайдан жіберілетін өтінімдер санын шектейді). IP-мекенжай өтінімде сақталмайды.

7.2.6. Сақтау мерзімі. Егер өтінім бойынша инспекция жүргізілсе, клиенттің мәліметтері инспекция жазбасына енгізіледі және 7.5.9-тармақта көрсетілген мерзімдерде сақталады. Егер инспекция жүргізілмесе — өтінім берілген күннен бастап 1 жыл.

7.2.7. WhatsApp батырмасы. Сайтта WhatsApp арқылы байланысу батырмасы бар. Оны басқан кезде WhatsApp қосымшасы немесе сайты (Meta компаниясының сервисі) ашылады. Егер келуші өтінім нысанын толтырып қойған болса, хабарлама мәтіні нысандағы мәліметтерден алдын ала дайындалуы мүмкін. WhatsApp-та хабарламаны келушінің өзі жібереді, одан әрі оны осы сервис өз қағидалары бойынша өңдейді. Оператордың сайты деректерді WhatsApp-қа өзі жібермейді.

7.3. Құжаттарды жария іздеу және QR-код

7.3.1. Бұл арна 12-бөлімде толық сипатталған. Мұнда тек техникалық деректер көрсетілген.

7.3.2. Іздеу жүргізетін тұлға туралы деректер. Іздеуге енгізілген мемлекеттік нөмір; веб-сервердің техникалық журналындағы IP-мекенжай және браузер туралы мәліметтер. Сұраулардың жиілігін шектеу үшін сервер IP-мекенжайды ескереді. Іздеуді кез келген келуші жүргізе алады; жүйеге кіру және тіркелу қажет емес, іздеушіден жеке деректер сұралмайды.

7.3.3. Мақсаты. Мемлекеттік нөмір бойынша инспекция құжаттарын беру; іздеуді жаппай іріктеуден қорғау.

7.3.4. Сақтау мерзімі. Техникалық журнал — 14 күн. Іздеу берген файлдарға сілтемелер 1 сағаттан кейін жарамсыз болады.

7.4. Қол қоюға және құжаттарды алуға арналған сілтемелер

7.4.1. Оператордың қызметкері клиентке мыналарды жібере алады:

• қол қоюға арналған сілтеме — клиент оны өз телефонында ашып, экранда саусағымен қол қояды. Қолтаңбаның кескіні инспекция жазбасында сақталады және құжаттарға қойылады. Қолтаңбамен бірге қол қойылған күн мен уақыт және қол қойылған IP-мекенжай сақталады. Сілтеме бір реттік: қол қойылғаннан кейін ол жарамсыз болады;
• құжаттарға сілтеме — ол арқылы клиент өз құжаттар жинағын (инспекция есебі, куәлік, газ баллонының паспорты) жүктеп алады.

7.4.2. Екі сілтеме де 7 күн жарамды. Клиентке жүйеге кіру қажет емес.

7.4.3. Қол қою беті тек жазба нөмірін көрсетеді — ТАӘ, ЖСН және мекенжайсыз. Құжаттарға сілтеме бойынша ашылатын бет клиенттің ТАӘ-сін немесе атауын, мемлекеттік нөмірді және көлік құралы туралы мәліметтерді көрсетеді, сондай-ақ құжаттарды жүктеп алуға мүмкіндік береді.

7.4.4. Сілтемелер клиентке ол көрсеткен телефон нөміріне WhatsApp немесе Telegram арқылы жіберіледі. Хабарламаны қызметкер қолмен жібереді; Платформа клиенттерге хабарламаларды өздігінен жібермейді. Егер өтінім Бот арқылы келсе, сілтемелер серіктес орталықтың чатына да жіберіледі (7.6.2-тармақ). Сілтемені осы мессенджерлер арқылы беру трансшекаралық беру болып табылады (10-бөлім).

7.4.5. Мақсаты. Инспекция құжаттарына клиенттің қолтаңбасын алу және клиентке оның құжаттарын беру.

7.4.6. Негізі. Шартты орындау; клиенттің келісімі.

7.5. Инспекция жүргізу: Платформадағы жазбалар

7.5.1. Клиенттің деректері. Инспекция жазбасына мыналар енгізіледі:

• жеке тұлғаның тегі, аты, әкесінің аты (бар болса) (бұдан әрі — «ТАӘ») немесе заңды тұлғаның атауы және оның өкілінің деректері;
• ЖСН немесе БСН;
• жеке куәліктің нөмірі мен берілген күні;
• телефон нөмірі, электрондық пошта мекенжайы (егер көрсетілсе);
• мекенжай;
• клиент қолтаңбасының кескіні, ал сілтеме бойынша қол қойылған кезде — қол қойылған күн, уақыт және IP-мекенжай.

7.5.2. Көлік құралының деректері. Маркасы, моделі, VIN, мемлекеттік нөмірі, шығарылған жылы, көлік құралының санаты.

