Дербес деректерді жинауға және өңдеуге келісім

Осы Дербес деректерді жинауға және өңдеуге келісім (бұдан әрі — «Келісім») «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңының (бұдан әрі — «№ 94-V Заң») 8-бабына сәйкес ресімделген және Пайдаланушы келісімінен және Платформаның өзге де құжаттарынан бөлек, дербес құжат болып табылады.

Келісімде пайдаланылатын терминдер:

1. Платформа / Сервис — Tezser (мобильді қосымша және сайт).
2. Компания / Оператор — ТОО «Tezser», Платформа иесі, БИН 240540001897, г. Алматы.
3. Пайдаланушы — Платформаны пайдаланатын тұлға; рөлдері: Жүргізуші және Жолаушы.
4. Сапар — Жүргізушінің бағыты бойынша бірлескен (жолай) сапар.
5. Шығынға үлес (cost-share) — Жолаушының Жүргізуші шығынының бір бөлігін өтеуі; «тариф» болып табылмайды және «жол ақысы» болып табылмайды (Компания тасымалдау қызметін көрсетпейді).
6. Жазылым — Платформаның кеңейтілген функцияларына ақылы қол жеткізу (сапардан тыс).

Келісімді Пайдаланушы өз еркімен береді және айқын әрекетпен — Платформаның интерфейсінде тіркелу кезінде немесе тиісті функцияны алғаш қосу кезінде алдын ала толтырылмаған жеке белгіні («чек-боксты») қою арқылы растайды. Келісім берілмеген жағдайда Платформаның жекелеген функциялары қолжетімсіз болуы мүмкін.

1. Дербес деректер субъектісі және Оператор

1.1. Дербес деректер субъектісі (бұдан әрі — «Субъект») — Платформаны Жүргізуші және (немесе) Жолаушы рөлінде пайдалану кезінде өзінің дербес деректерін Операторға беретін жеке тұлға — Пайдаланушы.

1.2. Оператор (дербес деректер базасының меншік иесі және операторы) — Компания: ТОО «Tezser», БИН 240540001897, г. Алматы. Дербес деректерді өңдеу мәселелері бойынша өтініштер Платформа арқылы (соның ішінде аккаунтты жою функциясы арқылы) жіберіледі.

1.3. Дербес деректерді өңдеуді Оператор өзі дербес түрде, сондай-ақ Оператордың тапсырмасы бойынша үшінші тұлғалар (бұдан әрі — «уәкілетті тұлғалар») осы Келісіммен айқындалған мақсаттар мен көлем шегінде жүзеге асырады.

1.4. Келісім бере отырып, Субъект өзінің 18+ жасқа толған, әрекетке қабілетті тұлға екенін растайды.

2. Өңделетін дербес деректердің тізбесі

2.1. Оператор Субъектінің өзі ұсынатын немесе Платформаны пайдалану кезінде қалыптасатын дербес деректердің мынадай санаттарын өңдейді:

1. Тіркеу және байланыс деректері: мобильді телефон нөмірі; құпиясөз (шифрланған түрде); Google арқылы кіру кезіндегі электрондық пошта мекенжайы және базалық профиль деректері (OAuth); WhatsApp / Telegram арқылы жіберілетін растау коды.
2. Сәйкестендіру және верификация деректері: Жүргізушінің, Жолаушының және автомобильдің фотосуреттері; жеке басын растау үшін пайдаланылатын селфи-сурет (биометриялық дербес деректер); көрсетілген материалдарды модерациялау нәтижелері.
3. Сапарлар туралы деректер: Жүргізушінің бағыттары, отырғызу және түсіру нүктелері, Жолаушыны бағыт бойынша отырғызу туралы деректер, Сапарлар тарихы.
4. Геолокация деректері: Сапарды таңдау және жүргізу үшін өңделетін құрылғының нақты уақыттағы геолокациясы.
5. Хат алмасу деректері: Платформа аясында Жүргізуші мен Жолаушы арасындағы мәтіндік чаттың мазмұны.
6. Техникалық деректер және құрылғы сәйкестендіргіштері: push-хабарламалар токені (FCM), Сервистің жұмыс істеуі үшін қажетті құрылғы мен қосымша туралы мәліметтер.
7. Төлем деректері: Жазылымды биллингтеу үшін қажетті деректер (төлем картасын байланыстыру), негізінен лицензияланған төлем қызметтерін жеткізушінің (PSP) тарапында өңделеді.

2.2. Биометриялық дербес деректер (селфи) тек Пайдаланушының жеке басын растау және Платформаны адал емес пайдалануға қарсы әрекет ету мақсатында өңделеді.

