Құпиялылық саясаты
Саясат барлық елдердің пайдаланушылары үшін бірдей және BeepTrip сервисі пайдаланушыларының қандай деректерін өңдейтінімізді, не үшін, қанша уақыт сақтайтынымызды, кімге беретінімізді және пайдаланушының қандай құқықтары бар екенін сипаттайды. Терминдер Пайдаланушы келісімінде белгіленген мағынада қолданылады. Саясаттың басқа тілдерге аудармалары ыңғайлылық үшін берілген; аудармалар арасында сәйкессіздік болған жағдайда орыс тіліндегі мәтін қолданылады.
1. Оператор
Дербес деректер операторы — Пайдаланушы келісімі мағынасындағы Сервис Әкімшілігі (бұдан әрі — Оператор). Дербес деректер туралы сұрақтар: support@beeptrip.net немесе Сервистегі «Қолдау қызметі» бөлімі.
2. Қандай деректерді өңдейміз
| Санат | Нақты не | Қайдан |
|---|---|---|
| Аккаунт | кіруге арналған телефон нөмірлері мен пошта мекенжайлары, аты, «өзім туралы», профиль фотосы, ел, валюта, тіл, таңдалған рөл, баптаулар (мәтіндерді аудару, кеңестер, нөмірді және «желіде» мәртебесін жасыру, поштаға келетін хаттарды таңдау) | сізден |
| Автокөліктер | маркасы мен моделі, мемлекеттік нөмірі, орын саны, фото | сізден |
| Сапарлар | бағыттар мен аялдамалар, күндер мен уақыт, бағалар, орындар, шарттар, пікірлер, тұрақты сапарлардың үлгілері, өтінімдер мен брондар, бағыттарға жазылымдар, бас тарту тарихы | сізден және басқа пайдаланушылардан |
| Қарым-қатынас | чаттардағы хабарламалар, оның ішінде геоорын, егер сіз оны жіберсеңіз («Мен осындамын»); қолдау қызметімен хат алмасу және өтініштер; шағымдар және тіркелген фотолар; пікірлер және оларға жауаптар | сізден және басқа пайдаланушылардан |
| Қоңыраулар | кім, кімге, қашан қоңырау шалғаны, қоңыраудың ұзақтығы мен нәтижесі, қосылуға арналған техникалық мәліметтер. Дауыс жазылмайды және сақталмайды: ол құрылғылар арасында тікелей немесе біздің ретранслятор-сервер арқылы шифрланған түрде өтеді | автоматты түрде |
| Құжаттар | жеке басты немесе көлік жүргізу құқығын куәландыратын құжаттың фотосы — тек сенім белгісі үшін оларды өзіңіз жіберген жағдайда | сізден |
| Техникалық деректер | IP-мекенжай, браузер және құрылғы туралы мәліметтер (User-Agent), кіру және соңғы белсенділік уақыты, пуш-хабарландыруларға арналған құрылғы токендері, Сервистегі әрекеттер журналы, серверге жүгіну журналы | автоматты түрде |
Біз аса сезімтал деректерді (денсаулық, нанымдар және т.б. туралы) және жеке басты анықтауға арналған биометриялық деректерді өңдемейміз. Мұндай мәліметтерді профильде және хабарламаларда орналастырмаңыз.
Төлем деректерін біз алмаймыз: Сервис сапарлар үшін төлем қабылдамайды.
3. Деректерді не үшін өңдейміз
- Тіркелу және кіру: телефонды немесе поштаны растау, кодтарды іріктеуден және бұзудан қорғау.
- Сервистің жұмысы: сапарлар мен профильдерді көрсету, брондау, чаттар, қоңыраулар, хабарландырулар, пікірлер, бағыттарға жазылымдар, еске салғыштар.
- Поштаға хаттар: растау кодтары, Сервис жаңалықтары және — тек сіз оларды профильде қосқан жағдайда — оқиғалар туралы хабарландырулар (өтінімдер, сапарлардағы өзгерістер, бағыттарға жазылымдар бойынша сапарлар, пікірлер, өткізіп алынған қоңыраулар) және оқылмаған хабарламалар туралы (хабарламалар мәтінінсіз). Код бар хаттан басқа әр хатта «Жазылымнан бас тарту» сілтемесі бар; хаттарды профильде де таңдауға болады («Поштаға хаттар»).
- Қауіпсіздік және сенім: сенім белгісі үшін құжаттарды тексеру, шағымдарды қарау, модерация, алаяқтықты, спамды және Келісімнің бұзылуын анықтау, сұраулар жиілігін шектеу.