7.5.3. Газ баллоны мен жабдықтың деректері. Баллонның сериялық нөмірі, түрі, материалы, көлемі, жасалған жылы және басқа да техникалық мәліметтер, сынақ нәтижелері, сынақ жүргізу шарттары.

7.5.4. Файлдар. Көлік құралының (оларда мемлекеттік нөмір көрінеді) және газбаллонды жабдықтың фотосуреттері; жеке куәліктің және көлік құралы техникалық паспортының сканерленген көшірмелері немесе фотосуреттері.

7.5.5. Инспекция құжаттары. Шарт, өтінім, чек-лист, инспекция есебі (Ф 07 ПЦ-003 нысаны), ГБО-ны мерзімдік сынаудан өткізу туралы ЕАЭО куәлігі (Ф 08 ПЦ-003 нысаны) — оң нәтиже болған кезде, газ баллонының паспорты. Құжаттар Платформада жазбаның мәліметтерінен қалыптастырылады.

7.5.6. Өзге мәліметтер. Құны және төлем туралы мәліметтер (төленді ме, жоқ па, төлем тәсілі), инспекция жүргізілетін орталық пен орын, инспекция күні және келесі куәландыру күні, жұмыс мәртебесі, қызметкерлердің белгілері.

7.5.7. Мақсаттары:

1. 1)клиентті және инспекция объектісін сәйкестендіру;
2. 2)шартты жасасу және орындау, шот ұсыну, төлемді есепке алу;
3. 3)инспекция жүргізу және оның нәтижелерін ресімдеу;
4. 4)клиентке құжаттарды беру, оның ішінде жария іздеу және QR-код арқылы беру (12-бөлім);
5. 5)ГОСТ ISO/IEC 17020-2013 және инспекциялық органның менеджмент жүйесі талап ететіндей, инспекция жазбаларын жүргізу және сақтау;
6. 6)жазбаларды бағалау кезінде аккредиттеу жөніндегі органға және заңды сұраулар бойынша мемлекеттік органдарға ұсыну;
7. 7)претензияларды, шағымдар мен апелляцияларды қарау;
8. 8)ішкі есеп және жұмыс сапасын бақылау.

7.5.8. Негізі. Клиенттің келісімі; шартты орындау; заңнама талаптары мен аккредиттеу талаптарын орындау.

7.5.9. Сақтау мерзімі. Инспекция жазбалары мен құжаттары және клиенттің деректері — инспекция жүргізілгеннен кейін 5 жыл.

7.6. Серіктес орталықтар: Telegram-бот

7.6.1. Серіктес техникалық байқау орталықтары клиенттердің көлік құралдарын қабылдайды және инспекция үшін Операторға деректерді береді. Беру тәсілдерінің бірі — @gaz_safety_bot Боты.

7.6.2. Деректер. Бот арқылы клиент пен көлік құралы туралы мәліметтер, құжаттардың фотосуреттері мен сканерленген көшірмелері 7.5.1–7.5.4 және 7.5.6-тармақтарда аталған мәліметтер шегінде беріледі. Сондай-ақ өтінім келген Telegram чатының идентификаторы сақталады. Бот осы чатқа клиенттің қол қоюына арналған сілтемені, клиенттің қол қойғаны туралы хабарламаны және дайын құжаттарға сілтемені жібереді. Құжаттарға сілтемесі бар хабарламада клиенттің ТАӘ-сі немесе атауы және мемлекеттік нөмір болады.

7.6.3. Қаралама. Орталық қызметкері өтінімді қадам бойынша толтырып жатқанда, енгізілген деректер Оператордың серверінде қаралама ретінде сақталады. Қаралама өтінім жіберілгеннен немесе оның күші жойылғаннан кейін жойылады. Аяқталмаған қаралама орталық қызметкері өтінімді жібергенге немесе оның күшін жойғанға не сол чаттан жаңа өтінім бастағанға дейін сақталады.

7.6.4. Трансшекаралық беру. Ботқа жіберілген хабарламалар мен файлдар Қазақстан Республикасынан тыс жерде орналасқан Telegram серверлері арқылы өтеді. Хабарламалардың көшірмелері сондай-ақ Telegram-дағы чат тарихында — орталық қызметкерінің құрылғыларында және Telegram серверлерінде қалады. Оператор деректердің Telegram-да сақталуын басқармайды. Өтінім алынғаннан кейін деректер Қазақстан Республикасының аумағындағы Платформада сақталады.

7.6.5. Мақсаты, негізі, сақтау мерзімі — 7.5.7–7.5.9-тармақтардағыдай.