2.3. Оператор Субъектіден дербес деректердің арнайы санаттарын (нәсілдік және ұлттық тегі, саяси көзқарастары, діни сенімдері, денсаулық жағдайы және т.б. туралы) сұрамайды және оларды Платформада орналастырмауды сұрайды.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректерді өңдеу мынадай мақсаттарда жүзеге асырылады:

1. Пайдаланушыны тіркеу, сәйкестендіру және аутентификациялау (соның ішінде телефон нөмірін кодпен растау және Google арқылы кіру);
2. Сапарлардың қауіпсіздігі және теріс пайдалануды болдырмау мақсатында Пайдаланушылар мен көлік құралдарын верификациялау (фотосуреттер мен селфилерді модерациялау);
3. бірлескен Сапарлар сервисінің жұмыс істеуі: Жүргізушінің бағыттарын жариялау, Жолаушыны бағыт бойынша матчинг және отырғызу, геолокация деректері бойынша нақты уақытта Сапарды таңдау және сүйемелдеу;
4. Жүргізуші мен Жолаушы арасындағы байланысты қамтамасыз ету (чат) және хабарламалар жіберу (FCM арқылы push-хабарламалар);
5. Жазылымды және Платформаның өзге де ақылы функцияларын ұсыну және биллингтеу (сапардан тыс);
6. лицензияланған PSP арқылы төлем агенті схемасы бойынша Пайдаланушылар арасындағы «шығынға үлес» есеп айырысуларында ақпараттық делдалдықты қамтамасыз ету (6-бөлімді қараңыз);
7. Пайдаланушыларды қолдау, өтініштер мен дауларды қарау, Сервистің сапасы мен қауіпсіздігін жақсарту;
8. Қазақстан Республикасы заңнамасының талаптарын сақтау және Оператор мен Пайдаланушылардың құқықтары мен заңды мүдделерін қорғау.

3.2. Дербес деректерді өңдеу 3.1-тармақта көрсетілгенге сәйкес келмейтін мақсаттарда Субъектінің жеке келісімін алмай жүзеге асырылмайды, Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда.

4. Дербес деректермен жасалатын әрекеттер тізбесі және өңдеу тәсілдері

4.1. Субъектінің дербес деректеріне қатысты Оператор мен уәкілетті тұлғалар мынадай әрекеттерді жасауға құқылы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, иесіздендіру, бұғаттау, жою және жойып жіберу.

4.2. Дербес деректерді өңдеу Оператор мен уәкілетті тұлғалардың ақпараттық жүйелерінде автоматтандыру құралдарын пайдалана отырып та, олайсыз да жүзеге асырылады.

4.3. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

4.4. Фотосуреттер мен өзге де суреттер объектілік қоймада (S3 / MinIO) сақталады; дербес деректер Қазақстан Республикасының аумағындағы Yandex Cloud бұлттық инфрақұрылымында орналастырылады (7-бөлімді қараңыз).

5. Келісімнің қолданылу мерзімі

5.1. Келісім Субъектіге мынадай мерзімге беріледі: аккаунттың қолданылу мерзімі ішінде және ол жойылғаннан кейін 3 (үш) жыл бойы, егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе.

5.2. Келісім ол берілген сәттен (алдын ала толтырылмаған жеке белгіні қойғаннан) бастап және 5.1-тармақта көрсетілген мерзім аяқталғанға дейін, не Субъект оны осы Келісімнің 8-бөлімінде көзделген тәртіппен кері қайтарып алғанға дейін қолданылады.

5.3. Келісімнің қолданылу мерзімі аяқталғаннан кейін, өңдеу мақсаттарына қол жеткізілгенде немесе Келісім кері қайтарып алынғанда дербес деректер жойылуға немесе иесіздендірілуге тиіс, оларды одан әрі сақтау Қазақстан Республикасының заңнамасына сай талап етілетін жағдайларды қоспағанда (атап айтқанда, бухгалтерлік, салықтық есепке алу, дауларды шешу және уәкілетті органдардың талаптарын орындау мақсатында).

5.4. Дербес деректердің жекелеген санаттарын сақтау мерзімі Қазақстан Республикасының заңнамасында белгіленген мерзімдермен айқындалуы мүмкін және осы бөлікте 5.1-тармақта көрсетілген мерзімнен асып кетуі мүмкін.

