1.Кто мы и к чему применяется политика
Политика действует в отношении системы освидетельствования газобаллонного оборудования (ГБО): программы «АРМ Освидетельствования ГБО», установленной на рабочих местах филиалов, и сайта-реестра https://baltaservice.kz с панелью администратора.
Оператором персональных данных является Тестовая лаборатория (далее — Оператор).
Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
Программой и панелью администратора пользуются только сотрудники Оператора и его филиалов. Владельцы транспортных средств пользуются открытой частью сайта: поиском и скачиванием выданных свидетельств.
2.Какие данные обрабатываются
Данные владельца транспортного средства (заявителя):
- фамилия, имя, отчество;
- ИИН или номер документа, удостоверяющего личность, дата и орган выдачи;
- адрес и номер телефона.
Данные транспортного средства: государственный номер, VIN, номер свидетельства о регистрации, марка, модель, год выпуска, номера кузова и двигателя.
Данные ГБО и проверки: заводской номер, марка и объём баллона, вид топлива, результаты испытаний и измерений (давление, герметичность, содержание CO, температура и влажность воздуха), заключение, номера заявки, отчёта и свидетельства, даты проверки.
Данные сотрудников: ФИО инспектора и руководителя филиала, их должности, изображения подписей и печати филиала.
Технические данные: дата и время действий, филиал и токен рабочего места, выполнившего действие, IP-адрес, сведения о входе в панель администратора.
3.Для каких целей обрабатываются данные
- проведение освидетельствования ГБО и оформление заявки, отчёта, свидетельства или акта отбраковки;
- ведение единого реестра выданных документов и сквозной нумерации заявок для всех филиалов;
- проверка подлинности свидетельства по госномеру на сайте;
- учёт действий сотрудников (журнал выгрузок и удалений) и защита записей от несанкционированного изменения;
- исполнение требований законодательства Республики Казахстан и ответы на запросы уполномоченных органов.
4.Что видно на открытой части сайта
Поиск по госномеру показывает сведения, нужные для проверки свидетельства: номер и срок действия свидетельства, марку и модель автомобиля, сведения о баллоне и филиале. ФИО, телефон, VIN и заводской номер баллона показываются частично скрытыми.
Полные данные заявителя доступны только сотрудникам Оператора в программе и в панели администратора.
5.Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные могут быть переданы:
- уполномоченным государственным органам — в случаях и порядке, установленных законодательством;
- лицам, обслуживающим сервер и программу Оператора, — в объёме, необходимом для их работы, с обязательством конфиденциальности.
6.Где хранятся данные
Записи проверок хранятся в базе данных программы на компьютере филиала и выгружаются на сервер портала Оператора. На сервере ведётся ежедневная резервная копия базы; копию базы также можно сохранять на компьютере филиала.
Данные передаются между программой и сервером через интернет с проверкой персонального токена филиала. Пароли и токены в программе хранятся в зашифрованном виде.
7.Сроки хранения
Документы освидетельствования и записи реестра хранятся в течение срока действия свидетельства и срока хранения документов, установленного законодательством Республики Казахстан и правилами аккредитации. Журнал действий хранится столько же, сколько записи, к которым он относится.
По истечении сроков данные удаляются или обезличиваются.
8.Файлы cookie и сторонние сервисы
Сайт не использует рекламные сети, системы аналитики и отслеживания поведения посетителей.
Cookie устанавливается только при входе в панель администратора, чтобы сохранить вход. Выбранный язык сайта запоминается в браузере посетителя.
Для оформления страниц загружаются шрифты Google Fonts; при этом браузер посетителя обращается к серверам Google.
9.Учётные записи и токены
Самостоятельной регистрации нет. Доступ к панели администратора выдаёт Оператор. Каждому филиалу выдаётся свой токен рабочего места: по нему портал определяет, какой филиал выгрузил, изменил или удалил запись, и это попадает в журнал действий.
Токен можно отозвать в любой момент; после этого рабочее место перестаёт обмениваться данными с порталом.
10.Защита данных
- доступ к полным данным только у уполномоченных сотрудников;
- вход в панель администратора по имени и паролю с ограничением числа попыток;
- персональные токены филиалов с хранением на сервере только их хэша;
- журнал действий: выгрузки, изменения, удаления, выдача номеров заявок, вход в админку;
- регулярное резервное копирование базы.
При инциденте, затрагивающем персональные данные, Оператор уведомляет пострадавших лиц в порядке, установленном законодательством Республики Казахстан.
11.Права субъекта данных
Каждый, чьи данные обрабатывает Оператор, вправе:
- знать, какие его данные обрабатываются, и получить их копию;
- требовать исправления неточных данных;
- отозвать согласие и требовать удаления данных, если их хранение не требуется законом;
- обжаловать действия Оператора в уполномоченный орган или в суд.
Запрос направляется Оператору по контактам, указанным ниже. Срок рассмотрения — не более 15 рабочих дней.
12.Согласие на обработку
Заявитель даёт согласие на обработку персональных данных при оформлении заявки на освидетельствование — подписью в заявке.
Без ФИО, данных документа и данных транспортного средства провести освидетельствование и оформить документы нельзя.
13.Изменения политики
Оператор может изменять политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху.
14.Оператор и контакты
- Оператор
- Тестовая лаборатория
- Адрес
- Тестовая
- Контакты
- +7 777 999 9999 · 999999@999999.kz
- Сайт
- https://baltaservice.kz