Политика конфиденциальности Post Vision
Эта политика объясняет, какие данные собирает сервис Post Vision (программа, веб-кабинет, бот), зачем, где они хранятся и как их удалить.
1. Кто обрабатывает данные (оператор)
ИП [ЗАПОЛНИТЬ: ФИО полностью], ИИН [ЗАПОЛНИТЬ: ИИН], адрес: [ЗАПОЛНИТЬ: адрес], Республика Казахстан. Контакт по вопросам данных: [ЗАПОЛНИТЬ: e-mail для запросов о персональных данных].
2. Какие данные мы собираем и зачем
| Данные | Откуда | Зачем | Основание |
|---|---|---|---|
| Номер телефона (обязательно), страна, город, имя (по желанию) | Регистрация | Аккаунт, вход, связь, поддержка, напоминания об оплате | Исполнение договора (оферты); согласие |
| Факт, дата/время и версия принятых документов и согласий | Регистрация, установщик, кабинет | Доказать, что согласие было дано, и учитывать его отзыв | Обязанность оператора по закону; законный интерес |
| Отпечаток оборудования компьютера, идентификаторы камер | Программа | Привязка лицензии, защита пробного периода от повторного получения | Исполнение договора; законный интерес |
| Характеристики компьютера, версия программы, состояние камер, журналы ошибок | Программа | Работа и обновление программы, поддержка, исправление ошибок | Исполнение договора |
| Статистика мойки: число машин, время на постах, загрузка | Программа | Показ в кабинете, работа бота; в обезличенном виде — улучшение сервиса | Исполнение договора |
| Кадры с камер мойки | Программа — только с отдельного согласия | Проверка и повышение точности распознавания, обучение нейросети | Отдельное согласие; его можно отозвать |
| Данные о платежах: сумма, дата, статус, номер заказа | Платёжные провайдеры | Учёт оплаты, чеки, возвраты | Исполнение договора; закон (бухучёт) |
| Номер телефона и сообщения посетителей мойки боту | WhatsApp, Telegram | Ответ на команду посетителя | Законный интерес; [ЗАПОЛНИТЬ: проверить с юристом] |
Данные банковских карт мы не получаем и не храним — их вводят на странице платёжного провайдера.
Видео с камер не передаётся. Видео обрабатывается на компьютере мойки. На кадрах могут быть люди и номера машин, поэтому кадры передаются только с отдельного согласия владельца мойки. Владелец мойки сам отвечает за то, чтобы законно вести видеонаблюдение и предупреждать о нём посетителей и сотрудников.
3. Где хранятся данные
[ЗАПОЛНИТЬ: проверить перед публикацией. Сейчас серверы сервиса размещены у Supabase (регион Сингапур) и Cloudflare (глобальная сеть). Хранение «контакты граждан РФ — в России, остальное — в Казахстане» пока не настроено. Публиковать этот раздел можно только когда он описывает фактическое размещение.]
- Контактные данные пользователей — граждан Российской Федерации записываются и хранятся на сервере в России (ч. 5 ст. 18 Федерального закона № 152-ФЗ): [ЗАПОЛНИТЬ: хостинг-провайдер и город].
- Остальные данные хранятся на серверах в Республике Казахстан: [ЗАПОЛНИТЬ: хостинг-провайдер и город].
- Резервные копии: [ЗАПОЛНИТЬ: где и как долго].
