Ранний доступ
← На главную

Согласие на сбор и обработку персональных данных

Настоящее Согласие на сбор и обработку персональных данных (далее — «Согласие») оформлено в соответствии со статьёй 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V») и является самостоятельным документом, отдельным от Пользовательского соглашения и иных документов Платформы.

Используемые в Согласии термины:

  1. Платформа / Сервис — Tezser (мобильное приложение и сайт).
  2. Компания / Оператор — ТОО «Tezser», владелец Платформы, БИН 240540001897, г. Алматы.
  3. Пользователь — лицо, использующее Платформу; роли: Водитель и Пассажир.
  4. Поездка — совместная (попутная) поездка по маршруту Водителя.
  5. Вклад в расходы (cost-share) — возмещение Пассажиром части расходов Водителя; не является «тарифом» и не является «платой за проезд» (Компания услуг перевозки не оказывает).
  6. Подписка — платный доступ к расширенным функциям Платформы (вне поездки).

Согласие даётся Пользователем добровольно и подтверждается явным действием — проставлением отдельной, не предзаполненной заранее отметки («чек-бокса») в интерфейсе Платформы при регистрации либо при первом включении соответствующей функции. Без предоставления Согласия отдельные функции Платформы могут быть недоступны.

1. Субъект персональных данных и Оператор

1.1. Субъектом персональных данных (далее — «Субъект») является Пользователь — физическое лицо, предоставляющее свои персональные данные Оператору при использовании Платформы в роли Водителя и (или) Пассажира.

1.2. Оператором (собственником и оператором базы персональных данных) является Компания: ТОО «Tezser», БИН 240540001897, г. Алматы. Обращения по вопросам обработки персональных данных направляются через Платформу (в том числе функцию удаления аккаунта).

1.3. Обработка персональных данных осуществляется как Оператором самостоятельно, так и третьими лицами по поручению Оператора (далее — «уполномоченные лица») в пределах целей и объёма, определённых настоящим Согласием.

1.4. Предоставляя Согласие, Субъект подтверждает, что является дееспособным лицом, достигшим возраста 18+ лет.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Субъекта, предоставляемые им самим либо формируемые при использовании Платформы:

  1. Регистрационные и контактные данные: номер мобильного телефона; пароль (в зашифрованном виде); адрес электронной почты и базовые данные профиля при входе через Google (OAuth); код подтверждения, направляемый через WhatsApp / Telegram.
  2. Идентификационные данные и данные верификации: фотографии Водителя, Пассажира и автомобиля; селфи-изображение, используемое для подтверждения личности (биометрические персональные данные); результаты модерации указанных материалов.
  3. Данные о Поездках: маршруты Водителя, точки посадки и высадки, данные о подсадке Пассажира по маршруту, история Поездок.
  4. Данные геолокации: геолокация устройства в реальном времени, обрабатываемая для подбора и ведения Поездки.
  5. Данные переписки: содержание текстового чата между Водителем и Пассажиром в рамках Платформы.
  6. Технические данные и идентификаторы устройства: токен push-уведомлений (FCM), сведения об устройстве и приложении, необходимые для функционирования Сервиса.
  7. Платёжные данные: данные, необходимые для биллинга Подписки (привязка платёжной карты), обрабатываемые преимущественно на стороне лицензированного поставщика платёжных услуг (PSP).

2.2. Биометрические персональные данные (селфи) обрабатываются исключительно в целях подтверждения личности Пользователя и противодействия недобросовестному использованию Платформы.

2.3. Оператор не запрашивает у Субъекта специальные категории персональных данных (о расовом и национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и просит не размещать их на Платформе.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

  1. регистрация, идентификация и аутентификация Пользователя (в том числе подтверждение номера телефона кодом и вход через Google);
  2. верификация Пользователей и транспортных средств (модерация фотографий и селфи) в целях безопасности Поездок и предотвращения злоупотреблений;
  3. функционирование сервиса совместных Поездок: публикация маршрутов Водителя, матчинг и подсадка Пассажира по маршруту, подбор и сопровождение Поездки в реальном времени по данным геолокации;
  4. обеспечение коммуникации между Водителем и Пассажиром (чат) и направление уведомлений (push-уведомления через FCM);
  5. предоставление и биллинг Подписки и иных платных функций Платформы (вне Поездки);
  6. обеспечение информационного посредничества при расчётах «вклада в расходы» между Пользователями через лицензированный PSP по схеме платёжного агента (см. раздел 6);
  7. поддержка Пользователей, рассмотрение обращений и споров, улучшение качества и безопасности Сервиса;
  8. соблюдение требований законодательства Республики Казахстан и защита прав и законных интересов Оператора и Пользователей.

