Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей сервиса Saparga на сайте saparga.kz. Политика основана на Законе Республики Казахстан «О персональных данных и их защите» и применяется к данным, которые Оператор получает при оформлении и использовании билетов на автобусные рейсы.
01Термины
- Оператор – Товарищество с ограниченной ответственностью «One Day Labs», БИН 261140009438, владелец сервиса Saparga; адрес: Республика Казахстан, г. Астана, район Нұра, ул. Кайым Мухамедханов, 4/1;
- Сервис – сайт saparga.kz, через который пользователи находят рейсы, выбирают места и оформляют электронные билеты на междугородние автобусные рейсы перевозчиков;
- Покупатель – физическое лицо, оформляющее заказ в Сервисе;
- Пассажир – физическое лицо, на имя которого оформлен билет (Покупатель и/или лица, данные которых Покупатель указал при оформлении заказа);
- Перевозчик – лицо, выполняющее перевозку по рейсу и указанное в билете;
- Персональные данные – сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
- Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
02Какие данные обрабатываются
2.1При оформлении заказа Покупатель указывает:
- для каждого Пассажира: фамилию, имя и отчество (при наличии), ИИН – для граждан Республики Казахстан, либо номер паспорта и гражданство – для иностранных граждан, пол;
- контактные данные Покупателя: адрес электронной почты и номер телефона.
2.2В Сервисе также хранятся данные поездки (маршрут, дата, место, код брони, отметка о посадке) и данные об оплате (сумма, статус и номер платежа в платёжной системе).
2.3Данные банковской карты вводятся только на защищённой платёжной странице банка и Оператору не передаются.
2.4Технические данные: IP-адрес – для защиты Сервиса от злоупотреблений; cookie с выбранным языком сайта. Список купленных билетов и последний поиск запоминаются только в браузере устройства Покупателя и на сервер не передаются.
03Цели обработки
3.1Оператор обрабатывает только те персональные данные, которые необходимы для:
- оформления и направления Электронного билета;
- посадки Пассажира: водитель Перевозчика проверяет билет и видит имя Пассажира и место;
- приёма оплаты и возврата денежных средств;
- уведомления Покупателя об изменении или отмене рейса;
- ответов на обращения Покупателей;
- учёта продаж и выполнения требований законодательства Республики Казахстан;
- защиты от мошенничества и поддельных билетов.
3.2Оператор не использует персональные данные для рекламы и не продаёт их третьим лицам.
04Согласие на обработку
4.1Покупатель даёт согласие на сбор и обработку персональных данных, проставляя отдельную отметку при оформлении заказа. Оператор сохраняет дату согласия и редакцию Политики, с которой оно дано.
4.2Указывая данные других Пассажиров, Покупатель подтверждает, что получил их согласие на передачу и обработку этих данных для оформления билетов.
4.3Согласие может быть отозвано по обращению к Оператору. После отзыва согласия оформление новых билетов на эти данные невозможно; уже обработанные данные хранятся в пределах, установленных законодательством Республики Казахстан.
05Хранение и защита данных
- персональные данные хранятся на серверах, расположенных на территории Республики Казахстан (хостинг-провайдер Hoster.kz);
- ИИН и номер паспорта хранятся в зашифрованном виде; в кабинете сотрудников и Перевозчиков показываются только последние 4 знака документа;
- доступ к данным есть только у уполномоченных сотрудников с личными учётными записями и только в пределах их роли: водитель видит лишь пассажиров своих рейсов;
- сайт работает по защищённому соединению (HTTPS); важные действия сотрудников записываются в журнал;
- персональные данные хранятся в течение срока, необходимого для целей обработки и установленного законодательством Республики Казахстан.
06Передача данных третьим лицам
6.1Персональные данные передаются только в объёме, необходимом для оказания услуг:
- Перевозчику – имя Пассажира, пол, место, код брони и последние 4 знака документа – для посадки и перевозки;
- банку-партнёру, обеспечивающему приём платежей, – сумма и номер заказа, адрес электронной почты и номер телефона Покупателя – для оплаты и возврата;
- почтовому сервису хостинг-провайдера – адрес электронной почты Покупателя и данные билета – для отправки писем;
- уполномоченным государственным органам Республики Казахстан – в случаях и порядке, установленных законодательством.
07Права субъекта персональных данных
7.1Субъект персональных данных вправе знать, какие его данные обрабатываются, требовать их изменения и дополнения, блокирования и уничтожения, а также отозвать согласие на обработку – в порядке и пределах, установленных Законом Республики Казахстан «О персональных данных и их защите».
7.2Для этого необходимо обратиться к Оператору по электронной почте support@saparga.kz или по телефону +7 700 280 32 68.
7.3Покупатель отвечает за достоверность указанных им данных.
08Cookie
8.1Сайт использует только необходимые cookie: выбранный язык сайта и вход сотрудников в кабинет. Рекламные и аналитические cookie не используются.
09Прочие условия
9.1Политика применяется к сайту saparga.kz. Оператор не отвечает за сайты третьих лиц, на которые Покупатель переходит по ссылкам, в том числе за платёжную страницу банка, которая работает по правилам банка.
9.2Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и применяется к заказам, оформленным после её публикации.
9.3К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан.
9.4Вопросы и обращения по поводу Политики: support@saparga.kz, +7 700 280 32 68 (круглосуточно); Республика Казахстан, г. Астана, район Нұра, ул. Кайым Мухамедханов, 4/1.