1. Предмет и цель Политики

       Настоящая Политика конфиденциальности (далее — Политика) разъясняет порядок получения, обработки, хранения и использования данных Пользователей Сервисов, предоставляемых ТОО «АПАРУ» (далее - АПАРУ), включая их Персональные данные.

       Сервис - это функционал Информационной системы «Aparu» доступный Пользователям в виде web-приложений aparu.kz, aparutaxi.kz и мобильного приложения АпаруТакси.

       Пользователь - это физическое или юридическое лицо, использующее функции и Сервисы Системы, принявшие условия Пользовательского соглашения (https://aparutaxi.kz/Legal/Agreement).

       Цель политики состоит в том, чтобы разъяснить Пользователям, какие данные собираются, обрабатываются и передаются, кому, с какой целью и на каком основании, а так же как АПАРУ обеспечивает защиту данных и законные интересы Пользователей.

2. Сведения об операторе данных, цель и условия сбора, обработки и хранения Персональных данных

       В целях обеспечения использования Сервисов необходимые для этого данные будут собираться, обрабатываться, храниться и передаваться товариществом с ограниченной ответственностью «АПАРУ», которое создано в соответствии с законами Республики Казахстан и зарегистрировано по адресу: 070004, Республика Казахстан, Восточно-Казахстанская область, г. Усть-Каменогорск, ул. Касыма Кайсенова, 123-34.

       АПАРУ ведёт сбор, обрабатывает, хранит и передаёт только те данные, которые необходимы для того, чтобы Пользователи могли комфортно использовать функционал Сервисов по их прямому назначению. В число такой информации могут входить и Персональные данные пользователей, определяемые согласно закона РК «О персональных данных и их защите».

       Решение о предоставлении своих Персональных данных пользователь принимает добровольно и самостоятельно. Персональные данные Пользователей запрашиваются АПАРУ только в тех случаях, когда важна идентификация Пользователей с целью соблюдения требований закона и обеспечения безопасности Пользователей. Это происходит только в том случае, если Пользователь проходит регистрацию для получения доступа к дополнительному функционалу в следующих случаях:

а) подтверждение Персональных данных Пользователя в качестве Исполнителя для получения приоритета;

б) регистрация Пользователя в качестве Корпоративного клиента для получения доступа к функционалу регистрации Заказа;

в) фотоконтроль Пользователей зарегистрированных в качестве исполнителей и получивших приоритет.

       При использовании Сервисов АПАРУ может собирать и иные данные как в обезличенном виде, так и сопоставляя их с указанными самим Пользователем данными при регистрации в Системе.

АПАРУ может собирать следующие виды данных о пользователях:

1) Персональные данные, предоставленные Пользователем при регистрации Аккаунта (создании учетной записи), такие как имя и номер телефона;

2) Персональные данные, предоставленные Пользователем при подтверждении Аккаунта (подтверждении данных, указанных в учетной записи), такие как имя, номер телефона, адрес, дата рождения, ИИН/БИН, номер удостоверения личности, данные техпаспорта транспортного средства, дата и период регистрации в качестве индивидуального предпринимателя или юридического лица;

3)  электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

4) дата и время осуществления доступа к Сервисам;

5) информация о геолокации;

6) содержание входящих и исходящих телефонных соединений с операторами Колл-центра

7) иная информация о Пользователе, необходимая для обеспечения автоматизированного обмена данными с другими системами, с которыми заключили соглашение Пользователь и АПАРУ, в том числе с банковскими и платёжными системами (например, номер электронного кошелька).

3. Правовая основа обработки Персональных данных Пользователей и их защита

       При организации обработки персональных данных пользователей АПАРУ руководствуется положениями Закона РК «О персональных данных и их защите».

       АПАРУ отдаёт преимущество автоматической обработке всех данных, исключая, по возможности, любой доступ к ним со стороны своих сотрудников. В тех случаях, когда невозможно исключить участия сотрудников в обработке данных, их доступ регламентируется соглашением о неразглашении данных, а все процедуры доступа и обработки данных строго регламентированы должностными инструкциями и соглашениями о соблюдении конфиденциальности, при этом АПАРУ предусмотрены регулярные процедуры проверки безопасности и контроля за соблюдением регламента.

4. Предоставление Персональных данных третьим лицам

       Предоставление данных третьим лицам осуществляется исключительно в рамках законодательства Республики Казахстан в следующих случаях:

1) по запросу правоохранительных органов Республики Казахстан, уполномоченных органов государственной власти Республики Казахстан, судов Республики Казахстан, в отношении которых АПАРУ обязано предоставлять информацию в соответствии с действующим законодательством Республики Казахстан;

2) третьим лицам, в случае если Пользователь выразил согласие на передачу своих персональных данных;

3) любому третьему лицу в целях обеспечения правовой защиты АПАРУ или третьих лиц при нарушении Пользователем Пользовательского соглашения (https://aparutaxi.kz/Legal/Agreement), настоящей Политики или условий, регулирующих использование отдельных Сервисов.

5. Место, период времени хранения и обработки Персональных данных, и условия их удаления

       Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан.

       АПАРУ осуществляет хранение Персональных данных Пользователей столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

       Пользователь может самостоятельно изменить свои Персональные данные с использованием функционала своего Аккаунта (учётной записи).

       Пользователь может самостоятельно удалить свои Персональные данные, воспользовавшись функцией «Удалить аккаунт». Удаление Пользователем своего Аккаунта (учётной записи) означает прекращение правоотношений Пользователя с АПАРУ, что влечёт за собой автоматическое удаление Персональных данных из Системы.

       Данная процедура не распространяется на Аккаунты Пользователей, чьи данные обеспечивают полноту сведений о сделке между Заказчиком и Исполнителем по поводу исполнения услуг перевозки. Все необходимые сведения о сделке между Исполнителем и Заказчиком по поводу перевозки хранятся до тех пор, пока Сервис функционирует по своему назначению.

6. Права Пользователя

       Пользователь имеет право на доступ к своим Персональным данным, обрабатываемым АПАРУ в соответствии с настоящей Политикой и законодательством Республики Казахстан.

       Пользователь имеет право изменить свои Персональные данные самостоятельно, используя функционал своего Аккаунта (учётной записи).

       Если это предусмотрено применяемым законодательством, Пользователь имеет право требовать удаления или ограничения на обработку своих Персональных данных.

       В случаях, предусмотренных применимым законодательством, Пользователь может обладать другими правами, не указанными выше.

7. Обновление настоящей Политики

       АПАРУ оставляет за собой право вносить любые изменения в Политику, если сочтёт данные изменения необходимыми.

       При этом АПАРУ обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователей, установленных настоящей Политикой без уведомления Пользователя. Уведомление об изменениях в Политике осуществляется средствами Системы.