1.Дербес деректер операторы — «ByFly Group» ЖШС (БСН 261040023460, мекенжайы: Республика Казахстан, г. Алматы, ул. Айтеке би, д. 100, н. п. 71). Дербес деректерді өңдеуді ұйымдастыруға жауапты адам — директор ТОО «ByFly Group», info@byfly.kz. ByFly Taxi 18 жасқа толған адамдарға арналған. Балалардың деректерін біз әдейі жинамаймыз: егер ересек адам басқа адам үшін сапарға тапсырыс берсе, біз сапарға шығатын адамның тек аты мен телефонын аламыз — тапсырыс кезеңіне және одан кейін тағы 30 күнге; бұл нөмірге көліктің маркасы, түсі мен нөмірі көрсетілген бір SMS келеді. ByFly Taxi және ByFly Taxi Driver қосымшаларының иесі — «ByFly» ЖШС (БСН 231040040048), оларды App Store мен Google Play-де сол жариялайды; сервисті лицензиялық шарт бойынша оператор көрсетеді. Пайдаланушылардың дербес деректерін оператор өңдейді; «ByFly» ЖШС тек 4-тармақта көрсетілген деректерді алады: қызметтік SMS, жедел желіге қоңыраулар және info@byfly.kz мекенжайына хаттар үшін.
2.Біз қандай деректерді және не үшін жинайтынымыз — дербес деректерді жинауға және өңдеуге келісімде және қосымшаның жеке келісімдерінде. Электрондық пошта мекенжайыңызды біз өзіңіз бізге электрондық поштамен жазған жағдайда ғана аламыз және оны хатпен бірге өтініш ретінде сақтаймыз. «Жаңалықтар мен ұсыныстар» жеке келісімі болса (әдепкі бойынша ол өшірулі), біз ByFly акциялары туралы SMS және push-хабарламалар үшін телефон нөмірін және құрылғы сәйкестендіргішін пайдаланамыз. Оны кез келген уақытта өшіруге болады: жолаушы үшін — профильде, жүргізуші үшін — баптауларда.
3.Деректер Қазақстан Республикасындағы серверлерде сақталады. Шетелге — Ева көмекшісі үшін ElevenLabs (АҚШ) және Anthropic (АҚШ) сервистеріне — деректер тек деректерді трансшекаралық беруге келісім бойынша беріледі. Еваға және оның құралдарына біздің жүйелерден тек тапсырыс нөмірі мен рөл беріледі; адамның өзі телефон арқылы Еваға айтқаны тек өтінішке жауап беру үшін өңделеді. Қосымшадағы Евамен чатта Claude моделіне өтініш бойынша хат алмасу да беріледі, одан телефондар, пошта, есімдер, мекенжайлар және басқа дербес деректер автоматты түрде алынып тасталады, бірақ бәрі алынып тасталатынына кепілдік берілмейді. Бұл келісімсіз Ева телефонда да, чатта да жауап бермейді, өтінішті қолдау қызметінің қызметкерлері алады. Қызметтік push-хабарламалар (тапсырыс, қоңырау, сапар туралы) Firebase Cloud Messaging (Google, АҚШ) және Apple Push Notification service (Apple, АҚШ) арқылы жеткізіледі: оларға құрылғының хабарламаларға арналған сәйкестендіргіші, тапсырыс нөмірі және оқиға түрі беріледі — атсыз, телефонсыз және мекенжайларсыз. ByFly кезекші қызметкерлеріне арналған браузердегі хабарламалар (мысалы, «жауапсыз SOS», «жүргізушісіз тапсырыс») браузерлердің push-хабарламалар сервистері — Google, Mozilla, Apple, Microsoft (АҚШ) — арқылы жеткізіледі. Хабарламаның мазмұны шифрланған: сервистерге браузер жазылымының мекенжайы, хабарламаның уақыты мен көлемі ғана көрінеді. Android-тағы қосымшаның түпнұсқалығын Google Play Integrity (Google, АҚШ) тексереді: оған тексеру токені мен қосымшаның атауы беріледі, атсыз, телефонсыз және мекенжайларсыз. Мекенжайларды іздеу кезінде Google Places және Geocoding (Google, АҚШ) пайдаланылуы мүмкін: оларға іздеу сұрауының мәтіні мен нүктенің координаттары беріледі, атсыз және телефонсыз. Кептелістер мен маршруттар үшін TomTom (TomTom Global Content B.V., Нидерланд), ал мекенжайларды іздеу үшін 2ГИС (ООО «ДубльГИС», Ресей) де пайдаланылуы мүмкін: оларға сұрауларды ByFly сервері жібереді, оларға тек нүктелердің координаттары, карта аймағы және мекенжай сұрауының мәтіні беріледі — атсыз, телефонсыз, тапсырыс нөмірінсіз, пайдаланушы мен құрылғының сәйкестендіргіштерінсіз.