7.7. «ГБО құжаттары» мобильді қосымшасы

7.7.1. Қосымшаның деректермен жұмысы «ГБО құжаттары» мобильді қосымшасының құпиялылық саясатында (https://gaz-safety.kz/app-privacy) толық сипатталған. Қосымша серіктес орталықтардың қызметкерлеріне және Оператордың инспекторларына арналған. Клиенттер Қосымшаны пайдаланбайды. Қосымша Android жүйесінде жұмыс істейді; iOS нұсқасы әзірленіп жатыр. Есептік жазбаларды Оператордың әкімшілігі береді; Қосымшада өз бетінше тіркелу мүмкін емес.

7.7.2. Деректер. Қосымша арқылы Платформаға енгізілетін мәліметтермен бірдей мәліметтер енгізіледі (7.5.1–7.5.4 және 7.5.6-тармақтар): құжаттар мен көлік құралының суреттері, клиенттің деректері, клиенттің қолтаңбасы. Қосымша сондай-ақ Платформадан есептік жазбаға қолжетімді инспекция жазбаларын жүктеп алады және көрсетеді; серіктес орталықтың қызметкеріне — тек өз орталығының жазбаларын.

7.7.3. Суретке түсіру және тану. Суреттер құрылғының камерасымен түсіріледі немесе оларды пайдаланушы құрылғы галереясынан жүйелік таңдау терезесі арқылы таңдайды. Жеке куәлік пен техникалық паспорттың мәтінін тану құрылғының өзінде орындалады (құрылғыда жұмыс істейтін Google ML Kit кітапханасы мен PaddleOCR моделінің көмегімен). Тануға арналған суреттер үшінші тұлғаларға берілмейді.

7.7.4. Google ML Kit статистикасы. Google ML Kit кітапханасы Google-ға пайдалану туралы иесіздендірілген статистиканы жіберуі мүмкін. Бұл статистикаға құжаттардың суреттері мен мәтіні кірмейді.

7.7.5. Құрылғыда сақтау. Өтінімнің қараламасы жіберілгенге дейін құрылғыда сақталады. Ол жіберілгеннен кейін және есептік жазбадан шыққан кезде жойылады. Есептік жазбадан шыққан кезде құжаттар мен суреттердің уақытша көшірмелері де жойылады. Кіру кілттері шифрланған түрде сақталады; шифрлау кілті Android жүйесінің қорғалған қоймасында (Android Keystore) орналасқан.

7.7.6. Рұқсаттар. Қосымша камераға, интернетке және желі күйі туралы мәліметтерге қол жеткізуге рұқсат сұрайды, ал Android 8–9 нұсқаларында PDF құжаттарды «Жүктеулер» (Download) папкасына сақтау үшін ортақ қоймаға жазуға да рұқсат сұрайды. Қосымшада жарнама мен талдау жүйелері жоқ.

7.7.7. Қорғау. Клиенттің қол қою экраны экран суретін түсіруден қорғалған. Деректер тек Оператордың https://pt.gaz-safety.kz серверіне HTTPS қорғалған байланысы арқылы беріледі.

7.7.8. Мақсаты, негізі, сақтау мерзімі — 7.5.7–7.5.9-тармақтардағыдай.

7.8. Қызметкерлер мен серіктес орталықтардың есептік жазбалары

7.8.1. Деректер. Логин, ТАӘ, лауазымы (бар болса), рөлі, есептік жазба байланыстырылған орталық. Құпиясөздер тек хэш түрінде сақталады; құпиясөздің өзі Операторға белгісіз және оны хэштен қалпына келтіру мүмкін емес.

7.8.2. Әрекеттер журналы. Платформа жүйеге кірулерді (оның ішінде сәтсіз кіру әрекеттерін) және пайдаланушылардың жазбалармен жасаған әрекеттерін (құру, өзгерту, жою және басқалар) тіркейді: есептік жазба, әрекет, уақыт, IP-мекенжай және браузер туралы мәліметтер. Жазба құрылған және жойылған кезде журналға жазбаның нөмірі және клиенттің ТАӘ-сі немесе атауы, өзгертілген кезде — бұрынғы және жаңа мәні көрсетілген өзгертілген өрістер түседі. Сондықтан журналда клиенттердің дербес деректері болуы мүмкін.

7.8.3. Сессия. Платформаға кіргеннен кейін браузерде pt.gaz-safety.kz доменінде сессияны жаңарту кілті бар cookie файлы сақталады. Ол 12 сағат жарамды.

7.8.4. Мақсаттары. Платформа мен Қосымшаға қолжетімділік беру, құқықтарды ажырату, деректермен жасалатын әрекеттерді бақылау, инциденттерді тергеп-тексеру.

7.8.5. Негізі. Оператормен еңбек немесе шарттық қатынастар; келісім; деректердің қауіпсіздігін қамтамасыз ету.

7.8.6. Сақтау мерзімі. Есептік жазба қызметкер немесе серіктес орталық Оператормен жұмыс істеген уақыт бойы сақталады. Әрекеттер журналы өзі қатысты инспекция жазбаларының сақтау мерзімінен ұзақ сақталмайды.

