Согласие на сбор и обработку персональных данных

1. Субъект, оператор и отдельное волеизъявление

Субъект персональных данных даёт Арменову Мейраму Даиржановичу, оператору платформы под брендом inAvto, отдельное согласие на сбор и обработку данных в описанных ниже пределах.

Это согласие не заменяет ознакомление с Политикой конфиденциальности и принятие Условий использования. Каждое действие должно фиксироваться отдельно.

2. Категории данных

В зависимости от роли и используемых функций могут обрабатываться следующие категории данных:

• идентификационные и контактные данные, включая имя, номер телефона и роль аккаунта;
• данные профиля Service, регистрации, адреса и сведения о предоставляемых услугах;
• сведения об автомобилях, заявках, предложениях, расписании, чатах, отзывах и обращениях;
• геолокация и выбранный город, когда соответствующая функция включена пользователем;
• технические данные устройства, приложения, сети, сессий, push-токенов и событий безопасности;
• идентификаторы и метаданные подписки, магазина, продукта, платежного статуса и удаления аккаунта без хранения данных банковской карты оператором;
• записи согласий, версий документов и иные журнальные сведения, необходимые для доказательства действий.

3. Источники данных

Данные поступают от самого субъекта, его устройства и действий в приложении, участников прямого взаимодействия на платформе, систем аутентификации, магазинов приложений и задействованных технических провайдеров.

4. Операции обработки

Согласие охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей и применимого законодательства.

5. Цели обработки

Обработка выполняется только для конкретных функций и законных целей:

• аутентификация, создание и обслуживание аккаунта;
• работа профилей, заявок, предложений, чатов, расписания и поиска исполнителя;
• уведомления, поддержка и рассмотрение обращений;
• модерация, защита пользователей, предотвращение злоупотреблений и безопасность;
• оформление, сверка и сопровождение цифровой подписки Service;
• удаление аккаунта, исполнение обязательных требований и ведение доказуемого журнала действий;
• улучшение надёжности продукта на основе соразмерных технических данных.

6. Получатели и передача данных

Данные передаются другим пользователям только в объёме, необходимом для выбранной функции. Для работы платформы могут использоваться KazInfoTech, Telegram, 2GIS, Expo, Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM), RevenueCat, Apple App Store и Google Play.

Обработка данных за пределами Республики Казахстан возможна в объёме, необходимом для работы указанных сервисов и функций платформы.

7. Сроки хранения и защита

Данные хранятся в течение времени, необходимого для целей обработки, исполнения требований законодательства и неисполненных обязательств, а также защиты прав и подтверждения операций.

Оператор применяет организационные и технические меры защиты с учётом характера данных и применимых требований.

8. Права субъекта

Субъект может пользоваться правами, предусмотренными законодательством Республики Казахстан: получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований, защищать свои права и обжаловать неправомерную обработку.

Запросы о персональных данных направляются на privacy@inavto.kz. Оператор рассматривает такие запросы в срок до 15 рабочих дней с даты получения.

9. Отзыв согласия и последствия

Согласие может быть отозвано проверяемым способом по опубликованному каналу. После отзыва оператор прекращает обработку, основанную на согласии, кроме случаев, когда обработка допускается или требуется по иному законному основанию.

Отзыв может сделать недоступными функции, для которых соответствующие данные объективно необходимы, но не лишает субъекта обязательных прав.

10. Фиксация принятия и версия

Сервер фиксирует субъекта, действие, роль, контекст, язык, версию документа, неизменяемую ссылку, контрольную сумму и серверное время.

Новая версия, меняющая цели, категории, получателей, срок или последствия обработки, требует отдельного согласия.