Согласие на обработку персональных данных

1. Оператор персональных данных

2. Субъект согласия

Субъектом персональных данных является пользователь мобильного приложения VIP-POEZDKI, проставивший отметку (галочку) о принятии настоящего Согласия при регистрации или входе в аккаунт.

3. Состав обрабатываемых данных

Я даю согласие на обработку следующих персональных данных:

3.1 Обязательные данные (необходимы для пользования сервисом)

• Фамилия, имя, отчество;
• Основной номер телефона;
• Номер WhatsApp;
• Гражданство;
• Адрес электронной почты (при аутентификации через Google, Apple или Email);
• Уникальный идентификатор внешнего аккаунта (Google ID / Apple ID);
• Внутренний порядковый номер клиента в сервисе (для обращений к поддержке и учёта заказов);
• Сведения о способе регистрации/входа (email, Google, Apple или профиль, созданный менеджером) — в виде служебных кодов в базе данных;
• Идентификатор устройства и FCM/APNs-токен (для push-уведомлений);
• Токен авторизации и служебные идентификаторы сессии, сохраняемые локально в защищённом хранилище устройства (Keychain на iOS, Keystore на Android) для автоматического входа; на iOS такие данные могут сохраняться после удаления и повторной установки приложения до выхода из аккаунта или удаления аккаунта.

3.2 Необязательные данные (предоставляются добровольно)

• Фотография профиля.

3.3 Данные, формируемые в ходе использования сервиса

• Параметры бронирований (маршрут, дата, время, количество мест, тип брони);
• Данные получателя посылки (ФИО, телефон) — при бронировании типа «Посылка»;
• Содержание сообщений в чатах с оператором и водителем (текст, голосовые сообщения, фотографии, файлы-документы);
• История поездок и изменений бронирований;
• Технические данные об использовании приложения (журналы сбоев — обезличенные).

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

1. Регистрация и идентификация пользователя в приложении;
2. Предоставление функций бронирования мест, салона и пересылки посылок;
3. Передача необходимых данных водителю и оператору в рамках конкретного бронирования;
4. Отправка уведомлений о статусе бронирования и поездки;
5. Обеспечение переписки с оператором и водителем;
6. Обеспечение безопасности сервиса и предотвращение мошеннических действий;
7. Выполнение законных требований уполномоченных органов.

Данные не используются для таргетированной рекламы, профилирования в коммерческих целях третьих лиц или продажи рекламным сетям.

5. Действия с данными

Под «обработкой» понимается любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.

6. Передача третьим лицам

Я согласен(-на) на передачу персональных данных следующим категориям лиц:

• Водителю — в объёме, необходимом для выполнения поездки (фамилия, имя, отчество, контактный телефон, фото профиля);
• Google LLC — в целях аутентификации (Google Sign-In), доставки push-уведомлений (Firebase Cloud Messaging) и сбора обезличенных отчётов о сбоях (Firebase Crashlytics);
• Apple Inc. — в целях аутентификации (Apple Sign-In) и доставки push-уведомлений (APNs);
• Уполномоченным государственным органам — при наличии законного запроса либо иного правового основания.

Данные не передаются иным третьим лицам без отдельного явного согласия субъекта.

7. Срок действия согласия

Настоящее Согласие действует с момента проставления отметки (галочки) в приложении и до момента его отзыва субъектом персональных данных либо до удаления аккаунта.

После удаления аккаунта данные хранятся в архивном порядке в течение срока, установленного применимым законодательством (как правило, до 5 лет), исключительно для целей урегулирования возможных споров и выполнения требований закона.

8. Отзыв согласия

Я понимаю и принимаю, что вправе в любой момент отозвать настоящее Согласие, направив письменное обращение оператору по контактным данным, указанным в разделе 1, либо удалив аккаунт через раздел профиля в Приложении.

Отзыв Согласия не влияет на законность обработки, осуществлённой до момента отзыва.

После отзыва Согласия оказание услуг, требующих обработки персональных данных, станет невозможным, и аккаунт будет подлежать удалению.

9. Права субъекта

Я знаю о своих правах:

• получать информацию об обработке моих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, недостоверных, незаконно полученных данных;
• обжаловать действия (бездействие) оператора в уполномоченном органе по защите прав субъектов персональных данных Республики Казахстан;
• на защиту своих прав и законных интересов в судебном порядке.

10. Правовое основание

Настоящее Согласие составлено в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и, в применимой части, Федерального закона РФ «О персональных данных» от 27 июля 2006 года № 152-ФЗ.

Согласие предоставляется свободно, осознанно и в своём интересе.