Құпиялық саясаты

1. Деректерді кім өңдейді

Оператор: ADA Technologies ЖК, Қазақстан Республикасы, Астана қ., Күлтегін көш., 21; dastan_ermaganbet@mail.ru. Келісімді түпкілікті ресімдеу алдында ЖСН/БСН нақтыланады. Саясат QazDriver қолданбасын, API-ын, қолдауды және аккаунтқа қатысты операцияларды сипаттайды.

2. Аккаунт, профиль және жүргізуші құжаттары

Телефон нөмірі, енгізілген аты, таңдалған аватар, аккаунт идентификаторы, кіру және сессия мәліметтері өңделеді. Жүргізуші анкетасы үшін автомобиль маркасы, моделі, түсі, жылы, мемлекеттік нөмірі, жүргізуші куәлігінің, автомобильдің, тіркеу куәлігінің және салонның фотолары, анкетаның мәртебесі мен қарау нәтижесі өңделеді.

Суреттерде ТАӘ, ЖСН және басқа мәліметтер болуы мүмкін. Құжаттар жалпы таспаға жариялау үшін емес, анкетаны уәкілетті тұлғалардың қарауы үшін қолданылады. Тек өзіңізге тиесілі, анкетаға қатысты құжаттарды беріңіз, артық мәлімет жүктемеңіз.

3. Сапарлар, мекенжайлар және геолокация

Қалалар, шығу күні мен уақыты, жолаушы тапсырысының мекенжайлары, таңдалған нүкте координаттары, тапсырыс түрі, баға, орындар, түсініктеме, жариялау/бас тарту/жабу және уағдаластықтар өңделеді. Мекенжай іздеу кезінде енгізілген мәтін мен қала не координаттар API арқылы мекенжай іздеу сервисіне беріледі.

Ағымдағы орын рұқсат берілгеннен кейін міну мекенжайы немесе басқа айқын таңдау үшін пайдаланылады. Фонда үздіксіз қадағалау көзделмеген. Мекенжайды қолмен таңдауға болады. Жүргізуші жарияланымында міну/түсу мекенжайлары емес, қалалар қолданылады.

4. Байланыс, қолдау және техникалық мәліметтер

Байланыс сұрауының фактісі, қатысушылар, уақыт және уағдаластық туралы айқын жауап сақталады; телефон әңгімесі жазылмайды. WhatsApp не телефон қолданбасы таңдалғанда нөмір сол қолданбаға беріледі, оның өз ережелері бөлек қолданылады.

Қолдауға өтініштер, IP-мекенжай мен қосылу/қауіпсіздік мәліметтері, сессия идентификаторлары мен мерзімі, жарияланым және уағдаластық оқиғалары өңделеді. Теріс пайдалануды шектеу үшін кейбір техникалық белгілер криптографиялық туындыларға айналдырылады. Бұл барлық дерек анонимді дегенді білдірмейді.

5. Пайдалану мақсаттары

Мақсаттар: кіру және сессияны қалпына келтіру, профиль, жүргізуші анкетасын қарау, жариялау мен іздеу, мекенжай таңдау және жолды бағалау, уәкілетті қатысушыларға байланыс беру, уағдаластық тарихы, өтініштерге жауап, теріс пайдаланудан қорғау, заңды міндеттер мен құқықтарды қорғау.

Қажет келісім бөлек әрі расталатын түрде алынуы тиіс. Келісімсіз өңдеуге тек қолданылатын заңды негіз болғанда жол беріледі. Қолданбаға кіру деректерді кез келген жаңа мақсатта пайдалануға рұқсат етпейді. Осы нұсқа жарнамаға не маркетингтік хабарламаларға келісім көздемейді.