- Қолдау: өтініштерге жауап беру, даулы жағдайларды талдау.
- Пайдаланушылар мәтіндерін интерфейс тіліне аудару (өшіруге болады).
- Заңды орындау: мемлекеттік органдар мен реттеушілердің ресми сұрауларына жауап беру (7-бөлім), Оператор мен пайдаланушылардың құқықтарын қорғау.
- Сервисті жақсарту: техникалық журналдар бойынша қателер мен жүктемені талдау.
- Кіру статистикасы иесіздендірілген түрде: тәулігіне сайт беттері неше рет ашылғаны, сайтқа неше түрлі келуші кіргені және қосымшаны неше түрлі адам ашқаны (Android және iOS бөлек). Оны Оператордың өз санағышы cookie, үшінші тарап сервистері және құрылғыдағы идентификаторларсыз есептейді: IP-мекенжай мен браузер туралы мәліметтерден (қосымша үшін — IP-мекенжай мен құрылғы платформасынан) әр тәулік сайын өзгеретін және еш жерде жазылмайтын кілтпен қайтымсыз код алынады; бұл үшін IP-мекенжай мен браузер туралы мәліметтер жазылмайды. Тек тәуліктік қорытынды сандар ғана сақталады.
4. Құқықтық негіздер
- пайдаланушының келісімі — 13-бөлімді қараңыз;
- пайдаланушы тарапы болып табылатын Пайдаланушы келісімін орындау;
- заңмен Операторға жүктелген міндеттерді орындау;
- міндетті иесіздендіру шартымен статистикалық мақсатта өңдеу — сайт пен қосымшаға кіру статистикасы;
- Оператор мен үшінші тұлғалардың заңды мүдделері — Сервис пен пайдаланушылардың қауіпсіздігі.
5. Басқалар нені көреді
- Барлығы, оның ішінде жүйеге кірмегендер: профильдегі аты, фотосы және «өзім туралы», рейтинг, пікірлер, сенім белгілері, сіздің сапар хабарландыруларыңыз (бағыт, уақыт, баға, пікір, автокөлік туралы мәліметтер).
- Жүйеге кірген пайдаланушылар: егер сіз профильде «Желіде екенімді жасыру» баптауын қоспаған болсаңыз, қазір желіде екеніңіз (фото жанындағы жасыл нүкте). Соңғы кіру уақыты көрсетілмейді.
- Ортақ сапардың қатысушылары: сіздің телефоныңыз — расталған, тоқтатылмаған сапар бойынша жүргізушіге және оның жолаушыларына, сапар аяқталғаннан кейін 30 күн бойы, егер сіз профильде «Телефон нөмірімді жасыру» баптауын қоспаған болсаңыз (бұл жағдайда байланыс — сервистегі чат және қоңырау). Жолаушылар бір-бірінің телефонын көрмейді.
- Әңгімелесуші: сіз чатқа жіберген хабарламалар мен геоорын.
- Пошта мекенжайы, құжаттар, техникалық деректер басқа пайдаланушыларға көрсетілмейді.
6. Автоматты өңдеу және нейрондық желілер
Модерация (спамды, бұзушылықтарды іздеу, фотолар мен құжаттарды тексеру) және мәтіндерді аудару үшін Сервис Оператордың серверлерінде жұмыс істейтін нейрондық желілерді пайдаланады; деректер үшінші тараптың жасанды интеллект сервистеріне берілмейді. Нейрондық желілердің шешімдері автоматты түрде қолданылуы мүмкін — мысалы, фотоны немесе хабарламаны жасыру. Мұндай шешімдер сіз үшін заңды салдар тудырмайды: олардың кез келгеніне «Қолдау қызметі» арқылы шағымдана аласыз, және оны адам қарайды.
