Құпиялылық саясаты

Осы Құпиялылық саясаты (бұдан әрі – «Саясат») «Робонексус» ЖШС (бұдан әрі – «Компания», «біз») интернет-ресурстары мен сервистерінің барлық пайдаланушыларына қолданылады. Ол қандай деректерді жинайтынымызды, не үшін, қалай пайдаланатынымызды және сіз нені талап етуге құқылы екеніңізді түсіндіреді. Сайтты немесе жеткізу сервисін пайдалана отырып, сіз осы Саясатпен танысқаныңызды растайсыз. Егер сіз келіспесеңіз – біздің сервисті пайдаланбауыңызды сұраймыз.

01Біз кімбіз және бізбен қалай байланысуға болады

Компания пайдаланушылардың дербес деректер базасының меншік иесі және операторы болып табылады, өңдеу мақсаттарын айқындайды және олардың сақталуы үшін жауап береді.

02Пайдаланушының келісімі

Компанияның интернет-ресурстары мен сервистерін пайдаланатын Пайдаланушы дербес деректерді жинауға және өңдеуге осы Саясатта көзделген тәртіппен келісім береді. Келісім жазбаша түрде, электрондық құжат нысанында не оның алынғанын растауға мүмкіндік беретін өзге де тәсілмен Қазақстан Республикасы заңнамасының талаптарына сәйкес білдірілуі мүмкін. Компания заңнамада көзделген жағдайларда келісімнің расталуын сақтайды. Келісімді кез келген сәтте 1-бөлімде көрсетілген байланыстар бойынша өтініш жіберу арқылы кері қайтарып алуға болады.

03Өңделетін деректердің тізбесі

Жиналатын деректердің құрамы сіз біздің сервиспен әрекеттесетін кезеңге байланысты.

1-кезең – Лендинг және жеткізу аймағын тексеру

Сайтқа алғаш кірген кезде біз мыналарды жинаймыз:

• Қамту аймағын тексеру өрісіне сіз енгізген жеткізу мекенжайын.
• Құрылғының шамамен алынған координаттарын – тек сіз браузерге орналасқан жеріңізді анықтауға рұқсат берген жағдайда.
• Сессияның техникалық деректерін: құрылғы мен браузердің түрі, қосылу елі, кіру уақыты (аналитикалық сервистер арқылы).
• IP-мекенжай туралы деректерді – жеткізу аймағын тексеру мақсатында геолокация үшін.

Мекенжай мен геодеректерді біз дербес деректер ретінде қарастырамыз: басқа ақпаратпен ұштастырғанда олар пайдаланушының жеке басын анықтауға мүмкіндік беруі мүмкін.

2-кезең – Сынақ тапсырысы

Тапсырысты ресімдеу кезінде біз мыналарды сұраймыз:

• Тегі, аты, әкесінің аты.
• Тұратын қаласы.
• Ұялы телефон нөмірі.
• Электрондық пошта мекенжайы.
• Жеткізу мекенжайы.
• Жынысы мен туған күні – қызмет көрсету үшін қажет болған жағдайда.
• Құрылғы туралы ақпарат.

Бұған қоса, тапсырыстарды өңдеу барысында Компания мыналарды жинауы мүмкін:

• Компаниямен кірістірілген чат немесе өзге байланыс арналары арқылы хат алмасуды.
• Фотосуреттерді – тек пайдаланушының қалауы бойынша және оның келісімімен, өтінімге егжей-тегжейлі түсіндірме беру үшін.
• Микрофон мен камера деректерін – чатта дауыстық хабарламалар мен фото жіберу үшін (жеке рұқсатпен).
• Жеке басты сәйкестендіруге арналған мәліметтерді: жекелеген жағдайларда Компания жеке басты куәландыратын құжаттың көшірмесін сұратуға құқылы.

Банк карталарының деректемелерін біз алмаймыз және сақтамаймыз – төлем деректерін тікелей төлем провайдері өңдейді.

3-кезең – Freedom SuperApp-пен интеграция

Freedom SuperApp-қа бағыттау немесе онымен интеграция кезінде бізге тапсырысты аяқтау үшін қажетті деректер (сәйкестендіргіш, мекенжай, байланыс деректері) беріледі. Freedom платформасында өңделетін деректерге осы сервистің құпиялылық саясаты қолданылады. Біз пайдаланушыны бағыттау алдында өтім туралы анық хабардар етеміз.

