Дербес деректер субъектісі: келісімді қабылдау кезінде көрсетіледі.
Мен «ByFly Group» ЖШС операторына (БСН 261040023460, мекенжайы: Республика Казахстан, г. Алматы, ул. Айтеке би, д. 100, н. п. 71) Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес ByFly Taxi сервисіндегі дербес деректерімді жинауға және өңдеуге келісім беремін.
1.Қандай деректер: телефон нөмірі, аты, құрылғы мен қосымша туралы мәліметтер, көлікті беру және бару мекенжайлары, сапарлардың бағыты мен уақыты, төлемдер, қолдау қызметіне өтініштер, тапсырыс чатындағы жүргізушімен немесе жолаушымен хат алмасу; қолдау қызметімен хат алмасу, бағалаулар; өзім көрсеткен сенім білдірілген контактілердің аттары мен телефондары (үшке дейін); электрондық пошта мекенжайы, егер операторға электрондық поштамен өзім жазсам; мені кім шақырғаны және мен кімді шақырғаным (бес желіге дейін), ұпайлардың, сыйақы кредитінің және серіктес ақшасының есептелуі; құрылғы сәйкестендіргіші және банк картасының нөмірінсіз белгісі; жүргізушілер үшін — сондай-ақ жеке куәліктің, жүргізуші куәлігінің және көліктің деректері, тіркелу кезіндегі және, егер сервис сұраса, желіге шығар алдындағы бет фотосуреті, медициналық тексеруге жіберілген жағдайда медициналық ұйымның анықтамасы, жүргізуші ЖИ-тексеруге келісім бермесе, желіге шығар алдындағы бейне, жұмыс кезіндегі құрылғы геолокациясы — желіде және тапсырыста, соның ішінде қосымша жиылған немесе экран өшірулі кезде; желіден және тапсырыстан тыс жиналмайды; банк деректемелері (IBAN) — аванс қалдығын қайтару және төлемдер жасау үшін; серіктестер үшін — жеке кәсіпкердің ЖСН-і немесе БСН-і және банк деректемелері (IBAN) — сыйақы төлеу үшін.
2.Не үшін: тіркелу және кіру, сапарға тапсырыс беру және оны орындау, есеп айырысу, сапар қауіпсіздігі, жүргізушіні ауысымға жіберу, қолдау, заң талаптарын орындау, көлікті беру орындарын жақсарту (көлікті беру оқиғалары 90 күн сақталады); Шақыру желісінің ережелері бойынша есептеулер; сапарлардың және шақыру бағдарламасының адалдығын тексеру — қайталап тіркелуді және сөз байласуды табу үшін құрылғыларды, карталарды, телефондарды және құжаттарды салыстыру; санкциялар туралы шешімдерді қызметкерлер қабылдайды.
3.Қайда сақталады: Қазақстан Республикасындағы серверлерде. Деректер жалпыға қолжетімді көздерде жарияланбайды және таратылмайды.
4.Шетелдік сервистер: Ева дауыстық көмекшісі ElevenLabs (АҚШ) сервисінде жұмыс істейді, Еваның телефон арқылы және қосымшадағы чаттағы жауаптарын Anthropic (АҚШ) компаниясының Claude моделі дайындайды. ByFly Taxi жүйелерінен оларға тек тапсырыс нөмірі мен рөл (жолаушы немесе жүргізуші) беріледі — атсыз, телефонсыз, мекенжайларсыз және бағытсыз; телефон арқылы Еваға өзім айтқанды бұл сервистер тек өтінішке жауап беру үшін өңдейді. Қосымшадағы Евамен чатта Claude моделіне өтініш бойынша хат алмасу да беріледі, одан телефондар, пошта, есімдер, мекенжайлар және басқа дербес деректер автоматты түрде алынып тасталады, бірақ бәрі алынып тасталатынына кепілдік берілмейді. Мұның бәрі — тек деректерді трансшекаралық беруге келісімім