Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Черевко Татьяна Викторовна.

Оператор является владельцем информационного ресурса EASY TAXI (далее — «Сервис») и обрабатывает персональные данные пользователей в соответствии с Законом Республики Казахстан №94-V «О персональных данных и их защите» от 21 мая 2013 года.

Контакты для запросов субъектов персональных данных:
— email: support@easytaxi.kz

Оплата за поездку производится напрямую между водителем и пассажиром: Оператор не является стороной этой сделки и не обрабатывает платежи за перевозку. Отдельно Оператор оказывает платные услуги по продвижению и публикации объявлений (поднятие, выделение, автопубликация, подписки) — оплата по ним проводится через подключённого платёжного провайдера, и в связи с этим обрабатываются данные о платежах (см. раздел 2).

2. Какие персональные данные мы собираем

В процессе использования Сервиса мы собираем следующие категории данных:

• Идентификационные данные Telegram — Telegram ID, username, имя из профиля Telegram. Передаются автоматически при авторизации через бот @easy_taxibot.
• Номер мобильного телефона в формате E.164 (+7XXXXXXXXXX) и факт его подтверждения по SMS.
• Данные транспортного средства (только для пользователей с ролью «водитель»): марка, модель, цвет, государственный регистрационный знак, опциональное описание «о себе».
• Данные о поездках: маршруты (город отправления и назначения), дата и время, цена, количество мест, опциональные подсказки для посадки/высадки.
• Данные о бронированиях: связь «пассажир ↔ поездка», количество забронированных мест, время бронирования, опциональные адреса посадки/высадки.
• Данные о посылках (если используется функция отправки посылок): описание, имя и телефон получателя, опциональные адреса.
• Сообщения чата между водителем и пассажиром по конкретной поездке/брони.
• Данные о платежах (при использовании платных услуг продвижения): вид услуги, сумма, валюта, статус и время платежа, идентификатор операции у платёжного провайдера. Реквизиты банковской карты Оператором не хранятся — их обрабатывает платёжный провайдер.
• Технические данные: IP-адрес, User-Agent браузера, технические логи запросов (хранятся ограниченное время для целей безопасности и диагностики).

3. Цели обработки

Персональные данные обрабатываются исключительно для целей:

• аутентификации и идентификации пользователя в Сервисе;
• предоставления возможности публиковать поездки и бронировать места;
• обеспечения связи между водителем и пассажиром (через чат и контактные данные);
• предотвращения создания фейковых аккаунтов, поездок и броней;
• отправки технических уведомлений (SMS-код подтверждения, push-сообщения от Telegram-бота);
• обеспечения безопасности Сервиса и расследования инцидентов;
• анализа использования Сервиса в обезличенной форме для улучшения продукта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (статья 8 Закона №94-V) — выражается активным действием пользователя при подтверждении номера телефона на странице /phone/;
• Исполнение договора публичной оферты на использование Сервиса (см. Условия использования);
• Законные интересы Оператора в части обеспечения безопасности и предотвращения мошенничества.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача данных ограниченным категориям получателей осуществляется исключительно для целей функционирования Сервиса:

• Telegram Messenger Inc. — для обеспечения авторизации и доставки уведомлений через мессенджер. Серверы Telegram расположены за пределами Республики Казахстан, что является трансграничной передачей персональных данных в значении статьи 16 Закона №94-V. Telegram имеет собственную политику конфиденциальности, доступную по адресу telegram.org/privacy.
• SMS-провайдер — для доставки одноразовых кодов подтверждения. Передаётся только номер телефона и текст сообщения.
• Платёжный провайдер — для приёма оплаты за платные услуги продвижения объявлений. Передаются данные, необходимые для проведения платежа; реквизиты карты вводятся на стороне провайдера и Оператору не передаются.
• Хостинг-провайдер инфраструктуры Сервиса — обеспечивает техническое функционирование серверов. Доступ персонала ограничен административными задачами.
• Другие пользователи Сервиса — водители видят имя и контактную информацию пассажира после бронирования, пассажиры видят имя водителя и данные ТС после бронирования. Это необходимо для согласования посадки.
• Неограниченный круг лиц (визитка «Такси по посёлку») — если водитель размещает визитку местного такси, его имя, данные ТС и номер телефона публикуются в открытом справочнике и видны всем посетителям Сервиса, включая незарегистрированных. Это происходит по собственному выбору водителя и является целью данной функции (пассажир звонит напрямую). Водитель может в любой момент скрыть или удалить визитку.
• Государственные органы — данные могут быть переданы в случае официального запроса, оформленного в соответствии с законодательством Республики Казахстан.

6. Сроки хранения

• Активный аккаунт — данные хранятся бессрочно, пока существует учётная запись.
• После удаления аккаунта — 30 дней (для возможности восстановления по запросу пользователя), затем данные подлежат уничтожению.
• Технические логи (IP, User-Agent, запросы) — не более 90 дней.
• Сообщения чата — хранятся вместе с привязанной поездкой/бронью; удаляются при удалении самой поездки или аккаунта.
• SMS-коды подтверждения — TTL 5 минут с момента создания, после использования или истечения уничтожаются автоматически.

7. Права субъекта персональных данных

В соответствии со статьями 24–26 Закона №94-V вы имеете право:

• получать информацию о факте, объёме и целях обработки ваших данных;
• требовать изменения и дополнения данных при их неточности;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением требований закона;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК) либо в судебном порядке.

Запросы по реализации прав направляются на email support@easytaxi.kz. Срок рассмотрения — 15 рабочих дней с момента получения запроса.

8. Меры по обеспечению безопасности

Для защиты персональных данных Оператор применяет:

• передачу данных по защищённому протоколу HTTPS;
• хранение паролей в виде криптографических хешей (PBKDF2);
• аутентификацию по одноразовым токенам (Telegram-deeplink, SMS-код);
• ограничение количества попыток ввода SMS-кода и частоты выдачи кодов;
• ограниченный доступ персонала к серверной инфраструктуре.

9. Изменения политики

Оператор вправе обновлять настоящую политику. При существенных изменениях версия документа обновляется, и при ближайшем входе пользователь повторно проходит процедуру согласия. Действующая редакция всегда доступна по адресу /privacy/.

10. Контакты

По любым вопросам, связанным с обработкой ваших персональных данных, пишите на support@easytaxi.kz.