1. Кто мы и к чему применяется эта политика
Настоящая Политика конфиденциальности действует в отношении мобильного приложения GBO Inspector (Google Play, идентификатор пакета: kz.gbo.inspector) и связанного с ним веб-сервиса gbo.labauto.kz.
Оператором персональных данных является ТОО «Көлік Сынақ Зертханасы» (торговое название разработчика в Google Play: KASPINET, TOO), БИН 210940006837, зарегистрированное в Республике Казахстан.
Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и требованиями Google Play Developer Program Policies.
Приложение предназначено исключительно для профессиональных инспекторов газобаллонного оборудования (ГБО), которым учётная запись выдана администратором. Приложение не предназначено для использования лицами младше 18 лет.
2. Какие данные собирает приложение
Приложение собирает данные, необходимые для проведения инспекции ГБО и формирования документов. Данные разделены на категории:
2.1. Данные клиента (владельца транспортного средства)
| Данные | Описание | Обязательность |
|---|---|---|
| ФИО | Фамилия, имя, отчество владельца ТС | Обязательно |
| ИИН | Индивидуальный идентификационный номер | Обязательно |
| Данные удостоверения личности | Номер, дата выдачи, орган выдачи | Обязательно |
| Скан / фото удостоверения личности | Изображение документа, загружаемое инспектором через камеру или галерею | Обязательно |
| Контактные данные | Телефон (при наличии) | По необходимости |
| Подпись клиента | Электронная подпись, поставленная клиентом на экране устройства | Обязательно |
2.2. Данные транспортного средства
| Данные | Описание |
|---|---|
| Государственный регистрационный номер | Госномер ТС |
| VIN-номер | Идентификационный номер ТС |
| Марка, модель, год выпуска | Технические характеристики ТС |
| Данные технического паспорта | Скан / фото техпаспорта |
2.3. Данные газобаллонного оборудования (ГБО)
| Данные | Описание |
|---|---|
| Сведения о баллонах | Серийные номера, характеристики, дата производства, срок эксплуатации |
| Фотографии ГБО и баллонов | Снимки, выполненные через камеру устройства инспектором |
| Результаты осмотра | Заключение инспектора о состоянии оборудования |
2.4. Данные об оплате
| Данные | Описание |
|---|---|
| Фото чека Kaspi QR | Изображение подтверждения оплаты услуги инспекции, загружаемое инспектором |
2.5. Технические данные устройства
| Данные | Описание |
|---|---|
| Технические данные устройства | Модель устройства, версия Android, версия приложения — для обеспечения совместимости |
| Данные сессии | Время входа и выхода, идентификатор сессии |
3. Для каких целей обрабатываются данные
| Цель | Правовое основание |
|---|---|
| Проведение инспекции ГБО, формирование акта и отчёта | Исполнение договора; Закон РК о техническом регулировании |
| Идентификация клиента и транспортного средства | Исполнение договора; требования законодательства РК |
| Передача результатов инспекции на сервер для хранения и последующей верификации | Исполнение договора; публичный интерес безопасности дорожного движения |
| Проверка подлинности сформированных отчётов через публичный поиск на gbo.labauto.kz | Согласие клиента; законный интерес Оператора |
| Ведение бухгалтерского, налогового и обязательного учёта | Требования законодательства РК |
| Обеспечение безопасности и работоспособности сервиса | Законный интерес Оператора |
4. Разрешения приложения
Приложение GBO Inspector запрашивает следующие разрешения Android:
| Разрешение | Для чего используется |
|---|---|
| CAMERA | Съёмка фотографий документов, баллонов, ГБО и чека Kaspi QR в ходе инспекции |
| INTERNET | Передача данных инспекции на сервер gbo.labauto.kz по защищённому соединению HTTPS |
5. Передача данных третьим лицам
Оператор не продаёт персональные данные. Данные могут быть переданы в следующих случаях:
| Получатель | Основание и объём передачи |
|---|---|
| Государственные органы РК (МВД, Минтранс, КТРМ и др.) | По законному запросу или предписанию, в предусмотренном законом объёме |
| Контрагенты и операторы техосмотра | В рамках верификации результатов инспекции — только статус и идентификатор записи |
| Хостинг-провайдер и технические подрядчики | Для обеспечения работы серверной инфраструктуры; подрядчики обязаны соблюдать конфиденциальность |
Данные о конкретном клиенте (ФИО, ИИН, фото документов) не передаются третьим лицам без согласия клиента или без законного основания.
6. Трансграничная передача данных
Сервер приложения расположен на территории Республики Казахстан. Обработка персональных данных осуществляется преимущественно в Казахстане.
В штатном режиме приложение передаёт данные непосредственно на сервер Оператора в Республике Казахстан. Если клиент добровольно направляет документы через WhatsApp, соответствующие данные проходят через инфраструктуру сервиса Meta и могут обрабатываться за пределами Республики Казахстан согласно условиям и политике конфиденциальности WhatsApp.