04Деректерді өңдеу мақсаттары

Компания дербес деректерді тек нақты, алдын ала айқындалған мақсаттарда өңдейді:

• Пайдаланушының мекенжайы дронмен жеткізу аймағына кіретінін тексеру.
• Тапсырысты ресімдеу және орындау, жеткізу мәртебесі туралы хабарлау.
• Пайдаланушымен чат, электрондық пошта және СМС арқылы байланысты қамтамасыз ету. Пайдаланушы Компанияны хабардар ете отырып, кез келген сәтте таратылымнан бас тартуға құқылы.
• Дауларды шешу, кері байланысты өңдеу, ақаулықтарды жою.
• Сервистің қызметтері мен контентін талдау және жетілдіру.
• Географиялық сұранысты талдау: маршруттарды кеңейтуді жоспарлау үшін сұраныстардың қай аудандар мен қалалардан келетінін зерттейміз. Бұл мақсат үшін деректер жинақталады және иесіздендіріледі – нақты пайдаланушы сәйкестендірілмейді.
• Қажет болған жағдайда пайдаланушының жеке басын куәландыру.
• Дербес деректердің дәлдігін растау үшін оларды салыстыру және тексеру.
• Қазақстан Республикасы заңнамасының талаптарын сақтау.

Біз деректерді осы Саясатта сипатталмаған мақсаттарда пайдаланбаймыз. Егер мақсаттар өзгерсе біз пайдаланушыны жаңа өңдеу басталғанға дейін хабардар етеміз.

05Өңдеудің құқықтық негіздері

Дербес деректерді өңдеу мынадай негіздерде жүзеге асырылады:

• Пайдаланушының келісімі – операциялардың басым бөлігі үшін негізгі негіз.
• Шартты (тапсырысты) орындау – жеткізу қызметін көрсету үшін қажетті деректерді өңдеу.
• Заңды мүдде – қауіпсіздік аналитикасы және алаяқтықтың алдын алу, пайдаланушының құқықтары бұзылмаған жағдайда.
• Заңнама талабы – өңдеу құқық нормаларын сақтау үшін қажет болған жағдайларда.

06Cookies және аналитика

Компания cookie файлдары мен веб-маяктарды (beacons) мыналар үшін пайдаланады:

• Сайттың дұрыс жұмыс істеуі (техникалық cookie).
• Келушілер ағынын талдау, қызметтер мен контентті жеке баптау.
• Беттердің тиімділігін өлшеу, кірісті мониторингілеу, нарықты зерттеу.
• Сервистің сенімділігі мен қауіпсіздігін қамтамасыз ету.

Аналитика үшін біз үшінші тарап сервистерін (оның ішінде Google Analytics, Яндекс.Метрика және баламаларын) пайдаланамыз. Олар кірулер туралы жинақталған деректерді жинайды. Дербес деректер таза күйінде берілмейді, тек сессия сәйкестендіргіштері мен техникалық параметрлер беріледі.

Қаласаңыз, аналитикалық cookie-ден браузер баптаулары арқылы бас тарта аласыз — бұл сайттың жұмысына әсер етпейді. Cookie иесіздендірілгеніне қарамастан, пайдаланушы оларды сақтаудан браузер баптаулары арқылы бас тартуға құқылы. Сайтқа алғаш кірген кезде рұқсат етілген cookie санаттарын таңдау ұсынылады. Аналитикалық cookie-ден бас тарту сайттың жұмысына әсер етпейді.

07Геодеректер және жеткізу мекенжайлары

Жеткізу мекенжайы мен координаттар – біздің сервис үшін негізгі деректер. Олармен жұмыс тәртібі:

• Мекенжайды пайдаланушы ерікті түрде енгізеді – қамту аймағын тексеру немесе тапсырысты ресімдеу үшін.
• Құрылғының геолокациясы тек пайдаланушының браузер арқылы берген анық рұқсатымен сұралады.
• IP бойынша анықтау аймақты бастапқы бағалау үшін фондық режимде қолданылады.
• Енгізілген мекенжайлар сұранысты талдау үшін сақталады. Бұл ретте деректер аудандар мен шағын аудандар бойынша жинақталады – нақты пайдаланушыға байланыстырылмайды.

Картаны және жеткізу аймақтарын көрсету үшін біз өз құпиялылық саясаттары бойынша жұмыс істейтін үшінші тарап картографиялық сервистерін (Google Maps, 2GIS немесе баламаларын) пайдаланамыз. Аяқталған тапсырыстар бойынша мекенжайлар қолдау көрсету және наразылықтарды шешу үшін қажетті мерзім ішінде сақталады (толығырақ – 10-бөлімде).

