Политика конфиденциальности

сервиса Fix3d
Редакция от 27.07.2026, версия 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), которые получает Индивидуальный предприниматель «NIXON» (Мамадияров Жасулан Муратулы), ИИН 920510301489 (далее — «Компания», «Fix3d», «мы»), являющийся владельцем и оператором многопользовательской B2B SaaS-платформы Fix3d (далее — «Сервис»), в связи с использованием Сервиса Пользователями и представителями компаний-клиентов (далее — «Клиенты», «Тенанты»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также иными применимыми нормативными правовыми актами Республики Казахстан.

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.4. Если доступ к Сервису предоставляется Пользователю в рамках его трудовых или иных отношений с Тенантом, часть обязанностей оператора персональных данных в отношении таких Пользователей несёт непосредственно Тенант как самостоятельный оператор, а Компания выступает по отношению к таким данным обработчиком, действующим по поручению Тенанта, — в объёме, установленном разделом 9 настоящей Политики.

2. Термины и определения

• Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, удаление.
• Оператор — Компания либо Тенант, самостоятельно определяющие цели обработки персональных данных.
• Пользователь — физическое лицо, использующее Сервис, включая сотрудников и представителей Тенанта, а также сотрудников автосервисов и мастеров, чьи данные вносятся в Сервис.
• Тенант — юридическое лицо или индивидуальный предприниматель, заключившее договор о предоставлении доступа к Сервису и являющееся самостоятельным оператором персональных данных своих клиентов и сотрудников.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя браузером.

3. Какие персональные данные мы обрабатываем

В зависимости от роли Пользователя и способа использования Сервиса, Компания может обрабатывать следующие категории данных:

3.1. Данные, предоставляемые при регистрации и использовании аккаунта

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• должность и роль в организации (например, администратор, мастер, приёмщик);
• логин, хешированный пароль и данные авторизации (включая идентификаторы сессий и токены);
• название и реквизиты организации Тенанта.

3.2. Данные, вносимые Тенантом в ходе работы с Сервисом (данные клиентов автосервиса)

• ФИО и контактные данные клиентов автосервиса;
• данные автомобиля (VIN, госномер, марка, модель, история обслуживания);
• данные о заказ-нарядах, стоимости работ и оплатах.

Обработка данных, указанных в п. 3.2, осуществляется Компанией по поручению соответствующего Тенанта как оператора; условия такой обработки определены разделом 9 настоящей Политики и отдельным соглашением об обработке данных (DPA) с Тенантом.

3.3. Технические данные

• IP-адрес, данные браузера и устройства, операционная система;
• данные о действиях в интерфейсе Сервиса (журналы событий, аудит-логи);
• cookie-файлы и аналогичные технологии.

3.4. Платёжные данные

• данные о выбранном тарифе, истории платежей и подписок;
• реквизиты для выставления счетов (реквизиты банковской карты Компания напрямую не хранит — обработка происходит на стороне платёжного провайдера).

4. Цели обработки персональных данных

• предоставление доступа к функциональности Сервиса и его техническая поддержка;
• регистрация и аутентификация Пользователей, разграничение прав доступа между тенантами и ролями;
• формирование и выставление счетов, обработка подписки и пробного периода;
• направление уведомлений, связанных с работой Сервиса (технических, сервисных, платёжных);
• улучшение качества работы Сервиса, анализ использования функций, устранение сбоев;
• обеспечение информационной безопасности и предотвращение мошеннических действий;
• исполнение требований законодательства Республики Казахстан;
• направление информационных и маркетинговых материалов — только при наличии отдельного согласия Пользователя, с возможностью отказа в любой момент.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора с Тенантом или Пользователем; необходимости исполнения обязанностей, возложенных на Компанию законодательством Республики Казахстан; законных интересов Компании, связанных с обеспечением работы и безопасности Сервиса.

5.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации в Сервисе, а также может предоставляться в иной форме, предусмотренной законодательством.

6. Сбор, хранение и передача данных третьим лицам

6.1. Компания не продаёт персональные данные третьим лицам и не передаёт их для целей, не связанных с предоставлением Сервиса, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.

