1.Оператор персональных данных — ТОО «ByFly Group» (БИН 261040023460, адрес: Республика Казахстан, г. Алматы, ул. Айтеке би, д. 100, н. п. 71). Ответственный за организацию обработки персональных данных — директор ТОО «ByFly Group», info@byfly.kz. ByFly Taxi предназначен для лиц от 18 лет. Данные детей мы сознательно не собираем: если взрослый заказывает поездку для другого человека, мы получаем только имя и телефон того, кто поедет, — на время заказа и ещё 30 дней; на этот номер приходит одно SMS с маркой, цветом и номером машины. Приложения ByFly Taxi и ByFly Taxi Driver принадлежат ТОО «ByFly» (БИН 231040040048) и публикуются им в App Store и Google Play; сервис по лицензионному договору оказывает оператор. Персональные данные пользователей обрабатывает оператор; ТОО «ByFly» получает только данные, указанные в п. 4: для служебных SMS, звонков на горячую линию и писем на info@byfly.kz.
2.Какие данные мы собираем и зачем — в согласии на сбор и обработку персональных данных и в отдельных согласиях приложения. Адрес электронной почты мы получаем, только если вы сами пишете нам на почту, и храним его вместе с письмом как обращение. С отдельного согласия «Новости и предложения» (по умолчанию выключено) мы используем номер телефона и идентификатор устройства для SMS и push-уведомлений об акциях ByFly. Выключить можно в любой момент: пассажиру — в профиле, водителю — в настройках.
3.Данные хранятся на серверах в Республике Казахстан. За рубеж — сервисам ElevenLabs (США) и Anthropic (США) для помощника Евы — данные передаются только по согласию на трансграничную передачу данных. Еве и её инструментам из наших систем передаются только номер заказа и роль; то, что человек сам говорит Еве по телефону, обрабатывается только для ответа на обращение. В чате с Евой в приложении модели Claude передаётся ещё переписка по обращению, из которой автоматически убираются телефоны, почта, имена, адреса и другие персональные данные, но убрать всё не гарантируется. Без этого согласия Ева не отвечает ни по телефону, ни в чате, обращение получают сотрудники поддержки. Служебные push-уведомления (о заказе, звонке, поездке) доставляются через Firebase Cloud Messaging (Google, США) и Apple Push Notification service (Apple, США): им передаются идентификатор устройства для уведомлений, номер заказа и вид события — без имени, телефона и адресов. Уведомления дежурным сотрудникам ByFly в браузере (например, «SOS без ответа», «заказ без водителя») доставляются через службы push-уведомлений браузеров — Google, Mozilla, Apple, Microsoft (США). Содержимое уведомления зашифровано: службам видны только адрес подписки браузера, время и размер уведомления. Подлинность приложения на Android проверяет Google Play Integrity (Google, США): ему передаются токен проверки и название приложения, без имени, телефона и адресов. Поиск адресов может использовать Google Places и Geocoding (Google, США): им передаются текст поискового запроса и координаты точки, без имени и телефона. Пробки и маршруты могут использовать TomTom (TomTom Global Content B.V., Нидерланды), а поиск адресов — также 2ГИС (ООО «ДубльГИС», Россия): запросы к ним отправляет сервер ByFly, им передаются только координаты точек, область карты и текст адресного запроса — без имени, телефона, номера заказа и идентификаторов пользователя и устройства.
4.Третьим лицам данные передаются только когда это нужно для поездки (водителю — имя пассажира, адрес подачи, остановки и точка назначения; пассажиру — имя и фото водителя, марка, цвет и номер автомобиля, где машина на подаче и в поездке, а в деталях поездки и чеке — перевозчик: имя или наименование ИП, ИИН или БИН, номер в реестре перевозчиков; тому, кому пассажир заказал поездку, — одно SMS с маркой, цветом и номером автомобиля; тому, кому пассажир отправил ссылку «поделиться», — где машина и маршрут поездки; при вызове SOS — службе 112, полиции и скорой помощи; вашим доверенным контактам — SMS со ссылкой на поездку (где машина, водитель, автомобиль и маршрут), когда вы нажимаете SOS) или по требованию закона. Тому, кто вас пригласил, если вы в его первой линии, видны ваши имя и первая буква фамилии и то, что раздел «Моя сеть» показывает по первой линии; по дальним линиям — только числа, без имён. Телефоны, адреса и маршруты пригласившему не показываются. ТОО «ByFly» (БИН 231040040048) по поручению оператора отправляет служебные SMS (вместе с оператором SMS-рассылки SMSC в Казахстане — только номер телефона и текст SMS), принимает звонки на горячую линию +7 702 075 72 82, +7 727 353 33 33 и письма на info@byfly.kz и в тот же день передаёт обращения оператору.