08Деректерді үшінші тұлғаларға беру

Компания пайдаланушылардың дербес деректерін сатпайды және оларды пайдаланушының тікелей келісімінсіз маркетингтік мақсаттарда үшінші тұлғаларға бермейді. Деректер тек сервистің жұмысы үшін қажетті жағдайларда беріледі:

• Төлем провайдерлері – онлайн-төлемді өңдеу үшін. Карта деректемелерін біз алмаймыз және сақтамаймыз.
• Деректер аналитикасы бойынша компаниялар (Google Analytics, Яндекс.Метрика және баламалары) – сайттың жұмысын жинақталған түрде бағалау үшін.
• Картографиялық сервистер – мекенжайды тексеру және жеткізу аймағын көрсету үшін.
• Коммуникация құралының (чаттың) провайдері – пайдаланушының Компаниямен хат алмасуын қамтамасыз ету үшін.
• Freedom SuperApp – бағыттау немесе интеграция кезінде, тапсырысты орындау үшін қажетті бөлікте.
• Сервистік қызмет провайдерлері – алаяқтықты тергеу, клиенттік қолдау, консультанттар (деректерге қол жеткізуі шектеулі келісімдер негізінде).
• Пайдаланушы өз деректерін жіберуді тікелей сұрайтын немесе ол туралы анық хабардар етілген үшінші тұлғалар.
• Құқық қорғау және өзге де мемлекеттік органдар – ҚР заңнамасына қатаң сәйкестікте ресімделген заңды талаптар бойынша. Ресми сұрау салусыз деректер берілмейді.

Компания иесіздендірілген деректерді үшінші тұлғалардан алынған ақпаратпен біріктіруге және оларды қызметтерді, контентті және жарнаманы жетілдіру мен дербестендіру үшін пайдалануға құқылы.

09Деректерді трансшекаралық беру

Компания дербес деректердің қорғалуын қамтамасыз ететін шет мемлекеттерге дербес деректерді трансшекаралық беруді жүзеге асыруы мүмкін. Мұндай қорғауды қамтамасыз етпейтін мемлекеттерге беру тек пайдаланушының келісімі болған кезде не Қазақстан Республикасының заңнамасында тікелей көзделген өзге де жағдайларда жүзеге асырылады («Дербес деректер және оларды қорғау туралы» Заңның 16-бабы).

Біздің серіктестеріміздің бір бөлігі (аналитикалық және картографиялық сервистер) деректерді Қазақстан Республикасынан тыс жерде өңдеуі мүмкін. Тіркелу және тапсырысты ресімдеу кезінде біз бұл туралы пайдаланушыны анық хабардар етеміз және келісім сұраймыз.

10Сақтау мерзімдері және өңдеуді тоқтату

Компания дербес деректерді оларды жинау мен өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, сондай-ақ Қазақстан Республикасының заңнамасында белгіленген өзге де жағдайларда өңдейді және сақтайды.

• Жеткізу аймағын тексеру кезінде енгізілген деректер (тапсырыс ресімделмей): сессияға байланысты мекенжай – 90 күннен аспайды, жинақталған деректер иесіздендірілген түрде мерзімсіз сақталады.
• Ресімделген тапсырыс бойынша деректер – қызмет көрсетілген күннен бастап 3 жыл, қолдау көрсету және дауларды шешу үшін.
• Аналитика cookie – аналитикалық сервистің саясатына сәйкес, әдетте 26 айдан аспайды.
• Келісім кері қайтарып алынғаннан кейін – өңдеу 15 жұмыс күні ішінде тоқтатылады, егер заң бойынша өзгеше талап етілмесе.

Компания дербес деректерді жинау және өңдеу мақсатына қол жеткізілген кезде оларды жою бойынша шаралар қабылдайды. Пайдаланушының өтініші бойынша Компания заңнамада көзделген мерзімдерде:

• растайтын құжаттар негізінде дербес деректерді өзгертеді және (немесе) толықтырады не оларды өзгерту мүмкін болмаған кезде жояды;
• оларды жинау немесе өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде дербес деректерді бұғаттайды;
• оларды жинау немесе өңдеу фактісі заңнаманы бұза отырып жасалғаны расталған кезде дербес деректерді жояды.

11Деректер қауіпсіздігі

Пайдаланушылардың дербес деректері, егер заңнамада өзгеше көзделмесе, Компанияның ақпараттық жүйелерінде Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

Деректерді рұқсатсыз қол жеткізу мен жарияланудан қорғау үшін Компания мыналарды қолданады:

• Деректерді берудің шифрлануы (HTTPS).
• Қол жеткізуді шектеу: деректерге тек оларды жұмыс үшін қажет ететін қызметкерлер қол жеткізе алады.
• Аффилиирленген компаниялардың, мердігерлердің және серіктестердің қол жеткізуін бақылау.
• Құпиясөздер және өзге де техникалық құралдар арқылы қорғау.

