Проект документа. Текст проходит юридическую проверку и может измениться.
Политика конфиденциальности
Настоящая Политика объясняет, какие персональные данные Netaxi собирает, зачем, как их защищает и какие права есть у вас.
1. Оператор
Оператор персональных данных: ОсОО «Адам.Тех» (Adamtech), г. Бишкек, Кыргызская Республика.
Контакты по вопросам персональных данных: office@adamtech.dev, +996 506 247 365.
Netaxi — информационная платформа для совместных поездок. Оператор не является перевозчиком и не оказывает услуги перевозки. Подробнее см. Пользовательское соглашение.
ЮРИСТУ: указать полный юридический адрес и ИНН ОсОО «Адам.Тех»; проверить, нужна ли регистрация в реестре держателей массивов персональных данных, и указать её номер.
2. Правовые основания
Мы обрабатываем данные в соответствии с законодательством Кыргызской Республики о персональных данных, в частности Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58.
Основания обработки:
- ваше согласие, которое вы даёте в приложении: при входе — нажимая «Продолжить» под текстом, где согласие названо отдельно, а после изменения документов — отдельной отметкой;
- необходимость исполнить соглашение с вами (предоставить доступ к платформе);
- требования законодательства КР;
- законный интерес оператора в безопасности платформы и предотвращении злоупотреблений, если это не нарушает ваши права.
ЮРИСТУ: проверить точное название и актуальную редакцию закона, достаточно ли согласия как единственного основания для всех категорий.
3. Какие данные мы собираем
Данные, которые вы предоставляете сами:
- номер телефона (используется для входа);
- если вы входите через Telegram-бота: номер телефона, которым вы поделились в Telegram, ваш идентификатор и имя пользователя в Telegram;
- имя;
- настройки связи: разрешены ли звонок, WhatsApp и Telegram, и имя пользователя Telegram для связи;
- организация (компания или вуз, выбирается из списка), а также отметка о подтверждении принадлежности к ней, способ подтверждения (кодом компании, рабочей почтой, по списку сотрудников или вручную сотрудником оператора) и дата;
- настройка «ездить только с коллегами»;
- если вы подтверждаете организацию по рабочей почте: адрес вы вводите один раз, чтобы получить код; сам адрес не сохраняется, мы храним только его необратимый отпечаток (чтобы один почтовый ящик не подтверждал несколько аккаунтов);
- фотография профиля;
- сохранённые места (дом, работа, учёба) с координатами;
- маршруты пассажира и водителя: откуда, куда, время, дни;
- данные автомобиля: марка, модель, год, цвет, госномер, число мест, фото;
- документы водителя: фото или PDF водительского удостоверения и, если водитель его загрузил, свидетельства о регистрации транспортного средства (техпаспорта);
- платёжный QR-код водителя: изображение и его содержимое (реквизиты получателя, которые банк записал в код);
- отзывы, оценки, жалобы и сообщения в поддержку.
Данные, которые собираются автоматически:
- геолокация устройства, если вы разрешили доступ: однократно, когда вы нажимаете «моё местоположение» при выборе точки на карте. В фоне и во время поездки геолокация не собирается;
- токен устройства для push-уведомлений;
- технические данные: IP-адрес, идентификаторы запросов, модель устройства, версия приложения и операционной системы, открытые экраны приложения, журналы ошибок.
Данные о поездках: заявки на места, подтверждения и отказы, отмены и их причины, отметки «на месте» и «в машине», отметки о неявке, начало и завершение поездки, статус расчёта между участниками и споры по нему.
Пароли не используются. Номера банковских карт и пароли от банков платформа не собирает: оплата проходит напрямую между участниками. Из платёжного QR водителя сохраняется только то, что в нём записано, чтобы показать код и ссылки на банковские приложения пассажиру, который платит.
4. Цели обработки
- регистрация и вход, идентификация участника;
- подбор и публикация поездок, отображение маршрутов и точек на карте;
- организация бронирования и связи участников для совместной поездки;
- проверка водителей сотрудниками оператора;
- расчёт стоимости места и учёт статуса расчётов между участниками;
- отправка уведомлений о заявках, поездках и важных событиях;
- отзывы и рейтинг;
- рассмотрение жалоб и споров, блокировка нарушителей;
- безопасность, предотвращение мошенничества, диагностика ошибок и улучшение приложения;
- выполнение требований закона.
5. Что видят другие участники
Другие участники видят ваше имя, фото, организацию и отметку о её подтверждении, рейтинг и отзывы, данные автомобиля (для водителя), время и точки поездки.
Номер телефона и разрешённые вами способы связи (звонок, WhatsApp, имя в Telegram) другой стороне показываются только после того, как водитель подтвердил бронь, и только пока поездка и расчёт по ней не завершены. В поиске поездок телефон и госномер не показываются.
Документы водителя видят только сотрудники оператора (модераторы); каждый их просмотр записывается в журнал. Платёжный QR водителя, кроме сотрудников, видит только пассажир, которому предстоит оплата.
Если ваша организация участвует в корпоративной программе и вы подтвердили принадлежность к ней, рядом с названием организации другие участники видят отметку «подтверждено». Если вы включили «ездить только с коллегами», вы видите только подтверждённых участников вашей организации, а они видят вас; остальные участники вас не видят.