6.2. Компания вправе передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для выполнения ими своих функций:

• поставщикам инфраструктурных услуг (хостинг, облачные серверы, резервное копирование);
• платёжным провайдерам и банкам — для обработки платежей;
• поставщикам вспомогательных сервисов (аналитика, мониторинг ошибок, служба поддержки);
• государственным органам Республики Казахстан — по законному запросу в порядке, установленном законодательством.

6.3. Все третьи лица, привлекаемые Компанией к обработке персональных данных, обязаны обеспечивать их конфиденциальность и безопасность на уровне не ниже установленного настоящей Политикой.

7. Трансграничная передача персональных данных

7.1. В случае, если инфраструктурные или вспомогательные сервисы, используемые Компанией, размещены за пределами Республики Казахстан, трансграничная передача персональных данных осуществляется в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия субъекта — в соответствии с требованиями Закона РК «О персональных данных и их защите».

7.2. При расширении географии присутствия Сервиса за пределы Республики Казахстан (в том числе на рынки СНГ) Компания вправе применять к Пользователям и Тенантам из соответствующей юрисдикции дополнительные или уточняющие положения настоящей Политики, размещаемые как приложение к ней и определяемые по признаку страны обращения к Сервису.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Компании в уполномоченный орган по защите персональных данных Республики Казахстан или в судебном порядке.

Для реализации указанных прав Пользователь может обратиться по контактам, указанным в разделе 13 настоящей Политики. Обращение рассматривается в срок, установленный законодательством Республики Казахстан.

9. Особенности обработки данных в рамках B2B-отношений с Тенантами

9.1. В отношении данных, которые Тенант вносит в Сервис о своих клиентах, сотрудниках и мастерах (п. 3.2 Политики), Компания действует как обработчик по поручению Тенанта и обрабатывает такие данные исключительно в целях предоставления функциональности Сервиса, по инструкциям Тенанта и в объёме, необходимом для оказания услуги.

9.2. Тенант самостоятельно несёт ответственность за наличие законных оснований для внесения данных третьих лиц в Сервис (в том числе за получение согласий своих клиентов и сотрудников), за достоверность таких данных и за соблюдение применимого законодательства о персональных данных в отношениях со своими клиентами.

9.3. Условия обработки данных, дополняющие настоящий раздел, могут быть закреплены в отдельном соглашении об обработке данных (Data Processing Agreement), заключаемом между Компанией и Тенантом.

10. Меры по защите персональных данных

Компания применяет организационные и технические меры защиты персональных данных, включая:

• шифрование данных при передаче (TLS) и хранение паролей в хешированном виде;
• разграничение прав доступа между тенантами (изоляция данных на уровне tenant_id) и по ролям пользователей внутри тенанта;
• ведение журналов аудита действий с данными;
• регулярное резервное копирование данных;
• ограничение доступа сотрудников Компании к персональным данным по принципу необходимого минимума.

11. Cookie-файлы и аналогичные технологии

11.1. Сервис использует cookie-файлы для обеспечения работы аутентификации, сохранения пользовательских настроек и анализа использования интерфейса.

11.2. Пользователь может настроить свой браузер таким образом, чтобы отклонять cookie-файлы, однако это может ограничить доступность отдельных функций Сервиса.

12. Срок хранения персональных данных

12.1. Персональные данные хранятся в течение срока действия договора с Тенантом и в течение периода, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Республики Казахстан (в частности, для целей бухгалтерского и налогового учёта).

12.2. По истечении указанных сроков персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда законодательство требует иного срока хранения.

13. Изменение Политики

13.1. Компания вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна в интерфейсе Сервиса или на сайте Компании.

13.2. О существенных изменениях, затрагивающих объём или цели обработки персональных данных, Компания уведомляет Пользователей заблаговременно через интерфейс Сервиса или по электронной почте.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, Пользователь может обратиться:

• Наименование: Индивидуальный предприниматель «NIXON» (Мамадияров Жасулан Муратулы), ИИН 920510301489
• Адрес: г. Алматы, ул. Жандосова, 19/3
• Электронная почта: [email protected]
• Телефон: +7 708 858 86 69