Политика конфиденциальности
Редакция от 10.11.2026. Политика оператора в отношении сбора, обработки и защиты персональных данных в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1. Кто обрабатывает данные
Оператор: ИП «Black Car» (Каймусин Кажимухан Сагындыкович), ИИН 910503351405, юридический адрес: Республика Казахстан, г. Костанай, ул. Рабочая, 162/1, фактический адрес: Республика Казахстан, г. Костанай, ул. Рабочая, 162/1 (далее — «мы», «Оператор»).
Ответственный за организацию обработки персональных данных: Каймусин Кажимухан Сагындыкович, blackcar.111@icloud.com.
Политика действует для мобильного приложения Black Car (iOS и Android), сайта https://black-car.kz и связанных с ними сервисов (далее — «Сервис»). Сервис — площадка объявлений о продаже автомобилей автосалона и частных продавцов в Казахстане с возможностью подать заявку на автокредит в банки-партнёры.
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Номер телефона | Вход по коду из SMS; связь покупателя с продавцом по вашему объявлению | Согласие при входе; исполнение соглашения |
| Код из SMS (в виде хеша), время и результат проверки | Подтверждение номера, защита от перебора кодов | Согласие; обеспечение безопасности |
| Имя, фамилия, город | Профиль, подпись объявления | Согласие |
| Объявления: марка, модель, год, пробег, цена, город, описание, фотографии автомобиля | Публикация объявления для всех пользователей | Согласие на распространение в общедоступном источнике; исполнение оферты |
| Избранное, расчёты кредита, черновики | Чтобы вы могли к ним вернуться | Исполнение соглашения |
| Жалобы и их тексты | Модерация, защита от нарушений | Исполнение соглашения; требования к площадкам |
| Сведения о покупках в App Store и Google Play: идентификатор покупки, товар, сумма, дата, обезличенный идентификатор аккаунта | Предоставление оплаченной публикации и продвижения, учёт, разбор споров и возвратов | Исполнение оферты; бухгалтерский учёт |
| Анкета для банков: ФИО, ИИН, ежемесячный доход, место работы, номер телефона аккаунта, выбранный автомобиль и параметры кредита | Передача в выбранные вами банки для рассмотрения заявки; показ решений банков | Отдельное согласие на передачу в банки |
| Технические данные: IP-адрес (хранится в виде хеша не дольше 24 часов), идентификатор запроса, время и результат запроса | Защита от злоупотреблений, разбор ошибок | Обеспечение безопасности Сервиса |
Мы не собираем геолокацию, контакты телефона, рекламные идентификаторы, данные банковских карт. Мы не используем сторонние сервисы аналитики, рекламные сети и трекинг. Оплату проводят Apple и Google; данные карты мы не получаем.
Фотографии автомобиля не должны содержать лиц людей и государственных регистрационных номеров, если вы не хотите их показать. Мы публикуем фотографии в уменьшенном виде; оригиналы не выдаются другим пользователям.
3. Что видят другие пользователи
- Ваше объявление со всеми полями и фотографиями видно всем пользователям Сервиса и посетителям без входа.
- Номер телефона продавца показывается пользователю, который нажал «Связаться» в карточке объявления. Использовать эти номера для рассылок и других целей, кроме покупки автомобиля, запрещено.
- Имя в профиле показывается в объявлении. Фамилия, ИИН, анкета для банков другим пользователям не показываются.
- Сотрудники автосалона видят заявки на кредит: имя, телефон, выбранный автомобиль, статус и решения банков. ИИН, доход и место работы сотрудникам не показываются.
4. Кому мы передаём данные
| Получатель | Что получает | Зачем | Где обрабатывает |
|---|---|---|---|
| SMS-провайдер SMSC.kz | Номер телефона и текст SMS с кодом | Доставка кода | Казахстан |
| Хостинг-провайдер hoster.kz | Все данные Сервиса в зашифрованном соединении, на арендованном сервере | Хранение и работа Сервиса | Казахстан |
| Apple Inc., Google LLC | Идентификатор покупки и обезличенный идентификатор аккаунта при проверке покупки | Подтверждение оплаты | США и другие страны (трансграничная передача, см. раздел 5) |
| Банки, выбранные вами в заявке | Анкета для банков | Рассмотрение заявки на кредит | Казахстан |
| Государственные органы | Данные в объёме запроса | Только по основаниям, предусмотренным законом | Казахстан |
Третьи лица, получающие данные по нашему поручению, обязаны соблюдать конфиденциальность и защищать их не хуже, чем мы.