Компания, с которой у оператора заключено соглашение, не получает ваши персональные данные: ни имя, ни телефон, ни маршруты, ни сведения о том, с кем вы ездили. Ей передаются только обобщённые итоги (например, сколько сотрудников подтверждено и сколько поездок состоялось), и только когда подтверждённых сотрудников не меньше пяти, чтобы итоги нельзя было отнести к конкретному человеку. Подтверждение кодом или рабочей почтой не передаёт организации сведения о вас: код один для всех сотрудников, а адрес почты не сохраняется.
Если организация подтверждает сотрудников по списку, она передаёт оператору номера телефонов своих сотрудников. Оператор хранит их только в виде необратимых отпечатков, по которым нельзя восстановить номер; они используются лишь для того, чтобы найти ваш номер в списке и подтвердить вашу принадлежность, и прекращают действовать, когда организация заменяет список. Если вас нет в списке, организация о вас ничего не узнаёт; если вас убрали из списка, подтверждение отменяется. Назначенный организацией менеджер видит только обобщённые итоги и размер списка.
ЮРИСТУ: проверить основание, на котором организация передаёт номера сотрудников, нужно ли уведомление или согласие сотрудников, и срок хранения отпечатков.
ЮРИСТУ: проверить, нужно ли отдельное согласие на «подтверждение принадлежности к организации» и достаточно ли описания в этом разделе и в соглашении с компанией.
6. Хранение и защита
Данные хранятся на серверах, расположенных в Кыргызской Республике (г. Бишкек). Мы применяем организационные и технические меры защиты: шифрование соединений, разграничение доступа сотрудников, выдачу файлов только по ссылкам с ограниченным сроком действия, журналирование доступа к документам водителей, ежедневное резервное копирование.
Ни один способ передачи и хранения данных не абсолютно безопасен, но мы стараемся снижать риски и уведомим вас о значимых инцидентах, как требует закон.
7. Сроки хранения
- данные аккаунта — пока аккаунт существует;
- после удаления аккаунта персональные данные стираются или обезличиваются (см. Удаление аккаунта);
- резервные копии хранятся 14 дней, после чего удаляются; удалённые данные могут оставаться в них не дольше этого срока;
- история поездок, расчётов и отзывов может сохраняться в обезличенном виде под нейтральным именем;
- технические журналы сервера хранятся ограниченное время и автоматически перезаписываются;
- данные, которые необходимо хранить для споров, претензий и требований закона, — в течение срока, необходимого для этой цели, но не дольше 3 лет.
ЮРИСТУ: срок хранения данных по спорам (до 3 лет) предложен условно, подтвердить; решить, нужен ли точный срок хранения журналов.
8. Передача третьим лицам
Мы не продаём персональные данные. Данные передаются только тем, кто помогает работе сервиса:
- SMS-провайдер Raven — отправка одноразовых кодов (номер телефона и код);
- Telegram — вход через бота и сообщения от него (номер телефона, идентификатор и имя пользователя в Telegram);
- Google Firebase Cloud Messaging — доставка push-уведомлений (токен устройства и текст уведомления: имя другого участника, дата и время поездки, сумма);
- почтовый провайдер — отправка кода на рабочую почту (адрес почты);
- Sentry, если подключён, — мониторинг ошибок и работы приложения (модель устройства, версии ОС и приложения, открытые экраны, описание ошибки; номер телефона, коды и содержимое запросов не передаются);
- серверы карт OpenStreetMap — при показе карты им передаются IP-адрес и область просмотра;
- банковские приложения — когда пассажир открывает QR водителя в своём банке, банк получает содержимое QR;
- другие участники — в объёме раздела 5;
- государственные органы — по законному запросу.
Эти лица обрабатывают данные только для указанных целей.
9. Трансграничная передача
Некоторые провайдеры (Google/Firebase, Telegram, Sentry, серверы карт, почтовый провайдер) находятся за пределами Кыргызской Республики. Передача выполняется на основании вашего согласия и согласно законодательству КР о персональных данных и правилам трансграничной передачи. Мы передаём только минимально необходимые данные.
ЮРИСТУ: проверить требования к трансграничной передаче и необходимость уведомления уполномоченного органа.
10. Ваши права
Вы вправе:
- получить информацию о том, какие данные о вас обрабатываются;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить обработку;
- отозвать согласие в любой момент;
- обратиться с жалобой в уполномоченный государственный орган КР по персональным данным или в суд.
Отзыв согласия не влияет на законность обработки до отзыва. Если согласие отозвано, мы не сможем предоставлять сервис, для которого эти данные необходимы.
11. Как воспользоваться правами
- в приложении: Профиль, затем редактирование данных или «Удалить аккаунт»;
- по электронной почте office@adamtech.dev: укажите номер телефона аккаунта и суть запроса.
Мы можем проверить вашу личность перед исполнением запроса. Срок ответа — не более 30 дней.
12. Несовершеннолетние
Сервис предназначен для лиц, достигших 18 лет: вы подтверждаете это, принимая Пользовательское соглашение. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний создал аккаунт, сообщите нам на office@adamtech.dev, и мы удалим аккаунт.
13. Cookies
Мобильное приложение не использует cookies. Веб-страницы с юридическими документами также не используют cookies и не содержат средств отслеживания.
14. Изменения Политики
Мы можем изменять Политику. О существенных изменениях мы уведомим в приложении или другим способом заранее. Актуальная версия и дата вступления в силу указаны в начале страницы. Если изменения требуют нового согласия, мы запросим его.
15. Контакты
ОсОО «Адам.Тех» (Adamtech), г. Бишкек, Кыргызская Республика. Почта: office@adamtech.dev. Телефон: +996 506 247 365. Сайт: adamtech.dev.