Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») распространяется на всех пользователей интернет-ресурсов и сервисов ТОО «Робонексус» (далее – «Компания», «мы»). Она объясняет, какие данные мы собираем, зачем, как используем и что вы вправе потребовать. Используя сайт или сервис доставки, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны – пожалуйста, не используйте наш сервис.

01Кто мы и как с нами связаться

Компания является собственником и оператором базы персональных данных пользователей, определяет цели обработки и несёт ответственность за их соблюдение.

02Согласие пользователя

Пользователь, использующий интернет-ресурсы и сервисы Компании, предоставляет согласие на сбор и обработку персональных данных в порядке, предусмотренном настоящей Политикой. Согласие может быть выражено письменно, в форме электронного документа либо иным способом, позволяющим подтвердить его получение, в соответствии с требованиями законодательства Республики Казахстан. Компания хранит подтверждение согласия в случаях, предусмотренных законодательством. Согласие можно отозвать в любой момент, направив обращение по контактам, указанным в разделе 1.

03Перечень обрабатываемых данных

Состав собираемых данных зависит от этапа, на котором вы взаимодействуете с нашим сервисом.

Этап 1 – Лендинг и проверка зоны доставки

При первом посещении сайта мы собираем:

• Адрес доставки, введённый вами в поле проверки зоны покрытия.
• Приблизительные координаты устройства – только если вы разрешили браузеру определять местоположение.
• Технические данные сессии: тип устройства и браузера, страну подключения, время визита (через аналитические сервисы).
• Данные об IP-адресе – для геолокации в целях проверки зоны доставки.

Адрес и геоданные мы рассматриваем как персональные данные: в сочетании с другой информацией они могут позволить установить личность пользователя.

Этап 2 – Тестовый заказ

При оформлении заказа мы запрашиваем:

• Фамилию, имя, отчество.
• Город проживания.
• Номер мобильного телефона.
• Адрес электронной почты.
• Адрес доставки.
• Пол и дату рождения, при необходимости для оказания услуги.
• Информацию об устройстве.

Дополнительно в процессе обработки заказов Компания может собирать:

• Переписку с Компанией через встроенный чат или иные каналы связи.
• Фотографии – только по желанию пользователя и с его согласия, для детального пояснения к заявке.
• Данные микрофона и камеры – для передачи голосовых сообщений и фото в чате (с отдельного разрешения).
• Сведения для верификации личности: в отдельных случаях Компания вправе запросить копию документа, удостоверяющего личность.

Реквизиты банковских карт мы не получаем и не храним – платёжные данные обрабатываются непосредственно платёжным провайдером.

Этап 3 – Интеграция с Freedom SuperApp

При редиректе или интеграции с Freedom SuperApp нам передаются данные, необходимые для завершения заказа (идентификатор, адрес, контактные данные). К данным, обрабатываемым на платформе Freedom, применяется политика конфиденциальности этого сервиса. Мы явно информируем пользователя о переходе перед редиректом.

04Цели обработки данных

Компания обрабатывает персональные данные исключительно для конкретных, заранее определённых целей:

• Проверить, входит ли адрес пользователя в зону доставки дроном.
• Оформить и исполнить заказ, уведомить о статусе доставки.
• Обеспечить коммуникацию с пользователем посредством чата, электронной почты и СМС. Пользователь вправе в любой момент отказаться от рассылок, уведомив Компанию.
• Разрешать споры, обрабатывать обратную связь, устранять неисправности.
• Анализировать и совершенствовать услуги и контент сервиса.
• Анализировать географический спрос: мы изучаем, из каких районов и городов поступают запросы, чтобы планировать расширение маршрутов. Для этой цели данные агрегируются и обезличиваются – конкретный пользователь не идентифицируется.
• Удостоверять личность пользователя при необходимости.
• Сравнивать и проверять персональные данные для подтверждения их точности.
• Соблюдать требования законодательства Республики Казахстан.

Мы не используем данные в целях, которые не описаны в настоящей Политике. Если цели изменятся мы уведомим пользователя до начала новой обработки.

05Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя – основное основание для большинства операций.
• Исполнение договора (заказа) – обработка данных, необходимых для оказания услуги доставки.
• Законный интерес – аналитика безопасности и предотвращение мошенничества, при условии что права пользователя не нарушаются.
• Требование законодательства – в случаях, когда обработка необходима для соблюдения норм права.