7. Деректерді кімге береміз
Біз дербес деректерді сатпаймыз. Деректер тек Сервистің жұмысына қажетті көлемде беріледі:
| Алушы | Не және не үшін |
|---|---|
| хостинг-провайдерлер, Ресей | серверлер мен дерекқорды орналастыру |
| Google LLC (Firebase Cloud Messaging), АҚШ | Android және iOS құрылғыларына пуш-хабарландыруларды жеткізу: құрылғы токені және хабарландыру мәтіні (мысалы, жіберушінің аты және хабарламаның басы) |
| Apple Inc. (Apple Push Notification service), АҚШ | iPhone-ға кіріс қоңыраулар туралы хабарландыруларды жеткізу: құрылғы токені, қоңырау шалушының аты |
| «SMS Aero» ЖШС, Ресей | растаудың осы тәсілі таңдалса, код бар SMS жіберу: телефон нөмірі және код |
| ұялы байланыс операторлары | нөмірді растау кезіндегі қоңыраулар мен SMS |
| кез келген елдің мемлекеттік органдары мен реттеушілері | деректерді сұрайтын елдің заңнамасына сәйкес жіберілген ресми сұрау бойынша — сұрауды орындау үшін қажетті көлемде (төменде) |
Хаттарды Сервистің өз пошта сервері жібереді (жіберуші мекенжайы info@beeptrip.net): хаттарды жіберу үшін пошта мекенжайы мен хат мәтіні үшінші тұлғалардың пошта сервистеріне берілмейді — тек алушының пошта серверіне.
Трансшекаралық беру. Google LLC және Apple Inc. (АҚШ) компанияларына беру — деректерді деректерді қорғау деңгейі сіздің еліңіздегі деңгейден өзгеше болуы мүмкін басқа елге беру. Ол хабарландыруларды жеткізу үшін ең аз қажетті көлемде, сіздің келісіміңіз негізінде жүзеге асырылады. Пуш-хабарландыруларды құрылғы баптауларында өшіруге болады — бұл ретте Сервистің қалған бөлігі жұмыс істей береді.
8. Деректер қайда және қанша уақыт сақталады
Сервистің серверлері мен дерекқорлары Ресейде орналасқан.
| Деректер | Мерзім |
|---|---|
| аккаунт, сапарлар, чаттар, пікірлер | аккаунт бар болғанша; аккаунт жойылғаннан кейін — 9-бөлімді қараңыз |
| құжаттардың фотолары | шифрланған түрде сақталады; модератор шешімінен кейін 1 жылдан соң жойылады |
| растау кодтары | тек хэш түрінде сақталады; мерзімі өткеннен кейін бір тәуліктен соң жойылады |
| кіру сессиялары (IP, браузер) | шыққанға немесе мерзімі аяқталғанға дейін (белсенділіксіз 30 күн) және тағы 7 күн |
| Сервистегі әрекеттер журналы | 180 күн |
| серверге жүгіну журналы және техникалық журналдар | 30 күн |
| дерекқордың сақтық көшірмелері | 14 күн |
Мерзімдер өткеннен кейін деректер автоматты түрде жойылады, егер ұзағырақ сақтау заң бойынша немесе дауда Оператордың құқықтарын қорғау үшін талап етілмесе.
9. Аккаунтты жою
Аккаунтты профильде жоюға болады. 30 секундтан кейін (жоюды әлі болдырмауға болатын уақыт) аккаунт жойылады:
- барлық сессиялар жабылады, аккаунтқа енді кіруге болмайды, телефондар мен пошта босатылады;
- басқа пайдаланушылар профильді «Жойылған пайдаланушы» ретінде көреді — атынсыз, фотосыз, «өзім туралы» және байланыс деректерінсіз;
- басталмаған сапарлар тоқтатылады, белсенді өтінімдер кері қайтарылады, жазылымдар жойылады;
- егер 90 күн ішінде сол нөмірге қайта тіркелсеңіз, жаңа аккаунт сіз туралы пікірлерді, кеш бас тарту пайызын және бұрынғы аккаунттың бұғаттауларын алады — жою сапарлар тарихын жасырмайды;
- бұрынғы аты, «өзім туралы», фото, телефондар мен пошта тек әкімшілікке қолжетімді жабық мұрағатта сақталады — өткен сапарлар бойынша шағымдар мен дауларды қарау және заңды сұрауларға жауап беру үшін. Басқа пайдаланушылар бұрын алған пікірлер мен хабарламалар олардың өзінде қалады.
Мұрағат деректерінің толық жойылуы үшін сұрау жіберіңіз (11-бөлім). Біз оларды заңда белгіленген мерзімде жоямыз, заң бойынша сақталуы міндетті деректерді қоспағанда.
10. Деректерді қалай қорғаймыз
- деректерді беру — тек қорғалған HTTPS хаттамасы арқылы; қоңыраулардағы дауыс — шифрлаумен;
- растау кодтары мен кіру токендері тек хэш түрінде сақталады; әкімшілердің құпиясөздері — bcrypt түрінде;
- құжаттардың фотолары шифрланған түрде (AES-256) сақталады, кілт — деректер мен сақтық көшірмелерден бөлек;
- фотолар жүктелген кезде қайта кодталады, метадеректер (оның ішінде түсірілген жердің координаттары) жойылады;
- сұраулар мен кіру әрекеттерінің жиілігін шектеу, әкімшілер әрекеттерін журналға тіркеу;
- деректерге қолжетімділік — тек жұмысы үшін қажет қызметкерлерде, сол жұмыстың көлемінде.