3.2. Обработка персональных данных не осуществляется в целях, несовместимых с указанными в пункте 3.1, без получения отдельного согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4. Перечень действий с персональными данными и способы обработки

4.1. В отношении персональных данных Субъекта Оператор и уполномоченные лица вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, в информационных системах Оператора и уполномоченных лиц.

4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

4.4. Фотографии и иные изображения хранятся в объектном хранилище (S3 / MinIO); персональные данные размещаются в облачной инфраструктуре Yandex Cloud на территории Республики Казахстан (см. раздел 7).

5. Срок действия Согласия

5.1. Согласие предоставляется Субъектом на срок: в течение срока действия аккаунта и 3 (трёх) лет после его удаления, если иной срок не установлен законодательством Республики Казахстан.

5.2. Согласие действует с момента его предоставления (проставления отдельной не предзаполненной отметки) и до истечения срока, указанного в пункте 5.1, либо до момента его отзыва Субъектом в порядке, предусмотренном разделом 8 настоящего Согласия.

5.3. По истечении срока действия Согласия, при достижении целей обработки либо при отзыве Согласия персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется в силу законодательства Республики Казахстан (в частности, в целях бухгалтерского, налогового учёта, разрешения споров и исполнения требований уполномоченных органов).

5.4. Срок хранения отдельных категорий персональных данных может определяться сроками, установленными законодательством Республики Казахстан, и в этой части может превышать срок, указанный в пункте 5.1.

6. Передача персональных данных третьим лицам

6.1. Субъект даёт согласие на передачу (предоставление, поручение обработки) своих персональных данных следующим категориям третьих лиц в объёме, необходимом для достижения целей раздела 3:

  1. лицензированному поставщику платёжных услуг (PSP) — для биллинга Подписки и обеспечения расчётов «вклада в расходы» между Пользователями по схеме платёжного агента;
  2. Meta Platforms (WhatsApp) — для доставки кода подтверждения и сервисных сообщений;
  3. Telegram — для доставки кода подтверждения (как альтернативный канал);
  4. Google (в том числе OAuth-аутентификация) — для входа на Платформу и связанных сервисов;
  5. Google Firebase (FCM) — для доставки push-уведомлений;
  6. поставщику услуг хостинга и облачной инфраструктуры (Yandex Cloud) — для размещения и хранения данных.

6.2. Передача персональных данных третьим лицам осуществляется на основании настоящего Согласия и (или) договоров, обязывающих указанных лиц обеспечивать конфиденциальность и защиту персональных данных не ниже уровня, установленного законодательством Республики Казахстан.

6.3. Компания не оказывает услуг перевозки и не удерживает денежные средства Пользователей: оплата Поездки (вклад в расходы) производится непосредственно между Пользователями (наличными либо прямым переводом) либо через лицензированный PSP по схеме платёжного агента, без открытия «кошелька Компании», хранящего чужие денежные средства. Обработка платёжных данных осуществляется в соответствии с Законом Республики Казахстан № 11-VI «О платежах и платёжных системах» (статья 13 — платёжный агент; статьи 42–44 — эмиссия электронных денег).

6.4. Субъект информирован, что отдельные третьи лица (например, провайдеры мессенджеров и Google) могут обрабатывать данные за пределами Республики Казахстан в рамках доставки сообщений и аутентификации; при этом хранение персональных данных граждан Республики Казахстан обеспечивается на территории Республики Казахстан в порядке раздела 7.

7. Локализация персональных данных в Республике Казахстан

7.1. В соответствии со статьёй 12 Закона № 94-V Оператор обеспечивает сбор и хранение персональных данных граждан Республики Казахстан с использованием баз данных, физически расположенных на территории Республики Казахстан.

7.2. Для целей локализации персональные данные Субъектов размещаются и хранятся в облачной инфраструктуре Yandex Cloud в Республике Казахстан, фотографии — в объектном хранилище (S3 / MinIO), также расположенном на территории Республики Казахстан.

7.3. Любая трансграничная передача персональных данных осуществляется при соблюдении требований законодательства Республики Казахстан и не отменяет обязанности Оператора по первичному сбору и хранению данных на территории Республики Казахстан.