При подключении иных зарубежных сервисов настоящая Политика будет обновлена с указанием категорий получателей и принятых мер защиты.
7. Хранение и сроки
| Категория данных | Срок хранения |
|---|---|
| Результаты инспекции (акт, отчёт, заключение) | Не менее 5 лет с даты оформления — в соответствии с требованиями законодательства РК об оценке соответствия |
| Фотографии документов, ГБО, баллонов, чека | В течение срока хранения инспекции (5 лет), после чего удаляются или обезличиваются |
| Подпись клиента | В течение срока хранения инспекции (5 лет) |
| Данные удостоверения личности (ФИО, ИИН, номер документа) | В течение срока хранения инспекции (5 лет) |
| Данные аккаунта инспектора | До деактивации аккаунта администратором + 1 год |
| Технические данные сессий | 90 дней |
По истечении установленных сроков данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по законодательству РК.
8. Сторонние SDK и аналитика
Приложение GBO Inspector не использует следующие сторонние инструменты и SDK:
- Firebase Analytics / Google Analytics
- Firebase Crashlytics / любые сервисы отчётов об ошибках
- рекламные сети (AdMob, Meta Ads и др.)
- библиотеки трекинга поведения пользователей
- сервисы push-уведомлений третьих сторон
Данные из приложения передаются на сервер Оператора по защищённому каналу HTTPS. При добровольном использовании клиентом WhatsApp применяется инфраструктура соответствующего сервиса связи, как указано в разделе о трансграничной передаче.
9. Аккаунты пользователей и их удаление
Приложение не предусматривает самостоятельной регистрации. Учётные записи создаются и управляются исключительно администратором Оператора через внутреннюю административную панель.
Для удаления учётной записи или запроса удаления персональных данных пользователь (инспектор) или клиент (владелец ТС) может обратиться к Оператору одним из способов:
- по электронной почте: kolik@labauto.kz
- через WhatsApp: +7 777 417 4756 (обратиться может пользователь с любого номера WhatsApp)
Оператор рассматривает запрос в течение 15 рабочих дней с момента получения. При наличии законных оснований для хранения (например, обязательные сроки хранения документов по законодательству РК) данные могут быть сохранены в необходимом объёме после удаления аккаунта, о чём Оператор уведомит заявителя.
10. Защита данных
Оператор применяет следующие меры защиты персональных данных:
- передача данных между приложением и сервером осуществляется исключительно по протоколу HTTPS (TLS);
- доступ к данным на сервере ограничен и предоставляется только уполномоченным сотрудникам;
- аккаунты пользователей защищены аутентификацией — выдаются только администратором;
- применяются организационные меры: инструктаж персонала, ограничение прав доступа;
- регулярное резервное копирование данных на серверах, расположенных в Казахстане.
При выявлении инцидента безопасности, затрагивающего персональные данные, Оператор уведомит пострадавших лиц в порядке, установленном законодательством РК.
11. Права субъекта данных
В соответствии с законодательством Республики Казахстан каждое лицо, чьи данные обрабатываются Оператором, вправе:
| Право | Как воспользоваться |
|---|---|
| Получить информацию о составе обрабатываемых данных | Письменный или электронный запрос в адрес Оператора |
| Потребовать уточнения (исправления) данных | Запрос с указанием некорректных данных и правильных сведений |
| Потребовать удаления или блокирования данных | Запрос с обоснованием; удаление осуществляется в пределах, допустимых законодательством |
| Отозвать согласие на обработку данных | Письменное заявление; отзыв не затрагивает обработку, произведённую до отзыва |
| Обжаловать действия Оператора | Обращение в уполномоченный орган по защите персональных данных РК или в суд |
Запросы направляются на адрес kolik@labauto.kz или через WhatsApp по номеру +7 777 417 4756. Срок рассмотрения — 15 рабочих дней.
12. Согласие на обработку персональных данных
Клиент (владелец ТС) предоставляет согласие на обработку персональных данных в письменной форме при оформлении инспекции — посредством подписи в акте-заявке или электронной подписи в приложении.
Согласие охватывает сбор, запись, хранение, систематизацию, уточнение, использование и передачу данных в случаях, предусмотренных настоящей Политикой.
Согласие действует в течение срока хранения документов инспекции (5 лет), если иной срок не установлен законодательством или не оговорён при его предоставлении.
Отказ предоставить необходимые данные (ФИО, ИИН, данные ТС) делает невозможным проведение инспекции и оформление документов.
13. Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция размещается на странице https://gbo.labauto.kz/privacy/ и в описании приложения в Google Play.
При существенных изменениях, затрагивающих права субъектов данных, Оператор уведомит об этом через интерфейс приложения или иным доступным способом не менее чем за 30 дней до вступления изменений в силу.
Продолжение использования приложения после вступления изменений в силу означает согласие с новой редакцией Политики.