Согласие на обработку персональных данных

Общие положения

Настоящим я, пользователь (далее — «Заказчик»), действуя своей волей и в своём интересе, даю согласие ИП TeezBar (далее — «Сервис»), расположенному по адресу: ул. Ракымжана Кошкарбаева 7/2, Приозёрск, Карагандинская область, Республика Казахстан, на обработку моих персональных данных на следующих условиях.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Сервис — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Мобильное приложение — программа для электронных вычислительных машин «TeezBar Такси», устанавливаемая на устройство Заказчика под управлением мобильных операционных систем iOS и Android, интегрированная в программно-аппаратный комплекс Сервиса и позволяющая автоматизировать процесс формирования заказов на предоставление услуг.

1.4. Сайт — совокупность программ и информации, доступ к которой обеспечивается посредством сети Интернет по адресу: https://teezbar.kz.

1.5. Услуги — оказываемые Сервисом Заказчику информационные услуги, направленные на приём, обработку и передачу заказа Заказчика Партнёру (водителю) и информирование Заказчика об исполнении заказа.

1.6. Заказчик — физическое лицо, осуществляющее заказ услуг посредством мобильного приложения и предоставляющее в этих целях свои персональные данные.

1.7. Партнёр (водитель) — лицо, самостоятельно оказывающее Заказчику услуги по перевозке пассажиров. Сервис не является транспортной организацией и самостоятельно не оказывает транспортные услуги.

1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Перечень персональных данных

Настоящее согласие распространяется на следующие персональные данные:

2.1. Данные, предоставляемые Заказчиком

• Абонентский телефонный номер (обязательно для регистрации)
• Фамилия, имя, отчество
• Дата рождения

2.2. Данные водителя (при регистрации в качестве Партнёра)

• Фотография
• Данные водительского удостоверения
• Информация об автомобиле (марка, модель, цвет, государственный регистрационный номер)

2.3. Данные, собираемые автоматически

• Геолокационные данные (GPS-координаты) устройства для подачи, высадки и отслеживания во время поездки
• Информация об устройстве: модель, версия операционной системы, уникальные идентификаторы
• Данные использования: история поездок, маршруты, оценки, отзывы
• Push-токены (Firebase Cloud Messaging) для уведомлений о статусе поездки
• Файлы cookie и идентификаторы устройства

3. Цели обработки персональных данных

Персональные данные обрабатываются Сервисом в следующих целях:

• Заключение и исполнение договора между Заказчиком и Сервисом об оказании информационных услуг
• Приём, обработка и передача заказов Партнёрам
• Информирование Заказчика о ходе и статусе исполнения заказа
• Верификация пользователей и обеспечение безопасности
• Предотвращение мошенничества и разрешение споров
• Расчёт стоимости поездки и проведение расчётов
• Улучшение качества предоставляемых услуг, аналитика и оптимизация маршрутов
• Направление уведомлений о статусе поездки, обновлениях сервиса и технической поддержке
• Выполнение требований законодательства Республики Казахстан

4. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем обработки персональных данных.

5. Передача персональных данных

Сервис вправе передавать персональные данные Заказчика следующим получателям:

• Партнёры (водители): контактные данные и местоположение Заказчика для выполнения заказа
• Инфраструктурные провайдеры: облачный хостинг (Supabase), push-уведомления (Firebase / Google)
• Картографические сервисы: для расчёта маршрутов и геокодирования
• Государственные органы: по законному запросу в соответствии с законодательством Республики Казахстан

Сервис не продаёт персональные данные Заказчика третьим лицам в маркетинговых целях.

6. Геолокационные данные

Сервис получает посредством мобильного приложения данные о месте нахождения Заказчика (геолокационные данные). Геолокационные данные передаются Сервису во время использования мобильного приложения. Заказчик по своему усмотрению может запретить передачу геолокационных данных путём изменения соответствующих настроек своего мобильного устройства.

В целях исполнения заказа Сервис предоставляет геолокационные данные Заказчика Партнёрам (водителям), принявшим заказ к исполнению.

7. Файлы cookie и идентификаторы устройства

Сервис может использовать файлы cookie и идентификаторы устройства для:

• Обеспечения корректной работы сайта и мобильного приложения
• Получения статистики использования
• Запоминания предпочтений Заказчика
• Внутреннего учёта пользователей мобильного приложения

Заблокировать или удалить файлы cookie можно в настройках браузера, используемого Заказчиком.

8. Защита персональных данных

Сервис принимает следующие меры по предотвращению несанкционированного доступа к персональным данным Заказчика:

• Назначение ответственных за организацию обработки персональных данных
• Шифрование при передаче (HTTPS / TLS) и при хранении
• Разграничение доступа на уровне строк (Row-Level Security)
• Регулярное автоматическое резервное копирование
• Мониторинг безопасности и аудит доступа
• Двухфакторная аутентификация для административного доступа
• Обеспечение сохранности носителей персональных данных
• Контроль за принимаемыми мерами по обеспечению безопасности

9. Сроки хранения персональных данных

• Данные аккаунта: хранятся в течение действия аккаунта и до 3 лет после удаления
• История поездок: хранится 3 года для бухгалтерии и разрешения споров
• Геолокация в реальном времени: хранится только во время активной поездки
• Документы водителя: хранятся в защищённом хранилище в течение действия аккаунта

Уничтожение персональных данных осуществляется без возможности их последующего восстановления.

10. Права субъекта персональных данных

Заказчик имеет право:

• На получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения
• Требовать от Сервиса уточнения (актуализации) его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Обжаловать действия или бездействие Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
• Запросить полное удаление аккаунта и связанных персональных данных (см. Удаление данных)

Для реализации указанных прав необходимо направить запрос на электронную почту: support@teezbar.kz. Сервис обязан дать мотивированный ответ в течение 30 календарных дней со дня получения запроса.

11. Отзыв согласия

Заказчик вправе отозвать настоящее согласие на обработку персональных данных в любое время путём направления Сервису соответствующего запроса:

• По электронной почте: support@teezbar.kz
• Через функцию удаления аккаунта в мобильном приложении
• В письменной форме заказным почтовым отправлением по адресу: ул. Ракымжана Кошкарбаева 7/2, Приозёрск, Карагандинская область, Республика Казахстан

В случае отзыва согласия Сервис прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

12. Срок действия согласия

Настоящее согласие действует с момента его предоставления (использования мобильного приложения или сайта) и до момента отзыва согласия субъектом персональных данных.

13. Контактная информация

• Оператор данных: ИП TeezBar
• Адрес: ул. Ракымжана Кошкарбаева 7/2, Приозёрск, Карагандинская область, Республика Казахстан
• Email: support@teezbar.kz
• Телефон: +7 700 670 31 16