Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей платформы Tezser, а также описывает права субъектов персональных данных и порядок их реализации.

Используемые термины:

Платформа / Сервис — Tezser (приложение и сайт).
Компания / Оператор — ТОО «Tezser», владелец Платформы.
Пользователь — лицо, использующее Платформу; роли: Водитель и Пассажир.
Поездка — совместная (попутная) поездка по маршруту Водителя.
Вклад в расходы (cost-share) — возмещение Пассажиром части расходов Водителя; НЕ «тариф» и НЕ «плата за проезд» (Компания услуг перевозки не оказывает).
Подписка — платный доступ к расширенным функциям Платформы (вне поездки).
Персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном и (или) материальном носителе.

Использование Платформы означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с Политикой — он обязан прекратить использование Платформы.

1. Оператор и контакты

1.1. Оператором (владельцем) Платформы и лицом, определяющим цели и средства обработки персональных данных, является:

Наименование: ТОО «Tezser»
БИН: 240540001897
Юридический адрес: г. Алматы, ул. Дулдул, 24
E-mail: dzhurunovt@gmail.com
Телефон: +7 708 093 98 34
Обращения по персональным данным: через Платформу (в том числе функция удаления аккаунта)

1.2. Обращения, связанные с обработкой персональных данных, направляются Оператору через Платформу (в том числе функцию удаления аккаунта).

1.3. Ответственным за организацию обработки персональных данных и за рассмотрение обращений субъектов персональных данных назначено уполномоченное лицо Оператора. Обращения направляются в порядке, указанном в пункте 1.2 настоящей Политики.

1.4. Настоящая Политика применяется ко всем процессам обработки персональных данных в рамках работы Платформы (приложения и сайта).

2. Какие персональные данные обрабатываются

2.1. В зависимости от роли Пользователя (Водитель или Пассажир) и используемых функций Платформа может обрабатывать следующие категории персональных данных:

Номер телефона — для регистрации, идентификации учётной записи и подтверждения входа.
Имя — для отображения Пользователя в Сервисе и при взаимодействии Водителя и Пассажира.
Дата рождения — для подтверждения достижения Пользователем минимально допустимого возраста 18+ и для целей идентификации.
Адрес электронной почты (e-mail) — в том числе получаемый при входе через учётную запись Google.
Геолокация (данные о местоположении), включая местоположение в реальном времени — для подбора (матчинга) попутчиков и ведения Поездки по маршруту Водителя.
Фотографии — фото Водителя, фото Пассажира и фото автомобиля, предоставляемые для верификации и отображения в Сервисе.
Биометрические данные — селфи, предоставляемое в рамках процедуры верификации (селфи-верификация) с последующей модерацией.
Платёжные данные — платёжные токены и маскированный номер карты (последние цифры), используемые для биллинга Подписки. Полные данные банковской карты Компания не хранит и не имеет к ним доступа; их обработку осуществляет лицензированный платёжный провайдер (PSP).
Сообщения чата — текстовые сообщения, которыми обмениваются Водитель и Пассажир в рамках Сервиса.
Данные устройства и технические данные — сведения об устройстве, идентификаторы и push-токен для доставки уведомлений.

2.2. Обработка биометрических данных (селфи-верификация) осуществляется исключительно на основании согласия субъекта персональных данных в целях верификации личности и обеспечения безопасности Пользователей. При отказе от предоставления биометрических данных доступ к отдельным функциям Платформы может быть ограничен.

2.3. Платформа не предназначена для использования лицами, не достигшими возраста 18+. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

Регистрация и аутентификация Пользователя (регистрация по номеру телефона с подтверждением кодом; вход через Google по протоколу OAuth).
Предоставление функциональности Платформы: публикация маршрутов Водителем, подбор Пассажира по маршруту Водителя (матчинг), организация Поездки.
Верификация Пользователей и автомобилей (фото и селфи с модерацией) в целях безопасности.
Отображение местоположения и ведение Поездки в реальном времени.
Обеспечение коммуникации между Водителем и Пассажиром (чат).
Направление уведомлений (push-уведомления через сервис доставки уведомлений).
Биллинг и предоставление Подписки, а также расчёты, связанные с доступом к Платформе.
Обеспечение безопасности, предотвращение мошенничества и нарушений, поддержка Пользователей.
Исполнение требований законодательства Республики Казахстан.

3.2. Правовыми основаниями обработки персональных данных являются:

Согласие субъекта персональных данных (статья 8 Закона Республики Казахстан «О персональных данных и их защите» №94-V), в том числе согласие на сбор и обработку, выраженное при регистрации и использовании Платформы. Согласие включает перечень обрабатываемых данных, цели обработки, перечень действий и срок действия согласия.
Исполнение договора (Пользовательского соглашения) с Пользователем, без обработки данных предоставление функций Платформы невозможно.
Исполнение требований законодательства, возлагающих на Оператора обязанность по обработке данных.

3.3. Согласие на обработку персональных данных, оформленное в соответствии со статьёй 8 Закона №94-V, является добровольным. Отзыв согласия осуществляется в порядке, предусмотренном разделом 7 настоящей Политики.

