Субъект персональных данных: указывается при принятии согласия.
Я даю согласие оператору ТОО «ByFly Group» (БИН 261040023460, адрес: Республика Казахстан, г. Алматы, ул. Айтеке би, д. 100, н. п. 71) на сбор и обработку моих персональных данных в сервисе ByFly Taxi в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1.Какие данные: номер телефона, имя, сведения об устройстве и приложении, адреса подачи и назначения, маршрут и время поездок, оплаты, обращения в поддержку, переписка в чате заказа с водителем или пассажиром; переписка с поддержкой, оценки; имена и телефоны доверенных контактов, которых я указал сам (до трёх); адрес электронной почты, если я сам пишу оператору на почту; кто меня пригласил и кого пригласил я (до пяти линий), начисления баллов, кредита вознаграждения и денег партнёра; идентификатор устройства и признак банковской карты без её номера; для водителей — также данные удостоверения личности, водительского удостоверения и автомобиля, фото лица при регистрации и перед выходом на линию, если сервис попросит, справка медицинской организации, если водителя направили на медосмотр, видео перед выходом на линию, если водитель не дал согласие на ИИ-проверку, геолокация устройства во время работы — на линии и в заказе, в том числе когда приложение свёрнуто или экран выключен; вне линии и заказа не собирается; банковские реквизиты (IBAN) — для возврата остатка аванса и выплат; для партнёров — ИИН или БИН индивидуального предпринимателя и банковские реквизиты (IBAN) — для выплаты вознаграждения.
2.Зачем: регистрация и вход, заказ и выполнение поездок, расчёты, безопасность поездок, допуск водителя к смене, поддержка, исполнение требований закона, улучшение мест подачи (события подачи хранятся 90 дней); начисления по Правилам сети приглашений; проверка честности поездок и программы приглашений — сравнение устройств, карт, телефонов и документов, чтобы найти повторные регистрации и сговор; решения о санкциях принимают сотрудники.
3.Где хранятся: на серверах в Республике Казахстан. Данные не публикуются и не распространяются в общедоступных источниках.
4.Зарубежные сервисы: голосовой помощник Ева работает на сервисе ElevenLabs (США), ответы Евы по телефону и в чате приложения готовит модель Claude компании Anthropic (США). Из систем ByFly Taxi им передаются только номер заказа и роль (пассажир или водитель) — без имени, телефона, адресов и маршрута; то, что я сам говорю Еве по телефону, эти сервисы обрабатывают только для ответа на обращение. В чате с Евой в приложении модели Claude передаётся ещё переписка по обращению, из которой автоматически убираются телефоны, почта, имена, адреса и другие персональные данные, но убрать всё не гарантируется. Всё это — только с моего согласия на трансграничную передачу данных; без него Ева не отвечает ни по телефону, ни в чате, обращение получают сотрудники поддержки. Подробнее — в этом согласии. Служебные push-уведомления (о заказе, звонке, поездке) доставляются через Firebase Cloud Messaging (Google, США) и Apple Push Notification service (Apple, США): им передаются идентификатор устройства для уведомлений, номер заказа и вид события — без имени, телефона и адресов. Подлинность приложения на Android проверяет Google Play Integrity (Google, США) — ему передаются токен проверки и название приложения. Поиск адресов может использовать Google Places и Geocoding (Google, США) — им передаются текст запроса и координаты точки, без имени и телефона. Пробки и маршруты могут использовать TomTom (TomTom Global Content B.V., Нидерланды), а поиск адресов — также 2ГИС (ООО «ДубльГИС», Россия): запросы к ним отправляет сервер ByFly, им передаются только координаты точек, область карты и текст адресного запроса — без имени, телефона, номера заказа и идентификаторов пользователя и устройства. Уведомления сотрудникам ByFly о заказах и SOS в браузере доставляются через службы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft, США) только в зашифрованном виде.
