НазадПолитика конфиденциальности

Политика конфиденциальности

Настоящая Политика регламентирует порядок сбора, обработки и защиты Сервисом «Максим» (далее — Сервис) персональных и иных конфиденциальных данных физических лиц с использованием средств автоматизации посредством сети Интернет в соответствии с законодательством Кыргызской Республики, включая Закон КР «О персональных данных» № 176 от 16.07.2008, Гражданский кодекс КР и иные нормативные акты, регулирующие защиту прав субъектов данных.

1. Общие положения

1. В рамках настоящего документа используются следующие термины:

1.1. Персональные данные — сведения о фактах, событиях и обстоятельствах жизни субъекта персональных данных, позволяющие идентифицировать его личность.

1.2. Сервис — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.3. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменным именам и (или) сетевым адресам, используемая Сервисом для обеспечения возможности внесения Заказа Заказчика в программно-аппаратный комплекс. Адреса сайта: https://taximaxim.com.

1.4. Мобильное приложение — программа для электронных вычислительных машин, устанавливаемая на устройство Заказчика под управлением мобильных операционных систем iOS, Android, Windows Phone, интегрированная в программно-аппаратный комплекс Сервиса и позволяющая автоматизировать процесс формирования заказов на предоставление услуг.

1.5. Возможность внесения Заказа Заказчика в программно-аппаратный комплекс — прием Заказа, его обработка и передача Перевозчику, а также информирование Заказчика об исполнении Заказа. Сервис не оказывает услуги по перевозке или иные транспортные услуги.

1.6. Заказчик — физическое лицо, осуществляющее внесение Заказа в программно-аппаратный комплекс Сервиса посредством сайта, мобильного приложения или вызова на абонентский телефонный номер Сервиса и предоставляющее свои персональные данные.

1.7. Перевозчик — физическое лицо, оказывающее разовые услуги и не являющееся субъектом, занимающимся регулярной предпринимательской деятельностью, либо самостоятельный хозяйствующий субъект, имеющий право на регулярную предпринимательскую деятельность и право на оказание услуг через Сервис.

1.8. Заказ — обработанная программно-аппаратным комплексом Сервиса информация о потребности Заказчика на выполнение разовых услуг по вызову транспортного средства, перевозке грузов, осуществлению погрузочно-разгрузочных работ, оказываемых Перевозчиками.

1.9. Обработка персональных данных — действия, направленные на запись, систематизацию, хранение, изменение, дополнение, извлечение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.10. Автоматизированная обработка персональных данных — обработка данных с использованием средств вычислительной техники.

1.11. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.

1.12. Блокирование персональных данных — временное прекращение их обработки (кроме случаев, когда обработка необходима для уточнения данных).

1.13. Уничтожение персональных данных — действия, в результате которых восстановление данных невозможно.

1.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.15. Файлы cookie — фрагмент данных, отправленный сайтом и хранимый на компьютере, мобильном телефоне или другом устройстве Заказчика, применяемый для сохранения данных о действиях на сайте.

1.16. Идентификатор устройства — уникальные данные, позволяющие идентифицировать устройство Заказчика, на котором установлено мобильное приложение, предоставляемые устройством или рассчитываемые приложением.

1.17. Осуществляя внесение Заказа в программно-аппаратный комплекс Сервиса посредством сайта, мобильного приложения или вызова на абонентский телефонный номер, Заказчик соглашается с условиями настоящей Политики, включая согласие на обработку своих персональных данных в случаях, когда это требуется законодательством КР.

2. Персональные данные

В ходе обработки персональных данных Заказчик имеет право:

2.1. Получать информацию о:

• факте обработки персональных данных;

• правовых основаниях и целях обработки;

• способах обработки;

• наименовании и месте нахождения Сервиса, лицах с доступом к персональным данным;

• обрабатываемых персональных данных, источниках их получения;

• сроках обработки и хранения;

• порядке реализации прав Заказчика;

• трансграничной передаче данных;

• иных сведениях, предусмотренных законодательством КР.

2.2. Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

2.3. Обжаловать действия или бездействие Сервиса в уполномоченные органы КР или в судебном порядке.

2.4. Защищать свои права, включая возмещение убытков и компенсацию морального вреда.

Сервис обязуется:

2.5. Предоставлять всю информацию, указанную в пункте 3.1, по запросу Заказчика.

2.6. Принимать меры по предотвращению несанкционированного доступа к данным.

2.7. Обеспечивать доступность документа о Политике и сведения о мерах по защите персональных данных.

2.8. Цель сбора и обработки данных — заключение договора между Заказчиком и Сервисом об оказании услуг.

2.9. Данные хранятся на электронных носителях и обрабатываются автоматизированными системами.

2.10. Сервис собирает следующие персональные данные:

• ФИО;

• Дата рождения;

• Телефон;

• Адрес;

• Электронная почта.

2.11. Дополнительно Заказчик может предоставить или изменить: ФИО, дату рождения, адрес, электронную почту.

2.12. Данные уничтожаются:

• через 3 года с момента внесения Заказа;

• при отзыве согласия Заказчиком.

2.13. Уничтожение осуществляется без возможности восстановления.

2.14. Доступ к данным имеют только лица, участвующие в внесении Заказа. Третьим лицам данные предоставляются только с согласия Заказчика или по требованию уполномоченных органов.

2.15. Меры по защите данных: назначение ответственных лиц, технические и организационные меры безопасности, контроль доступа, оценка эффективности мер, восстановление данных при возможности, контроль уровня защищенности информационных систем.

2.16. Заказчик вправе требовать уточнения, блокирования или уничтожения данных и отозвать согласие путем письменного запроса. Сервис обязан дать ответ в течение 30 календарных дней.

3. Геолокационные данные

3.1. Мобильное приложение получает данные о месте нахождения Заказчика только во время использования приложения. Передачу можно запретить через настройки устройства.

3.2. Геолокационные данные передаются Перевозчикам для исполнения Заказа.

4. Платежные данные

4.1. Для безналичной оплаты услуг Заказчик может привязать банковскую карту через мобильное приложение (номер карты, срок действия, ФИО держателя, защитный код).

4.2. Оплата осуществляется через защищенные платежные страницы банка-эквайера, соответствие стандарту PCI DSS обеспечивает конфиденциальность данных.

5. Файлы cookie

Типы файлов cookie:

5.1. Строго необходимые — для работы сайта и внесения Заказа;

5.2. Эксплуатационные — статистика использования сайта, анонимные данные;

5.3. Функциональные — запоминание информации о Заказчике, предпочтениях;

5.4. Рекламные — управление рекламой, оценка эффективности.

5.5. Ограничение или удаление cookie возможно через настройки браузера.

6. Идентификатор устройства

6.1. Данные об идентификаторе не содержат персональные данные.

6.2. Цель — внутренний учет пользователей приложения.

7. Данные об операторе сотовой связи

7.1. Приложение получает данные о сотовом операторе Заказчика.

7.2. Эти данные не содержат персональные данные.

7.3. Цель — автоматическая настройка страны и языка интерфейса приложения.

8. История заказов

8.1. Сервис сохраняет историю заказов: время, адрес подачи, маршрут, тариф, способ оплаты, прочие данные.

8.2. Цель — улучшение качества внесения Заказа, автоматическое заполнение параметров на основе предыдущих данных.