4.Үшінші тұлғаларға деректер сапарға қажет болғанда ғана (жүргізушіге — жолаушының аты, көлікті беру мекенжайы, аялдамалар және баратын нүкте; жолаушыға — жүргізушінің аты мен фотосуреті, көліктің маркасы, түсі мен нөмірі, көлікті беру кезінде әрі сапарда көліктің қайда екені, ал сапар мәліметтерінде және чекте — тасымалдаушы: аты немесе ЖК атауы, ЖСН немесе БСН, тасымалдаушылар тізіліміндегі нөмірі; жолаушы сапарға тапсырыс берген адамға — көліктің маркасы, түсі мен нөмірі көрсетілген бір SMS; жолаушы «бөлісу» сілтемесін жіберген адамға — көліктің қайда екені және сапар бағыты; SOS шақырылғанда — 112 қызметіне, полицияға және жедел жәрдемге; сіз SOS түймесін басқанда сіздің сенім білдірілген контактілеріңізге — сапарға сілтемесі бар SMS: көліктің қайда екені, жүргізуші, автомобиль және бағыт) немесе заң талап еткенде беріледі. Сізді шақырған адамға, егер сіз оның бірінші желісінде болсаңыз, сіздің атыңыз бен тегіңіздің бірінші әрпі және «Менің желім» бөлімі бірінші желі бойынша көрсететін мәліметтер көрінеді; алыс желілер бойынша — тек сандар, атсыз. Телефондар, мекенжайлар мен бағыттар шақырған адамға көрсетілмейді. «ByFly» ЖШС (БСН 231040040048) оператордың тапсырмасы бойынша қызметтік SMS-терді жібереді (Қазақстандағы SMS тарату операторы SMSC-мен бірге — тек телефон нөмірі мен SMS мәтіні), +7 702 075 72 82, +7 727 353 33 33 жедел желісіне қоңырауларды және info@byfly.kz мекенжайына хаттарды қабылдайды және сол күні өтініштерді операторға береді.
5.Деректерді қанша уақыт сақтаймыз:
- келісімдер журналы — өңдеудің бүкіл мерзімі және ол аяқталғаннан немесе келісім кері қайтарылғаннан кейін тағы 3 жыл;
- жүргізушілермен және парктермен жасалған шарттар, қабылданған оферталар мен талаптар — шарт аяқталғаннан кейін 5 жыл;
- ақша: төлемдер, чектер, сыйақы, төлеп берілген сомалар және салықтар — операция жасалған жылдан кейінгі жылдың 1 қаңтарынан бастап 5 жыл;
- сапарлардың тректері, мекенжайлары мен уақыты, тапсырыстар журналы — сапар болған күнтізбелік жыл аяқталғаннан кейін 3 жыл;
- көлікті беру оқиғалары (көлікті беру нүктесі, күту орны мен уақыты, жүргізушінің қай жерде тоқтағаны) — 90 күн, одан әрі тек қала бойынша жиынтық деректер және сапарларға байланыстырылмаған отырғызу орындары;
- жүргізушінің тапсырыссыз желідегі тректері — 30 күн, одан әрі жол учаскелеріндегі иесіздендірілген жылдамдықтар ғана;
- мекенжайды іздеуге енгізген мәтініңізді біз сақтамаймыз: ол бірден Қазақстандағы біздің іздеу сервисімізде өңделеді; таңдалған мекенжайлар (тарих, 20-ға дейін) — есептік жазба әрекет еткенше;
- қоңырау жазбалары — 30 күн, ал сапар бойынша шағым, қауіпсіздік түймесі арқылы шақыру, оқиға немесе полицияның не соттың сұрауы болса — іс жабылғанға дейін және тағы 30 күн. Қосымшада салондағы дыбысты жазу әзірге қосылмаған; оны қоспас бұрын біз жаңа редакцияны жариялаймыз және келісім сұраймыз;
- желіге шығу, желіден кету және рульде болған сағаттар — 1 жыл;
- жүргізушіні іріктеу журналы — тапсырыс жылы аяқталғаннан кейін 3 жыл және тағы 2 жыл тек дербес деректерсіз жиынтық деректер;
- жүргізуші мен көлік құжаттарының фотосуреттері — шарт әрекет еткенше, жүргізуші ажыратылғаннан кейін 30 күн ішінде жойылады; құжаттарды тексеру туралы жазба (жартылай жасырылған нөмірі, жарамдылық мерзімі, нәтижесі) — шарт аяқталғаннан кейін 5 жыл;
- тіркелу кезіндегі жүргізушінің бет фотосуреті — қызметкердің оны құжаттардағы фотосуретпен салыстыруы үшін, бетті автоматты түрде тану жоқ; шарт әрекет еткенше сақталады, жүргізуші ажыратылғаннан кейін 30 күн ішінде жойылады. Желіге шығар алдындағы фотосурет — қызметкердің дәл сондай салыстыруы үшін; ауысымнан кейін 30 күн сақталады. Салыстыру туралы жазба (кім және қашан салыстырды, нәтиже) шарт аяқталғаннан кейін 5 жыл сақталады;