6. Басқа пайдаланушылар нені көреді

Кірген пайдаланушылар өздеріне қолжетімді карточкалардан атын/аватарын, бағытын, күнін, түрін, бағасын, орындарын, түсініктемесін және көрсетілген шарттарды көреді. Жолаушы тапсырысы мақұлданған жүргізушілерге міну/түсу мекенжайларын көрсете алады. Жолаушының попутки бөлімінде карточкада көзделген автомобиль мәліметтері көрсетіледі.

Телефон жалпы карточкада жарияланбайды: ол сервис ережелеріне, жүргізушінің рұқсаты мен сол бағыттағы белсенді хабарландыруына сай қорғалған сұраумен беріледі. Өзара растаған жұп тарихтағы байланыстарын сақтайды. Жүргізуші куәлігі мен автомобиль тіркеуінің фотолары жалпыға көрсетуге арналмаған.

Түсініктемеге карточка алушыларына бергіңіз келмейтін құжаттарды, телефонды, өзгенің немесе сезімтал деректерді жазбаңыз. Таспа авторизацияланған қатысушыларға ашық, бірақ алушы алған мәліметті өзі сақтай алады; оператор бөгде құрылғыдағы көшірмені жоюға кепілдік бере алмайды.

7. Жеткізушілер, сақтау және шекарааралық беру

Оператор мәліметі бойынша негізгі инфрақұрылым, база мен файлдар PS.kz-тің Астана, Қазақстандағы жалға алынған VPS-інде орналасқан. Қызметкерлер мен жеткізушілердің қолжетімділігі қажетті көлеммен шектелуі тиіс. Мемлекеттік органдарға деректер заңда көзделген негізде беріледі.

Карта OpenStreetMap тайлдарын жүктейді: жеткізуші IP-мекенжайды, сұраудың техникалық мәліметтерін және карта аймағын алады. Сыртқы маршрут сервисі басталу/аяқталу координаттарын алады, бірақ профильдегі атты, телефонды немесе құжаттарды алмайды. Конфигурацияда routing.openstreetmap.de жария OSRM сервисі қолданылуы мүмкін.

Сыртқы карта, маршрут, телефон және байланыс сервистері деректерді Қазақстаннан тыс өңдеуі мүмкін. Нақты SMS жеткізу үшін SMSC.kz таңдалды: жеткізу қосылғаннан кейін оған телефон нөмірі мен кіру коды беріледі. Шекарааралық берудің негіздері, қажетті келісімдері мен шарттары бөлек белгіленуі тиіс; жалпы келісім Қазақстанда сақтау міндетін алмастырмайды.

Оператор WhatsApp арқылы кіруді қосқанда, кіру және тіркелу үшін нөмірде WhatsApp бар-жоғы тексеріледі; осы сервиске нөмір мен бір реттік код беріледі. WhatsApp болмаса немесе жіберуге дейін қосылым қолжетімсіз болса, SMSC.kz қолданылады. Код экранында 30 секундтан кейін SMS сұратуға болады. Бір нөмірге барлығы үш рет жіберуге рұқсат етіледі, үшіншісінен кейін қайта жіберу 30 минутқа бұғатталады; соңғы код 5 минут жарамды. Нөмірді тексеру контактілерді жаппай іздеу үшін қолданылмайды. WhatsApp Web байланыстырылған құрылғысы арқылы интеграция WhatsApp Business ресми API-і емес; оператор деректерді өңдеудің тиісті шарттары мен қажетті келісімдерді бөлек қамтамасыз етуі тиіс. Бұл редакция WhatsApp деректерінің өңделетін елін растамайды.

8. Мерзімдер, жою және резервтік көшірмелер

Аккаунт жойылғанда қолжетімділік тоқтайды, телефон, аты және аватар тазаланады, жүргізуші анкетасы жойылады, белсенді жарияланымдар тоқтатылады; байланысты жазбалардағы түсініктемелер мен мекенжай көшірмелері алынады, файлдар жоюға белгіленеді. Файлдарды физикалық жою кейінгі тазалаумен орындалады, бірден орындалуына кепілдік жоқ.