5.Третьим лицам данные передаются только когда это нужно для поездки (водителю — имя пассажира, адрес подачи, остановки и точка назначения; пассажиру — имя и фото водителя, марка, цвет и номер автомобиля, где машина на подаче и в поездке, а в деталях поездки и чеке — перевозчик: имя или наименование ИП, ИИН или БИН, номер в реестре перевозчиков; тому, кому пассажир заказал поездку, — одно SMS с маркой, цветом и номером автомобиля; тому, кому пассажир отправил ссылку «поделиться», — где машина и маршрут поездки; при вызове SOS — службе 112, полиции и скорой помощи; моим доверенным контактам — SMS со ссылкой на поездку (где машина, водитель, автомобиль и маршрут), когда я нажимаю SOS) или по требованию закона. Тому, кто меня пригласил, если я в его первой линии, видны мои имя и первая буква фамилии и то, что раздел «Моя сеть» показывает по первой линии; по дальним линиям — только числа, без имён. Телефоны, адреса и маршруты пригласившему не показываются. ТОО «ByFly» (БИН 231040040048) по поручению оператора отправляет служебные SMS (вместе с оператором SMS-рассылки SMSC в Казахстане — только номер телефона и текст SMS), принимает звонки на горячую линию +7 702 075 72 82, +7 727 353 33 33 и письма на info@byfly.kz и в тот же день передаёт обращения оператору.
6.Срок согласия: пока действует моя учётная запись в ByFly Taxi или до отзыва согласия. После этого данные хранятся только в сроки из пункта 7, затем удаляются или обезличиваются.
7.Сроки хранения:
- журнал согласий (какую редакцию, когда и как я принял или отозвал) — весь срок обработки и ещё 3 года после её окончания или отзыва согласия;
- договоры и принятые оферты — 5 лет после окончания договора;
- оплаты, чеки, вознаграждение, выплаты и налоги — 5 лет с 1 января года, следующего за годом операции;
- обращения в поддержку и жалобы с ответами — 5 лет после закрытия обращения;
- переписка в чате заказа между водителем и пассажиром — 30 дней после поездки; при жалобе, споре, SOS или запросе органа — до закрытия дела;
- переписка с поддержкой — как обращения, 5 лет после закрытия обращения;
- доверенные контакты — пока я их не удалил или пока действует учётная запись;
- связи приглашений — пока действует учётная запись; начисления — как оплаты, 5 лет;
- идентификатор устройства и признак банковской карты без её номера — пока действует учётная запись;
- фото документов водителя и машины — пока действует договор; после отключения водителя они удаляются в течение 30 дней. Остаётся запись о проверке (вид документа, номер с маской, срок действия, результат) — 5 лет после окончания договора;
- фото лица водителя при регистрации — для сверки сотрудником с фотографией в документах; его же видит пассажир заказа, чтобы узнать водителя; автоматического распознавания лица нет; хранится, пока действует договор, после отключения водителя удаляется в течение 30 дней. Фото перед выходом на линию — для той же сверки сотрудником; хранится 30 дней после смены. Остаётся запись о сверке (кто и когда сверил, результат) — 5 лет после окончания договора;
- справка медицинской организации, если водителя направили на медосмотр, — 30 дней, при возражении — до решения и ещё 30 дней; её видит только сотрудник, который её проверяет, во внешние сервисы она не передаётся; из неё берём только «допущен» или «не допущен», дату, время и кто провёл осмотр. Решение сотрудника — 3 года после окончания договора. Запись о допуске к смене (время, результат, способ) — 3 года после окончания года смены;
- видео перед выходом на линию — у водителя, курьера на машине и водителя перевозчика, которые не дали согласие на ИИ-проверку или отозвали его: сотрудник ByFly сверяет лицо с фото в профиле и смотрит на состояние (признаки опьянения, очки, если их требуют права), без программ искусственного интеллекта и биометрических шаблонов; видео хранится 30 дней, при сигнале или возражении — до решения и ещё 30 дней; итог проверки и запись сотрудника — 3 года после окончания договора; данные хранятся в Республике Казахстан;
- блокировки и другие санкции с доказательствами — 3 года после окончательного решения, а если удерживались деньги — 5 лет;
- геоданные поездок, треки и записи разговоров — в сроки из отдельных согласий и Правил записи поездок и звонков. При удалении учётной записи по моей просьбе фото удаляются вместе с ней. Если по поездке, водителю или пассажиру идёт жалоба, разбор ДТП, спор, проверка или запрос полиции или суда, связанные данные не удаляются до закрытия дела.
8.Отзыв: в приложении — у пассажира в профиле, раздел «Документы», у водителя в разделе «Документы и машина» — или по контакту ответственного за обработку персональных данных (директор ТОО «ByFly Group», info@byfly.kz). После отзыва учётная запись закрывается; данные удаляются или обезличиваются, кроме тех, что нужно хранить в сроки из пункта 7. Ответ на отзыв — не позднее 15 рабочих дней.