5.Сколько мы храним данные:
- журнал согласий — весь срок обработки и ещё 3 года после её окончания или отзыва согласия;
- договоры с водителями и парками, принятые оферты и условия — 5 лет после окончания договора;
- деньги: оплаты, чеки, вознаграждение, выплаты и налоги — 5 лет с 1 января года, следующего за годом операции;
- треки, адреса и время поездок, журнал заказов — 3 года после окончания календарного года поездки;
- события подачи (точка подачи, место и время ожидания, где остановился водитель) — 90 дней, дальше только сводные данные по городу и точки посадки без привязки к поездкам;
- треки водителя на линии без заказа — 30 дней, дальше только обезличенные скорости на участках дорог;
- текст, который вы вводите в поиск адреса, мы не сохраняем: он сразу обрабатывается нашим сервисом поиска в Казахстане; выбранные адреса (история, до 20) — пока действует учётная запись;
- записи звонков — 30 дней, а если по поездке есть жалоба, вызов по кнопке безопасности, происшествие или запрос полиции или суда — до закрытия дела и ещё 30 дней. Запись звука в салоне в приложении пока не включена; до включения мы опубликуем новую редакцию и попросим согласие;
- выход на линию, уход с линии и часы за рулём — 1 год;
- журнал подбора водителя — 3 года после окончания года заказа и ещё 2 года только сводные данные, без персональных;
- фото документов водителя и машины — пока действует договор, после отключения водителя удаляются в течение 30 дней; запись о проверке документов (номер с маской, срок действия, результат) — 5 лет после окончания договора;
- фото лица водителя при регистрации — для сверки сотрудником с фотографией в документах, автоматического распознавания лица нет; хранится, пока действует договор, после отключения водителя удаляется в течение 30 дней. Фото перед выходом на линию — для той же сверки сотрудником; хранится 30 дней после смены. Остаётся запись о сверке (кто и когда сверил, результат) — 5 лет после окончания договора;
- справка медицинской организации, если водителя направили на медосмотр, — 30 дней, при возражении — до решения и ещё 30 дней; её видит только сотрудник, который её проверяет, во внешние сервисы она не передаётся; из неё берём только «допущен» или «не допущен», дату, время и кто провёл осмотр. Решение сотрудника — 3 года после окончания договора. Запись о допуске к смене (время, результат, способ) — 3 года после окончания года смены;
- видео перед выходом на линию — у водителя, курьера на машине и водителя перевозчика, которые не дали согласие на ИИ-проверку или отозвали его: сотрудник ByFly сверяет лицо с фото в профиле и смотрит на состояние (признаки опьянения, очки, если их требуют права), без программ искусственного интеллекта и биометрических шаблонов; видео хранится 30 дней, при сигнале или возражении — до решения и ещё 30 дней; итог проверки и запись сотрудника — 3 года после окончания договора; данные хранятся в Республике Казахстан;
- блокировки и санкции с доказательствами — 3 года после окончательного решения, если удерживались деньги — 5 лет;
- обращения и жалобы с ответами — 5 лет после закрытия обращения;
- переписка в чате заказа между водителем и пассажиром — 30 дней после поездки; при жалобе, споре, SOS или запросе органа — до закрытия дела;
- переписка с поддержкой — как обращения, 5 лет после закрытия обращения;
- события SOS (время, место, кто вызвал, звонок дежурного) — 5 лет после закрытия;
- доверенные контакты — пока вы их не удалили или пока действует учётная запись;
- связи приглашений — пока действует учётная запись; начисления — как оплаты, 5 лет;
- сведения об устройстве и признак банковской карты — пока действует учётная запись;
- сообщения о карте — фото 180 дней, связь сообщения с автором — 1 год после решения, дальше только без автора. После этих сроков данные удаляются или обезличиваются.
6.Если по поездке, водителю или пассажиру идёт жалоба, разбор ДТП, вызов по кнопке безопасности, спор, проверка или запрос полиции или суда, связанные данные не удаляются до закрытия дела (записи звонков — до закрытия дела и ещё 30 дней), а доступ к ним ограничен.
7.Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и удалить учётную запись — в приложении или по контакту ответственного, а также без приложения на странице https://byfly-shop.com/taxi/support#delete. Учётную запись удаляем через 14 дней после подтверждения; до этого удаление можно отменить в приложении. Неверные данные исправляем или блокируем в течение 1 рабочего дня после требования. На отзыв согласия и удаление учётной записи отвечаем не позднее 15 рабочих дней; если остались долг или деньги на балансе водителя, объясним причину и удалим учётную запись после расчётов; данные по незакрытому спору храним до его закрытия. После удаления учётная запись обезличивается, а записи о деньгах и договоры хранятся в сроки из пункта 5.
8.Как мы защищаем данные: храним на серверах в Республике Казахстан; передаём по защищённому соединению (TLS); основные хранилища и резервные копии зашифрованы, номера документов и ИИН дополнительно шифруются отдельным ключом; сотрудники получают доступ по ролям и со вторым фактором входа; действия с данными записываются в журнал. О нарушении безопасности данных мы уведомляем Министерство искусственного интеллекта и цифрового развития Республики Казахстан в течение одного рабочего дня с момента обнаружения.