4. Передача персональных данных третьим лицам и привлечение процессоров

4.1. Оператор вправе привлекать третьих лиц (процессоров) для обработки персональных данных по поручению Оператора и в указанных Оператором целях, при условии обеспечения такими лицами надлежащего уровня защиты данных.

4.2. К числу таких третьих лиц относятся:

Лицензированный поставщик платёжных услуг (PSP) — для обработки платежей по Подписке и безналичной оплаты вклада в расходы по Поездкам (включая удержание Сервисного сбора и распределение оставшейся части вклада в расходы Водителю). PSP обрабатывает платёжные реквизиты карт; Компания получает только токены и маскированный номер карты.
WhatsApp Cloud API / Meta — для доставки кодов подтверждения (одноразовых паролей) при регистрации и входе.
Google — для аутентификации Пользователя через учётную запись Google (OAuth).
Сервис push-уведомлений (Firebase / FCM) — для доставки push-уведомлений на устройство Пользователя.
Хостинг-провайдер Yandex Cloud (Казахстан) — для размещения и хранения данных Платформы.

4.3. Коды подтверждения при регистрации и входе могут направляться через WhatsApp либо через Telegram, в зависимости от настроек Платформы.

4.4. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики. Оператор не продаёт персональные данные Пользователей.

4.5. В случае трансграничной передачи персональных данных (если отдельные процессоры обрабатывают данные за пределами Республики Казахстан) такая передача осуществляется при условии обеспечения принимающей стороной защиты персональных данных и с соблюдением требований законодательства Республики Казахстан, включая требования о локализации (раздел 5 настоящей Политики).

5. Локализация персональных данных граждан Республики Казахстан

5.1. В соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите» №94-V Оператор обеспечивает хранение персональных данных граждан Республики Казахстан на территории Республики Казахстан.

5.2. Базы данных, содержащие персональные данные Пользователей, размещаются у хостинг-провайдера Yandex Cloud в дата-центрах, расположенных на территории Республики Казахстан. Фотографии и иные файлы хранятся в объектном хранилище (S3/MinIO), размещённом на территории Республики Казахстан.

5.3. Порядок и объём допустимой трансграничной передачи отдельных категорий данных (например, доставка кодов через сторонние сервисы, аутентификация через Google) подлежат проверке на соответствие требованиям статьи 12 Закона №94-V и локальной локализации первичных баз данных.

6. Сроки хранения и меры защиты

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока действия аккаунта и 3 (трёх) лет после его удаления, если иной срок не установлен законодательством Республики Казахстан или согласием субъекта.

6.2. По истечении срока хранения, при достижении целей обработки либо при отзыве согласия (при отсутствии иных правовых оснований для дальнейшей обработки) персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Республики Казахстан.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

шифрование передаваемых данных и хранение паролей в защищённом виде;
разграничение прав доступа к данным;
хранение полных платёжных реквизитов карт исключительно на стороне лицензированного PSP;
ведение журналов доступа и контроль действий с данными;
размещение данных на инфраструктуре, расположенной на территории Республики Казахстан.

7. Права субъекта персональных данных и порядок отзыва согласия

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки своих персональных данных;
требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими сведениями;
требовать блокирования персональных данных в случае наличия сведений об их нарушении при обработке;
требовать уничтожения своих персональных данных, обработка которых осуществляется с нарушением законодательства, а также в иных случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных, за исключением случаев, когда обработка необходима в силу закона;
защищать свои права и законные интересы, в том числе в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору в порядке, указанном в пункте 1.2 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Республики Казахстан.

7.3. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору либо путём удаления аккаунта (раздел 8 настоящей Политики). После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (обезличивание), за исключением данных, обработка которых необходима в силу закона или для исполнения обязательств перед Пользователем либо для защиты прав Оператора.

8. Удаление аккаунта

8.1. Пользователь вправе в любое время удалить свой аккаунт. Удаление аккаунта доступно:

непосредственно в приложении (в настройках учётной записи);
по публичному веб-адресу (URL) для удаления аккаунта, размещённому на сайте Платформы, — в соответствии с требованиями магазинов приложений.

8.2. При удалении аккаунта персональные данные Пользователя подлежат уничтожению или обезличиванию, за исключением данных, которые Оператор обязан или вправе хранить в силу законодательства Республики Казахстан (в том числе для целей бухгалтерского учёта, расчётов, разрешения споров и предотвращения мошенничества) в течение срока действия аккаунта и 3 (трёх) лет после его удаления, если иной срок не установлен законодательством Республики Казахстан.

8.3. Удаление аккаунта не освобождает Пользователя от ранее возникших обязательств, связанных с использованием Платформы.

9.1. На сайте Платформы (лендинге) могут использоваться файлы cookie и аналогичные технологии для обеспечения работы сайта, запоминания настроек и сбора обезличенной статистики посещаемости.

9.2. Пользователь вправе настроить браузер на отказ от файлов cookie или их удаление. Отключение отдельных файлов cookie может повлиять на корректность работы сайта.