8. Право отзыва Согласия и последствия отзыва

8.1. Субъект вправе в любое время отозвать настоящее Согласие, воспользовавшись функциями Платформы (в том числе функцией удаления аккаунта), если такие функции предусмотрены.

8.2. Отзыв Согласия влечёт прекращение обработки персональных данных Оператором и уполномоченными лицами и удаление (обезличивание) персональных данных, за исключением случаев, когда обработка и хранение продолжаются на основаниях, не зависящих от согласия Субъекта и прямо предусмотренных законодательством Республики Казахстан (пункт 5.3).

8.3. Субъект информирован и соглашается, что отзыв Согласия делает невозможным дальнейшее использование функций Платформы, требующих обработки персональных данных (в частности, регистрации, верификации, участия в Поездках, чата, уведомлений и Подписки), и может повлечь блокирование либо удаление аккаунта.

8.4. Отзыв Согласия не распространяется на обработку, совершённую правомерно до момента получения Оператором обращения об отзыве.

9. Изменение настоящего документа

9.1. «Компания вправе в одностороннем порядке изменять настоящий документ в любое время. Новая редакция публикуется на Платформе по постоянному адресу и вступает в силу с момента публикации, если в ней не указана иная дата. О существенных изменениях Компания уведомляет Пользователей не позднее чем за 30 дней (через приложение, e-mail или иным доступным способом). Продолжение использования Платформы после вступления изменений в силу означает согласие Пользователя с новой редакцией. Если Пользователь не согласен с изменениями — он обязан прекратить использование Платформы и вправе удалить аккаунт.»

9.2. В части обработки персональных данных существенные изменения целей, перечня данных или круга третьих лиц могут требовать получения нового согласия Субъекта в порядке статьи 8 Закона № 94-V.

10. Дополнительные положения и ограничение ответственности

10.1. Tezser является информационным посредником и не является перевозчиком либо стороной Поездки. Компания не несёт ответственности за действия Пользователей, качество и безопасность Поездок, а также за расчёты между Пользователями.

10.2. Сервис предоставляется на условиях «как есть» (as is), без гарантий бесперебойной работы и пригодности для конкретных целей Пользователя.

10.3. Компания вправе ограничивать, приостанавливать или блокировать доступ к Платформе и (или) аккаунту, а также изменять или прекращать отдельные функции Платформы по своему усмотрению, с базовым уведомлением Пользователя в случаях, когда это требуется Законом Республики Казахстан № 274-IV «О защите прав потребителей», в части, не противоречащей законодательству Республики Казахстан.

10.4. Ответственность Компании перед Пользователем ограничивается суммой полученной от Пользователя платы за Подписку за последний оплаченный период (либо иным минимальным пределом, установленным законодательством).

10.5. Размещая контент на Платформе, Пользователь предоставляет Компании неисключительную лицензию на использование такого контента в пределах, необходимых для функционирования Сервиса.

10.6. К настоящему Согласию применяется право Республики Казахстан. Споры, не урегулированные путём переговоров, рассматриваются судом по месту нахождения Компании, с учётом императивных норм Закона Республики Казахстан № 274-IV «О защите прав потребителей» о подсудности споров с участием потребителей.

10.7. Информационное и языковое сопровождение Платформы обеспечивается на казахском и русском языках с равной видимостью в соответствии с Законом Республики Казахстан № 151-I «О языках в Республике Казахстан».

10.8. Классификация деятельности Компании и характера отношений с Пользователями определяется по существу складывающихся отношений в соответствии со статьёй 2 Предпринимательского кодекса Республики Казахстан; деятельность Платформы не является деятельностью по перевозке пассажиров.

11. Подтверждение добровольности и информированности

11.1. Проставляя отдельную, не предзаполненную заранее отметку и (или) совершая иное явное действие, предусмотренное интерфейсом Платформы, Субъект подтверждает, что:

  1. ознакомлен с настоящим Согласием в полном объёме, текст ему понятен;
  2. предоставляет Согласие добровольно, своей волей и в своём интересе;
  3. проинформирован о целях, перечне обрабатываемых данных, действиях с ними, сроке хранения, передаче третьим лицам и о порядке отзыва Согласия;
  4. уведомлён о своих правах как субъекта персональных данных, предусмотренных Законом № 94-V, и о последствиях отзыва Согласия.

11.2. Настоящее Согласие считается предоставленным с даты совершения Субъектом действия, указанного в пункте 11.1.

Дата предоставления Согласия: 26.06.2026 Оператор: ТОО «Tezser», БИН 240540001897, г. Алматы