Политика конфиденциальности

1. Кто обрабатывает данные

Оператор: ИП ADA Technologies, Республика Казахстан, г. Астана, ул. Култегин, 21; dastan_ermaganbet@mail.ru. ИИН/БИН подлежит уточнению до окончательного оформления согласия. Политика описывает приложение QazDriver, его API, поддержку и связанные операции с аккаунтом.

2. Аккаунт, профиль и документы водителя

Обрабатываются номер телефона, введённое имя, выбранный аватар, идентификатор аккаунта, данные входа и сессий. Для анкеты водителя — марка, модель, цвет, год, госномер автомобиля, фотографии водительского удостоверения, автомобиля, свидетельства регистрации и салона, статус и результат рассмотрения анкеты.

Документы могут содержать ФИО, ИИН и другие сведения, видимые на предоставленных изображениях. Они используются для рассмотрения анкеты уполномоченными лицами, а не для размещения в общей ленте. Предоставляйте только относящиеся к анкете документы, принадлежащие вам, и не загружайте лишние сведения.

3. Поездки, адреса и геолокация

Обрабатываются выбранные города, дата и время выезда, адреса пассажирского заказа, координаты выбранной точки, тип заказа, цена, места, комментарий, публикация/отмена/закрытие и связанные договорённости. При запросе поиска адреса соответствующий текст и город либо координаты передаются через API сервису адресного поиска.

Текущее местоположение используется после предоставленного разрешения для адреса подачи или другого явного выбора. Фоновое непрерывное отслеживание не предусмотрено. Адрес можно выбрать вручную. Водительская публикация использует города без адресов подачи и назначения.

4. Связь, поддержка и технические сведения

Сохраняются факт запроса контакта, участники, время и явный ответ о договорённости; содержание телефонного разговора приложением не записывается. При выборе WhatsApp или телефонного приложения номер передаётся выбранному приложению. Его собственные правила применяются отдельно.

Обрабатываются обращения в поддержку, IP-адрес и связанные технические сведения соединения/безопасности, идентификаторы и срок сессий, события публикаций и договорённостей. Для ограничения злоупотреблений некоторые технические признаки преобразуются в криптографические производные. Это не означает, что все данные сервиса анонимны.

5. Для чего используются сведения

Цели: вход и восстановление сессии; профиль; рассмотрение анкеты водителя; публикация и поиск предложений; выбор адреса и оценка пути; выдача контактов уполномоченным участникам; история договорённостей; ответы на обращения; защита от злоупотреблений; выполнение законных обязанностей и защита прав.

Согласие, когда оно требуется, должно быть отдельным и подтверждаемым. Обработка без согласия допустима только при наличии применимого законного основания. Данные не используются для произвольных новых целей лишь потому, что пользователь вошёл в приложение. Эта редакция не предусматривает согласие на рекламу или маркетинговые рассылки.

6. Что видят другие пользователи

Авторизованные пользователи видят доступные им карточки: имя/аватар, направление, дату, тип, цену, места, комментарий и иные отображаемые условия. Пассажирская заявка может показывать адреса подачи и назначения одобренным водителям. В пассажирских попутках отображаются предусмотренные карточкой сведения об автомобиле.

Телефон не публикуется в общей карточке: доступ к нему предоставляется через защищённый запрос по правилам сервиса, включая допуск водителя и действующее объявление по направлению. Выбранная взаимно подтверждённая пара сохраняет контакты в истории. Фото удостоверения и регистрации автомобиля не предназначены для публичного просмотра.

Не размещайте в комментарии документы, телефон, данные третьих лиц или чувствительную информацию, которую не хотите сообщать получателям карточки. Лента доступна авторизованным участникам, но получатель может самостоятельно сохранить полученную информацию; оператор не может гарантировать удаление таких копий с чужого устройства.

7. Поставщики, хранение и передача за границу

По сведениям оператора, основная инфраструктура, база и файлы размещены на арендованном VPS PS.kz в Астане, Казахстан. Допуск обслуживающего персонала и поставщиков должен ограничиваться необходимым объёмом. Государственным органам данные предоставляются при наличии предусмотренного законом основания.