Дербес деректерді пайдалану, беру, тарату, иесіздендіру, бұғаттау, жою және жойып жіберу тек Компанияның уәкілетті өкілдерінің шешімдері негізінде қолданылатын заңнама талаптарына сәйкес жүзеге асырылады. Қауіпсіздік оқиғасы болған жағдайда біз ол анықталған сәттен бастап уәкілетті органды дереу хабардар етеміз.

12Үшінші тұлғалар – жеке жағдай

Осы Саясат тек Компанияның өзі дербес деректерді өңдеуіне қатысты. Егер пайдаланушы өз деректерін басқа адамдарға жария етсе (мысалы, басқа пайдаланушылардың немесе мамандардың сұрауы бойынша), мұндай пайдалану мен ашуға өзге ережелер қолданылуы мүмкін. Компания пайдаланушыларға өз дербес деректерін үшінші тұлғаларға берер алдында пайдалану мақсаттарын нақтылауды ұсынады.

13Пайдаланушының құқықтары

Пайдаланушы кез келген сәтте дербес деректерді өңдеу мәселелері бойынша Компанияның 1-бөлімде көрсетілген байланыс арналары арқылы өтініш жіберуге құқылы. Мұндай өтініш шеңберінде пайдаланушы құқылы:

• Өз деректерін жинау мен өңдеу фактісі, мақсаттары, көздері, тәсілдері, олардың құрамы мен сақтау мерзімдері туралы білуге.
• Растайтын құжаттар болған кезде өз деректерін өзгертуді немесе толықтыруды талап етуге.
• Өз деректерін жинауға, өңдеуге, таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге келісімін кері қайтарып алуға.
• Өңдеу заңды бұзады деп есептеуге негіз болған кезде деректерді бұғаттауды талап етуге.
• Егер деректер заңнаманы бұза отырып алынған болса, оларды жоюды талап етуге.
• Өз құқықтары мен заңды мүдделерін қозғайтын автоматтандырылған өңдеуге қарсылық білдіруге.
• Компанияның әрекеттеріне (әрекетсіздігіне) ҚР заңнамасында белгіленген тәртіппен шағымдануға.

Компания өтініштерді 15 жұмыс күні ішінде қарайды. Теріс пайдаланушылықты болдырмау және өтінішті дұрыс орындау үшін Компания жеке басты куәландыратын құжатты не пайдаланушыны сәйкестендіру үшін қажетті өзге де құжатты сұратуға құқылы. Өтінішті қанағаттандырудан бас тартқан кезде – Компания дәлелді жауап береді.

14Beta – сервистің сынақ режимі

Сынақтан өткізу кезеңінде жиналған деректер мыналар үшін де пайдаланылады:

• Сервистің техникалық жұмысқа қабілеттілігін бағалау.
• Географиялық сұранысты талдау және маршруттарды жоспарлау.
• Қателерді жою және жеткізу сапасын жақсарту.

Егер сынақ барысында біз қосымша деректерді (мысалы, дрон маршруты, ұшу уақыты) жинауды жоспарласақ – пайдаланушы бұл туралы анық хабардар етіледі және оның келісімі бөлек сұралады. Freedom SuperApp-пен бағыттау арқылы интеграция кезінде тапсырысты ресімдеу Freedom платформасында өтеді және оған осы сервистің құпиялылық саясаты қолданылады. Бета-сынақ аяқталғаннан кейін осы Саясат сервистің түпкілікті архитектурасын ескере отырып жаңартылады.

15Болашақ интеграциялар

Сервисті дамыту шеңберінде жаңа функцияларды енгізу жоспарлануда: мобильді қосымша, адалдық бағдарламасы, маркетплейстермен серіктестік интеграциялар. Қосымша деректерді өңдеуді көздейтін жаңа функцияларды енгізу кезінде Компания осы Саясатты жаңартады және пайдаланушыларды хабардар етеді. Келісімді талап ететін функциялар ол алынғаннан кейін ғана іске қосылады.

16Саясатты өзгерту

Компания деректерді жинау, сақтау және өңдеу тәсілдерін, оның ішінде қауіпсіздік шараларын үнемі жетілдіріп отырады. Осыған байланысты, сондай-ақ дербес деректер туралы заңнама өзгерген жағдайларда Компания осы Саясатқа кез келген сәтте өзгерістер енгізуге құқылы, бұл туралы Компанияның интернет-ресурстарында пайдаланушыларды хабардар ете отырып. Елеулі өзгерістер болған кезде Компания пайдаланушыларды электрондық пошта арқылы қосымша хабардар етеді (егер ол көрсетілген болса). Өзгерістер күшіне енгеннен кейін сервисті пайдалануды жалғастыру, егер заң бойынша жеке келісім алу талап етілмесе, пайдаланушының жаңа редакциямен келісетінін растайды.

Соңғы редакцияның күні әрқашан құжаттың басында көрсетіледі.