- жүргізуші медициналық тексеруге жіберілсе, медициналық ұйымның анықтамасы — 30 күн, қарсылық болса — шешімге дейін және тағы 30 күн; оны тек тексеретін қызметкер көреді, ол сыртқы сервистерге берілмейді; одан тек «рұқсат берілді» немесе «рұқсат берілмеді», күнін, уақытын және тексеруді кім жүргізгенін аламыз. Қызметкердің шешімі — шарт аяқталғаннан кейін 3 жыл. Ауысымға жіберу туралы жазба (уақыты, нәтижесі, тәсілі) — ауысым болған жыл аяқталғаннан кейін 3 жыл;
- желіге шығар алдындағы бейне — ЖИ-тексеруге келісім бермеген немесе оны кері қайтарып алған жүргізушіде, автокөлікпен жүретін курьерде және тасымалдаушының жүргізушісінде: ByFly қызметкері бет-әлпетті профильдегі фотомен салыстырады және жай-күйін қарайды (мас күйдің белгілері, куәлік талап етсе — көзілдірік), жасанды интеллект бағдарламаларынсыз және биометриялық үлгілерсіз; бейне 30 күн, сигнал немесе қарсылық болса — шешімге дейін және тағы 30 күн сақталады; тексеру нәтижесі мен қызметкердің жазбасы — шарт аяқталғаннан кейін 3 жыл; деректер Қазақстан Республикасында сақталады;
- бұғаттаулар мен санкциялар және олардың дәлелдері — түпкілікті шешімнен кейін 3 жыл, ақша ұсталса — 5 жыл;
- өтініштер мен шағымдар және оларға жауаптар — өтініш жабылғаннан кейін 5 жыл;
- тапсырыс чатындағы жүргізуші мен жолаушы арасындағы хат алмасу — сапардан кейін 30 күн; шағым, дау, SOS немесе органның сұрауы болса — іс жабылғанға дейін;
- қолдау қызметімен хат алмасу — өтініштер сияқты, өтініш жабылғаннан кейін 5 жыл;
- SOS оқиғалары (уақыты, орны, кім шақырғаны, кезекші қызметкердің қоңырауы) — жабылғаннан кейін 5 жыл;
- сенім білдірілген контактілер — сіз оларды жойғанға дейін немесе есептік жазба әрекет еткенше;
- шақыру байланыстары — есептік жазба әрекет еткенше; есептеулер — төлемдер сияқты, 5 жыл;
- құрылғы туралы мәліметтер және банк картасының белгісі — есептік жазба әрекет еткенше;
- картаға қатысты хабарламалар — фото 180 күн, хабарламаның авторымен байланысы — шешімнен кейін 1 жыл, одан әрі тек авторсыз. Осы мерзімдерден кейін деректер жойылады немесе иесіздендіріледі.
6.Сапар, жүргізуші немесе жолаушы бойынша шағым, жол-көлік оқиғасын талдау, қауіпсіздік түймесі арқылы шақыру, дау, тексеру немесе полицияның не соттың сұрауы болса, байланысты деректер іс жабылғанға дейін жойылмайды (қоңырау жазбалары — іс жабылғанға дейін және тағы 30 күн), ал оларға қолжетімділік шектеледі.
7.Сіз өзіңіз туралы қандай деректер сақталатынын біле аласыз, оларды түзете аласыз, келісімді кері қайтарып ала аласыз және есептік жазбаны жоя аласыз — қосымшада немесе жауапты адамның байланысы арқылы, сондай-ақ қосымшасыз https://byfly-shop.com/taxi/support#delete бетінде. Есептік жазбаны растаудан кейін 14 күн өткен соң жоямыз; оған дейін қосымшада жоюдан бас тартуға болады. Қате деректерді талап қойылғаннан кейін 1 жұмыс күні ішінде түзетеміз немесе бұғаттаймыз. Келісімді кері қайтаруға және есептік жазбаны жоюға 15 жұмыс күнінен кешіктірмей жауап береміз; қарыз немесе жүргізушінің балансында ақша қалса, себебін түсіндіреміз және есептік жазбаны есеп айырысқаннан кейін жоямыз; жабылмаған дау бойынша деректерді ол жабылғанға дейін сақтаймыз. Жойылғаннан кейін есептік жазба иесіздендіріледі, ал ақша жазбалары мен шарттар 5-тармақтағы мерзімдерде сақталады.
8.Деректерді қалай қорғаймыз: Қазақстан Республикасындағы серверлерде сақтаймыз; қорғалған қосылым (TLS) арқылы береміз; негізгі қоймалар мен сақтық көшірмелер шифрланған, құжаттардың нөмірлері мен ЖСН қосымша бөлек кілтпен шифрланады; қызметкерлер деректерге рөлдері бойынша және кірудің екінші факторы арқылы қол жеткізеді; деректермен жасалған әрекеттер журналға жазылады. Деректер қауіпсіздігі бұзылғаны туралы оны анықтаған сәттен бастап бір жұмыс күні ішінде уәкілетті органға хабарлаймыз: Министерство искусственного интеллекта и цифрового развития Республики Казахстан.