7.9. Өтініштер, хат алмасу, претензиялар мен шағымдар

7.9.1. Деректер. ТАӘ, байланыс деректері, өтініштің мазмұны, қоса берілген құжаттар, хат алмасу.

7.9.2. Мақсаты. Өтінішті қарау және жауап беру; претензияны, шағымды немесе апелляцияны Шағымдар мен апелляцияларды беру және қарау тәртібінде (https://gaz-safety.kz/complaints) белгіленген тәртіппен қарау.

7.9.3. Негізі. Өтініш берушінің келісімі; шартты орындау; заңнаманың және ГОСТ ISO/IEC 17020-2013 талаптары.

7.9.4. Электрондық пошта арқылы хат алмасу. gazsafetykz@gmail.com мекенжайына Gmail (Google) пошта сервисі қызмет көрсетеді. Хаттар Google серверлерінде, оның ішінде Қазақстан Республикасынан тыс жерлерде сақталады.

7.9.5. Сақтау мерзімі. Шағымдар мен апелляциялар бойынша жазбалар — олар бойынша шешім қабылданған күннен бастап 5 жыл (Шағымдар мен апелляцияларды беру және қарау тәртібінің 14-бөлімі). Өзге өтініштер мен хат алмасу — жауап беру үшін қажет мерзімнен ұзақ емес, ал егер өтініш инспекцияға байланысты болса, — осы инспекция бойынша жазбалардың құрамында.

7.10. Жиынтық кесте

8. Дербес деректермен жасалатын әрекеттер

8.1. Оператор дербес деректермен мынадай әрекеттер жасайды: жинау, жинақтау, жазу, жүйелеу, сақтау, өзгерту, толықтыру, пайдалану, беру (ұсыну, қолжетімділік беру), 12-бөлімде сипатталған жағдайларда тарату, иесіздендіру, бұғаттау және жою.

8.2. Өңдеу автоматтандыру құралдарын пайдалана отырып (Платформа, Бот, Қосымша) және оларсыз (қағаз құжаттар) жүргізіледі.

8.3. Оператор субъект үшін заңдық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды. Инспекция нәтижелері бойынша шешімді инспектор қабылдайды.

8.4. Қосымшадағы құжаттарды автоматты түрде тану тек нысанның өрістерін толтырады. Қызметкер танылған деректерді жібергенге дейін тексереді және қажет болса түзетеді.

9. Cookie файлдары және браузер қоймасы

9.1. gaz-safety.kz сайты және жария іздеу cookie файлдарын орнатпайды, келушілер санауыштарын, веб-талдауды және жарнаманы пайдаланбайды.

9.2. Келушінің браузерінде тек мыналар сақталады:

1. 1)сайттың таңдалған тілі (браузердің жергілікті қоймасында, localStorage);
2. 2)іздеу бетінің таңдалған тілі (localStorage-да);
3. 3)келуші іздеуге өткен сайттың тілі — іздеу беті сол тілде ашылуы үшін қойынды жабылғанға дейін браузердің сессиялық қоймасында (sessionStorage);
4. 4)сайттағы «Құжаттарды тексеру» өрісіне енгізілген мемлекеттік нөмір — іздеу бетіне өту уақытына (sessionStorage-да). Іздеу беті оны бір рет алады және бірден жояды. Мемлекеттік нөмір бет мекенжайында берілмейді.

9.3. pt.gaz-safety.kz Платформасы сессияны жаңарту кілті бар cookie файлын пайдаланады (7.8.3-тармақ). Онсыз Платформаға кіру мүмкін емес. Сондай-ақ браузерде таңдалған тіл мен безендіру тақырыбы, ал жаңа жазба құрылған кезде — қойынды кездейсоқ жабылған жағдайда деректер жоғалмауы үшін аяқталмаған нысанның қараламасы сақталады. Қаралама жазба сақталғаннан кейін жойылады.

9.4. Келуші браузер қоймасын оның баптауларында кез келген уақытта тазалай алады. Бұл ретте сайт жұмысын жалғастырады; әдепкі тіл көрсетіледі.

10. Деректерді сақтау орны және трансшекаралық беру

10.1. Қазақстан Республикасының аумағында сақтау. Платформаның дерекқоры мен файлдары PS Cloud провайдерінің («PS Internet Company» ЖШС) Алматы қаласындағы (Қазақстан Республикасы) серверінде сақталады. Резервтік көшірмелер сол серверде сақталады. Дербес деректердің негізгі қоймасы Қазақстан Республикасының аумағында орналасқан.

