Құпиялылық саясаты

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Tezser платформасы Пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды, сондай-ақ дербес деректер субъектілерінің құқықтарын және оларды іске асыру тәртібін сипаттайды.

Қолданылатын терминдер:

Платформа / Сервис — Tezser (қосымша мен сайт).
Компания / Оператор — ТОО «Tezser», Платформаның иесі.
Пайдаланушы — Платформаны пайдаланатын тұлға; рөлдер: Жүргізуші және Жолаушы.
Сапар — Жүргізушінің бағыты бойынша бірлескен (жол бойындағы) сапар.
Шығынға үлес (cost-share) — Жолаушының Жүргізуші шығындарының бір бөлігін өтеуі; «тариф» ЕМЕС және «жол жүру ақысы» ЕМЕС (Компания тасымалдау қызметтерін көрсетпейді).
Жазылым — Платформаның кеңейтілген функцияларына ақылы қол жеткізу (сапардан тыс).
Дербес деректер (ДД) — нақты немесе олардың негізінде айқындалатын дербес деректер субъектісіне қатысты, электрондық және (немесе) материалдық тасымалдағышта тіркелген мәліметтер.

Платформаны пайдалану Пайдаланушының осы Саясат шарттарымен келісетінін білдіреді. Егер Пайдаланушы Саясатпен келіспесе — ол Платформаны пайдалануды тоқтатуға міндетті.

1. Оператор және байланыс

1.1. Платформаның Операторы (иесі) және дербес деректерді өңдеудің мақсаттары мен құралдарын айқындайтын тұлға:

Атауы: ТОО «Tezser»
БИН: 240540001897
Заңды мекенжайы: Алматы қ., Дүлдүл көшесі, 24
E-mail: dzhurunovt@gmail.com
Телефон: +7 708 093 98 34
Дербес деректер бойынша өтініштер: Платформа арқылы (соның ішінде аккаунтты жою функциясы)

1.2. Дербес деректерді өңдеуге байланысты өтініштер Операторға Платформа арқылы (соның ішінде аккаунтты жою функциясы арқылы) жіберіледі.

1.3. Дербес деректерді өңдеуді ұйымдастыру және дербес деректер субъектілерінің өтініштерін қарау үшін жауапты тұлға болып Оператордың уәкілетті тұлғасы тағайындалған. Өтініштер осы Саясаттың 1.2-тармағында көрсетілген тәртіппен жіберіледі.

1.4. Осы Саясат Платформа жұмысы (қосымша мен сайт) шеңберіндегі дербес деректерді өңдеудің барлық процестеріне қолданылады.

2. Қандай дербес деректер өңделеді

2.1. Пайдаланушының рөліне (Жүргізуші немесе Жолаушы) және пайдаланылатын функцияларға байланысты Платформа дербес деректердің мынадай санаттарын өңдеуі мүмкін:

Телефон нөмірі — тіркелу, есептік жазбаны сәйкестендіру және кіруді растау үшін.
Аты — Пайдаланушыны Сервисте көрсету және Жүргізуші мен Жолаушының өзара әрекеттесуі кезінде.
Туған күні — Пайдаланушының рұқсат етілген ең төменгі 18+ жасқа толғанын растау және сәйкестендіру мақсаттары үшін.
Электрондық пошта мекенжайы (e-mail) — оның ішінде Google есептік жазбасы арқылы кіру кезінде алынатыны.
Геолокация (орналасқан жер туралы деректер), оның ішінде нақты уақыттағы орналасқан жер — жол серіктерін іріктеу (матчинг) және Сапарды Жүргізушінің бағыты бойынша жүргізу үшін.
Фотосуреттер — верификация және Сервисте көрсету үшін ұсынылатын Жүргізушінің фотосуреті, Жолаушының фотосуреті және автомобильдің фотосуреті.
Биометриялық деректер — верификация рәсімі (селфи-верификация) шеңберінде кейіннен модерациялаумен ұсынылатын селфи.
Төлем деректері — Жазылым биллингі үшін пайдаланылатын төлем токендері және картаның маскаланған нөмірі (соңғы цифрлар). Банк картасының толық деректерін Компания сақтамайды және оларға қол жеткізе алмайды; оларды лицензияланған төлем провайдері (PSP) өңдейді.
Чат хабарламалары — Жүргізуші мен Жолаушы Сервис шеңберінде алмасатын мәтіндік хабарламалар.
Құрылғы деректері және техникалық деректер — құрылғы туралы мәліметтер, сәйкестендіргіштер және хабарламаларды жеткізуге арналған push-токен.