Карта загружает тайлы OpenStreetMap: её поставщик получает IP-адрес, технические сведения запроса и область просматриваемой карты. При внешнем расчёте пути сервис маршрутизации получает координаты начала и конца маршрута, но не имя, телефон или документы из профиля. В используемой конфигурации может применяться публичный OSRM-сервис routing.openstreetmap.de.

Внешние картографические, маршрутные, телефонные и коммуникационные сервисы могут обрабатывать сведения за пределами Казахстана. Для реальной доставки SMS выбран SMSC.kz: после включения доставки ему передаются номер телефона и код входа. Основания, необходимые согласия и условия трансграничной передачи должны быть установлены отдельно; общее согласие не заменяет обязательные требования к хранению в Казахстане.

Для входа и регистрации при включённом оператором WhatsApp номер проверяется на наличие WhatsApp; этому сервису передаются номер и одноразовый код. Если WhatsApp отсутствует или подключение недоступно до отправки, используется SMSC.kz. На экране кода можно явно запросить SMS через 30 секунд. Всего допускаются три отправки на номер, после третьей повторная отправка блокируется на 30 минут; срок последнего кода — 5 минут. Проверка номера не используется для массового поиска контактов. Интеграция через связанное устройство WhatsApp Web не является официальным API WhatsApp Business; оператор должен отдельно обеспечить применимые условия обработки и необходимые согласия. Страна обработки данных WhatsApp этой редакцией не подтверждается.

8. Сроки, удаление и резервные копии

При удалении аккаунта отключается доступ, очищаются телефон, имя и аватар, удаляется водительская анкета, отменяются активные публикации; из связанных записей убираются комментарии и адресные снимки, файлы отмечаются для удаления. Физическое удаление файлов выполняется последующей очисткой, а не гарантированно в момент нажатия.

Записи о поездках, договорённостях, попытках связи и результатах сейчас сохраняются без автоматического удаления истории. После очистки прямых реквизитов могут оставаться идентификаторы, города, даты, суммы и исходы; такие сведения могут позволять косвенное сопоставление и не объявляются полностью анонимными. Обращения в поддержку и резервные копии требуют отдельного учёта сроков и удаления.

Окончательные сроки для истории, обращений, технических журналов, документов и резервных копий оператор ещё должен утвердить с учётом целей и законных оснований и обеспечить их исполнение. До этого данная политика остаётся проектом; она не разрешает бессрочно хранить персональные данные без основания.

9. Ваши права и обращения

Вы можете запросить сведения об обработке и получателях, доступ к своим данным, исправление, блокирование или удаление в предусмотренных законом случаях, отозвать согласие в допускаемых законом пределах и обратиться в уполномоченный орган или суд. Для запроса используйте email оператора или поддержку.

Укажите аккаунт и предмет запроса. Для защиты от посторонних оператор может запросить соразмерное подтверждение личности; не направляйте коды входа или платёжные секреты. Если закон требует продолжить отдельное хранение, оператор должен сообщить основание и объём. Отзыв согласия не превращает ранее правомерные действия в неправомерные.

10. Защита и обновление политики

Применяются защищённые соединения, авторизация, разграничение доступа и меры против злоупотреблений. Ни одна система не даёт абсолютной гарантии безопасности. Не сообщайте коды доступа другим лицам и немедленно сообщайте оператору о подозрительном доступе.

Актуальный текст загружается с сервера с номером редакции. Существенное расширение целей, состава данных или получателей требует отдельного информирования и согласия, если оно необходимо по закону; обновление текста само по себе не фиксирует ваше принятие.

Push-уведомления Firebase

Если вы включили push-уведомления, Android-приложение использует Firebase Cloud Messaging (Google) для сообщений о новых заказах и договорённостях. После входа и разрешения уведомлений Firebase получает технический идентификатор установки и токен доставки; оператор хранит токен зашифрованным с привязкой к сессии, языку, роли и фильтрам городов/даты. В сообщения не включаются телефоны, адреса, документы, имена или комментарии пользователей. Данные доставки могут обрабатываться Google за пределами Казахстана согласно условиям этого провайдера. Google Analytics в этой интеграции не подключён. Разрешение можно отозвать в настройках телефона; выход, удаление аккаунта или завершение сессии прекращают её регистрацию. Данные очереди удаляются фоново после истечения срока доставки и дополнительного одного дня; это не меняет сроки хранения истории поездок и резервных копий.