10.2. Трансшекаралық беру тек мына жағдайларда жүзеге асады:

1. 1)Telegram — серіктес орталықтың қызметкері деректерді Бот арқылы берген кезде, Бот құжаттарға сілтеме жіберген кезде және Оператордың қызметкері клиентке сілтемені Telegram арқылы жіберген кезде. Telegram серверлері Қазақстан Республикасынан тыс жерде орналасқан;
2. 2)WhatsApp (Meta компаниясы) — Оператордың қызметкері клиентке қол қоюға арналған сілтемені немесе құжаттарға сілтемені WhatsApp арқылы жіберген кезде, сондай-ақ клиент немесе сайтқа келуші Операторға WhatsApp-та өзі жазған кезде. Хабарлама Қазақстан Республикасынан тыс жердегі WhatsApp серверлері арқылы өтеді;
3. 3)Google — Gmail арқылы электрондық пошта бойынша хат алмасу; Қосымшадағы Google ML Kit кітапханасының иесіздендірілген статистикасы (құжаттардың суреттері мен мәтінінсіз); Қосымшаны Google Play дүкені арқылы тарату (онда жарияланған жағдайда).

10.3. Трансшекаралық беру Дербес деректер туралы заңда белгіленген тәртіппен, оның ішінде субъектінің келісімімен жүзеге асырылады. Егер субъект өз деректерінің осы сервистер арқылы берілуін қаламаса, ол басқа байланыс арнасын — телефон қоңырауын немесе Оператордың кеңсесіне жеке келуді таңдауға құқылы.

10.4. Шетелдік сервистер деректерді өз қағидалары бойынша өңдейді. Оператор олардың серверлерінде деректердің сақталуын басқара алмайды және олардың әрекеттері үшін жауап бермейді, бірақ бұл сервистерді тек Саясаттың мақсаттары үшін қажетті көлемде пайдаланады.

11. Дербес деректерді үшінші тұлғаларға беру

11.1. Оператор дербес деректерді тек мына тұлғаларға және тек қажетті көлемде береді немесе оларға қолжетімділік ұсынады:

1. 1)PS Cloud хостинг провайдеріне («PS Internet Company» ЖШС, Қазақстан Республикасы) — дерекқор мен файлдарды жалға алынған серверде сақтау үшін;
2. 2)серіктес орталықтарға — орталыққа тек өз орталығының инспекция жазбаларына қолжетімділік беріледі және осы жазбалар бойынша дайын құжаттарға сілтемелер жіберіледі;
3. 3)Telegram мен WhatsApp-қа — осы арналарды пайдаланған кезде (10-бөлім);
4. 4)Google-ға — Gmail поштасы, ML Kit статистикасы, Google Play (10-бөлім);
5. 5)Apple-ға — Қосымшаның iOS нұсқасы App Store дүкенінде жарияланған кезде;
6. 6)аккредиттеу жөніндегі органға — инспекциялық органның қызметін бағалау кезінде инспекция жазбаларына қолжетімділік. Бұл аккредиттеу жүйесінің талабы;
7. 7)мемлекеттік органдарға — Қазақстан Республикасының заңнамасында белгіленген тәртіппен жіберілген сұраулар бойынша;
8. 8)мемлекеттік нөмірді білетін немесе QR-коды бар құжатқа ие кез келген тұлғаларға — жария іздеу және QR-код арқылы инспекция құжаттары (12-бөлім).

11.2. Оператордың қызметкерлері инспекция жазбаларына өз рөліне сәйкес қол жеткізеді. Сайттан келген өтінімдерді әкімші, басшы және инспекторлар көреді. Серіктес орталықтың қызметкері тек өз орталығының жазбаларын көреді.

11.3. Оператор дербес деректерді жарнама, маркетинг немесе сату үшін бермейді.

12. Құжаттардың жалпыға қолжетімділігі: мемлекеттік нөмір бойынша іздеу және QR-код

12.1. Оператор тікелей хабарлайды: инспекция құжаттары көлік құралының мемлекеттік нөмірін білетін немесе QR-коды бар қағаз құжатқа ие кез келген тұлғаға қолжетімді. Бұл — Оператордың шешімі. Ол көлік иесі, көлікті сатып алушы, техникалық байқау орталығы немесе тексеруші жүйеге кірмей-ақ құжаттарды тез алып, тексере алуы үшін қабылданған.

12.2. Мемлекеттік нөмір бойынша іздеу (https://gaz-safety.kz/poisk):

1. 1)іздеу тек мемлекеттік нөмір бойынша жүргізіледі. Тіркелу, ЖСН және басқа деректер талап етілмейді;
2. 2)іздеу беті есептің нөмірін, инспекция күнін, көлік құралының маркасы мен моделін, мемлекеттік нөмірді және құжаттарға сілтемелерді көрсетеді. Іздеу бетінде ТАӘ көрсетілмейді;
3. 3)үш құжат беріледі: инспекция есебі, ГБО-ны мерзімдік сынаудан өткізу туралы куәлік (бар болса) және газ баллонының паспорты. Шарт, өтінім, чек-лист, фотосуреттер мен құжаттардың сканерленген көшірмелері іздеу арқылы берілмейді;
4. 4)файлға сілтеме әр іздеу кезінде жасалады және 1 сағат жарамды;
5. 5)күші жойылған жұмыстар бойынша құжаттар берілмейді.

