Политика конфиденциальности

1. Оператор персональных данных

ИП «Гассельбах Андрей Владимирович» (ИИН 860521350146), бренд VIP POEZDKI, является оператором персональных данных в отношении информации, собираемой через мобильное приложение VIP POEZDKI (далее — «Приложение»).

2. Правовое основание и применимое законодательство

Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК;
• Федеральным законом Российской Федерации «О персональных данных» от 27 июля 2006 года № 152-ФЗ — в части обработки данных пользователей, являющихся гражданами Российской Федерации;
• настоящей Политикой конфиденциальности;
• иными применимыми нормативными актами.

3. Какие данные мы собираем

3.1 Данные, предоставляемые вами

• Фамилия, имя, отчество;
• Основной номер телефона;
• Номер WhatsApp;
• Гражданство (для поездки, в том числе при пересечении границы, и для показа водителю по конкретной брони);
• Фотография профиля (необязательно);
• Адрес электронной почты (при входе через Email или Google/Apple);
• Внутренний порядковый номер клиента (для поддержки, отображения в профиле и показа водителю по конкретной брони) и код способа входа (для поддержки пользователей и отображения в профиле);
• Параметры бронирований: маршрут, дата, время, количество мест, контактные данные получателя посылки (ФИО и телефон, при бронировании типа «Посылка»), а также ФИО и телефон человека, который едет или отправляет посылку вместо вас.

3.2 Данные, собираемые автоматически

• Идентификатор устройства (для управления сессиями);
• FCM/APNs токен устройства — для отправки push-уведомлений;
• Операционная система и версия Приложения;
• Дата и время входа / выхода;
• Технические журналы ошибок (Firebase Crashlytics от Google). После входа в аккаунт отчёт о сбое может содержать служебный идентификатор вашей учётной записи, чтобы найти и исправить ошибку.

3.3 Данные из сторонних сервисов аутентификации

При входе через Google или Apple мы получаем из этих сервисов:

• адрес электронной почты (если предоставлен платформой);
• отображаемое имя (если предоставлено);
• уникальный идентификатор аккаунта.

Пароль от Google- или Apple-аккаунта нам не передаётся. Обработка этих данных регулируется соответственно Политикой конфиденциальности Google и Политикой конфиденциальности Apple.

3.4 Сообщения в чатах и функция блокировки

Сообщения в чатах с оператором и водителем в рамках конкретного бронирования хранятся в базе данных Сервиса, в том числе если отправитель скрыл сообщение в ленте чата. Доступ к переписке имеют только участники чата и операторы Сервиса. В чате могут передаваться:

• Текстовые сообщения;
• Голосовые сообщения (аудиозаписи, записываемые через микрофон устройства);
• Фотографии (снятые камерой или выбранные из галереи);
• Файлы-документы (PDF, Word, Excel и аналогичные форматы).

Пользователь может заблокировать другого пользователя (пассажир — водителя, водитель — пассажира) в чате по конкретному бронированию. Факт блокировки (идентификатор инициатора блокировки и заблокированного пользователя) хранится в базе данных Сервиса и используется исключительно для ограничения переписки между этими пользователями. Операторы Сервиса могут видеть наличие блокировки при модерации чатов.

3.5 Доступ к функциям устройства

Для работы ряда функций Приложение запрашивает доступ к следующим возможностям устройства:

• Камера — для съёмки фото профиля и отправки фотографий в чатах. Камера открывается только по явному действию пользователя (нажатие соответствующей кнопки). Снимки хранятся только если пользователь подтвердил их отправку или сохранение.
• Микрофон — для записи голосовых сообщений в чате. Запись начинается только по явному действию пользователя и останавливается им же.
• Галерея / медиатека — для выбора фотографий и файлов из хранилища устройства. Приложение обращается к медиатеке только в момент выбора файла пользователем.

4. Цели обработки данных

• Регистрация, идентификация и аутентификация пользователя;
• Обеспечение работы функций бронирования и управления поездками;
• Связь с пользователем по вопросам бронирований и поездок (push-уведомления, сообщения в чате);
• Отображение оператору и водителю данных по конкретному бронированию, в том числе сведений, которые вы указали о другом пассажире, отправителе или получателе посылки;
• Обеспечение безопасности Приложения и предотвращение мошенничества;
• Техническая поддержка и устранение неисправностей;
• Выполнение требований законодательства (ответы на запросы уполномоченных органов).