9.3. Аналитические данные используются в обезличенном виде в целях улучшения работы Платформы и не направлены на идентификацию конкретного посетителя сайта.

10. Изменения Политики

10.1. Компания вправе в одностороннем порядке изменять настоящий документ в любое время. Новая редакция публикуется на Платформе по постоянному адресу и вступает в силу с момента публикации, если в ней не указана иная дата. О существенных изменениях Компания уведомляет Пользователей не позднее чем за 30 дней (через приложение, e-mail или иным доступным способом). Продолжение использования Платформы после вступления изменений в силу означает согласие Пользователя с новой редакцией. Если Пользователь не согласен с изменениями — он обязан прекратить использование Платформы и вправе удалить аккаунт.

10.2. Актуальная редакция Политики всегда доступна на Платформе по постоянному адресу.

11. Контакты для обращений субъектов персональных данных

11.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия и удалением данных, Пользователь может обратиться к Оператору:

Наименование: ТОО «Tezser»
БИН: 240540001897
Юридический адрес: г. Алматы, ул. Дулдул, 24
E-mail: dzhurunovt@gmail.com
Телефон: +7 708 093 98 34
Обращения по персональным данным: через Платформу (в том числе функция удаления аккаунта)

11.2. Обращения рассматриваются в порядке и в сроки, установленные законодательством Республики Казахстан.

12. Статус Компании, ограничение ответственности и иные условия

12.1. Статус информационного посредника. Платформа Tezser является информационным посредником и предоставляет Пользователям техническую возможность находить попутчиков и организовывать совместные Поездки. Компания не является перевозчиком и не является стороной Поездки. Компания не оказывает услуг перевозки, не осуществляет диспетчеризацию за плату в значении Закона Республики Казахстан «Об автомобильном транспорте» №476-II и не несёт ответственности за действия Пользователей, качество и безопасность Поездок, а также за расчёты между Пользователями.

12.2. Денежная модель. Компания не оказывает услуг перевозки. За предоставление информационно-технологических услуг Платформы (подбор попутчиков и организация совместной Поездки) Компания взимает Сервисный сбор, размер которого указывается на Платформе (на дату настоящей редакции — 15% от суммы вклада в расходы). Сервисный сбор является платой за услуги Платформы, а не платой за перевозку. Вклад в расходы (cost-share) — возмещение Пассажиром части расходов Водителя — согласуется Пользователями и уплачивается Пассажиром наличными, прямым переводом или безналичной оплатой банковской картой через Платформу. Безналичная оплата вклада в расходы производится через лицензированного поставщика платёжных услуг (PSP); при такой оплате Компания удерживает из суммы вклада в расходы Сервисный сбор, а оставшаяся часть причитается Водителю; проведение и распределение платежа обеспечиваются лицензированным PSP. Компания не является банком, не оказывает платёжных услуг, требующих лицензии, и не осуществляет эмиссию электронных денег (статьи 42–44 Закона Республики Казахстан «О платежах и платёжных системах» №11-VI). Доход Компании формируется за счёт Сервисного сбора и/или Подписки. Привязка карты используется для безналичной оплаты Подписки и/или вклада в расходы по Поездкам (включая удержание Сервисного сбора).

12.3. Предоставление Сервиса «как есть». Сервис предоставляется на условиях «как есть» (as is), без каких-либо гарантий бесперебойной и безошибочной работы, а также пригодности для конкретных целей Пользователя, в пределах, допускаемых законодательством.

12.4. Ограничение и приостановление доступа. Компания вправе ограничивать, приостанавливать или блокировать доступ к Платформе и (или) аккаунту, а также изменять или прекращать отдельные функции Платформы по своему усмотрению, с предоставлением базового уведомления Пользователю в случаях, когда этого требует Закон Республики Казахстан «О защите прав потребителей» №274-IV, в части, не противоречащей законодательству Республики Казахстан.

12.5. Ограничение ответственности. Совокупная ответственность Компании перед Пользователем ограничивается суммой платы, полученной Компанией за Подписку за последний оплаченный период (либо иным минимальным пределом, допустимым законодательством). Ограничение не применяется в случаях, когда такое ограничение прямо запрещено Законом Республики Казахстан «О защите прав потребителей» №274-IV.

12.6. Лицензия на контент. Размещая контент на Платформе, Пользователь предоставляет Компании неисключительную, безвозмездную лицензию на использование такого контента в пределах, необходимых для работы Сервиса (хранение, отображение, обработка, модерация).

12.7. Применимое право и подсудность. К отношениям между Компанией и Пользователем применяется право Республики Казахстан. Споры подлежат разрешению в суде по месту нахождения Компании, с учётом императивных норм Закона Республики Казахстан «О защите прав потребителей» №274-IV о подсудности споров с участием потребителей.

12.8. Язык. Документ публикуется на казахском и русском языках с равной видимостью в соответствии с Законом Республики Казахстан «О языках в Республике Казахстан» №151-I. При наличии расхождений между версиями приоритет определяется в порядке, установленном законодательством.