12.3. Берілетін құжаттарда не бар. Инспекция есебі мен куәлікте, атап айтқанда, клиенттің (инспекцияға тапсырыс берушінің, әдетте — көлік құралы иесінің) ТАӘ-сі немесе атауы және оның мекенжайы, көлік құралы туралы мәліметтер (куәлікте — маркасы, моделі, мемлекеттік нөмірі, VIN және шығарылған жылы), газ баллоны туралы мәліметтер, инспекцияның нәтижелері мен күндері, келесі куәландыру күні бар. Газ баллонының паспортында баллон туралы мәліметтер бар. ЖСН, жеке куәліктің нөмірі және телефон нөмірі бұл құжаттарға енгізілмейді.

12.4. QR-код. Инспекция есебі мен куәлікте QR-код басылған. Ол Платформадағы құжат мәртебесінің бетіне (pt.gaz-safety.kz/qr/… түріндегі мекенжай) апарады. Бұл бет клиенттің ТАӘ-сін немесе атауын, мемлекеттік нөмірді, көлік құралының маркасын, моделін, шығарылған жылын және санатын, нәтижелердің жарамдылық мерзімін көрсетеді және есепті, куәлікті және газ баллонының паспортын жүктеп алуға мүмкіндік береді. QR-код бойынша бет құжатта басылған есеп коды бойынша ашылады және инспекция жазбасы Операторда сақталып тұрғанша уақыт шектеусіз жұмыс істейді. Егер жұмыстың күші жойылса, бет құжаттың жарамсыз екенін көрсетеді. Есеп коды мемлекеттік нөмір бойынша іздеу нәтижелерінде де көрінеді.

12.5. Деректерді жаппай жинауға қарсы шаралар:

1. 1)бір IP-мекенжайдан жіберілетін сұраулардың жиілігін шектеу (іздеу үшін — 15 минутта 10 сұраудан артық емес; QR-код бойынша беттер мен клиентке арналған сілтемелер бойынша беттер үшін де шектеу қолданылады);
2. 2)іздеуден алынған файлдарға сілтемелер кездейсоқ және 1 сағат жарамды; дерекқорда олардың тек ізі (хэші) сақталады;
3. 3)іздеу беті, іздеу жауаптары, іздеуден алынған файлдар және Платформа беттері, оның ішінде QR-код бойынша беттер іздеу жүйелерінің индекстеуінен жабық; іздеу жауаптары мен іздеуден алынған файлдар кэштелмейді.

12.6. Бұл клиент үшін нені білдіреді. Мемлекеттік нөмір көшеде көрініп тұрады. Сондықтан мемлекеттік нөмірді білетін кез келген адам клиенттің ТАӘ-сі мен мекенжайы бар құжаттарды ала алады. Клиент құжаттардың осылай қолжетімді болуына Дербес деректерді жинауға және өңдеуге келісімде (Келісімнің 7-бөлімі, https://gaz-safety.kz/consent) келісім береді. Егер клиент өз құжаттарының жалпыға қолжетімділігімен келіспесе, ол 16-бөлімде белгіленген тәртіппен Операторға жүгінуге құқылы. Өтініш Оператордың аккредиттелген инспекциялық орган ретіндегі міндеттері ескеріле отырып қаралады.

12.7. Құжаттарды жария беру тәртібі туралы шешімді Оператор өзгерте алады. Өзгеріс туралы Оператор Саясаттың жаңа редакциясы арқылы хабарлайды.

13. Сақтау мерзімдері және деректерді жою

13.1. Оператор дербес деректерді мына мерзімдерде сақтайды:

13.2. Егер Қазақстан Республикасының заңнамасында жекелеген құжаттар үшін неғұрлым ұзақ сақтау мерзімі белгіленсе, заңнамада белгіленген мерзім қолданылады.

13.3. Дерекқордың резервтік көшірмелері күн сайын жасалады және 30 күн сақталады. Негізгі дерекқордан жойылған деректер осы көшірмелердің сақтау мерзімі (30 күн) өткен соң дерекқордың резервтік көшірмелерінен жойылады. Файлдар үшін күн сайын жаңартылатын айна көшірме жүргізіледі: негізгі қоймадан жойылған файл келесі жаңарту кезінде айна көшірмеден жойылады.

13.4. Сақтау мерзімі өткен кезде, өңдеу мақсатына қол жеткізілген кезде немесе субъектінің заңды талабы бойынша, егер заңда өзгеше көзделмесе, дербес деректер жойылады немесе иесіздендіріледі.