6. Дербес деректерді үшінші тұлғаларға беру

6.1. Субъект өзінің дербес деректерін 3-бөлімнің мақсаттарына қол жеткізу үшін қажетті көлемде үшінші тұлғалардың мынадай санаттарына беруге (ұсынуға, өңдеуді тапсыруға) келісім береді:

1. лицензияланған төлем қызметтерін жеткізушіге (PSP) — Жазылымды биллингтеу және Пайдаланушылар арасындағы «шығынға үлес» есеп айырысуларын төлем агенті схемасы бойынша қамтамасыз ету үшін;
2. Meta Platforms (WhatsApp) — растау кодын және сервистік хабарламаларды жеткізу үшін;
3. Telegram — растау кодын жеткізу үшін (балама арна ретінде);
4. Google (соның ішінде OAuth-аутентификация) — Платформаға кіру және ілеспе сервистер үшін;
5. Google Firebase (FCM) — push-хабарламаларды жеткізу үшін;
6. хостинг және бұлттық инфрақұрылым қызметтерін жеткізушіге (Yandex Cloud) — деректерді орналастыру және сақтау үшін.

6.2. Дербес деректерді үшінші тұлғаларға беру осы Келісім және (немесе) көрсетілген тұлғаларды дербес деректердің құпиялылығы мен қорғалуын Қазақстан Республикасының заңнамасында белгіленген деңгейден төмен емес деңгейде қамтамасыз етуге міндеттейтін шарттар негізінде жүзеге асырылады.

6.3. Компания тасымалдау қызметін көрсетпейді және Пайдаланушылардың ақшалай қаражатын ұстамайды: Сапар ақысын (шығынға үлесті) төлеу тікелей Пайдаланушылар арасында (қолма-қол ақшамен немесе тікелей аударыммен) не өзгенің ақшалай қаражатын сақтайтын «Компания әмиянын» ашпай, лицензияланған PSP арқылы төлем агенті схемасы бойынша жүргізіледі. Төлем деректерін өңдеу «Төлемдер және төлем жүйелері туралы» Қазақстан Республикасының № 11-VI Заңына сәйкес жүзеге асырылады (13-бап — төлем агенті; 42–44-баптар — электрондық ақша эмиссиясы).

6.4. Субъект жекелеген үшінші тұлғалар (мысалы, мессенджер провайдерлері мен Google) хабарламаларды жеткізу және аутентификация шеңберінде деректерді Қазақстан Республикасынан тыс жерде өңдеуі мүмкін екендігі туралы хабардар етілген; бұл ретте Қазақстан Республикасы азаматтарының дербес деректерін сақтау 7-бөлімде көзделген тәртіппен Қазақстан Республикасының аумағында қамтамасыз етіледі.

7. Дербес деректерді Қазақстан Республикасында оқшаулау

7.1. № 94-V Заңның 12-бабына сәйкес Оператор Қазақстан Республикасы азаматтарының дербес деректерін Қазақстан Республикасының аумағында физикалық түрде орналасқан деректер базаларын пайдалана отырып жинауды және сақтауды қамтамасыз етеді.

7.2. Оқшаулау мақсаттары үшін Субъектілердің дербес деректері Қазақстан Республикасындағы Yandex Cloud бұлттық инфрақұрылымында орналастырылады және сақталады, фотосуреттер — сондай-ақ Қазақстан Республикасының аумағында орналасқан объектілік қоймада (S3 / MinIO).

7.3. Дербес деректерді кез келген трансшекаралық беру Қазақстан Республикасы заңнамасының талаптарын сақтай отырып жүзеге асырылады және Оператордың деректерді бастапқы жинау мен Қазақстан Республикасының аумағында сақтау жөніндегі міндетін жоймайды.

8. Келісімді кері қайтарып алу құқығы және кері қайтарудың салдары

8.1. Субъект кез келген уақытта осы Келісімді Платформаның функцияларын (соның ішінде аккаунтты жою функциясын, егер ондай функциялар көзделсе) пайдалану арқылы кері қайтарып алуға құқылы.

8.2. Келісімді кері қайтарып алу Оператор мен уәкілетті тұлғалардың дербес деректерді өңдеуін тоқтатуға және дербес деректерді жоюға (иесіздендіруге) әкеп соғады, өңдеу мен сақтау Субъектінің келісіміне байланысты емес және Қазақстан Республикасының заңнамасында тікелей көзделген негіздер бойынша жалғасатын жағдайларды қоспағанда (5.3-тармақ).

8.3. Субъект Келісімді кері қайтарып алу дербес деректерді өңдеуді талап ететін Платформа функцияларын (атап айтқанда, тіркеу, верификация, Сапарларға қатысу, чат, хабарламалар және Жазылым) одан әрі пайдалануды мүмкін емес ететіні және аккаунтты бұғаттауға не жоюға әкеп соғуы мүмкін екендігі туралы хабардар етілген және келіседі.

8.4. Келісімді кері қайтарып алу Оператор кері қайтару туралы өтінішті алғанға дейін заңды түрде жасалған өңдеуге қолданылмайды.