06Cookies и аналитика

Компания использует файлы cookie и веб-маяки (beacons) для:

• Корректной работы сайта (технические cookie).
• Анализа потока посещений, индивидуальной настройки услуг и контента.
• Измерения эффективности страниц, мониторинга доходов, исследования рынка.
• Обеспечения надёжности и безопасности сервиса.

Для аналитики мы используем сторонние сервисы (в том числе Google Analytics, Яндекс.Метрика и аналоги). Они собирают агрегированные данные о визитах. Персональные данные в чистом виде не передаются, передаются только идентификаторы сессий и технические параметры.

При желании вы можете отказаться от аналитических cookie через настройки браузера — это не повлияет на работу сайта. Несмотря на то что cookie деперсонализированы, пользователь вправе отказаться от их сохранения через настройки браузера. При первом посещении сайт предложит выбрать допустимые категории cookie. Отказ от аналитических cookie не влияет на работу сайта.

07Геоданные и адреса доставки

Адрес доставки и координаты – ключевые данные для нашего сервиса. Порядок работы с ними:

• Адрес пользователь вводит добровольно – для проверки зоны покрытия или оформления заказа.
• Геолокация устройства запрашивается только с явного разрешения пользователя через браузер.
• Определение по IP используется в фоновом режиме для первичной оценки зоны.
• Введённые адреса сохраняются для анализа спроса. При этом данные агрегируются по районам и кварталам – без привязки к конкретному пользователю.

Для отображения карты и зон доставки мы используем сторонние картографические сервисы (Google Maps, 2GIS или аналоги), работающие по собственным политикам конфиденциальности. Адреса по завершённым заказам хранятся в течение срока, необходимого для поддержки и разрешения претензий (подробнее – в разделе 10).

08Передача данных третьим лицам

Компания не продаёт персональные данные пользователей и не предоставляет их третьим лицам в маркетинговых целях без прямого согласия пользователя. Данные передаются только в случаях, необходимых для работы сервиса:

• Платёжные провайдеры – для обработки онлайн-оплаты. Реквизиты карт мы не получаем и не храним.
• Компании по аналитике данных (Google Analytics, Яндекс.Метрика и аналоги) – для оценки работы сайта в агрегированном виде.
• Картографические сервисы – для проверки адреса и отображения зоны доставки.
• Провайдер инструмента коммуникаций (чата) – для обеспечения переписки пользователя с Компанией.
• Freedom SuperApp – при редиректе или интеграции, в части, необходимой для исполнения заказа.
• Провайдеры сервисных услуг – расследование мошенничеств, клиентская поддержка, консультанты (на основании соглашений с ограниченным доступом к данным).
• Третьи лица, которым пользователь прямо просит направить свои данные или о которых он был явно уведомлён.
• Правоохранительные и иные государственные органы – по законным требованиям, оформленным в строгом соответствии с законодательством РК. Без официального запроса данные не передаются.

Компания вправе объединять обезличенные данные с информацией, полученной от третьих лиц, и использовать их для совершенствования и персонализации услуг, контента и рекламы.

09Трансграничная передача данных

Компания может осуществлять трансграничную передачу персональных данных в иностранные государства, обеспечивающие защиту персональных данных. В государства, не обеспечивающие такой защиты, передача осуществляется только при наличии согласия пользователя либо в иных случаях, прямо предусмотренных законодательством Республики Казахстан (ст. 16 Закона «О персональных данных и их защите»).

Часть наших партнёров (аналитические и картографические сервисы) может обрабатывать данные за пределами Республики Казахстан. При регистрации и оформлении заказа мы явно уведомляем об этом пользователя и запрашиваем согласие.

10Сроки хранения и прекращение обработки

Компания обрабатывает и хранит персональные данные в течение срока, необходимого для достижения целей их сбора и обработки, а также в иных случаях, установленных законодательством Республики Казахстан.

• Данные, введённые при проверке зоны доставки (без оформления заказа): адрес в привязке к сессии – не более 90 дней, агрегированные данные хранятся бессрочно в обезличенном виде.
• Данные по оформленному заказу – 3 года с даты оказания услуги, для поддержки и разрешения споров.
• Cookie аналитики – в соответствии с политикой аналитического сервиса, как правило не более 26 месяцев.
• После отзыва согласия – обработка прекращается в течение 15 рабочих дней, если иное не требуется по закону.