13.5. Платформадағы инспекция жазбасын жою екі кезеңде жүргізіледі. Алдымен әкімші жазбаны жойылған деп белгілейді: ол тізілімнен, жария іздеуден, QR-код бойынша және сілтемелер бойынша ашылатын беттерден жоғалады, бірақ қате жойылуды түзету мүмкін болуы үшін дерекқорда қалады. Деректерді дерекқордан және файлдардан түпкілікті жоюды Оператор бөлек жүргізеді — сақтау мерзімі өткен соң немесе субъектінің заңды талабы бойынша. Сайттан келген өтінімдер дерекқордан бірден жойылады.

14. Дербес деректерді қорғау шаралары

14.1. Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жоюдан және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды:

1. 1)қорғалған байланыс. Сайт, жария іздеу, Платформа және Қосымшамен деректер алмасу тек HTTPS хаттамасы бойынша жұмыс істейді;
2. 2)рөлдер бойынша қолжетімділікті ажырату. Әрбір пайдаланушы өз рөліне рұқсат етілген нәрсені ғана көреді және жасайды. Серіктес орталықтың қызметкері тек өз орталығының жазбаларына қол жеткізе алады. Жазбаларды жою тек әкімшіге қолжетімді;
3. 3)әрекеттер журналы. Пайдаланушылардың жазбалармен жасаған әрекеттері журналда тіркеледі;
4. 4)құпиясөздерді хэш түрінде сақтау; сессия кілтінің әрекет ету уақыты шектелген;
5. 5)жария беттерге, өтінім нысанына және іздеуге жіберілетін сұраулардың жиілігін шектеу;
6. 6)клиенттерге (7 күн) және жария іздеуге (1 сағат) арналған жарамдылық мерзімі шектеулі сілтемелер; жария іздеу сілтемелері үшін дерекқорда сілтемелердің өзі емес, тек олардың ізі сақталады;
7. 7)дерекқордың күн сайынғы резервтік көшірмесін жасау;
8. 8)құрылғыда өңдеу. Қосымшадағы құжаттарды тану суреттерді үшінші тұлғаларға бермей, құрылғыда орындалады; кіру кілттері Android қорғалған қоймасындағы кілтпен шифрланған түрде сақталады; қол қою экраны экран суретін түсіруден қорғалған;
9. 9)деректерді Қазақстан Республикасының аумағында сақтау;
10. 10)персоналдың құпиялылықты сақтауы. Оператордың қызметкерлері ГОСТ ISO/IEC 17020-2013 талап ететіндей, инспекция жүргізу кезінде алынған ақпараттың құпиялылығын сақтауға міндетті.

14.2. Ешқандай қорғау шарасы тәуекелді толығымен жоққа шығармайды. Жаңа тәуекелдер анықталған кезде Оператор қорғау шараларын қайта қарайды.

15. Дербес деректер субъектісінің құқықтары

15.1. Дербес деректер туралы заңға сәйкес субъект:

1. 1)Операторда өзінің дербес деректерінің бар екенін білуге, сондай-ақ оларды өңдеудің мақсаттары, тәсілдері мен мерзімдері туралы, Оператор туралы және деректер берілетін тұлғалар туралы мәліметтер алуға;
2. 2)өзінің дербес деректеріне қол жеткізуге;
3. 3)құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
4. 4)дербес деректерді жинау және өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде өзінің дербес деректерін бұғаттауды талап етуге;
5. 5)заңнаманы бұза отырып жиналған және өңделген өзінің дербес деректерін, сондай-ақ заңда белгіленген өзге де жағдайларда жоюды талап етуге;
6. 6)кері қайтарып алу Қазақстан Республикасының заңдарына қайшы келетін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге берген келісімін кері қайтарып алуға;
7. 7)Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағым жасауға;
8. 8)Қазақстан Республикасының заңнамасында белгіленген тәртіппен өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде зиянның өтелуіне;
9. 9)Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқылы.

15.2. Келісімді кері қайтарып алу кезіндегі шектеулер. Оператор аккредиттеу мен заңнама талаптары бойынша инспекция жазбаларын белгіленген мерзім (5 жыл) ішінде сақтауға міндетті. Сондықтан келісім кері қайтарып алынғаннан кейін Оператор тек келісімге негізделген мақсаттар үшін өңдеуді тоқтатады, бірақ инспекция жазбаларын заң мен аккредиттеу талаптары талап ететін көлемде және мерзімдерде сақтауды жалғастырады. Егер келісім инспекция аяқталғанға дейін кері қайтарып алынса, Оператор инспекция жүргізе алмайды және құжаттарды бере алмайды. Бұл жағдайда төлем шартпен реттеледі.

