Политика конфиденциальности avtoarenda.kz | CRM

Редакция от 21.10.2026.

1. Кто мы

avtoarenda.kz | CRM (далее — «Программа») — программа учёта для автопрокатов: автопарк, брони, клиенты, касса, обращения. Поставщик Программы — ТОО «TwoSocksKZ», БИН 231240002171, Казахстан, г. Алматы, микрорайон 2, дом 45, privacy@avtoarenda.kz (далее — «Поставщик»).

Каждый автопрокат (далее — «Прокат») работает в своей отдельной копии Программы на своём адресе вида <прокат>.avtoarenda.kz. Данные одного Проката не видны другим.

2. Чьи данные и кто за них отвечает

Данные клиентов Проката (люди, оставившие заявку, арендаторы) принадлежат Прокату. Прокат — собственник и оператор этой базы персональных данных по Закону Республики Казахстан «О персональных данных и их защите». Поставщик обрабатывает их только по поручению Проката и только чтобы Программа работала.
Данные сотрудников Проката (имя, телефон, почта для входа) — для входа в Программу и разграничения прав.

3. Какие данные мы получаем

От сотрудников Проката — то, что они вносят в Программу.
Из рекламных форм Facebook и Instagram — после того как Прокат сам подключил свою страницу кнопкой «Войти через Facebook»: имя, телефон, почта и ответы, которые человек указал в форме заявки, название формы, кампании и объявления, время заявки. Для этого Программа использует разрешения Meta: pages_show_list (список страниц Проката), pages_read_engagement и pages_manage_metadata (подключение страницы), pages_manage_ads, ads_management и leads_retrieval (чтение заявок из форм и названий рекламных кампаний), business_management (увидеть страницы, которые принадлежат бизнес-кабинету Проката, — без него Facebook их не показывает; управлять бизнес-кабинетом Программа не будет).
Из форм заявки Google Ads и с сайта Проката — те же поля, если Прокат подключил эти каналы.
Из WhatsApp — сообщения, которые клиент написал Прокату, через посредника переписки, подключённого Прокатом.
Ключ доступа Meta (токен) — хранится в зашифрованном виде в копии Программы Проката, нужен только чтобы забирать заявки.

4. Зачем

Только чтобы показать заявку сотрудникам Проката на доске обращений и дать им связаться с клиентом и оформить аренду. Мы не продаём данные, не передаём их для рекламы, не используем для своей рекламы и не объединяем данные разных Прокатов.

5. Где и сколько хранятся

На серверах в Республике Казахстан. Пока Прокат пользуется Программой — столько, сколько нужно Прокату по его учёту и закону. Служебные копии входящих запросов удаляются через 30 дней. После отключения Проката данные удаляются по его просьбе или через 90 дней после окончания договора.

6. Кому передаются

Никому, кроме: хостинга (сервер в Казахстане), посредника переписки WhatsApp, которого подключил Прокат, и государственных органов — только по требованию закона.

7. Защита

Шифрованное соединение (HTTPS), раздельные копии для каждого Проката, права доступа сотрудников, шифрование ключей доступа, резервные копии.

8. Ваши права

Вы можете узнать, какие ваши данные хранятся, исправить или удалить их и отозвать согласие. Пишите Прокату, которому оставили заявку, или нам: privacy@avtoarenda.kz. Как отключить Программу от Facebook и удалить данные — https://avtoarenda.kz/data-deletion.

9. Изменения

Новая редакция публикуется на этой странице с датой.

10. Контакты

ТОО «TwoSocksKZ», БИН 231240002171, Казахстан, г. Алматы, микрорайон 2, дом 45, privacy@avtoarenda.kz.

Privacy Policy — avtoarenda.kz | CRM

Version of October 21, 2026.

1. Who we are

avtoarenda.kz | CRM (the "Software") is management software for car rental companies: fleet, bookings, customers, cash desk and inquiries. The Software is provided by TwoSocksKZ LLP, BIN 231240002171, Microdistrict 2, building 45, Almaty, Kazakhstan, privacy@avtoarenda.kz (the "Provider").

Each car rental company (a "Rental") works in its own separate instance of the Software at an address like <rental>.avtoarenda.kz. One Rental's data is never visible to another.

2. Whose data and who is responsible

Data of a Rental's customers (people who submitted an inquiry, renters) belongs to the Rental. The Rental is the owner and operator of that personal data under the Law of the Republic of Kazakhstan "On Personal Data and Its Protection". The Provider processes it only on the Rental's instructions and only to operate the Software.
Data of a Rental's staff (name, phone, email used to sign in) is used for sign-in and access rights.

3. What data we receive

From a Rental's staff — what they enter into the Software.
From Facebook and Instagram lead forms — only after the Rental connects its own Page with "Continue with Facebook": the name, phone, email and answers the person entered in the lead form, the form, campaign and ad names, and the submission time. The Software uses these Meta permissions: pages_show_list (list the Rental's Pages), pages_read_engagement and pages_manage_metadata (connect the Page), pages_manage_ads, ads_management and leads_retrieval (read leads from the forms and campaign names), business_management (see Pages owned by the Rental's business portfolio — Facebook does not list them without it; the Software does not manage the business portfolio).
From Google Ads lead forms and the Rental's website — the same fields, if the Rental connects these channels.
From WhatsApp — messages a customer sends to the Rental, via the messaging provider the Rental connected.
The Meta access token is stored encrypted in the Rental's instance and is used only to fetch leads.

4. Why

Only to show the inquiry to the Rental's staff on its inquiry board so they can contact the customer and arrange a rental. We do not sell data, do not share it for advertising, do not use it for our own advertising, and never combine data of different Rentals.

5. Where and how long

On servers in the Republic of Kazakhstan. While the Rental uses the Software — as long as the Rental needs it for its records and as required by law. Raw copies of incoming requests are deleted after 30 days. After a Rental leaves, its data is deleted on request or 90 days after the contract ends.

6. Who receives it

No one except: our hosting provider (servers in Kazakhstan), the WhatsApp messaging provider connected by the Rental, and public authorities — only when required by law.

7. Security

Encrypted connections (HTTPS), a separate instance per Rental, staff access rights, encrypted access tokens, backups.

8. Your rights

You can ask what data about you is stored, correct or delete it, and withdraw consent. Contact the Rental you sent the inquiry to, or us at privacy@avtoarenda.kz. How to disconnect the Software from Facebook and delete data: https://avtoarenda.kz/data-deletion.

9. Changes

A new version is published on this page with its date.

10. Contact

TwoSocksKZ LLP, BIN 231240002171, Microdistrict 2, building 45, Almaty, Kazakhstan, privacy@avtoarenda.kz.