Политика конфиденциальности

1. Оператор персональных данных

VIP-POEZDKI является оператором персональных данных в отношении информации, собираемой через мобильное приложение VIP-POEZDKI (далее — «Приложение»).

2. Правовое основание и применимое законодательство

Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК;
• Федеральным законом Российской Федерации «О персональных данных» от 27 июля 2006 года № 152-ФЗ — в части обработки данных пользователей, являющихся резидентами РФ;
• настоящей Политикой конфиденциальности;
• иными применимыми нормативными актами.

3. Какие данные мы собираем

3.1 Данные, предоставляемые вами

• Фамилия, имя, отчество;
• Основной номер телефона;
• Номер WhatsApp;
• Гражданство;
• Фотография профиля (необязательно);
• Адрес электронной почты (при входе через Email или Google/Apple);
• Внутренний порядковый номер клиента и код способа входа (для поддержки пользователей и отображения в профиле);
• Параметры бронирований: маршрут, дата, время, количество мест, контактные данные получателя посылки (при бронировании типа «Посылка»).

3.2 Данные, собираемые автоматически

• Идентификатор устройства (для управления сессиями);
• FCM/APNs токен устройства — для отправки push-уведомлений;
• Операционная система и версия Приложения;
• Дата и время входа / выхода;
• Технические журналы ошибок (Firebase Crashlytics от Google — обезличенные данные о сбоях).

3.3 Данные из сторонних сервисов аутентификации

При входе через Google или Apple мы получаем из этих сервисов:

• адрес электронной почты (если предоставлен платформой);
• отображаемое имя (если предоставлено);
• уникальный идентификатор аккаунта.

Пароль от Google- или Apple-аккаунта нам не передаётся. Обработка этих данных регулируется соответственно Политикой конфиденциальности Google и Политикой конфиденциальности Apple.

3.4 Сообщения в чатах и функция блокировки

Сообщения в чатах с оператором и водителем в рамках конкретного бронирования хранятся в базе данных Сервиса. Доступ к переписке имеют только участники чата и операторы Сервиса. В чате могут передаваться:

• Текстовые сообщения;
• Голосовые сообщения (аудиозаписи, записываемые через микрофон устройства);
• Фотографии (снятые камерой или выбранные из галереи);
• Файлы-документы (PDF, Word, Excel и аналогичные форматы).

Пользователь может заблокировать другого пользователя (пассажир — водителя, водитель — пассажира) в чате по конкретному бронированию. Факт блокировки (идентификатор инициатора блокировки и заблокированного пользователя) хранится в базе данных Сервиса и используется исключительно для ограничения переписки между этими пользователями. Операторы Сервиса могут видеть наличие блокировки при модерации чатов.

3.5 Доступ к функциям устройства

Для работы ряда функций Приложение запрашивает доступ к следующим возможностям устройства:

• Камера — для съёмки фото профиля и отправки фотографий в чатах. Камера открывается только по явному действию пользователя (нажатие соответствующей кнопки). Снимки хранятся только если пользователь подтвердил их отправку или сохранение.
• Микрофон — для записи голосовых сообщений в чате. Запись начинается только по явному действию пользователя и останавливается им же.
• Галерея / медиатека — для выбора фотографий и файлов из хранилища устройства. Приложение обращается к медиатеке только в момент выбора файла пользователем.

4. Цели обработки данных

• Регистрация, идентификация и аутентификация пользователя;
• Обеспечение работы функций бронирования и управления поездками;
• Связь с пользователем по вопросам бронирований и поездок (push-уведомления, сообщения в чате);
• Отображение данных пользователя оператору и водителю в рамках конкретного бронирования;
• Обеспечение безопасности Приложения и предотвращение мошенничества;
• Техническая поддержка и устранение неисправностей;
• Выполнение требований законодательства (ответы на запросы уполномоченных органов).

5. Правовые основания обработки

• Исполнение договора — большинство данных обрабатываются для оказания заказанных вами услуг (бронирование мест, организация поездок).
• Согласие — фото профиля; персональные данные, обрабатываемые сверх минимального необходимого объёма.
• Законный интерес — обеспечение безопасности, предотвращение мошенничества, технические журналы (обезличенные).
• Правовые обязательства — передача данных уполномоченным органам по их законным запросам.

6. Передача данных третьим лицам

6.1 Кому передаются данные

Ваши данные могут быть переданы следующим категориям получателей:

• Водителю — фамилия, имя, отчество, основной телефон и фото профиля пассажира в рамках конкретного бронирования;
• Google LLC — для аутентификации через Google Sign-In, отправки push-уведомлений через Firebase Cloud Messaging и сбора обезличенных отчётов о сбоях (Firebase Crashlytics);
• Apple Inc. — для аутентификации через Apple Sign-In и отправки push-уведомлений через APNs (iOS);
• Уполномоченным органам — при наличии законных оснований (судебные решения, запросы правоохранительных органов Казахстана и РФ).