Компания принимает меры по уничтожению персональных данных при достижении цели их сбора и обработки. По обращению пользователя Компания в сроки, предусмотренные законодательством:

• изменяет и (или) дополняет персональные данные на основании подтверждающих документов либо уничтожает их при невозможности изменения;
• блокирует персональные данные при наличии информации о нарушении условий их сбора или обработки;
• уничтожает персональные данные при подтверждении факта их сбора или обработки с нарушением законодательства.

11Безопасность данных

Персональные данные пользователей хранятся в информационных системах Компании на серверах, расположенных на территории Республики Казахстан, если иное не предусмотрено законодательством.

Для защиты данных от несанкционированного доступа и разглашения Компания применяет:

• Шифрование передачи данных (HTTPS).
• Ограничение доступа: только сотрудники, которым данные необходимы для работы, имеют к ним доступ.
• Контроль доступа аффилированных компаний, подрядчиков и партнёров.
• Защиту с помощью паролей и иных технических средств.

Использование, передача, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных осуществляются только на основании решений уполномоченных представителей Компании в соответствии с требованиями применимого законодательства. В случае инцидента безопасности мы уведомим уполномоченный орган незамедлительно с момента его обнаружения.

12Третьи лица – отдельный случай

Настоящая Политика касается исключительно обработки персональных данных самой Компанией. Если пользователь разглашает свои данные другим лицам (например, по запросу от других пользователей или специалистов), к такому использованию и раскрытию могут применяться иные правила. Компания рекомендует пользователям уточнять цели использования до предоставления своих персональных данных третьим лицам.

13Права пользователя

Пользователь вправе в любой момент направить обращение по вопросам обработки персональных данных через каналы связи Компании, указанные в разделе 1. В рамках такого обращения пользователь вправе:

• Знать о факте, целях, источниках, способах сбора и обработки своих данных, их составе и сроках хранения.
• Требовать изменения или дополнения своих данных при наличии подтверждающих документов.
• Отозвать согласие на сбор, обработку, распространение, передачу третьим лицам и трансграничную передачу своих данных.
• Требовать блокирования данных при наличии оснований полагать, что обработка нарушает закон.
• Требовать уничтожения данных, если они получены с нарушением законодательства.
• Возражать против автоматизированной обработки, затрагивающей его права и законные интересы.
• Обжаловать действия (бездействие) Компании в порядке, установленном законодательством РК.

Компания рассматривает обращения в течение 15 рабочих дней. Для исключения злоупотреблений и корректного исполнения обращения Компания вправе запросить документ, удостоверяющий личность, либо иной документ, необходимый для идентификации пользователя. При отказе в удовлетворении обращения – Компания предоставляет мотивированный ответ.

14Beta – тестовый режим сервиса

Данные, собранные в период тестирования, используются также для:

• Оценки технической работоспособности сервиса.
• Анализа географического спроса и планирования маршрутов.
• Устранения ошибок и улучшения качества доставки.

Если в ходе тестирования мы планируем собирать дополнительные данные (например, маршрут дрона, время полёта) – пользователь будет об этом явно уведомлён и его согласие будет запрошено отдельно. При интеграции с Freedom SuperApp через редирект оформление заказа происходит на платформе Freedom, и к нему применяется политика конфиденциальности этого сервиса. По завершении бета-тестирования настоящая Политика будет обновлена с учётом финальной архитектуры сервиса.

15Будущие интеграции

В рамках развития сервиса планируется внедрение новых функций: мобильного приложения, программы лояльности, партнёрских интеграций с маркетплейсами. При внедрении новых функций, предполагающих обработку дополнительных данных, Компания обновит настоящую Политику и уведомит пользователей. Функции, требующие согласия, будут запущены только после его получения.

16Изменение Политики

Компания постоянно совершенствует способы сбора, хранения и обработки данных, включая меры безопасности. В связи с этим, а также в случаях изменения законодательства о персональных данных, Компания вправе в любой момент внести изменения в настоящую Политику, уведомив об этом пользователей на интернет-ресурсах Компании. При существенных изменениях Компания уведомит пользователей дополнительно по электронной почте (если она указана). Продолжение использования сервиса после вступления изменений в силу подтверждает согласие пользователя с новой редакцией, если получение отдельного согласия не требуется законом.

Дата последней редакции всегда указана в шапке документа.