2.2. Биометриялық деректерді өңдеу (селфи-верификация) тұлғаны верификациялау және Пайдаланушылардың қауіпсіздігін қамтамасыз ету мақсатында дербес деректер субъектісінің келісімі негізінде ғана жүзеге асырылады. Биометриялық деректерді ұсынудан бас тартқан жағдайда Платформаның жекелеген функцияларына қол жеткізу шектелуі мүмкін.

2.3. Платформа 18+ жасқа толмаған тұлғалардың пайдалануына арналмаған. Оператор мұндай тұлғалардың дербес деректерін мақсатты түрде жинауды жүзеге асырмайды.

3. Өңдеудің мақсаттары мен құқықтық негіздері

3.1. Дербес деректер мынадай мақсаттарда өңделеді:

Пайдаланушыны тіркеу және аутентификациялау (телефон нөмірі бойынша кодпен растай отырып тіркелу; Google арқылы OAuth хаттамасы бойынша кіру).
Платформа функционалын ұсыну: Жүргізушінің бағыттарды жариялауы, Жолаушыны Жүргізушінің бағыты бойынша іріктеу (матчинг), Сапарды ұйымдастыру.
Қауіпсіздік мақсатында Пайдаланушылар мен автомобильдерді верификациялау (модерациямен фото және селфи).
Орналасқан жерді көрсету және Сапарды нақты уақытта жүргізу.
Жүргізуші мен Жолаушы арасындағы коммуникацияны қамтамасыз ету (чат).
Хабарламаларды жіберу (хабарламаларды жеткізу сервисі арқылы push-хабарламалар).
Жазылымның биллингі мен ұсынылуы, сондай-ақ Платформаға қол жеткізуге байланысты есеп айырысулар.
Қауіпсіздікті қамтамасыз ету, алаяқтық пен бұзушылықтардың алдын алу, Пайдаланушыларды қолдау.
Қазақстан Республикасы заңнамасының талаптарын орындау.

3.2. Дербес деректерді өңдеудің құқықтық негіздері:

Дербес деректер субъектісінің келісімі (Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» №94-V Заңының 8-бабы), оның ішінде Платформаны тіркеу және пайдалану кезінде білдірілген жинау мен өңдеуге келісім. Келісім өңделетін деректер тізбесін, өңдеу мақсаттарын, әрекеттер тізбесін және келісімнің қолданылу мерзімін қамтиды.
Шартты орындау (Пайдаланушы келісімі) Пайдаланушымен; деректерді өңдеусіз Платформа функцияларын ұсыну мүмкін емес.
Операторға деректерді өңдеу міндетін жүктейтін заңнама талаптарын орындау.

3.3. №94-V Заңының 8-бабына сәйкес ресімделген дербес деректерді өңдеуге келісім ерікті болып табылады. Келісімді кері қайтарып алу осы Саясаттың 7-бөлімінде көзделген тәртіппен жүзеге асырылады.

4. Дербес деректерді үшінші тұлғаларға беру және процессорларды тарту

4.1. Оператор Оператордың тапсырмасы бойынша және Оператор көрсеткен мақсаттарда дербес деректерді өңдеу үшін, мұндай тұлғалардың деректерді қорғаудың тиісті деңгейін қамтамасыз етуі шартымен, үшінші тұлғаларды (процессорларды) тартуға құқылы.

4.2. Мұндай үшінші тұлғалардың қатарына жатады:

Лицензияланған төлем қызметтерін жеткізуші (PSP) — Жазылым бойынша төлемдерді өңдеу және Сапарлар бойынша шығынға үлесті қолма-қол ақшасыз төлеу (Сервистік алымды ұстауды және шығынға үлестің қалған бөлігін Жүргізушіге бөлуді қоса алғанда) үшін. PSP карталардың төлем деректемелерін өңдейді; Компания тек токендер мен картаның маскаланған нөмірін алады.
WhatsApp Cloud API / Meta — тіркелу және кіру кезінде растау кодтарын (бір реттік құпия сөздерді) жеткізу үшін.
Google — Пайдаланушыны Google есептік жазбасы арқылы аутентификациялау үшін (OAuth).
Push-хабарламалар сервисі (Firebase / FCM) — Пайдаланушының құрылғысына push-хабарламаларды жеткізу үшін.
Хостинг-провайдер Yandex Cloud (Қазақстан) — Платформа деректерін орналастыру және сақтау үшін.