5. Хранение в Казахстане и передача за рубеж
Базы, содержащие персональные данные пользователей Сервиса, расположены на серверах в Республике Казахстан.
Трансграничная передача ограничена проверкой покупок: при оплате в приложении мы отправляем Apple или Google идентификатор покупки и обезличенный идентификатор аккаунта (без имени и номера телефона), чтобы подтвердить платёж. Сами платёжные данные вы передаёте Apple или Google напрямую по их правилам. Согласие на такую передачу входит в согласие на обработку данных, которое вы даёте при входе.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Профиль, объявления, фото, избранное, расчёты, черновики | До удаления аккаунта или объявления |
| Коды из SMS | 24 часа |
| IP-адрес в виде хеша | До 24 часов |
| Сессии входа | До окончания срока сессии или выхода |
| Анкеты для банков | До удаления аккаунта или отзыва согласия; переданное банку банк хранит по своим правилам |
| Записи о покупках (без имени и телефона) | 5 полных календарных лет после года покупки (первичные учётные документы) |
| Факты модерации, жалоб и блокировок (без ваших текстов) | 365 дней после закрытия случая |
| Резервные копии | До 30 дней |
По истечении срока или по достижении цели данные уничтожаются.
7. Ваши права и сроки ответа
Вы вправе (статья 24 Закона):
- знать, обрабатываем ли мы ваши данные, и получить сведения о них — ответим в течение 3 рабочих дней;
- требовать исправить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно — выполним в течение 1 рабочего дня;
- отозвать согласие на обработку — прекратим обработку в течение 15 рабочих дней, если это не противоречит закону или неисполненному обязательству;
- отозвать согласие на передачу анкеты в банки, не отзывая остальные согласия;
- удалить аккаунт — в приложении или на странице удаления аккаунта;
- обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
Имя и город можно изменить в профиле. Номер телефона меняется через поддержку.
Обращения: blackcar.111@icloud.com или blackcar.111@icloud.com. Ответим на казахском или русском языке — на языке обращения. Мы можем попросить подтвердить, что вы владелец аккаунта (например, кодом из SMS на номер аккаунта).
8. Удаление аккаунта
Удалить аккаунт можно в приложении («Профиль» → «Безопасность» → «Удалить аккаунт навсегда») или без приложения на странице https://black-car.kz/ru/delete-account/. После подтверждения вход закрывается и объявления скрываются сразу, остальные данные удаляются не позднее 1 рабочего дня, из резервных копий — в течение 30 дней. Что сохраняется и почему — в разделе 6 и на странице удаления аккаунта.
9. Как мы защищаем данные
- Все соединения с приложением и сайтом — по HTTPS.
- Анкеты для банков хранятся в зашифрованном виде.
- Доступ сотрудников к данным ограничен ролями; вход сотрудников — со вторым фактором; решения модерации и блокировки записываются в журнал.
- Защита от перебора кодов и паролей, ограничение числа запросов.
- Резервные копии хранятся с ограниченным доступом.
- При утечке или ином инциденте мы уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения и принимаем меры по его устранению.
10. Возраст
Сервис предназначен для лиц, достигших 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы узнали, что ребёнок передал нам данные, напишите нам — мы их удалим.
11. Изменения политики
О существенных изменениях мы сообщим в приложении до их вступления в силу. Действующая редакция всегда опубликована на https://black-car.kz/ru/privacy/. Предыдущие редакции предоставим по запросу.
12. Контакты
ИП «Black Car» (Каймусин Кажимухан Сагындыкович), ИИН 910503351405, Республика Казахстан, г. Костанай, ул. Рабочая, 162/1. Телефон: +7 777 906 88 41, email: blackcar.111@icloud.com, режим работы: 09:00–20:00.