Обработка персональных данных

1. Оператор персональных данных

Наименование: TeezBar

Местонахождение: г. Приозёрск, Республика Казахстан

Контактный email: privacy@teezbar.kz

Далее по тексту — «Оператор».

2. Субъект персональных данных

Субъектом персональных данных является физическое лицо, использующее мобильное приложение TeezBar Такси (далее — «Пользователь», «Субъект»).

Регистрируясь в приложении, Пользователь даёт своё согласие на обработку персональных данных на условиях, изложенных в настоящем документе.

3. Перечень персональных данных

Оператор осуществляет обработку следующих персональных данных Субъекта:

3.1. Идентификационные данные

• Номер мобильного телефона
• Имя и фамилия (при указании)
• Уникальный идентификатор пользователя в системе

3.2. Данные о местоположении

• GPS-координаты устройства
• Адреса точек отправления и назначения
• История маршрутов поездок

3.3. Данные об устройстве

• Модель и производитель устройства
• Версия операционной системы
• Уникальный идентификатор устройства
• Push-токен для уведомлений

3.4. Данные об использовании сервиса

• История заказов
• Оценки и отзывы
• Избранные адреса и маршруты
• Настройки приложения

3.5. Дополнительные данные для водителей

• Фотография
• Данные водительского удостоверения
• Данные транспортного средства (марка, модель, цвет, государственный номер)
• Документы, подтверждающие право управления ТС

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг: регистрация в сервисе, обработка заказов такси, связь между пассажиром и водителем
• Идентификация: подтверждение личности пользователя, верификация водителей
• Безопасность: предотвращение мошенничества, защита прав пользователей, разрешение споров
• Коммуникация: отправка уведомлений о статусе заказа, информирование об изменениях в сервисе
• Улучшение сервиса: анализ использования приложения, оптимизация работы, развитие функциональности
• Исполнение договора: выполнение обязательств по Пользовательскому соглашению
• Соблюдение законодательства: выполнение требований законов Республики Казахстан

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — настоящее согласие, выраженное при регистрации в приложении
• Исполнение договора — Пользовательское соглашение между Оператором и Субъектом
• Законные интересы Оператора — обеспечение безопасности сервиса и предотвращение мошенничества
• Юридические обязательства — требования законодательства Республики Казахстан

6. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

Обработка осуществляется с использованием средств автоматизации и без таковых.

7. Передача персональных данных

Оператор вправе передавать персональные данные Субъекта следующим третьим лицам:

7.1. Другие пользователи сервиса

• Водителям передаются: имя пассажира, номер телефона, адрес подачи
• Пассажирам передаются: имя водителя, номер телефона, данные автомобиля, текущее местоположение

7.2. Технические партнёры

• Supabase Inc. — облачная платформа для хранения данных и аутентификации
• Google LLC (Firebase) — сервис push-уведомлений
• Картографические сервисы — для построения маршрутов и геокодирования

7.3. Государственные органы

По законному запросу уполномоченных органов Республики Казахстан в соответствии с действующим законодательством.

8. Хранение персональных данных

8.1. Место хранения

Персональные данные хранятся на защищённых серверах облачной платформы Supabase с применением современных технологий шифрования.

8.2. Сроки хранения

• Данные аккаунта: в течение всего периода использования сервиса и 3 года после удаления аккаунта
• История поездок: 3 года с момента совершения поездки
• Данные геолокации: текущее местоположение хранится только во время активной поездки; история маршрутов — 3 года
• Документы водителя: в течение срока действия аккаунта водителя и 1 год после его деактивации
• Логи и технические данные: 1 год

8.3. Условия прекращения хранения

Хранение персональных данных прекращается при:

• Истечении установленных сроков хранения
• Отзыве согласия Субъектом (с учётом законных оснований для продолжения хранения)
• Достижении целей обработки
• Ликвидации Оператора

9. Защита персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Шифрование данных при передаче (протокол HTTPS/TLS)
• Шифрование данных при хранении
• Разграничение доступа на основе ролей (Row Level Security)
• Аутентификация пользователей по номеру телефона с кодом подтверждения
• Регулярное резервное копирование
• Мониторинг безопасности и аудит доступа
• Ограничение доступа сотрудников к персональным данным

10. Права субъекта персональных данных

В соответствии с законодательством Республики Казахстан Субъект имеет право:

10.1. Право на доступ

Получить информацию об обрабатываемых персональных данных, целях и способах обработки.

10.2. Право на исправление

Потребовать исправления неточных или неполных персональных данных.

10.3. Право на удаление

Потребовать удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки.

10.4. Право на ограничение обработки

Потребовать ограничения обработки персональных данных в определённых случаях.

10.5. Право на переносимость

Получить свои персональные данные в структурированном, машиночитаемом формате.

10.6. Право на отзыв согласия

Отозвать настоящее согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

10.7. Право на обжалование

Обратиться в уполномоченный орган по защите персональных данных с жалобой на действия Оператора.

11. Порядок реализации прав

Для реализации своих прав Субъект может:

• Направить запрос на email: privacy@teezbar.kz
• Использовать раздел «Помощь» → «Мои данные» в приложении
• Удалить аккаунт через настройки приложения

Оператор рассматривает запросы в течение 30 календарных дней с момента получения.

12. Отзыв согласия

Субъект вправе отозвать настоящее согласие следующими способами:

• Удалить аккаунт в приложении (Настройки → Удалить аккаунт)
• Направить письменный запрос на email: privacy@teezbar.kz

Последствия отзыва согласия:

• Прекращение доступа к сервису
• Удаление персональных данных (за исключением данных, хранение которых требуется по закону)
• Невозможность восстановления удалённых данных

13. Заключительные положения

• Настоящее согласие действует с момента регистрации в приложении до момента его отзыва
• Оператор вправе вносить изменения в настоящий документ с уведомлением Субъекта через приложение
• Продолжение использования сервиса после внесения изменений означает согласие с новой редакцией
• Вопросы, не урегулированные настоящим документом, регулируются законодательством Республики Казахстан

14. Контактная информация

По вопросам обработки персональных данных:

• Email: privacy@teezbar.kz
• Адрес: г. Приозёрск, Республика Казахстан
• В приложении: Настройки → Помощь → Мои данные