9. Осы құжатты өзгерту

9.1. «Компания осы құжатты кез келген уақытта біржақты тәртіппен өзгертуге құқылы. Жаңа редакция Платформада тұрақты мекенжай бойынша жарияланады және, онда өзге күн көрсетілмесе, жарияланған сәттен бастап күшіне енеді. Елеулі өзгерістер туралы Компания Пайдаланушыларды 30 күннен кешіктірмей хабардар етеді (қосымша, e-mail немесе өзге де қолжетімді тәсіл арқылы). Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыру Пайдаланушының жаңа редакциямен келіскенін білдіреді. Егер Пайдаланушы өзгерістермен келіспесе — ол Платформаны пайдалануды тоқтатуға міндетті және аккаунтты жоюға құқылы.»

9.2. Дербес деректерді өңдеу бөлігінде мақсаттардың, деректер тізбесінің немесе үшінші тұлғалар шеңберінің елеулі өзгерістері № 94-V Заңның 8-бабының тәртібімен Субъектінің жаңа келісімін алуды талап етуі мүмкін.

10. Қосымша ережелер және жауапкершілікті шектеу

10.1. Tezser ақпараттық делдал болып табылады және тасымалдаушы немесе Сапар тарапы болып табылмайды. Компания Пайдаланушылардың әрекеттері, Сапарлардың сапасы мен қауіпсіздігі, сондай-ақ Пайдаланушылар арасындағы есеп айырысулар үшін жауапкершілік көтермейді.

10.2. Сервис «бар қалпында» (as is) шарттарында, үздіксіз жұмысқа және Пайдаланушының нақты мақсаттарына жарамдылыққа кепілдіксіз ұсынылады.

10.3. Компания Платформаға және (немесе) аккаунтқа қол жеткізуді шектеуге, тоқтата тұруға немесе бұғаттауға, сондай-ақ Платформаның жекелеген функцияларын өз қалауы бойынша өзгертуге немесе тоқтатуға құқылы, мұндай жағдайда «Тұтынушылардың құқықтарын қорғау туралы» Қазақстан Республикасының № 274-IV Заңы талап ететін жағдайларда Пайдаланушыны базалық хабардар ете отырып, Қазақстан Республикасының заңнамасына қайшы келмейтін бөлігінде.

10.4. Компанияның Пайдаланушы алдындағы жауапкершілігі Пайдаланушыдан Жазылым үшін соңғы төленген кезеңде алынған төлем сомасымен (немесе заңнамада белгіленген өзге де ең төменгі шекпен) шектеледі.

10.5. Платформада контент орналастыра отырып, Пайдаланушы Компанияға осындай контентті Сервистің жұмыс істеуі үшін қажетті шекте пайдалануға айрықша емес лицензия береді.

10.6. Осы Келісімге Қазақстан Республикасының құқығы қолданылады. Келіссөздер арқылы реттелмеген даулар тұтынушылар қатысатын даулардың соттылығы туралы «Тұтынушылардың құқықтарын қорғау туралы» Қазақстан Республикасының № 274-IV Заңының императивтік нормаларын ескере отырып, Компанияның орналасқан жері бойынша сотта қаралады.

10.7. Платформаны ақпараттық және тілдік сүйемелдеу «Қазақстан Республикасындағы тіл туралы» Қазақстан Республикасының № 151-I Заңына сәйкес қазақ және орыс тілдерінде бірдей көрінумен қамтамасыз етіледі.

10.8. Компания қызметінің және Пайдаланушылармен қарым-қатынас сипатының жіктелуі Қазақстан Республикасы Кәсіпкерлік кодексінің 2-бабына сәйкес қалыптасатын қатынастардың мәні бойынша айқындалады; Платформаның қызметі жолаушыларды тасымалдау жөніндегі қызмет болып табылмайды.

11. Еріктілік пен хабардарлықты растау

11.1. Алдын ала толтырылмаған жеке белгіні қою және (немесе) Платформа интерфейсінде көзделген өзге де айқын әрекет жасау арқылы Субъект мынаны растайды:

1. осы Келісіммен толық көлемде танысқан, мәтін оған түсінікті;
2. Келісімді өз еркімен, өз қалауымен және өз мүддесінде береді;
3. өңдеу мақсаттары, өңделетін деректер тізбесі, олармен жасалатын әрекеттер, сақтау мерзімі, үшінші тұлғаларға беру және Келісімді кері қайтарып алу тәртібі туралы хабардар етілген;
4. № 94-V Заңда көзделген дербес деректер субъектісі ретіндегі өз құқықтары және Келісімді кері қайтарып алудың салдары туралы хабардар етілген.

11.2. Осы Келісім Субъектінің 11.1-тармақта көрсетілген әрекетті жасаған күнінен бастап берілген болып есептеледі.

Келісім берілген күн: 26.06.2026 Оператор: ТОО «Tezser», БИН 240540001897, г. Алматы