4. Сколько храним
| Данные | Срок |
|---|---|
| Данные аккаунта | Пока аккаунт существует и [ЗАПОЛНИТЬ: N] дней после удаления аккаунта |
| Записи о согласиях | [ЗАПОЛНИТЬ: срок, например 3 года после отзыва или удаления аккаунта] |
| Отпечаток оборудования и идентификаторы камер | [ЗАПОЛНИТЬ: срок — для защиты пробного периода хранятся и после удаления аккаунта] |
| Статистика мойки | [ЗАПОЛНИТЬ: срок] |
| Кадры с камер | [ЗАПОЛНИТЬ: срок]; при отзыве согласия новые кадры не передаются, ранее переданные удаляются в течение [ЗАПОЛНИТЬ: N] дней |
| Платёжные записи | Срок по налоговому и бухгалтерскому законодательству РК: [ЗАПОЛНИТЬ: срок] |
5. Кому мы передаём данные
| Получатель | Что получает | Зачем |
|---|---|---|
| Freedom Pay ([ЗАПОЛНИТЬ: юр. лицо, страна]) | Сумма, номер заказа, телефон или e-mail для чека | Приём оплаты картой Visa/Mastercard |
| ApiPay ([ЗАПОЛНИТЬ: юр. лицо, страна]) и Kaspi Bank | Сумма, номер заказа, телефон | Приём оплаты через Kaspi |
| WhatsApp (Meta Platforms, Ирландия / США) | Номер телефона, сообщения | Подтверждение телефона, работа бота, связь |
| Telegram (Telegram FZ-LLC, ОАЭ) | Аккаунт Telegram, сообщения | Работа бота |
| Хостинг: [ЗАПОЛНИТЬ: провайдеры и страны] | Все данные сервиса | Хранение и работа сервиса |
| [ЗАПОЛНИТЬ: распознавание кадров, если используется внешний сервис, например Google Gemini] | Кадры с камер (только при согласии) | Разметка кадров для обучения нейросети |
Мы не продаём данные. Мы раскрываем их государственным органам только по требованию, основанному на законе.
6. Трансграничная передача
Часть получателей (WhatsApp, Telegram, [ЗАПОЛНИТЬ: хостинг и другие]) находится за пределами Казахстана и России. Передача нужна для исполнения договора. Принимая политику, вы соглашаетесь на эту передачу. [ЗАПОЛНИТЬ: проверить с юристом — достаточна ли такая формулировка по Закону РК № 94-V и ст. 12 152-ФЗ.]
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить неточные данные;
- удалить аккаунт и данные (кроме тех, что мы обязаны хранить по закону);
- отозвать согласие — в том числе на передачу кадров с камер (в настройках кабинета) — без влияния на законность обработки до отзыва;
- пожаловаться в уполномоченный орган по защите персональных данных своей страны.
Запросы отправляйте на [ЗАПОЛНИТЬ: e-mail]. Мы отвечаем в течение [ЗАПОЛНИТЬ: срок, например 10 рабочих дней] (для пользователей из ЕС — не позднее одного месяца).
8. Защита данных
Соединения шифруются (HTTPS). Доступ к данным ограничен: каждый владелец видит только свои мойки. Вход в кабинет защищён подтверждением телефона. [ЗАПОЛНИТЬ: дополнить по фактическим мерам — например, журнал доступа сотрудников Исполнителя к данным.]
9. Дети
Сервис предназначен для владельцев бизнеса и не предназначен для лиц младше 18 лет.
10. Пользователи из Европейского союза (GDPR)
- Контролёр данных — ИП, указанный в разделе 1.
- Правовые основания (ст. 6 GDPR): исполнение договора (п. 1(b)) — аккаунт, программа, оплата; законный интерес (п. 1(f)) — защита пробного периода, безопасность, обезличенное улучшение сервиса; согласие (п. 1(a)) — передача кадров с камер; юридическая обязанность (п. 1(c)) — бухгалтерский учёт.
- Передача за пределы ЕЭЗ (в Казахстан, Россию и др.) осуществляется на основе [ЗАПОЛНИТЬ: стандартных договорных условий ЕС (SCC) или иного основания — уточнить у юриста].
- Дополнительно к правам из раздела 7: право на ограничение обработки, на возражение против обработки на основе законного интереса, на переносимость данных, право подать жалобу в надзорный орган страны ЕС.
- Представитель в ЕС (ст. 27 GDPR): [ЗАПОЛНИТЬ: назначить представителя или подтвердить у юриста, что он не требуется].
- Автоматизированных решений, которые порождают для вас юридические последствия, мы не принимаем.
11. Изменения политики
Новая редакция публикуется на этой странице с новым номером и датой. О существенных изменениях мы сообщаем в кабинете или в WhatsApp не менее чем за [ЗАПОЛНИТЬ: например 15] дней. Если изменение требует нового согласия, мы его запросим.