Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса ERTE.

1.2. Сервис ERTE (далее — «Сервис») включает: сайт erte.kg, мобильное приложение ERTE (для клиентов) и мобильное приложение ERTE Pro (для исполнителей — водителей).

1.3. Оператор персональных данных (далее — «Оператор», «мы»): индивидуальный предприниматель Кашкаралиев Санжар, Кыргызская Республика. Реквизиты — на странице «Реквизиты» сайта erte.kg.

1.4. Обработка персональных данных осуществляется в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными актами КР.

1.5. Сервис является технологической платформой, которая связывает клиентов и независимых исполнителей (водителей). Оператор не является перевозчиком и не оказывает транспортные услуги.

1.6. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных здесь условиях. Если вы не согласны — не используйте Сервис.

2. Термины

• Пользователь — клиент или исполнитель, зарегистрированный в Сервисе.
• Клиент — пользователь приложения ERTE, размещающий заказ.
• Исполнитель (водитель) — пользователь приложения ERTE Pro, принимающий заказ к исполнению.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете сами

Клиент (приложение ERTE):

• номер мобильного телефона — для регистрации и входа по одноразовому коду (OTP);
• имя и фамилия — для отображения в заказе и профиле;
• адрес подачи и адрес назначения, комментарий к заказу;
• фотографии груза или места погрузки — если вы прикрепляете их к заказу.

Исполнитель (приложение ERTE Pro):

• номер мобильного телефона;
• фамилия, имя, отчество;
• документы для верификации: паспорт, водительское удостоверение, документы на транспортное средство;
• данные транспортного средства: тип, марка, модель, госномер, грузоподъёмность, тариф;
• фотография профиля и фотографии транспортного средства;
• данные о пополнении внутреннего баланса (сумма, дата, идентификатор платежа).

3.2. Данные, собираемые автоматически

• Геолокация. У клиента — при выборе точки заказа на карте. У исполнителя — координаты устройства во время работы в статусе «на линии» и во время выполнения заказа, в том числе в фоновом режиме, чтобы клиент видел движение исполнителя к точке подачи. Сбор геолокации исполнителя прекращается при выходе из режима «на линии».
• Push-токен устройства — для отправки уведомлений о статусе заказа (Firebase Cloud Messaging).
• Технические данные — модель устройства, версия ОС, версия приложения, язык, идентификатор установки, отчёты о сбоях и события использования (Firebase Analytics, Firebase Crashlytics).
• Данные заказов — история заказов, статусы, время, стоимость, оценки и отзывы.

3.3. Разрешения приложения

Приложение запрашивает доступ к геолокации, камере и галерее, уведомлениям и телефонным вызовам. Каждое разрешение запрашивается отдельно и используется только для указанных выше целей. Вы можете отозвать любое разрешение в настройках операционной системы; часть функций Сервиса при этом станет недоступна.

3.4. Что мы НЕ собираем

Мы не собираем данные банковских карт. Оплата поездки производится клиентом напрямую исполнителю и через Сервис не проходит. Пополнение баланса исполнителя обрабатывается платёжным провайдером — реквизиты карт и кошельков на серверах Оператора не хранятся.

4. Цели и правовые основания обработки

Мы не используем персональные данные для автоматизированного принятия решений, влекущих юридические последствия, и не занимаемся профилированием в рекламных целях.

5. Передача данных третьим лицам

5.1. Между пользователями. Имя и номер телефона клиента становятся доступны исполнителю, а имя, номер телефона, данные ТС и госномер исполнителя — клиенту, только после назначения исполнителя на заказ и только для связи по этому заказу.

5.2. Поставщики инфраструктуры. Данные могут обрабатываться следующими категориями поставщиков в объёме, необходимом для оказания услуги:

5.3. Государственные органы. Данные могут быть предоставлены уполномоченным органам по мотивированному запросу в порядке, установленном законодательством Кыргызской Республики.

5.4. Мы не продаём персональные данные и не передаём их третьим лицам для рекламных или маркетинговых целей.

5.5. Трансграничная передача. Часть поставщиков (Google Firebase, Mapbox) обрабатывает данные на серверах за пределами Кыргызской Республики. Используя Сервис, вы даёте согласие на такую передачу; поставщики обязаны обеспечивать уровень защиты не ниже требуемого законодательством КР.

6. Хранение и сроки

6.1. Данные хранятся на защищённых серверах. Доступ предоставляется ограниченному кругу сотрудников по служебной необходимости.

6.2. Сроки хранения:

6.3. По истечении срока хранения данные удаляются или обезличиваются.

7. Меры защиты

• передача данных между приложением и сервером — по защищённому протоколу HTTPS/TLS;
• разграничение прав доступа к базе данных и административной панели;
• хранение секретов и токенов доступа в защищённом виде;
• регулярное резервное копирование;
• журналирование доступа к персональным данным;
• обязательство о конфиденциальности для лиц, имеющих доступ к данным.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать безусловную безопасность информации, но принимаем разумные и достаточные меры.

8. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются;
• потребовать уточнения или исправления неточных данных;
• отозвать согласие на обработку данных;
• потребовать удаления аккаунта и связанных с ним данных;
• отказаться от push-уведомлений — в настройках операционной системы;
• обжаловать действия Оператора в уполномоченном государственном органе по защите персональных данных или в суде.

Запросы направляйте на info@erte.kg с номера телефона или адреса, привязанного к аккаунту. Срок ответа — до 30 календарных дней.

9. Удаление аккаунта и данных

9.1. Удалить аккаунт можно двумя способами:

• в приложении: Профиль → Настройки → Удалить аккаунт;
• письмом на info@erte.kg с темой «Удаление аккаунта» и указанием номера телефона, привязанного к аккаунту.

9.2. После подтверждения запроса удаляются: профиль, имя и фамилия, документы верификации, фотографии, push-токены, данные о транспортном средстве.

9.3. Сохраняются в обезличенном или ограниченном виде: сведения о совершённых заказах и финансовых операциях — в объёме и в течение сроков, необходимых для соблюдения законодательства и разрешения возможных споров.

9.4. Срок исполнения запроса на удаление — до 30 календарных дней.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы осознанно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний зарегистрировался в Сервисе, сообщите на info@erte.kg — такой аккаунт и данные будут удалены.

11. Файлы cookie на сайте

Сайт erte.kg использует технические файлы cookie, необходимые для работы сайта и сохранения пользовательских настроек, а также аналитические cookie для оценки посещаемости. Управлять cookie можно в настройках браузера.

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://erte.kg/ru/privacy/.

12.2. О существенных изменениях мы уведомляем через приложение или по указанному в профиле номеру телефона не менее чем за 7 дней до вступления изменений в силу.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

13. Контакты

Оператор: ИП Кашкаралиев Санжар

Email по вопросам персональных данных: info@erte.kg

Сайт: https://erte.kg