11. Сіздің құқықтарыңыз
Сіз мына құқықтарға иесіз:
- деректеріңіздің өңделуі туралы мәліметтер алу;
- деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген мақсат үшін қажет емес болса, оларды нақтылауды, бұғаттауды немесе жоюды талап ету;
- өңдеуге берілген келісімді кері қайтарып алу;
- Оператордың әрекеттеріне еліңіздің дербес деректерді қорғау жөніндегі органына немесе сотқа шағымдану.
Бұдан басқа, сізде еліңіздің заңы беретін құқықтар бар.
Деректердің көп бөлігін профильде өз бетіңізше өзгертуге немесе жоюға болады. Сұрауды «Қолдау қызметі» арқылы немесе support@beeptrip.net мекенжайына аккаунтқа байланыстырылған телефоннан немесе поштадан жіберіңіз — осылайша біз сұраудың сізден екеніне көз жеткіземіз. 10 жұмыс күні ішінде жауап береміз (мерзім себептері түсіндіріле отырып, 5 жұмыс күніне ұзартылуы мүмкін).
Келісімді кері қайтарып алу немесе деректерді жою талабы аккаунтты жоюды білдіреді: бұл деректерсіз Сервис жұмыс істей алмайды. Оператор заң рұқсат ететін немесе талап ететін жағдайларда келісімсіз өңдеуді жалғастыруға құқылы.
12. Құрылғыңыздағы деректер
Сайт бір қызметтік cookie пайдаланады — bt_country: еліңізге арналған сервис жаңалықтарын көрсету үшін ел коды (мысалы, RU). Сақтау мерзімі — 1 жыл. Ол бақылау мен жарнама үшін пайдаланылмайды; сайтта үшінші тараптың келушілер санағыштары немесе жарнамасы жоқ. Браузер жадында (localStorage) тек мыналар сақталады: кіру токені, таңдалған тіл, тақырып және рөл, аударма баптауы және көрсетілген кеңестер туралы белгілер. Оларды аккаунттан шығу немесе браузердегі сайт деректерін тазалау арқылы жоюға болады.
Сайт пен қосымшаға кіруді Оператордың өз санағышы cookie-сіз есептейді — 3-бөлімді қараңыз.
13. Дербес деректерді өңдеуге келісім
Кіру немесе тіркелу кезінде «Жалғастыру» түймесін баса отырып, пайдаланушы еркін, өз еркімен және өз мүддесінде әрекет ете отырып, Операторға (1-бөлім) өзінің дербес деректерін өңдеуге нақты, заттық, хабардар етілген, саналы және бірмәнді келісім береді:
- деректер тізбесі — 2-бөлімде көрсетілген;
- мақсаттар — 3-бөлімде көрсетілген;
- әрекеттер — жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, 7-бөлімде көрсетілген тұлғаларға беру (ұсыну, қолжетімділік), оның ішінде Google LLC және Apple Inc. компанияларына және басқа елдердің мемлекеттік органдары мен реттеушілеріне олардың ресми сұрауы бойынша трансшекаралық беру, бұғаттау, өшіру, жою; автоматтандыру құралдарын, оның ішінде нейрондық желілерді пайдалана отырып және оларсыз;
- тарату (шектеусіз тұлғалар тобының қолжетімділігі) — тек пайдаланушы өзі жария профильде және хабарландыруларда орналастыратын, 5-бөлімнің бірінші тармағында аталған деректер;
- мерзім — аккаунт жойылғанға және 8–9-бөлімдерде көрсетілген сақтау мерзімдері аяқталғанға дейін немесе келісім кері қайтарылғанға дейін.
Келісімді «Қолдау қызметі» арқылы немесе support@beeptrip.net мекенжайына сұрау жіберу арқылы кері қайтарып алуға болады.
14. Саясатты өзгерту
Оператор Саясатты өзгертуге құқылы. Жаңа редакция https://beeptrip.net/privacy мекенжайында жарияланған сәттен бастап күшіне енеді. Егер өзгерістер деректер құрамын немесе өңдеу мақсаттарын кеңейтсе, біз бұл туралы Сервисте алдын ала хабарлаймыз.
15. Байланыс
Эл. пошта: support@beeptrip.net
Реттеушілер үшін: support@beeptrip.net