Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как ИП TeezBar («TeezBar», «мы», «нас» или «наш») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения TeezBar Такси («Приложение» или «Сервис»).

Используя Приложение, вы соглашаетесь с практиками, описанными в настоящей Политике. Если вы не согласны с каким-либо положением, пожалуйста, прекратите использование Сервиса.

Оператор данных: ИП TeezBar, ул. Ракымжана Кошкарбаева 7/2, Приозёрск, Карагандинская область, Республика Казахстан.

Email: support@teezbar.kz

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Данные аккаунта: номер мобильного телефона (обязательно), имя, фамилия, дата рождения
• Данные водителя: фотография, данные водительского удостоверения, информация об автомобиле (марка, модель, цвет, госномер)

2.2. Данные, собираемые автоматически

• Геолокация: GPS-координаты устройства для подачи, высадки и отслеживания во время поездки
• Информация об устройстве: модель, версия ОС, уникальные идентификаторы
• Данные использования: история поездок, маршруты, оценки, отзывы
• Push-токены: токены Firebase Cloud Messaging для уведомлений о статусе поездки

2.3. Данные из сторонних источников

• Данные геокодирования (адреса) от картографических сервисов
• Данные маршрутов от сервисов навигации

3. Как мы используем ваши данные

• Оказание услуг: обработка заказов, связь пассажиров с водителями, расчёт стоимости
• Безопасность: верификация пользователей, предотвращение мошенничества, разрешение споров
• Улучшение сервиса: аналитика, оптимизация маршрутов, разработка новых функций
• Коммуникация: уведомления о статусе поездки, обновления сервиса, поддержка
• Соблюдение закона: выполнение требований законодательства РК

4. Правовые основания обработки

• Согласие: при регистрации и использовании Приложения
• Исполнение договора: для оказания транспортных услуг
• Законные интересы: безопасность и улучшение сервиса
• Юридические обязательства: соблюдение законодательства Казахстана

5. Передача данных

Мы можем передавать ваши данные следующим получателям:

• Водители / Пассажиры: контактные данные и местоположение для выполнения поездки
• Инфраструктурные провайдеры: облачный хостинг (Supabase), push-уведомления (Firebase / Google)
• Картографические сервисы: для расчёта маршрутов и геокодирования
• Государственные органы: по законному запросу в соответствии с законодательством РК

Мы не продаём ваши персональные данные третьим лицам в маркетинговых целях.

6. Хранение данных

• Данные аккаунта: хранятся в течение действия аккаунта и до 3 лет после удаления
• История поездок: хранится 3 года для бухгалтерии и разрешения споров
• Геолокация в реальном времени: хранится только во время активной поездки
• Документы водителя: хранятся в защищённом хранилище в течение действия аккаунта

7. Процедуры безопасной обработки данных

TeezBar применяет процедуры безопасной обработки ко всем персональным и чувствительным данным пользователей, обрабатываемым в Приложении (включая номера телефонов, имена, точную геолокацию / GPS, историю поездок, идентификаторы устройства, push-токены, фотографии водителей, данные водительского удостоверения и документы на автомобиль).

7.1. Сбор и минимизация

• Мы собираем только данные, необходимые для подбора такси, выполнения поездки, операций с балансом водителя, безопасности, поддержки и соблюдения закона.
• Точная геолокация запрашивается для подачи, высадки и отслеживания поездки. Доступ к геолокации пользователь может ограничить в настройках устройства; без геолокации основные функции заказа могут быть недоступны.
• Документы и фотографии водителя собираются только для регистрации и верификации водителя.

7.2. Хранение и защита

• Шифрование при передаче: вся связь Приложения с сервером использует HTTPS / TLS.
• Шифрование при хранении: персональные и чувствительные данные хранятся в облачной инфраструктуре с включённым шифрованием на стороне провайдера.
• Контроль доступа: Row-Level Security (RLS) в базе данных и аутентифицированные сессии ограничивают доступ пользователя своими данными (и данными поездки — только пока поездка активна).
• Минимальные права: сотрудники и сервисные аккаунты получают только доступ, необходимый для работы и поддержки.
• Административный доступ: защищён усиленной аутентификацией, включая двухфакторную аутентификацию, где это доступно.
• Резервные копии: регулярное автоматическое резервное копирование с ограниченным доступом.
• Мониторинг: мониторинг безопасности и аудит доступа к рабочим системам.

7.3. Использование, передача и сроки хранения

• Персональные и чувствительные данные используются только для целей, указанных в настоящей Политике (оказание услуг, безопасность, коммуникация, улучшение сервиса и соблюдение закона).
• Мы не продаём персональные данные. Передача водителям/пассажирам, инфраструктурным провайдерам (например, Supabase, Firebase/Google) и картографическим сервисам ограничена тем, что необходимо для работы Сервиса.
• Геолокация в реальном времени для активной поездки не сохраняется как непрерывная история после окончания поездки, за исключением коротких технических логов для надёжности и предотвращения злоупотреблений.
• Сроки хранения указаны в разделе 6; данные, которые больше не нужны, удаляются или обезличиваются.

7.4. Реагирование на инциденты

Если нам станет известно об утечке персональных данных, создающей риск для пользователей, мы проведём расследование, примем меры по устранению последствий и уведомим затронутых пользователей и компетентные органы в соответствии с законодательством Республики Казахстан.

8. Ваши права

В соответствии с законодательством вы имеете право:

• Доступ: запросить информацию о ваших данных
• Исправление: потребовать исправления неточных данных
• Удаление: потребовать удаления данных (с учётом законных оснований хранения)
• Ограничение: потребовать ограничения обработки
• Переносимость: получить данные в структурированном формате
• Отзыв согласия: отозвать согласие в любое время

Для реализации прав свяжитесь с нами: support@teezbar.kz

Вы также можете запросить полное удаление аккаунта. См. страницу Удаление данных.

9. Данные несовершеннолетних

Сервис TeezBar предназначен для лиц старше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет.

10. Международная передача данных

Ваши данные могут обрабатываться на серверах за пределами Республики Казахстан (облачная инфраструктура). Мы обеспечиваем надлежащие меры защиты в соответствии с законодательством.

11. Изменения Политики

Мы оставляем за собой право обновлять настоящую Политику. О существенных изменениях мы уведомим через Приложение или по email.

12. Контактная информация

• Email: support@teezbar.kz
• Телефон: +7 700 670 31 16
• Адрес: ул. Ракымжана Кошкарбаева 7/2, Приозёрск, Карагандинская область, Республика Казахстан