Құпиялылық саясаты

2026 жылғы 13 қазандағы редакция.

Русский
Қазақша

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Just Ride» ЖШС, БСН 250840006761 (бұдан әрі — Оператор), Платформаны пайдалану кезінде қандай дербес деректерді жинайтынын, оларды не үшін жинайтынын, қалай сақтайтыны мен қорғайтынын және кімге беретінін айқындайды.

1.2. Оператор Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — Дербес деректер туралы заң) мағынасында дербес деректер қамтылған цифрлық объектінің меншік иесі және операторы болып табылады. Саясат Дербес деректер туралы заңның 25-бабын орындау мақсатында бекітілген.

1.3. Дербес деректерді өңдеу Дербес деректер туралы заңға, Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексіне (бұдан әрі — Цифрлық кодекс), уәкілетті орган бекіткен Дербес деректерді қорғау қағидаларына және Қазақстан Республикасының өзге де заңнамасына сәйкес жүзеге асырылады.

1.4. Саясат justride.ai сайтына (бұдан әрі — Сайт), курьерлерге арналған Just Ride мобильдік қосымшасына (бұдан әрі — Қосымша) және парктерге арналған веб-консольге (бірлесіп — Платформа) қолданылады.

1.5. Дербес деректерді өңдеуге келісім жеке, 5-бөлімде көрсетілген тәсілдермен беріледі.

2. Терминдер

2.1. Оператор — «Just Ride» ЖШС, БСН 250840006761, Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Сүлейменов көшесі, 24а үй, 186 пәтер. Көлік құралын прокатқа беру туралы жария офертада Оператор Агрегатор деп аталады.

2.2. Пайдаланушы — Платформаны пайдаланатын жеке тұлға: Курьер, Парк өкілі немесе Келуші.

2.3. Курьер — 18 жасқа толған, Қосымшада тексеруден өтетін және Парктің көлік құралын прокатқа алатын Пайдаланушы.

2.4. Парк — Платформа арқылы Курьерлерге көлік құралдарын прокатқа беретін заңды тұлға немесе жеке кәсіпкер. Парк Курьердің деректерін оның келісімімен алады және оларды тек прокат шартын орындау үшін, 7.1.1-тармақтың көлемінде өңдейді.

2.5. Парк өкілі — веб-консольде Парк атынан әрекет ететін Пайдаланушы.

2.6. Келуші — Сайттың Пайдаланушысы, оның ішінде Сайттағы нысан арқылы өтінім жіберген тұлға.

2.7. Дербес деректер — Дербес деректер туралы заңның 1-бабының 2) тармақшасы мен 6-бабының мағынасында бір немесе бірнеше сәйкестендіргішпен (тегі, аты, әкесінің аты жиынтығында, жеке сәйкестендіру нөмірі, бет-бейнесі, биометриялық вектор) толықтырылған Дербес деректер субъектісі туралы мәліметтер.

2.8. Дербес деректер субъектісі — дербес деректер өзіне қатысты болатын жеке тұлға. Саясаттың мақсаттары үшін Субъект болып Пайдаланушы табылады.

2.9. Биометриялық деректер — Курьердің бет-бейнесі және биометриялық векторы. Оператор оларды қолжетімділігі шектеулі дербес деректер ретінде өңдейді.

2.10. Верификация сервисі — Biometric сервисі (biometric.vision), Қазақстан Республикасы, Алматы қаласы; ол Оператормен жасалған шарт бойынша құжаттарды тексереді және Курьерлерді биометриялық сәйкестендіруді жүргізеді.