Сапарлар, уағдаластықтар, байланыс әрекеттері мен нәтижелердің тарихы қазір автоматты жойылмай сақталады. Тікелей деректемелер тазаланғаннан кейін идентификаторлар, қалалар, күндер, сомалар мен нәтижелер қалуы мүмкін; оларды жанама сәйкестендіру мүмкін болғандықтан толық анонимді деп есептелмейді. Қолдау өтініштері мен резервтік көшірмелердің мерзімдері бөлек ескерілуі керек.

Оператор тарих, өтініштер, техникалық журналдар, құжаттар мен резервтік көшірмелердің түпкілікті мерзімдерін мақсаттар мен заңды негіздерге сай бекітіп, орындалуын қамтамасыз етуі тиіс. Оған дейін саясат жоба болып қалады; ол дербес деректерді негізсіз мерзімсіз сақтауға рұқсат етпейді.

9. Құқықтарыңыз және өтініштер

Өңдеу мен алушылар туралы ақпаратты, өз деректеріңізге қолжетімділікті, түзетуді, заңда көзделген бұғаттауды/жоюды сұрауға, заң рұқсат еткен шектерде келісімді қайтарып алуға, уәкілетті органға не сотқа жүгінуге болады. Оператор email-ын немесе қолдауды пайдаланыңыз.

Аккаунтыңыз бен сұрау тақырыбын көрсетіңіз. Бөгде адамдардан қорғау үшін оператор тұлғаны мөлшерлес растауды сұрай алады; кіру кодтарын және төлем құпияларын жібермеңіз. Заң бөлек сақтауды талап етсе, оператор негізі мен көлемін хабарлауы тиіс. Келісімді қайтару бұрынғы заңды әрекеттерді заңсыз етпейді.

10. Қорғау және жаңарту

Қорғалған қосылу, авторизация, қолжетімділікті бөлу және теріс пайдалануға қарсы шаралар қолданылады. Ешбір жүйе абсолютті қауіпсіздікке кепілдік бермейді. Кодтарды бөгде адамға бермеңіз және күмәнді қолжетімділік туралы дереу хабарлаңыз.

Ағымдағы мәтін серверден нұсқа нөмірімен жүктеледі. Мақсаттар, деректер немесе алушылар елеулі кеңейсе, заң талап еткен бөлек хабарлау мен келісім қажет; мәтіннің жаңаруы сіздің қабылдауыңызды өздігінен тіркемейді.

Firebase push-хабарландырулары

Push-хабарландыруларды қоссаңыз, Android қолданбасы жаңа тапсырыстар, келісімдер, жүргізушіні мақұлдау және сервис операторының хабарламалары үшін Firebase Cloud Messaging (Google) қызметін пайдаланады. Жүйеге кіріп, хабарландыруларға рұқсат бергеннен кейін Firebase орнатудың техникалық идентификаторын және жеткізу токенін алады; оператор токенді сессияға, тілге, рөлге және қала/күн сүзгілеріне байланыстырып, шифрланған түрде сақтайды. Автоматты хабарламаларға пайдаланушылардың телефондары, мекенжайлары, құжаттары, аттары мен пікірлері енгізілмейді. Қолмен жіберілетін хабарландыруларда оператор енгізген тақырып пен мәтін болады; оларды барлық қолжетімді тіркелген құрылғыларға немесе таңдалған пайдаланушыға жіберуге болады. Google жеткізу деректерін өз шарттарына сәйкес Қазақстаннан тыс жерде өңдеуі мүмкін. Бұл интеграцияда Google Analytics қосылмаған. Рұқсатты телефон баптауларынан қайтарып алуға болады; шығу, аккаунтты жою немесе сессияның аяқталуы оның тіркелуін тоқтатады. Жеткізу мерзімі және қосымша бір күн өткен соң кезек деректері фондық режимде жойылады; бұл сапар тарихы мен резервтік көшірмелердің сақтау мерзімдерін өзгертпейді.