6.2 Трансграничная передача

Данные могут обрабатываться на серверах, расположенных за пределами Республики Казахстан (в том числе в ЕС и США), в рамках сервисов Google, Apple. Передача осуществляется с соблюдением требований Закона РК «О персональных данных и их защите».

Основная база данных Сервиса размещается на серверах под управлением Сервиса.

6.3 Что мы не делаем

Мы не продаём и не передаём ваши персональные данные рекламным сетям, брокерам данных или иным коммерческим третьим лицам.

7. Сроки хранения данных

• Данные аккаунта хранятся до удаления аккаунта пользователем или его блокировки Сервисом, а после — в течение срока, установленного законодательством для хранения архивных сведений (как правило, 3–5 лет).
• Данные бронирований и чатов хранятся не менее 1 года с момента завершения поездки — для целей разрешения возможных споров.
• Push-токены обновляются при каждом входе и удаляются при выходе из аккаунта.
• Токен авторизации и служебные идентификаторы сессии на устройстве хранятся до явного выхода из аккаунта, удаления аккаунта или отзыва сессии на сервере. На устройствах iOS эти данные могут сохраняться в системном защищённом хранилище (Keychain) и восстанавливаться после удаления и повторной установки приложения — до выхода из аккаунта или удаления аккаунта. Удаление только приложения с устройства не считается выходом из аккаунта.
• Технические журналы ошибок (Firebase Crashlytics) — срок хранения определяется политикой Google Firebase.

8. Безопасность данных

Для защиты ваших данных применяются:

• Шифрование при передаче: все данные между приложением и сервером передаются по защищённому протоколу HTTPS/TLS, что исключает их перехват в сети;
• Разграничение прав доступа: сотрудники имеют доступ только к данным, необходимым для выполнения своих функций;
• Хранение паролей в виде необратимого хэша (bcrypt);
• Хранение токена авторизации и служебных идентификаторов сессии в защищённом хранилище устройства (Keychain на iOS, Keystore на Android), а не в обычных файлах приложения;
• Автоматический отзыв предыдущих сессий при входе с нового устройства;
• Регулярное резервное копирование данных.

Хранение данных на сервере: база данных Сервиса хранится без дополнительного шифрования на уровне диска (стандартная практика для большинства веб-сервисов). Сообщения в чатах, фотографии и файлы хранятся в открытом виде на сервере и доступны операторам Сервиса в рамках их должностных полномочий.

Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. При обнаружении утечки данных мы уведомим вас и соответствующие органы в порядке, предусмотренном законодательством.

9. Ваши права

В соответствии с Законом РК «О персональных данных и их защите» и, в применимой части, Законом РФ № 152-ФЗ, вы имеете право:

• Доступ — запросить информацию о том, какие ваши данные мы обрабатываем и на каком основании;
• Исправление — потребовать исправления неточных или устаревших данных (в Приложении часть данных вы можете обновить самостоятельно);
• Удаление — потребовать удаления данных («право на забвение»), если основание для их обработки отпало;
• Ограничение обработки — запросить приостановку обработки в определённых случаях;
• Отзыв согласия — отозвать ранее данное согласие на обработку; отзыв не влияет на законность обработки до момента отзыва;
• Жалоба — обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

Для реализации прав обращайтесь к нам по контактам, указанным в разделе 13. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

Удаление аккаунта и данных: вы можете самостоятельно удалить аккаунт непосредственно в Приложении через раздел профиля, или направив письменный запрос по контактам, указанным в разделе 13. Удаление невозможно в период активной поездки. После удаления аккаунта данные сохраняются в архиве в течение срока, установленного законодательством, для целей урегулирования возможных споров.

10. Cookie и аналитика

Мобильное Приложение не использует cookies в традиционном смысле. Сервис использует Firebase Crashlytics (Google) для сбора анонимизированных сведений о сбоях и технических ошибках. Эти данные не используются для рекламы и не продаются третьим лицам.

11. Дети

Приложение предназначено для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные лиц, не достигших 18 лет. Если вам стало известно о регистрации несовершеннолетнего, пожалуйста, сообщите нам для удаления такого аккаунта.

12. Изменение Политики

Мы вправе обновлять настоящую Политику. При существенных изменениях мы уведомляем пользователей через Приложение и/или по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу: https://vip-poezdki.kz/privacy.

13. Контакты оператора