5. Правовые основания обработки

• Исполнение договора — большинство данных обрабатываются для оказания заказанных вами услуг (бронирование мест, организация поездок).
• Согласие — фото профиля; персональные данные, обрабатываемые сверх минимального необходимого объёма.
• Законный интерес — обеспечение безопасности, предотвращение мошенничества, технические журналы ошибок (в том числе отчёты о сбоях).
• Правовые обязательства — передача данных уполномоченным органам по их законным запросам.

Бронь по расписанию в момент создания может сразу встать на уже существующий подходящий рейс: тот же маршрут, дата и время выезда, и хватает свободных мест. Салон и посылка сами на рейс не встают. Когда рейс появится позже, бронь сама к нему не привязывается. Если бронь так и не была назначена на рейс, после времени выезда она отменяется сама. Уже назначенная бронь из‑за наступления времени выезда сама не отменяется. Если вы не согласны с таким автоматическим действием, напишите по контактам из раздела 13. Мы рассмотрим обращение и ответим в течение 3 рабочих дней. Поездку, время которой уже прошло, восстановить нельзя.

6. Передача данных третьим лицам

6.1 Кому передаются данные

Ваши данные могут быть переданы следующим категориям получателей:

• Водителю — в рамках конкретного бронирования, чтобы выполнить поездку и связаться с людьми по этой брони. О заказчике брони: фамилия, имя, отчество, фото профиля, гражданство и внутренний порядковый номер клиента. Если профиль заказчика создал сотрудник сервиса, а не сам человек в приложении — также основной телефон; по этому телефону водитель может позвонить и написать в WhatsApp. Если в таком профиле указан отдельный номер WhatsApp, водитель видит и его. Если едет или отправляет посылку другой человек — его ФИО и телефон; по этому телефону водитель может позвонить и написать в WhatsApp. Для посылки — ФИО и телефон получателя; по этому телефону водитель может позвонить и написать в WhatsApp. Основной телефон и номер WhatsApp человека, который зарегистрировался в приложении сам, на карточке брони водителю не показываются — и если бронь за себя, и если за другого человека. Связь с ним идёт через чат в приложении;
• Google LLC — для аутентификации через Google Sign-In, отправки push-уведомлений через Firebase Cloud Messaging и сбора отчётов о сбоях (Firebase Crashlytics; после входа отчёт может быть связан с учётной записью);
• Apple Inc. — для аутентификации через Apple Sign-In и отправки push-уведомлений через APNs (iOS);
• Уполномоченным органам — при наличии законных оснований (судебные решения, запросы правоохранительных органов Казахстана и РФ).

6.2 Трансграничная передача

Данные могут обрабатываться на серверах, расположенных за пределами Республики Казахстан (в том числе в ЕС и США), в рамках сервисов Google, Apple. Передача осуществляется с соблюдением требований Закона РК «О персональных данных и их защите».

Основная база данных Сервиса размещается на серверах под управлением Сервиса.

6.3 Что мы не делаем

Мы не продаём и не передаём ваши персональные данные рекламным сетям, брокерам данных или иным коммерческим третьим лицам.

7. Сроки хранения данных

• Данные аккаунта (имя, телефон, почта, фото) хранятся, пока аккаунт не удалён. После удаления эти данные удаляются или обезличиваются.
• Завершённые и отменённые брони и рейсы хранятся не дольше 3 лет после даты поездки для урегулирования возможных споров и выполнения требований закона, затем удаляются. Переписка хранится не дольше 1 года, затем удаляется. При удалении аккаунта переписка удаляется сразу.
• Push-токены обновляются при каждом входе и удаляются при выходе из аккаунта.
• Токен авторизации и служебные идентификаторы сессии на устройстве хранятся до явного выхода из аккаунта, удаления аккаунта или отзыва сессии на сервере. На iPhone эти данные могут сохраняться в системном защищённом хранилище и восстанавливаться после удаления и повторной установки приложения — до выхода из аккаунта или удаления аккаунта. Удаление только приложения с устройства не считается выходом из аккаунта.
• Технические журналы ошибок (Firebase Crashlytics) — срок хранения определяется политикой Google Firebase.