4.3. Тіркелу және кіру кезіндегі растау кодтары Платформа параметрлеріне байланысты WhatsApp немесе Telegram арқылы жіберілуі мүмкін.

4.4. Дербес деректерді үшінші тұлғаларға беру осы Саясаттың 3-бөлімінде көрсетілген мақсаттарға қол жеткізу үшін қажетті көлемде жүзеге асырылады. Оператор Пайдаланушылардың дербес деректерін сатпайды.

4.5. Дербес деректерді трансшекаралық беру жағдайында (егер жекелеген процессорлар деректерді Қазақстан Республикасынан тыс жерде өңдесе) мұндай беру қабылдаушы тараптың дербес деректерді қорғауын қамтамасыз етуі шартымен және Қазақстан Республикасы заңнамасының талаптарын, оның ішінде локализация туралы талаптарды (осы Саясаттың 5-бөлімі) сақтай отырып жүзеге асырылады.

5. Қазақстан Республикасы азаматтарының дербес деректерін локализациялау

5.1. Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» №94-V Заңының 12-бабына сәйкес Оператор Қазақстан Республикасы азаматтарының дербес деректерін Қазақстан Республикасының аумағында сақтауды қамтамасыз етеді.

5.2. Пайдаланушылардың дербес деректерін қамтитын дерекқорлар Қазақстан Республикасының аумағында орналасқан деректер орталықтарында хостинг-провайдер Yandex Cloud-та орналастырылады. Фотосуреттер мен өзге де файлдар Қазақстан Республикасының аумағында орналасқан объектілік қоймада (S3/MinIO) сақталады.

5.3. Деректердің жекелеген санаттарын трансшекаралық берудің рұқсат етілген тәртібі мен көлемі (мысалы, кодтарды сторонды сервистер арқылы жеткізу, Google арқылы аутентификация) №94-V Заңының 12-бабының талаптарына және бастапқы дерекқорлардың жергілікті локализациясына сәйкестігі тұрғысынан тексерілуге жатады.

6. Сақтау мерзімдері және қорғау шаралары

6.1. Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, сондай-ақ аккаунттың қолданылу мерзімі ішінде және ол жойылғаннан кейін 3 (үш) жыл бойы, егер өзге мерзім Қазақстан Республикасының заңнамасында немесе субъектінің келісімінде белгіленбесе, сақталады.

6.2. Сақтау мерзімі өткеннен кейін, өңдеу мақсаттарына қол жеткізілгенде не келісім кері қайтарып алынғанда (одан әрі өңдеу үшін өзге құқықтық негіздер болмаған кезде) дербес деректер Қазақстан Республикасының заңнамасында белгіленген тәртіппен жойылуға немесе иесіздендірілуге жатады.

6.3. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

берілетін деректерді шифрлау және құпия сөздерді қорғалған түрде сақтау;
деректерге қол жеткізу құқықтарын бөлу;
карталардың толық төлем деректемелерін тек лицензияланған PSP тарапында сақтау;
қол жеткізу журналдарын жүргізу және деректермен жасалатын әрекеттерді бақылау;
деректерді Қазақстан Республикасының аумағында орналасқан инфрақұрылымда орналастыру.

7. Дербес деректер субъектісінің құқықтары және келісімді кері қайтарып алу тәртібі

7.1. Дербес деректер субъектісінің құқығы бар:

өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға;
тиісті мәліметтермен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
өңдеу кезінде дербес деректерінің бұзылуы туралы мәліметтер болған жағдайда оларды бұғаттауды талап етуге;
заңнаманы бұза отырып өңделетін өзінің дербес деректерін жоюды, сондай-ақ заңда көзделген өзге де жағдайларда жоюды талап етуге;
өңдеу заң күшіне орай қажет болатын жағдайларды қоспағанда, дербес деректерді өңдеуге келісімді кері қайтарып алуға;
өзінің құқықтары мен заңды мүдделерін, оның ішінде сот тәртібімен қорғауға.

7.2. Өз құқықтарын іске асыру үшін дербес деректер субъектісі Операторға осы Саясаттың 1.2-тармағында көрсетілген тәртіппен өтініш жібереді. Оператор өтінішті қарайды және Қазақстан Республикасының заңнамасында белгіленген мерзімде жауап береді.

