Согласие на обработку персональных данных

1. Оператор персональных данных

2. Субъект согласия

Субъектом персональных данных является пользователь мобильного приложения VIP POEZDKI, проставивший отметку (галочку) о принятии настоящего Согласия при регистрации или входе в аккаунт.

3. Состав обрабатываемых данных

Я даю согласие на обработку следующих персональных данных:

3.1 Обязательные данные (необходимы для пользования сервисом)

• Фамилия, имя, отчество;
• Основной номер телефона;
• Номер WhatsApp;
• Гражданство (для поездки, в том числе при пересечении границы, и для показа водителю по конкретной брони);
• Адрес электронной почты (при аутентификации через Google, Apple или Email);
• Уникальный идентификатор внешнего аккаунта (Google ID / Apple ID);
• Внутренний порядковый номер клиента в сервисе (для обращений к поддержке, учёта заказов и показа водителю по конкретной брони);
• Сведения о способе регистрации/входа (email, Google, Apple или профиль, созданный менеджером) — в виде служебных кодов в базе данных;
• Идентификатор устройства и FCM/APNs-токен (для push-уведомлений);
• Токен авторизации и служебные идентификаторы сессии, сохраняемые локально в защищённом хранилище устройства для автоматического входа; на iPhone такие данные могут сохраняться после удаления и повторной установки приложения до выхода из аккаунта или удаления аккаунта.

3.2 Необязательные данные (предоставляются добровольно)

• Фотография профиля.

3.3 Данные, формируемые в ходе использования сервиса

• Параметры бронирований (маршрут, дата, время, количество мест, тип брони);
• Данные получателя посылки (ФИО, телефон) — при бронировании типа «Посылка»;
• ФИО и телефон человека, который едет или отправляет посылку вместо вас;
• Содержание сообщений в чатах с оператором и водителем (текст, голосовые сообщения, фотографии, файлы-документы);
• История поездок и изменений бронирований;
• Технические данные об использовании приложения (журналы сбоев; после входа могут быть связаны с учётной записью).

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

1. Регистрация и идентификация пользователя в приложении;
2. Предоставление функций бронирования мест, салона и пересылки посылок;
3. Передача водителю и оператору данных, необходимых для конкретной брони, в том числе сведений, которые вы указали о другом пассажире, отправителе или получателе посылки;
4. Отправка уведомлений о статусе бронирования и поездки;
5. Обеспечение переписки с оператором и водителем;
6. Обеспечение безопасности сервиса и предотвращение мошеннических действий;
7. Выполнение законных требований уполномоченных органов.

Данные не используются для таргетированной рекламы, профилирования в коммерческих целях третьих лиц или продажи рекламным сетям.

Бронь по расписанию может сразу встать на уже существующий подходящий рейс. Неназначенная бронь после времени выезда отменяется сама. Возразить против этого можно по контактам из раздела 1.

5. Действия с данными

Под «обработкой» понимается любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.

6. Передача третьим лицам

Я согласен(-на) на передачу персональных данных следующим категориям лиц:

• Водителю — в объёме, необходимом для выполнения поездки и связи с людьми по этой брони. О заказчике брони: фамилия, имя, отчество, фото профиля, гражданство и внутренний порядковый номер клиента. Если профиль заказчика создал сотрудник сервиса, а не сам человек в приложении — также основной телефон; по этому телефону водитель может позвонить и написать в WhatsApp. Если в таком профиле указан отдельный номер WhatsApp, водитель видит и его. Если едет или отправляет посылку другой человек — его ФИО и телефон; по этому телефону водитель может позвонить и написать в WhatsApp. Для посылки — ФИО и телефон получателя; по этому телефону водитель может позвонить и написать в WhatsApp. Основной телефон и номер WhatsApp человека, который зарегистрировался в приложении сам, на карточке брони водителю не показываются — и если бронь за себя, и если за другого человека. Связь с ним идёт через чат в приложении;
• Google LLC — в целях аутентификации (Google Sign-In), доставки push-уведомлений (Firebase Cloud Messaging) и сбора отчётов о сбоях (Firebase Crashlytics; после входа отчёт может быть связан с учётной записью);
• Apple Inc. — в целях аутентификации (Apple Sign-In) и доставки push-уведомлений (APNs);
• Уполномоченным государственным органам — при наличии законного запроса либо иного правового основания.

Данные не передаются иным третьим лицам без отдельного явного согласия субъекта.

7. Срок действия согласия

Настоящее Согласие действует с момента проставления отметки (галочки) в приложении и до момента его отзыва субъектом персональных данных либо до удаления аккаунта.

Если вход был через Apple, при удалении мы просим Apple отключить вход в приложение. Пока аккаунт действует, переписка хранится не дольше 1 года. После удаления аккаунта имя, телефон, почта и переписка удаляются или обезличиваются. История бронирований и поездок без этих данных хранится не дольше 3 лет после даты поездки, затем удаляется — для урегулирования возможных споров и выполнения требований закона.

8. Отзыв согласия

Я понимаю и принимаю, что вправе в любой момент отозвать настоящее Согласие, направив письменное обращение оператору по контактным данным, указанным в разделе 1, либо удалив аккаунт через раздел профиля в Приложении.

Отзыв Согласия не влияет на законность обработки, осуществлённой до момента отзыва.

После отзыва Согласия оказание услуг, требующих обработки персональных данных, станет невозможным, и аккаунт будет подлежать удалению.

9. Права субъекта

Я знаю о своих правах:

• получать информацию об обработке моих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, недостоверных, незаконно полученных данных;
• обжаловать действия (бездействие) оператора в уполномоченном органе по защите прав субъектов персональных данных Республики Казахстан;
• на защиту своих прав и законных интересов в судебном порядке.

10. Правовое основание

Настоящее Согласие составлено в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и, в применимой части, Федерального закона РФ «О персональных данных» от 27 июля 2006 года № 152-ФЗ.

Согласие предоставляется свободно, осознанно и в своём интересе.