2.11. TipTop Pay — «TipTop Pay Kazakhstan» ЖШС, Платформада төлемдерді жүргізетін төлем ұйымы.

3. Қандай дербес деректер өңделеді

3.1. Курьердің деректері:

3.1.1. тегі, аты, әкесінің аты, туған күні;

3.1.2. Верификация сервисі немесе Оператордың жұмыскері тексеру кезінде алған жеке сәйкестендіру нөмірі, жеке басын куәландыратын құжаттың мәліметтері мен бейнесі. Құжаттардың қағаз жеткізгіштегі көшірмелерін Оператор жинамайды;

3.1.3. жүргізуші куәлігінің мәліметтері: санаттары, нөмірі, қолданылу мерзімі;

3.1.4. Курьер биометриялық тексеруді таңдаған жағдайда — бет-бейнесі және биометриялық векторы (Биометриялық деректер);

3.1.5. телефон нөмірі, электрондық пошта мекенжайы, Google арқылы кірген кездегі Google есептік жазбасының сәйкестендіргіші;

3.1.6. Станциялар картасын, маршрутты және SOS функциясын пайдаланған кездегі құрылғының геолокациясы;

3.1.7. жазылымдар туралы мәліметтер: Парк, көлік құралы, кезең, фотосуреттері бар қабылдау-беру актілері, офертаны қабылдау күні мен уақыты;

3.1.8. TipTop Pay беретін төлемдер туралы мәліметтер: сомасы, күні, мәртебесі, картаның маскаланған нөмірі. Төлем картасының толық деректерін Оператор алмайды және сақтамайды. Банк шотының деректемелері — егер Курьер оларды ақшаны қайтару үшін хабарласа;

3.1.9. қолдау қызметіне өтініштер және SOS сұраулары;

3.1.10. техникалық деректер: құрылғы моделі, операциялық жүйе, Қосымшаның нұсқасы, push-хабарламаларға арналған сәйкестендіргіш, IP-мекенжай, Қосымша жұмысының журналдары.

3.2. Парк өкілінің деректері: тегі, аты, әкесінің аты, телефон нөмірі, электрондық пошта мекенжайы, лауазымы, Парктің атауы.

3.3. Өтінім жіберген Келушінің деректері: аты, телефон нөмірі, электрондық пошта мекенжайы, компанияның немесе парктің атауы, рөлі, байктар саны және техника түрі, хабарлама мәтіні, беттің мекенжайы, жіберілген күні мен уақыты.

3.4. Сайтқа кіру туралы деректер: IP-мекенжай, браузер және құрылғы туралы мәліметтер, қаралған беттер, Сайттағы әрекеттер, cookie файлдарының сәйкестендіргіштері (10-бөлім).

4. Өңдеу мақсаттары

4.1. Курьердің жеке басын, жасын және жүргізуші куәлігін тексеру.

4.2. Курьер мен Парк арасындағы прокат шарттарын жасасу және орындау, оның ішінде көлік құралын беру және қайтару, жөндеу және ауыстыру.

4.3. Төлемдерді қабылдау, ақшаны қайтару және Парктермен есеп айырысу.

4.4. Өтініштер мен SOS сұрауларын өңдеу, шарттардың орындалуы туралы хабарламалар.

4.5. Сайт арқылы жіберілген өтінімдерге жауап беру.

4.6. Қазақстан Республикасы заңнамасының талаптарын орындау, оның ішінде мемлекеттік органдардың сұрауларына жауап беру.

4.7. Платформаның қауіпсіздігі, алаяқтықтың алдын алу.

4.8. Сайтқа кірулер аналитикасы және Just Ride жарнамасын көрсету — Келушінің келісімімен (10-бөлім).

4.9. Жарнамалық және ақпараттық таратылымдар — тек Пайдаланушының жеке келісімімен.

5. Келісім және оны кері қайтарып алу

5.1. Оператор дербес деректерді Дербес деректер субъектісінің келісімімен (Дербес деректер туралы заңның 8-бабы), ал Дербес деректер туралы заңның 9-бабында көзделген жағдайларда келісімсіз өңдейді.

5.2. Келісім электрондық нысанда беріледі: Қосымшада тіркелу, Сайтта өтінім жіберу, веб-консольде есептік жазба жасау кезінде белгі қою арқылы, cookie файлдары туралы хабарламада «Қабылдау» батырмасын басу арқылы. Оператор күнді, уақытты және келісім қатысты болатын есептік жазбаны немесе өтінімді тіркейді.