7.3. Келісімді кері қайтарып алу Операторға тиісті өтініш жіберу арқылы не аккаунтты жою арқылы (осы Саясаттың 8-бөлімі) жүзеге асырылады. Келісім кері қайтарып алынғаннан кейін Оператор дербес деректерді өңдеуді тоқтатады және олардың жойылуын (иесіздендірілуін) қамтамасыз етеді, өңдеу заң күшіне орай немесе Пайдаланушы алдындағы міндеттемелерді орындау үшін не Оператордың құқықтарын қорғау үшін қажет деректерді қоспағанда.

8. Аккаунтты жою

8.1. Пайдаланушы кез келген уақытта өз аккаунтын жоюға құқылы. Аккаунтты жою мынадай тәсілдермен қолжетімді:

қосымшада тікелей (есептік жазба параметрлерінде);
қосымшалар дүкендерінің талаптарына сәйкес Платформа сайтында орналастырылған аккаунтты жоюға арналған жария веб-мекенжай (URL) бойынша.

8.2. Аккаунтты жою кезінде Пайдаланушының дербес деректері жойылуға немесе иесіздендірілуге жатады, Оператор Қазақстан Республикасының заңнамасы күшіне орай (оның ішінде бухгалтерлік есеп, есеп айырысу, дауларды шешу және алаяқтықтың алдын алу мақсатында) аккаунттың қолданылу мерзімі ішінде және ол жойылғаннан кейін 3 (үш) жыл бойы, егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, сақтауға міндетті немесе құқылы деректерді қоспағанда.

8.3. Аккаунтты жою Пайдаланушыны Платформаны пайдалануға байланысты бұрын туындаған міндеттемелерден босатпайды.

9.1. Платформа сайтында (лендингте) сайттың жұмысын қамтамасыз ету, параметрлерді есте сақтау және келушілік туралы иесіздендірілген статистиканы жинау үшін cookie файлдары мен ұқсас технологиялар пайдаланылуы мүмкін.

9.2. Пайдаланушы браузерді cookie файлдарынан бас тартуға немесе оларды жоюға баптауға құқылы. Жекелеген cookie файлдарын өшіру сайттың дұрыс жұмысына әсер етуі мүмкін.

9.3. Аналитикалық деректер Платформаның жұмысын жақсарту мақсатында иесіздендірілген түрде пайдаланылады және сайттың нақты келушісін сәйкестендіруге бағытталмаған.

10. Саясаттың өзгеруі

10.1. Компания осы құжатты кез келген уақытта біржақты тәртіппен өзгертуге құқылы. Жаңа редакция Платформада тұрақты мекенжай бойынша жарияланады және, егер онда өзге күн көрсетілмесе, жарияланған сәттен бастап күшіне енеді. Елеулі өзгерістер туралы Компания Пайдаланушыларды 30 күннен кешіктірмей хабардар етеді (қосымша, e-mail немесе өзге де қолжетімді тәсіл арқылы). Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыру Пайдаланушының жаңа редакциямен келісетінін білдіреді. Егер Пайдаланушы өзгерістермен келіспесе — ол Платформаны пайдалануды тоқтатуға міндетті және аккаунтты жоюға құқылы.

10.2. Саясаттың өзекті редакциясы Платформада тұрақты мекенжай бойынша әрдайым қолжетімді.

11. Дербес деректер субъектілерінің өтініштеріне арналған байланыстар

11.1. Дербес деректерді өңдеуге, дербес деректер субъектісінің құқықтарын іске асыруға, келісімді кері қайтарып алуға және деректерді жоюға байланысты барлық мәселелер бойынша Пайдаланушы Операторға жүгіне алады:

Атауы: ТОО «Tezser»
БИН: 240540001897
Заңды мекенжайы: Алматы қ., Дүлдүл көшесі, 24
E-mail: dzhurunovt@gmail.com
Телефон: +7 708 093 98 34
Дербес деректер бойынша өтініштер: Платформа арқылы (соның ішінде аккаунтты жою функциясы)

11.2. Өтініштер Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде қаралады.

12. Компанияның мәртебесі, жауапкершілікті шектеу және өзге де шарттар

12.1. Ақпараттық делдалдың мәртебесі. Tezser платформасы ақпараттық делдал болып табылады және Пайдаланушыларға жол серіктерін табу мен бірлескен Сапарларды ұйымдастырудың техникалық мүмкіндігін ұсынады. Компания тасымалдаушы болып табылмайды және Сапардың тарабы болып табылмайды. Компания тасымалдау қызметтерін көрсетпейді, Қазақстан Республикасының «Автомобиль көлігі туралы» №476-II Заңының мағынасында ақы үшін диспетчерлеуді жүзеге асырмайды және Пайдаланушылардың әрекеттері, Сапарлардың сапасы мен қауіпсіздігі, сондай-ақ Пайдаланушылар арасындағы есеп айырысулар үшін жауап бермейді.