болса; онсыз Ева телефонда да, чатта да жауап бермейді, өтінішті қолдау қызметінің қызметкерлері алады. Толығырақ — осы келісімде. Қызметтік push-хабарламалар (тапсырыс, қоңырау, сапар туралы) Firebase Cloud Messaging (Google, АҚШ) және Apple Push Notification service (Apple, АҚШ) арқылы жеткізіледі: оларға құрылғының хабарламаларға арналған сәйкестендіргіші, тапсырыс нөмірі және оқиға түрі беріледі — атсыз, телефонсыз және мекенжайларсыз. Android-тағы қосымшаның түпнұсқалығын Google Play Integrity (Google, АҚШ) тексереді — оған тексеру токені мен қосымшаның атауы беріледі. Мекенжайларды іздеу кезінде Google Places және Geocoding (Google, АҚШ) пайдаланылуы мүмкін — оларға сұрау мәтіні мен нүктенің координаттары беріледі, атсыз және телефонсыз. Кептелістер мен маршруттар үшін TomTom (TomTom Global Content B.V., Нидерланд), ал мекенжайларды іздеу үшін 2ГИС (ООО «ДубльГИС», Ресей) де пайдаланылуы мүмкін: оларға сұрауларды ByFly сервері жібереді, оларға тек нүктелердің координаттары, карта аймағы және мекенжай сұрауының мәтіні беріледі — атсыз, телефонсыз, тапсырыс нөмірінсіз, пайдаланушы мен құрылғының сәйкестендіргіштерінсіз. Тапсырыстар мен SOS туралы ByFly қызметкерлеріне арналған браузердегі хабарламалар браузерлердің push-хабарламалар сервистері (Google, Mozilla, Apple, Microsoft, АҚШ) арқылы тек шифрланған түрде жеткізіледі.
5.Үшінші тұлғаларға деректер сапарға қажет болғанда ғана (жүргізушіге — жолаушының аты, көлікті беру мекенжайы, аялдамалар және баратын нүкте; жолаушыға — жүргізушінің аты мен фотосуреті, көліктің маркасы, түсі мен нөмірі, көлікті беру кезінде әрі сапарда көліктің қайда екені, ал сапар мәліметтерінде және чекте — тасымалдаушы: аты немесе ЖК атауы, ЖСН немесе БСН, тасымалдаушылар тізіліміндегі нөмірі; жолаушы сапарға тапсырыс берген адамға — көліктің маркасы, түсі мен нөмірі көрсетілген бір SMS; жолаушы «бөлісу» сілтемесін жіберген адамға — көліктің қайда екені және сапар бағыты; SOS шақырылғанда — 112 қызметіне, полицияға және жедел жәрдемге; мен SOS түймесін басқанда менің сенім білдірілген контактілеріме — сапарға сілтемесі бар SMS: көліктің қайда екені, жүргізуші, автомобиль және бағыт) немесе заң талап еткенде беріледі. Мені шақырған адамға, егер мен оның бірінші желісінде болсам, менің атым мен тегімнің бірінші әрпі және «Менің желім» бөлімі бірінші желі бойынша көрсететін мәліметтер көрінеді; алыс желілер бойынша — тек сандар, атсыз. Телефондар, мекенжайлар мен бағыттар шақырған адамға көрсетілмейді. «ByFly» ЖШС (БСН 231040040048) оператордың тапсырмасы бойынша қызметтік SMS-терді жібереді (Қазақстандағы SMS тарату операторы SMSC-мен бірге — тек телефон нөмірі мен SMS мәтіні), +7 702 075 72 82, +7 727 353 33 33 жедел желісіне қоңырауларды және info@byfly.kz мекенжайына хаттарды қабылдайды және сол күні өтініштерді операторға береді.
6.Келісімнің мерзімі: ByFly Taxi-дегі есептік жазбам әрекет еткенше немесе келісім кері қайтарылғанға дейін. Одан кейін деректер тек 7-тармақтағы мерзімдерде сақталады, содан соң жойылады немесе иесіздендіріледі.
