Политика конфиденциальности
Редакция от 16 октября 2026 года
Эта Политика объясняет, какие персональные данные собирает мобильное приложение Qajet (далее — «Приложение»), зачем, кому они передаются, где и сколько хранятся и как пользователь может управлять ими. Политика принята ТОО «Qajet Corporation», БИН 250740031749, адрес: 050061, г. Алматы, Алмалинский район, проспект Райымбека, дом 160А (далее — «Компания»), во исполнение Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).
1. Кто обрабатывает данные
Собственник и оператор базы персональных данных — Компания. Лицо, ответственное за организацию обработки персональных данных: [ФИО ответственного], [e-mail]. По вопросам о данных можно также писать в поддержку: WhatsApp +7 707 710 93 98.
2. Какие данные мы собираем
Все пользователи
| Данные | Откуда | Зачем |
|---|---|---|
| Номер телефона | вводит пользователь | вход, связь между пассажиром и водителем, поддержка |
| Имя | вводит пользователь (необязательно) | обращение, показ второму участнику поездки |
| Роль, язык, последняя выбранная роль | Приложение | работа Приложения |
| IP-адрес, сведения об устройстве и версии Приложения, журналы запросов | автоматически | безопасность, поиск ошибок |
| Открытые экраны Приложения, нажатые основные кнопки, шаги заказа, типы показанных ошибок и их время (без адресов, координат и текста) | автоматически | удобство Приложения, поиск мест, где пользователям трудно (продуктовая аналитика) |
Пассажир
| Данные | Откуда | Зачем |
|---|---|---|
| Адреса и координаты подачи и назначения | вводит пассажир или выбирает на карте | заказ, расчёт стоимости, маршрут |
| Местоположение устройства | с разрешения пассажира, пока Приложение открыто | показать пассажира на карте и предложить адрес подачи |
| История заказов: время, маршрут, тариф, стоимость, способ и статус оплаты, причина отмены | Сервис | история поездок, расчёты, разбор претензий |
| Токен карты, платёжная система, последние 4 цифры, срок действия | платёжный провайдер | оплата картой |
| Оценки, теги, комментарии | вводит пассажир | контроль качества |
Номер карты целиком и CVC вводятся только на странице платёжного провайдера и Компании не передаются.
Водитель
| Данные | Откуда | Зачем |
|---|---|---|
| Фотографии водительского удостоверения и техпаспорта (обе стороны) | загружает водитель | проверка допуска |
| ФИО, номер, категории, даты выдачи и окончания удостоверения; марка, модель, год, цвет, госномер, VIN, номер свидетельства, ФИО собственника автомобиля | распознаются с фотографий или вводятся водителем, проверяются сотрудником | проверка допуска, показ пассажиру сведений об автомобиле |
| Геолокация: координаты, направление, скорость | устройство водителя каждые 3–5 секунд во время смены и поездки, в том числе в фоне | подбор ближайшего водителя, показ автомобиля пассажиру, расчёт времени прибытия, разбор споров |
| Реквизиты для переводов: банк, телефон, имя получателя | вводит водитель | оплата переводом, выплаты |
| Баланс, операции, комиссия, пополнения, выплаты | Сервис | расчёты с водителем |
| Средняя оценка, статус проверки, причины отказа или блокировки | Сервис | контроль качества и безопасности |
Геолокация водителя собирается только тогда, когда водитель сам вышел на смену, и до конца поездки. Вне смены и в роли пассажира положение водителя не отслеживается. Смена завершается автоматически, если положение не поступает 15 минут.
3. Основание обработки
Данные обрабатываются с согласия пользователя (Согласие на сбор и обработку персональных данных), а также без согласия — в случаях, предусмотренных статьёй 9 Закона (например, по запросам уполномоченных государственных органов и для исполнения налогового законодательства).
4. Кто видит данные
- Пассажир после принятия заказа видит имя, телефон, автомобиль, среднюю оценку и положение водителя, а при оплате переводом — реквизиты водителя.
- Водитель до принятия заказа видит только адреса, расстояние, стоимость и способ оплаты; после принятия — имя и телефон пассажира. Водитель не видит, кто какую оценку ему поставил.
- Сотрудники Компании получают доступ к данным только в объёме, нужном для их работы: проверка документов, поддержка, расчёты.
- Обработчики по поручению Компании:
- хостинг-провайдер [наименование хостинг-провайдера] — серверы в Республике Казахстан;
- платёжный провайдер [наименование платёжного провайдера] и банки — привязка карт, блокировка, списание, возвраты;
- 2ГИС ([наименование юридического лица 2ГИС]) — получает адреса и координаты точек для поиска адресов и маршрутов, без номера телефона и имени; отправку статистики использования в 2ГИС из Приложения Компания отключила;
- Meta Platforms (WhatsApp Business) — номер телефона и код для входа;
- Anthropic, PBC (Claude API) — только фотографии документов тех водителей, которые отдельно согласились на автоматическое распознавание.