12.2. Ақшалай модель. Компания тасымалдау қызметтерін көрсетпейді. Платформаның ақпараттық-технологиялық қызметтерін (жол серіктерін іріктеу және бірлескен Сапарды ұйымдастыру) ұсынғаны үшін Компания Сервистік алым алады, оның мөлшері Платформада көрсетіледі (осы редакция күніне — шығынға үлес сомасының 15%-ы). Сервистік алым — Платформа қызметтері үшін төлем, тасымалдау үшін төлем емес. Шығынға үлес (cost-share) — Жолаушының Жүргізуші шығындарының бір бөлігін өтеуі — Пайдаланушылармен келісіледі және оны Жолаушы қолма-қол ақшамен, тікелей аударыммен немесе Платформа арқылы банк картасымен қолма-қол ақшасыз төлеммен төлейді. Шығынға үлесті қолма-қол ақшасыз төлеу лицензияланған төлем қызметтерін жеткізуші (PSP) арқылы жүргізіледі; мұндай төлем кезінде Компания шығынға үлес сомасынан Сервистік алымды ұстайды, ал қалған бөлігі Жүргізушіге тиесілі болады; төлемді өткізу мен бөлуді лицензияланған PSP қамтамасыз етеді. Компания банк болып табылмайды, лицензияны талап ететін төлем қызметтерін көрсетпейді және электрондық ақша эмиссиясын жүзеге асырмайды (Қазақстан Республикасының «Төлемдер және төлем жүйелері туралы» №11-VI Заңының 42–44-баптары). Компанияның табысы Сервистік алым және/немесе Жазылым есебінен қалыптасады. Картаны байланыстыру Жазылымды және/немесе Сапарлар бойынша шығынға үлесті (Сервистік алымды ұстауды қоса алғанда) қолма-қол ақшасыз төлеу үшін пайдаланылады.

12.3. Сервисті «бар күйінде» ұсыну. Сервис заңнамада рұқсат етілген шектерде үздіксіз және қатесіз жұмыс істеуіне, сондай-ақ Пайдаланушының нақты мақсаттарына жарамдылығына қандай да бір кепілдіктерсіз «бар күйінде» (as is) ұсынылады.

12.4. Қол жеткізуді шектеу және тоқтата тұру. Компания Платформаға және (немесе) аккаунтқа қол жеткізуді өз қалауы бойынша шектеуге, тоқтата тұруға немесе бұғаттауға, сондай-ақ Платформаның жекелеген функцияларын өзгертуге немесе тоқтатуға құқылы, бұл Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» №274-IV Заңы талап ететін жағдайларда Пайдаланушыға базалық хабарлама бере отырып, Қазақстан Республикасының заңнамасына қайшы келмейтін бөлігінде.

12.5. Жауапкершілікті шектеу. Компанияның Пайдаланушы алдындағы жиынтық жауапкершілігі соңғы төленген кезең үшін Компания Жазылым бойынша алған ақы сомасымен (немесе заңнамада рұқсат етілген өзге де ең төменгі шекпен) шектеледі. Мұндай шектеу Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» №274-IV Заңымен тікелей тыйым салынған жағдайларда қолданылмайды.

12.6. Контентке лицензия. Платформада контент орналастыру арқылы Пайдаланушы Компанияға Сервистің жұмысы үшін қажетті шектерде (сақтау, көрсету, өңдеу, модерациялау) осындай контентті пайдалануға айрықша емес, өтеусіз лицензия береді.

12.7. Қолданылатын құқық және соттылық. Компания мен Пайдаланушы арасындағы қатынастарға Қазақстан Республикасының құқығы қолданылады. Даулар тұтынушылар қатысатын дауларды соттауы туралы Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» №274-IV Заңының императивтік нормаларын ескере отырып, Компанияның орналасқан жері бойынша сотта шешілуге жатады.

12.8. Тіл. Құжат Қазақстан Республикасының «Қазақстан Республикасындағы тіл туралы» №151-I Заңына сәйкес қазақ және орыс тілдерінде тең көрінумен жарияланады. Нұсқалар арасында алшақтықтар болған жағдайда басымдық заңнамада белгіленген тәртіппен айқындалады.