8. Безопасность данных

Для защиты ваших данных применяются:

• Шифрование при передаче: все данные между приложением и сервером передаются по защищённому протоколу HTTPS/TLS, что защищает их от перехвата в сети;
• Разграничение прав доступа: сотрудники имеют доступ только к данным, необходимым для выполнения своих функций;
• Хранение паролей в виде необратимого хэша (bcrypt);
• Хранение токена авторизации и служебных идентификаторов сессии в защищённом хранилище устройства, а не в обычных файлах приложения;
• Автоматический отзыв предыдущих сессий при входе с нового устройства;
• Регулярное резервное копирование данных.

Хранение данных на сервере: база данных Сервиса хранится без дополнительного шифрования на уровне диска. Сообщения в чатах, фотографии и файлы хранятся в незашифрованном виде на сервере и доступны операторам Сервиса в рамках их должностных полномочий.

Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. При обнаружении утечки данных мы уведомим вас и соответствующие органы в порядке, предусмотренном законодательством.

9. Ваши права

В соответствии с Законом РК «О персональных данных и их защите» и, в применимой части, Законом РФ № 152-ФЗ, вы имеете право:

• Доступ — запросить информацию о том, какие ваши данные мы обрабатываем и на каком основании;
• Исправление — потребовать исправления неточных или устаревших данных (в Приложении часть данных вы можете обновить самостоятельно);
• Удаление — потребовать удаления данных («право на забвение»), если основание для их обработки отпало;
• Ограничение обработки — запросить приостановку обработки в определённых случаях;
• Отзыв согласия — отозвать ранее данное согласие на обработку; отзыв не влияет на законность обработки до момента отзыва;
• Жалоба — обратиться в уполномоченный орган по защите персональных данных Республики Казахстан. Граждане Российской Федерации также могут обратиться в Роскомнадзор.

Для реализации прав обращайтесь по контактам из раздела 13. Сроки ответа такие. В Казахстане неверные данные исправляем или удаляем в течение одного рабочего дня после подтверждения ошибки или незаконного сбора. Отзыв согласия: обработка прекращается или даётся отказ в течение 15 рабочих дней. В России сведения о ваших данных предоставляем в течение 10 рабочих дней. Этот срок мы можем продлить ещё на 5 рабочих дней, если заранее сообщим причину.

Удаление аккаунта и данных: вы можете самостоятельно удалить аккаунт непосредственно в Приложении через раздел профиля; если войти в Приложение невозможно — подать запрос через форму на странице https://vip-poezdki.kz/delete-account.html; также можно направить письменный запрос по контактам, указанным в разделе 13. Удаление невозможно в период активной поездки. Если вы входили через Apple, при удалении приложение просит Apple отключить этот вход. Если Apple не ответил, аккаунт всё равно удаляется; приложение можно убрать в настройках Apple ID. После удаления аккаунта имя, телефон, почта и переписка удаляются или обезличиваются. История бронирований и поездок без этих данных хранится не дольше 3 лет после даты поездки для урегулирования возможных споров и выполнения требований закона, затем удаляется.

10. Cookie и аналитика

Мобильное Приложение не использует cookies в традиционном смысле. Сервис использует Firebase Crashlytics (Google) для сбора сведений о сбоях и технических ошибках. После входа в аккаунт отчёт может быть связан с вашей учётной записью. Эти данные не используются для рекламы и не продаются третьим лицам.

11. Дети

Приложение предназначено для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные лиц, не достигших 18 лет. Если вам стало известно о регистрации несовершеннолетнего, пожалуйста, сообщите по контактам из раздела 13, чтобы мы удалили такой аккаунт.

12. Изменение Политики

Мы вправе обновлять настоящую Политику. Новая редакция вступает в силу с даты, указанной в начале документа.

Актуальная версия Политики всегда доступна по адресу: https://vip-poezdki.kz/privacy.

13. Контакты оператора