16. Өз құқықтарыңызды қалай пайдалануға болады

16.1. Өтініш Операторға мына тәсілдердің бірімен жіберіледі:

1. 1)электрондық пошта арқылы: gazsafetykz@gmail.com;
2. 2)мына мекенжай бойынша хатпен: 030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а;
3. 3)сол мекенжай бойынша Оператордың кеңсесіне жеке келу арқылы.

+7 747 267 47 47 телефоны арқылы өтініш беру тәртібі туралы кеңес алуға болады. Сайттан келген өтінімді жою немесе оны жіберу кезінде берілген келісімді кері қайтарып алу туралы сұрауды осы телефонға өтінімде көрсетілген нөмірден де жеткізуге болады.

16.2. Өтініште мыналарды көрсетіңіз:

1. 1)тегі, аты, әкесінің аты (бар болса);
2. 2)жауап беруге арналған байланыс деректері (телефон, e-mail немесе пошталық мекенжай);
3. 3)деректеріңізді табуға мүмкіндік беретін мәліметтер: көлік құралының мемлекеттік нөмірі, инспекция есебінің нөмірі немесе инспекция күні, сайттан жіберілген өтінімнің күні мен телефоны;
4. 4)талаптың мәні: мәліметтер алу, деректерді түзету, бұғаттау, жою, келісімді кері қайтарып алу және т. б.;
5. 5)деректерді түзету кезінде — дұрыс мәліметтер және растайтын құжаттар;
6. 6)егер өкіл жүгінсе — оның өкілеттігін растайтын құжат.

16.3. Жеке басын тексеру. Деректерді бөгде адамға беріп қоймау үшін Оператор субъектінің өзі немесе оның өкілі жүгініп отырғанын тексереді. Оператор жеке келген кезде жеке куәлікті көрсетуді немесе жеке басын өзге тәсілмен растауды, мысалы, тек субъектіге белгілі мәліметтерді хабарлауды сұрауы мүмкін. Оператор авторының жеке басы расталмаған өтініш бойынша дербес деректерді жібермейді.

16.4. Жауап беру мерзімдері. Оператор өтінішті Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қарайды және оған жауап береді. Егер талапты орындау мүмкін болмаса (мысалы, деректер заң бойынша сақталуға тиіс болса), Оператор себебін хабарлайды.

16.5. Егер субъект Оператордың жауабымен келіспесе, ол дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа жүгінуге құқылы.

17. Кәмелетке толмағандар

17.1. Оператордың қызметтері көлік құралдарының иелеріне және олардың өкілдеріне арналған.

17.2. Оператор балалардың дербес деректерін әдейі жинамайды. Егер Операторға кәмелетке толмаған адамның деректері оның заңды өкілінің келісімінсіз сайт арқылы алынғаны белгілі болса, мұндай деректер, егер оларды сақтау заң бойынша талап етілмесе, жойылады.

18. Қауіпсіздік инциденттері

18.1. Дербес деректердің жылыстауы, оларға заңсыз қол жеткізу немесе олардың қауіпсіздігінің өзге де бұзылуы анықталған кезде Оператор:

1. 1)бұзушылықты тоқтату және оның салдарын азайту үшін шаралар қабылдайды (қолжетімділікті бұғаттайды, сілтемелердің күшін жояды, кілттер мен құпиясөздерді ауыстырады, деректерді резервтік көшірмеден қалпына келтіреді);
2. 2)бұзушылықтың себептерін, ол қозғаған деректердің көлемін және тұлғалардың шеңберін анықтайды;
3. 3)Қазақстан Республикасының заңнамасында белгіленген жағдайларда, тәртіппен және мерзімдерде уәкілетті органды және бұзушылық қозғаған субъектілерді хабардар етеді;
4. 4)мұндай жағдайдың қайталанбауы үшін шаралар қабылдайды.

18.2. Деректер қауіпсіздігінің бұзылуына күдік туралы 3.5-тармақтағы байланыс деректері бойынша хабарлауға болады.

19. Саясатты өзгерту

19.1. Оператор Саясатты, оның ішінде заңнама, деректерді өңдеу тәсілдері немесе жұмыс арналары өзгерген кезде өзгертуге құқылы.

19.2. Жаңа редакция сайтта https://gaz-safety.kz/privacy мекенжайы бойынша күні көрсетіле отырып орналастырылады. Егер онда өзгеше көрсетілмесе, ол орналастырылған сәттен бастап қолданылады.

19.3. Егер өзгерістер субъектінің жаңа келісімін талап етсе, Оператор мұндай келісімді жаңа өңдеу басталғанға дейін алады.

20. Байланыс деректері

«Gaz Equipment Safety» ЖШС
БСН 230940024432
030000, Қазақстан Республикасы, Ақтөбе қ., Аз Наурыз к-сі, 1а
Телефон: +7 747 267 47 47
E-mail: gazsafetykz@gmail.com
Сайт: https://gaz-safety.kz