Құпиялылық саясаты

1. Сервис өңдейтін дербес деректер

1.1. Брондау рәсімделгенде Пайдаланушы әрбір брондалатын орын бойынша мынадай мәліметтерді береді:

• жолаушының тегі мен аты;
• жолаушының жеке сәйкестендіру нөмірі (ЖСН);
• байланыс телефон нөмірі;
• отыратын елді мекен (таңғы рейс үшін) немесе түсетін елді мекен (кешкі рейс үшін).

1.2. Бұған қоса, Сервис брондау нәтижесінде пайда болатын мәліметтерді тіркейді және сақтайды:

• рейстің бағыты, күні және таңдалған орын нөмірі;
• жолаушының елді мекені бойынша айқындалатын жол ақысы;
• бронь күйі (белсенді, пайдаланылған, тоқтатылған, қайтарылған);
• жолаушының автобусқа нақты отырғаны туралы белгі;
• бронь жасалған күн мен уақыт;
• Пайдаланушының осы Саясатты қабылдаған күні мен уақыты;
• тапсырыс нөмірі, сома, төлем күйі және Kaspi транзакциясының техникалық сәйкестендіргіштері;
• бронь тоқтатылған және қайтарылған күн мен уақыт, егер олар орын алса.

1.3. ЖСН не үшін қажет. ЖСН қосымша шектеу қызметін атқарады: тапсырыс төлемді күтіп тұрған кезде де бір рейске бір адамға бір орын. Сондай-ақ ЖСН кондукторға отырғызу кезінде жолаушыны тізіммен салыстыруға және Пайдаланушы бронь нөмірін жоғалтқан жағдайда бронін қалпына келтіруге мүмкіндік береді. ЖСН өзге ешбір мақсатта пайдаланылмайды, жарнамалық немесе коммерциялық мақсатта берілмейді және мемлекеттік базалар бойынша тексерілмейді.

1.4. Сервис берілген деректердің пішімін — ЖСН-нің бақылау разрядын, онда кодталған туған күнді және телефон нөмірінің пішімін — тексереді, бірақ бұл деректердің көрсетілген адамға тиесілі екенін тексермейді және Пайдаланушының әрекетке қабілеттілігін бағаламайды. Оператор Пайдаланушы дұрыс деректер береді деп есептейді.

2. Сервис жинамайтын деректер

2.1. Тікелей әрі нақты: Сервис мыналарды сұрамайды және сақтамайды

• электрондық пошта мекенжайын;
• банк карталары мен банк шоттарының деректерін — төлем Kaspi жағында өңделеді, ал Сервис төлем нәтижесі туралы техникалық мәліметтерді ғана алады;
• құжаттардың сканерленген көшірмелерін, фотосуреттерді, биометриялық деректерді;
• құрылғының геолокация деректерін;
• денсаулық жағдайы, ұлты, діни сенімі туралы мәліметтерді және дербес деректердің өзге де ерекше санаттарын;
• жарнамалық сәйкестендіргіштерді және Пайдаланушылардың профильдерін.

2.2. Сайтта веб-аналитика жүйелері, жарнамалық пиксельдер және кез келген үшінші тарап санауыштары (соның ішінде Google Analytics, Яндекс.Метрика, Meta Pixel) орнатылмаған.

3. Өңдеу мақсаттары

3.1. Дербес деректер тек мынадай мақсаттарда өңделеді:

• бронды тіркеу және нақты орынды нақты жолаушыға бекіту;
• бір адамның бір рейске бірнеше орын брондауына жол бермеу (1.3-тармақ);
• отырғызу кезінде кондуктордың немесе жүргізушінің жолаушыны сәйкестендіруі;
• жолаушының елді мекеніне қарай жол ақысын айқындау және Kaspi арқылы төлемді растау;
• бронды тоқтату және қайтару, оның ішінде Оператор рейсті тоқтатқан жағдайда (мысалы, ауа райы жағдайлары бойынша немесе автобустың ақауына байланысты);
• рейске қатысты мәселелер бойынша Жолаушымен байланысу;
• Сервисті теріс пайдаланудан қорғау және оның жұмысқа қабілеттілігін қамтамасыз ету;
• ҚР заңнамасында көзделген міндеттерді орындау.

3.2. Пайдаланушылардың дербес деректері жарнама, маркетингтік таратылымдар, таргеттеу, профильдеу, коммерциялық мақсатта үшінші тұлғаларға беру немесе сату үшін пайдаланылмайды. Сервис Пайдаланушыларға қатысты құқықтық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

4. Келісім және оны кері қайтарып алу

4.1. Дербес деректерді өңдеуге келісім Пайдаланушы тарапынан айқын түрде — бронь расталғанға дейін брондау нысанындағы тиісті өріске белгі қою арқылы беріледі. Мұндай белгісіз брондау орындалмайды.

4.2. Келісім фактісі тіркеледі: әрбір бронға осы Саясатты қабылдаған күн мен уақыт сақталады.

