Политика обработки персональных данных

Редакция от 30 октября 2026 г.

1. О чём эта политика

Политика объясняет, какие персональные данные обрабатывает сервис asCar — сайт https://ascar.autos и приложение asCar для Android, — зачем, где и сколько они хранятся и как вы можете ими управлять. Она основана на Законе Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровом кодексе Республики Казахстан и правилах сбора, обработки и защиты персональных данных.

2. Кто обрабатывает данные

Оператор: оператор сервиса asCar.

Вопросы о ваших данных, запросы и отзыв согласия: support@ascar.autos — с адреса, указанного в вашем аккаунте, — или форма на странице «Контакты». Скачать свои данные и удалить аккаунт можно самостоятельно: «Профиль» → «Мои данные».

3. Основания обработки

Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации (статьи 7 и 8 Закона). Без него сервис работать не может: без данных аккаунта и автомобиля нечего вести и не о чем напоминать. Для необязательных функций — уведомлений в Telegram, push-уведомлений браузера, публичного профиля СТО, публикации отзыва, передачи автомобиля другому пользователю — вы даёте отдельное согласие в момент, когда их включаете. Без согласия данные обрабатываются только в случаях, прямо предусмотренных законами Казахстана (статья 9 Закона), например по законному требованию государственного органа.

4. Цели

1. Регистрация, вход, подтверждение e-mail, восстановление доступа.
2. Ведение данных автомобиля, пробега, плана и истории технического обслуживания по VIN, расходов.
3. Напоминания о техническом обслуживании, сроке страховки и техосмотра; уведомления о заказах.
4. Заказы в выбранные вами СТО и связь с ними.
5. Каталог СТО: профили СТО, отзывы и рейтинг.
6. Работа аккаунтов автопарков и СТО, учёт подписки и платежей.
7. Безопасность сервиса: защита от взлома и злоупотреблений.
8. Ответы на ваши обращения.
9. Исполнение требований законодательства Республики Казахстан.

Для новой цели — например, рассылок — мы попросим новое согласие. Сейчас рекламных рассылок нет.

5. Какие данные

Мы не запрашиваем биометрические данные, сведения о здоровье и ИИН физических лиц. На фото свидетельства о регистрации ИИН и адрес лучше закрыть перед съёмкой — сервису они не нужны.

6. Где хранятся данные

Все данные хранятся в Республике Казахстан — на сервере хостинг-провайдера Hoster.KZ (г. Астана), включая резервные копии (статья 12 Закона). Мы не выгружаем базу на компьютеры за пределами Казахстана и не используем зарубежные сервисы аналитики, рекламы, карт и шрифтов — сайт загружает всё со своего сервера.

7. Кому передаются данные

• СТО, которой вы направили заказ или которая приняла ваш заказ: ваше имя и контакты, автомобиль и его история обслуживания. Общую заявку, которую видят несколько СТО, они видят без вашего имени, телефона, VIN и госномера — только вид работ, марку, модель и город.
• Пользователю, которому вы передаёте автомобиль, — данные машины, план и история обслуживания с заметками и суммами, только с вашего согласия в момент передачи. Ваши расходы и фото свидетельства о регистрации не передаются.
• Покупателю, проверяющему автомобиль по VIN, — техническая история: виды работ, даты, пробег, названия СТО. Без ваших имени, контактов, госномера, сумм, заметок и фото.
• Хостинг-провайдеру Hoster.KZ — как месту хранения, без права использовать данные.
• Государственным органам — только в случаях, предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы.

8. Передача за рубеж

За пределы Казахстана данные уходят только:

• при доставке писем на ваш почтовый ящик, если ваш почтовый сервис находится за рубежом (например, Gmail);
• в Telegram — если вы сами подключите уведомления в Telegram, по отдельному согласию: ваш ID и тексты уведомлений;
• службе push-уведомлений вашего браузера (Google, Mozilla или Apple) — если вы сами включите push-уведомления, по отдельному согласию; в тексте уведомлений нет ФИО, VIN и госномера.

Для расшифровки характеристик автомобиля в открытую базу NHTSA (США) отправляется только VIN — без каких-либо ваших данных.

9. Что публикуется

В открытом каталоге — профиль СТО, если представитель СТО дал согласие при регистрации, и отзывы о СТО — под никнеймом автора, с его отдельного согласия. ФИО, телефоны, e-mail, госномера, ИИН и фото документов пользователей не публикуются.

10. Сколько хранятся данные

11. Ваши права и как ими пользоваться

• Узнать, какие данные о вас хранятся, — «Профиль» → «Мои данные» → «Скачать мои данные» (файл со всеми данными сразу) или запрос на support@ascar.autos: ответим в течение 3 рабочих дней.
• Исправить данные — в профиле и карточках автомобилей самостоятельно или по запросу: в течение 1 рабочего дня. Так же — блокирование и удаление данных, обработанных с нарушением, и удаление сведений из открытого каталога.
• Отозвать согласие. Основное согласие — кнопкой «Удалить аккаунт» в профиле: аккаунт и данные удаляются сразу, без ожидания. Отдельные согласия — выключив функцию: очистить ID Telegram, отключить push-уведомления. Письменный отзыв рассматриваем не дольше 15 рабочих дней.
• Возразить против автоматизированной обработки. Решений, влекущих для вас юридические последствия, сервис автоматически не принимает: напоминания носят справочный характер, временная блокировка входа после многих неверных паролей — мера защиты. Возражения рассматриваем в течение 3 рабочих дней.
• Обжаловать действия оператора в уполномоченный орган по защите персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — или в суд.

При удалении аккаунта остаются только обезличенные сведения: техническая история автомобилей по VIN (без сумм, заметок, госномера и фото) и у СТО — сведения о выполненных работах без описания, фото и комментариев.

12. Как мы защищаем данные

Соединение с сайтом и приложением шифруется (HTTPS). Пароли хранятся в виде необратимого хеша. База данных доступна только самому серверу и защищена паролем; доступ к серверу — только по ключам, остальные порты закрыты, попытки подбора блокируются. Фото документов недоступны по прямой ссылке — только владельцу автомобиля. Ошибки входа ограничены, действия в кабинете защищены от подделки запросов. Доступ к данным есть только у сотрудников, которым он нужен для работы, и они обязаны хранить данные в тайне.

13. Если произойдёт утечка

При нарушении безопасности персональных данных мы в течение 1 рабочего дня сообщаем об этом в уполномоченный орган и без промедления уведомляем пользователей, чьи данные затронуты, — что случилось, какие данные и что мы делаем.

14. Cookie

Сайт использует только технические cookie: сеанса входа (24 часа) и выбранного языка (1 год), а в браузере хранит выбранную тему оформления. Счётчиков посещений, рекламных и сторонних cookie нет, поэтому баннер согласия не нужен.

15. Возраст

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если узнаём о таком аккаунте — удаляем его.

16. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях сообщаем письмом или уведомлением в кабинете; если меняются цели обработки — просим новое согласие.

Согласие на сбор и обработку персональных данных