7.Сақтау мерзімдері:
- келісімдер журналы (қай редакцияны, қашан және қалай қабылдағаным немесе кері қайтарғаным) — өңдеудің бүкіл мерзімі және ол аяқталғаннан немесе келісім кері қайтарылғаннан кейін тағы 3 жыл;
- шарттар және қабылданған оферталар — шарт аяқталғаннан кейін 5 жыл;
- төлемдер, чектер, сыйақы, төлеп берілген сомалар және салықтар — операция жасалған жылдан кейінгі жылдың 1 қаңтарынан бастап 5 жыл;
- қолдау қызметіне өтініштер мен шағымдар және оларға жауаптар — өтініш жабылғаннан кейін 5 жыл;
- тапсырыс чатындағы жүргізуші мен жолаушы арасындағы хат алмасу — сапардан кейін 30 күн; шағым, дау, SOS немесе органның сұрауы болса — іс жабылғанға дейін;
- қолдау қызметімен хат алмасу — өтініштер сияқты, өтініш жабылғаннан кейін 5 жыл;
- сенім білдірілген контактілер — мен оларды жойғанға дейін немесе есептік жазба әрекет еткенше;
- шақыру байланыстары — есептік жазба әрекет еткенше; есептеулер — төлемдер сияқты, 5 жыл;
- құрылғы сәйкестендіргіші және банк картасының нөмірінсіз белгісі — есептік жазба әрекет еткенше;
- жүргізуші мен көлік құжаттарының фотосуреттері — шарт әрекет еткенше; жүргізуші ажыратылғаннан кейін олар 30 күн ішінде жойылады. Тексеру туралы жазба (құжат түрі, жартылай жасырылған нөмірі, жарамдылық мерзімі, нәтижесі) шарт аяқталғаннан кейін 5 жыл сақталады;
- тіркелу кезіндегі жүргізушінің бет фотосуреті — қызметкердің оны құжаттардағы фотосуретпен салыстыруы үшін; жүргізушіні танып алу үшін оны тапсырыстағы жолаушы да көреді; бетті автоматты түрде тану жоқ; шарт әрекет еткенше сақталады, жүргізуші ажыратылғаннан кейін 30 күн ішінде жойылады. Желіге шығар алдындағы фотосурет — қызметкердің дәл сондай салыстыруы үшін; ауысымнан кейін 30 күн сақталады. Салыстыру туралы жазба (кім және қашан салыстырды, нәтиже) шарт аяқталғаннан кейін 5 жыл сақталады;
- жүргізуші медициналық тексеруге жіберілсе, медициналық ұйымның анықтамасы — 30 күн, қарсылық болса — шешімге дейін және тағы 30 күн; оны тек тексеретін қызметкер көреді, ол сыртқы сервистерге берілмейді; одан тек «рұқсат берілді» немесе «рұқсат берілмеді», күнін, уақытын және тексеруді кім жүргізгенін аламыз. Қызметкердің шешімі — шарт аяқталғаннан кейін 3 жыл. Ауысымға жіберу туралы жазба (уақыты, нәтижесі, тәсілі) — ауысым болған жыл аяқталғаннан кейін 3 жыл;
- желіге шығар алдындағы бейне — ЖИ-тексеруге келісім бермеген немесе оны кері қайтарып алған жүргізушіде, автокөлікпен жүретін курьерде және тасымалдаушының жүргізушісінде: ByFly қызметкері бет-әлпетті профильдегі фотомен салыстырады және жай-күйін қарайды (мас күйдің белгілері, куәлік талап етсе — көзілдірік), жасанды интеллект бағдарламаларынсыз және биометриялық үлгілерсіз; бейне 30 күн, сигнал немесе қарсылық болса — шешімге дейін және тағы 30 күн сақталады; тексеру нәтижесі мен қызметкердің жазбасы — шарт аяқталғаннан кейін 3 жыл; деректер Қазақстан Республикасында сақталады;
- бұғаттаулар мен басқа санкциялар және олардың дәлелдері — түпкілікті шешімнен кейін 3 жыл, ал ақша ұсталса — 5 жыл;
- сапар геодеректері, тректер және сөйлесу жазбалары — жеке келісімдердегі және Сапарлар мен қоңырауларды жазу қағидаларындағы мерзімдерде. Есептік жазбаны менің өтінішім бойынша жойғанда фотосуреттер онымен бірге жойылады. Сапар, жүргізуші немесе жолаушы бойынша шағым, жол-көлік оқиғасын талдау, дау, тексеру немесе полицияның не соттың сұрауы болса, байланысты деректер іс жабылғанға дейін жойылмайды.
8.Кері қайтарып алу: қосымшада — жолаушының профиліндегі «Құжаттар» бөлімінде, жүргізушінің «Құжаттар және көлік» бөлімінде — немесе дербес деректерді өңдеуге жауапты адамның байланысы арқылы (директор ТОО «ByFly Group», info@byfly.kz). Кері қайтарылғаннан кейін есептік жазба жабылады; 7-тармақтағы мерзімдерде сақталуы тиіс деректерден басқасы жойылады немесе иесіздендіріледі. Кері қайтаруға жауап 15 жұмыс күнінен кешіктірілмей беріледі.