- Государственные органы — в случаях, предусмотренных законом.
Компания не продаёт персональные данные и не передаёт их для рекламы.
5. Где хранятся данные и трансграничная передача
5.1. База персональных данных находится на территории Республики Казахстан.
5.2. За пределы Республики Казахстан данные передаются только:
- в Meta (WhatsApp) — номер телефона и код для входа, чтобы доставить код;
- в Anthropic (США) — фотографии документов водителя, только с его отдельного согласия; Anthropic не использует их для обучения моделей и удаляет в сроки, установленные его коммерческими условиями;
- в 2ГИС — адреса и координаты точек, если запросы обрабатываются за пределами Республики Казахстан. [Юрист: уточнить.]
6. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Код для входа | до 3 минут, в виде хеша |
| Текущее положение водителя | до конца смены |
| История местоположений водителя во время поездки | 1 год после поездки |
| История местоположений водителя на смене вне поездки | 3 месяца |
| Заказы, платежи, баланс, пополнения, выплаты | 5 лет после окончания календарного года операции |
| Учётная запись | пока она существует и 3 года после удаления |
| Документы водителя | пока водитель допущен и 3 года после закрытия профиля; при отказе без повторной подачи — 1 год |
| Токен карты | до удаления карты или учётной записи |
| Оценки и комментарии | пока существует учётная запись, затем в обезличенном виде |
| Обращения в поддержку | 3 года |
| Технические журналы | [6 месяцев] |
| Действия в Приложении (продуктовая аналитика) | 90 дней |
7. Как мы защищаем данные
Соединение с сервером шифруется. Фотографии документов хранятся в закрытом хранилище, выдаются только по ссылкам с ограниченным сроком действия и не попадают в журналы. Коды для входа хранятся в виде хеша, номера телефонов в журналах маскируются. Данные карты Компания не получает. Доступ сотрудников ограничен их обязанностями. О нарушении безопасности персональных данных Компания сообщает в уполномоченный орган в срок, установленный законодательством.
8. Разрешения на устройстве
- Геолокация. У пассажира — пока Приложение открыто, чтобы показать его на карте. У водителя — во время смены, в том числе в фоне, с постоянным уведомлением о работе Приложения. Отказ водителя от доступа к геолокации не позволяет выйти на смену.
- Камера и фото. Только для съёмки документов водителя. В фотографиях формата HEIC могут сохраняться метаданные, в том числе место съёмки; рекомендуется загружать JPEG.
9. Автоматизированные решения
Сервис автоматически предлагает заказ ближайшим водителям и автоматически завершает смену при отрицательном балансе или отсутствии сигнала. Решения о допуске водителя, отказе в нём и о блокировке принимает сотрудник Компании, а не только автоматическая система. Пользователь вправе потребовать пересмотра решения человеком через поддержку.
10. Права пользователя
Пользователь вправе: узнать, какие его данные обрабатываются, и получить их перечень; потребовать исправить или дополнить данные; потребовать заблокировать или уничтожить данные, обработанные с нарушением закона; отозвать согласие; удалить учётную запись; возражать против решений, принятых исключительно автоматически; обратиться в уполномоченный орган по защите персональных данных или в суд.
Запросы направляются в поддержку WhatsApp +7 707 710 93 98 или на [e-mail]. Компания отвечает в сроки, установленные Законом. Исправление, блокирование и уничтожение данных по обоснованному требованию выполняются в течение одного рабочего дня, как требует Закон.
11. Удаление учётной записи
Удалить учётную запись можно двумя способами:
- В Приложении. Пассажир: меню ☰ → «Удалить аккаунт». Водитель: вкладка «Профиль» внизу экрана → «Удалить аккаунт».
- Через WhatsApp. Напишите в поддержку с номера, на который зарегистрирована учётная запись: WhatsApp +7 707 710 93 98.
Способы удаления описаны также на странице https://taxi.qajet.online/delete-account.
Удалить учётную запись нельзя, пока есть незавершённый заказ, а у водителя — пока не завершены расчёты по балансу. После удаления данные, которые Компания обязана хранить по закону, хранятся в сроки из раздела 6, остальные уничтожаются или обезличиваются.
12. Дети
Приложение предназначено для лиц, достигших 18 лет. Компания сознательно не собирает данные детей.
13. Изменения Политики
Новая редакция публикуется в Приложении. О существенных изменениях Компания сообщает заранее. Если изменения требуют нового согласия, Компания запросит его.
14. Контакты
ТОО «Qajet Corporation», БИН 250740031749, 050061, г. Алматы, Алмалинский район, проспект Райымбека, дом 160А, [e-mail]. Поддержка: WhatsApp +7 707 710 93 98.