4.3. Пайдаланушы кез келген уақытта осы Саясаттың басында көрсетілген байланыс арқылы хабарласып, келісімін кері қайтарып алуға құқылы. Кері қайтарып алудың салдары: белсенді бронь жойылады, орын басқа жолаушылар үшін босатылады, ал оған қатысты дербес деректер 7-бөлімді ескере отырып жойылады.

4.4. Келісімді кері қайтарып алу Оператор заң күшіне орай сақтауға міндетті мәліметтерге, сондай-ақ ықтимал дауды шешу үшін қажетті көлемдегі өткен сапарлар туралы деректерге қолданылмайды (7-бөлім).

5. Басқа жолаушылардың пайдасына брондау

5.1. Сервис бір Пайдаланушыға бірнеше орын рәсімдеуге және басқа жолаушылардың (мысалы, отбасы мүшелерінің немесе әріптестерінің) деректерін көрсетуге мүмкіндік береді.

5.2. Басқа адамның дербес деректерін көрсете отырып, Пайдаланушы бұл деректерді Операторға беруге құқығы бар екенін, сол адамның келісімін алғанын және оны осы Саясатпен таныстырғанын растайды. Брондау кезінде қойылған келісім белгісі осы бронда көрсетілген барлық жолаушыға қолданылады.

5.3. Егер деректер жолаушының хабарынсыз Операторға берілген болса, мұндай адам жоғарыда көрсетілген байланыс арқылы хабарласып, өз деректерінің жойылуын және броньның жойылуын талап етуге құқылы.

6. Үшінші тұлғаларға беру және деректердің сақталу орны

6.1. Оператор дербес деректерді сатпайды және оларды жарнама берушілерге, дерек брокерлеріне және өзге де тұлғаларға коммерциялық мақсатта бермейді.

6.2. Жолаушылардың дербес деректеріне мыналардың қолжетімділігі бар:

• рейстің жүргізушісі мен кондукторы — отырғызу үшін қажетті көлемде нақты рейстің жолаушылар тізімі (тегі мен аты, орын нөмірі, елді мекен, төлем күйі);
• Оператордың уәкілетті қызметкерлері — құпиясөзбен қорғалған әкімшілік панель арқылы;
• Kaspi.kz — төлемді тексеру және растау үшін қажетті тапсырыс нөмірі, сома және транзакцияның техникалық сәйкестендіргіштері;
• серверді орналастыру қызметін көрсетуші (дата-орталық) — [● hosting — толтырылмаған], жабдықтың жұмысы үшін техникалық қажетті көлемде;
• Қазақстан Республикасының мемлекеттік органдары — ҚР заңнамасында белгіленген негіздер мен тәртіп бойынша.

6.3. Деректердің сақталу орны. Сервис және оның дерекқоры Қазақстан Республикасының аумағында орналасқан серверде орналастырылады. Жолаушылардың дербес деректері Қазақстан Республикасының аумағынан тыс жерде берілмейді және сақталмайды; Сервис дербес деректерді трансшекаралық беруді жүзеге асырмайды. Оператор деректерді сақтау және өңдеу кезінде оларды қорғауға бағытталған шаралар қабылдайды (9-бөлім).

6.4. Оператор Пайдаланушы осы Саясаттың талаптарын бұзған кезде Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін қажет болған жағдайда да дербес деректерді үшінші тұлғаларға беруге құқылы.

7. Сақтау мерзімдері және жою

7.1. Дербес деректер 3-бөлімде көрсетілген өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды.

7.3. Тоқтатылған бронь және оған қатысты деректер Пайдаланушының сұрауы бойынша жойылады, дауды шешу үшін қажетті немесе сақталуы заңда көзделген мәліметтерді қоспағанда.

7.4. Пайдаланушы кез келген уақытта жоғарыда көрсетілген байланыс арқылы өз деректерінің жойылуын талап етуге құқылы.

7.5. Пайдаланушыға бронь нөмірін өз бетінше сақтап қою ұсынылады — деректер жойылғаннан кейін сапар туралы мәліметтерді қалпына келтіру мүмкін болмайды.

8. Дербес деректер субъектісінің құқықтары

8.1. Пайдаланушы (жолаушы) мыналарға құқылы:

• өзінің қандай дербес деректері, кім тарапынан және қандай мақсатта өңделетіні туралы мәліметтер алуға;
• өзінің дербес деректері толық болмаған, ескірген немесе анық емес жағдайда оларды өзгертуді және толықтыруды талап етуге;
• өзінің дербес деректерін бұғаттауды талап етуге;
• заңсыз жиналған не өңдеу мақсаттары үшін бұдан әрі қажет емес дербес деректерін жоюды талап етуге;
• өңдеуге берген келісімін кері қайтарып алуға (4-бөлім);
• Оператордың әрекетіне немесе әрекетсіздігіне уәкілетті мемлекеттік органға немесе сот тәртібімен шағымдануға.

8.2. Өтініш осы Саясаттың басында көрсетілген байланыс арқылы жіберіледі. Оператор өтінішті қарайды және 7 жұмыс күнінен аспайтын мерзімде жауап береді.

8.3. Оператор өтініш дербес деректер субъектісінің өзінен келгеніне көз жеткізуге мүмкіндік беретін мәліметтерді сұратуға құқылы.

9. Қорғау шаралары және бронды тексерудің ерекшелігі

9.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды, оның ішінде:

• Пайдаланушының құрылғысы мен Сайт арасындағы деректер қорғалған қосылым (HTTPS) арқылы беріледі;
• дербес деректерді жазу және оқу тек сервер жағында орындалады; дерекқордың жалпыға қолжетімді кілтіне тек рейс нөмірі, орын нөмірі және бронь күйі көрінеді — тегі, ЖСН және телефон ол арқылы қолжетімді емес;
• әкімшілік панель құпиясөзбен қорғалған; қызметкерлердің құпиясөздері криптографиялық хеш түрінде сақталады, сессия қорғалған cookie арқылы беріледі;
• деректерді жаппай теріп алуды және жүктеп алуды болғызбау үшін брондау мен бронды тексеру сұрауларының саны шектелген.

9.2. Бронды тексерудің маңызды ерекшелігі. «Билетті тексеру» бетінде бронды бронь нөмірі бойынша не жолаушының ЖСН-і бойынша тексеруге болады. Бұл жолаушының ЖСН-ін білетін адам оның броні туралы мәліметтерді — тегі мен атын, телефон нөмірін, рейстің күні мен бағытын, орын нөмірін көре алатынын білдіреді. Оператор мұндай сұраулардың жиілігін шектейді, алайда Пайдаланушыға өз ЖСН-ін үшінші тұлғаларға беру кезінде мұны ескерген жөн.

9.3. Деректерді берудің және сақтаудың бірде-бір тәсілі абсолютті қорғауды қамтамасыз етпейді. Оператор рұқсатсыз қол жеткізудің толық мүмкін еместігіне кепілдік бермейді, бірақ мұндай факт анықталған кезде кідіріссіз шара қолдануға міндеттенеді.

10. Кәмелетке толмағандар

10.1. Кәмелетке толмаған жолаушыға бронь рәсімдеуге оның заңды өкілі (ата-анасы, қорғаншысы, қамқоршысы) не заңды өкілдің келісімімен өзге адам жол береді.

10.2. Кәмелетке толмағанға бронь рәсімдей отырып, Пайдаланушы өзінде тиісті өкілеттіктің бар екенін растайды.

10.3. Кәмелетке толмағанның деректері заңды өкілдің келісімінсіз берілгені туралы мәлімет алған кезде Оператор мұндай деректерді жояды.

11. Cookie файлдары және техникалық ақпарат

11.1. Сайт аналитикалық, жарнамалық және кез келген үшінші тарап бақылаушы cookie файлдарын пайдаланбайды.

11.2. Тек функционалдық тетіктер пайдаланылады:

• таңдалған интерфейс тілін (қазақ немесе орыс) сақтайтын cookie;
• қорғалған қызметтік сессия cookie — тек Оператордың қызметкерлері әкімшілік панельге кірген кезде; Жолаушыларға ол орнатылмайды;
• браузердің жергілікті қоймасы (sessionStorage) — онда Пайдаланушының құрылғысында өз брондарының нөмірлері рәсімдеуден кейін бірден көрсету үшін уақытша сақталады. Бұл мәліметтер Операторға қосымша берілмейді және қойынды жабылған кезде жойылады.

11.3. Пайдаланушының IP-мекенжайы тек сұраулар жиілігін шектеу үшін (теріс пайдаланудан қорғау) қолданылады, сервердің жедел жадында өңделеді, дерекқорға жазылмайды және Жолаушының дербес деректерімен байланыстырылмайды.

11.4. Пайдаланушы браузер параметрлерінде cookie файлдарын пайдалануды өшіруге құқылы; бұл жағдайда интерфейс тілінің таңдауы сақталмауы мүмкін.

12. Дауларды шешу

12.1. Осы Саясатпен реттелетін қатынастардан туындайтын барлық даулар Қазақстан Республикасының заңнамасына сәйкес шешіледі.

12.2. Дауларды сотқа дейінгі (наразылық) тәртіппен реттеуді сақтау міндетті. Наразылық осы Саясаттың басында көрсетілген байланыс арқылы жіберіледі.

13. Қосымша шарттар

13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция, егер оның өзінде өзгеше көзделмесе, Сайтта орналастырылған сәттен бастап күшіне енеді.

13.2. Егер өзгерістер өңделетін деректердің құрамын немесе өңдеу мақсаттарын кеңейтсе, Пайдаланушының келісімі келесі брондау кезінде қайта сұралады.

13.3. Осы Саясат қазақ және орыс тілдерінде орналастырылады. Алшақтық болған жағдайда қазақ тіліндегі мәтін басым күшке ие.