5.3. Биометриялық тексеруге Курьер жеке келісім береді. Мұндай келісімсіз тексеру 9.2-тармақтың тәртібімен жүргізіледі.

5.4. Таратылымдарға келісім жеке белгімен беріледі және кез келген хабарламадағы сілтеме бойынша немесе Операторға өтініш жасау арқылы кері қайтарып алынады.

5.5. Келісім [email protected] мекенжайына немесе Қосымша арқылы өтініш жіберу жолымен кері қайтарып алынады. Деректерді үшінші тұлғаларға беруге және трансшекаралық беруге келісімді жеке кері қайтарып алуға болады. Егер кері қайтарып алу Қазақстан Республикасының заңнамасына қайшы келмесе және Субъектінің орындалмаған міндеттемесі болмаса, Оператор кері қайтарып алу туралы өтініш алынған күннен бастап 15 жұмыс күні ішінде өңдеуді тоқтатады.

6. Сақтау орны және өңдеу шарттары

6.1. Пайдаланушылардың дербес деректері қамтылған цифрлық объектілер Қазақстан Республикасының аумағындағы серверлерде орналастырылған (Дербес деректер туралы заңның 12-бабының 2-тармағы).

6.2. Биометриялық деректер криптографиялық қорғау қолданыла отырып, тек Қазақстан Республикасының аумағында өңделеді және сақталады.

6.3. Дербес деректерге жұмыс үшін қол жеткізу қажет болатын Оператордың жұмыскерлері және 7-бөлімде көрсетілген алушылар ғана қол жеткізе алады. Оператордың жұмыскерлері құпиялылықты сақтауға міндетті.

6.4. Оператор дербес деректерді уәкілетті органды хабардар етпей өңдейді, бұған шағын және орта операторлар үшін жол беріледі, бұл ретте қолжетімділігі шектеулі дербес деректерді өңдеу кезінде санаттың жоғарылауы ескеріледі (Дербес деректер туралы заңның 10-1 және 25-1-баптары). Ірі операторлар санатына өткен кезде Оператор уәкілетті органды хабардар етеді.

7. Үшінші тұлғаларға беру және трансшекаралық беру

7.1. Оператор дербес деректерді тек 4-бөлімнің мақсаттары үшін қажетті көлемде береді:

7.1.1. Курьер көлік құралын алатын Паркке (Парктің атауы мен БСН-і ақы төлегенге дейін Қосымшада көрсетіледі): Курьердің тегі, аты, әкесінің аты, телефоны, тексеру нәтижесі, жазылым мен төлемдер туралы мәліметтер, актілер, Парктің көлік құралы бойынша өтініштер мен SOS сұраулары;

7.1.2. Верификация сервисіне: құжаттардың мәліметтері және жеке келісіммен биометриялық деректер;

7.1.3. TipTop Pay-ге: төлем және қайтару үшін қажетті мәліметтер;

7.1.4. Платформаның жұмысын қамтамасыз ететін қызмет көрсетушілерге: Қазақстан Республикасының аумағындағы хостинг, SMS және электрондық поштаны жеткізу, фискалдық деректер операторы (электрондық чектер);

7.1.5. Қазақстан Республикасының мемлекеттік органдарына олардың заңды талабы бойынша.

7.2. Оператор дербес деректерді сатпайды.

7.3. Трансшекаралық беру Субъектінің келісімімен (Дербес деректер туралы заңның 16-бабы) мынадай жағдайларда жүзеге асырылады:

7.3.1. Сайттан түскен өтінімнің көшірмесі Google кестесіне (Google LLC, АҚШ) және Оператордың Telegram-дағы жұмыс чатына жіберіледі;

7.3.2. Google есептік жазбасы арқылы кіруді, push-хабарламаларды, Қосымша қателерін диагностикалауды және Қосымшаны таратуды Google және Apple қамтамасыз етеді;

7.3.3. 10-бөлімде көрсетілген аналитика және жарнама сервистері Сайтқа кіру туралы деректерді алады.

7.4. Биометриялық деректер Қазақстан Республикасының шегінен тыс жерге берілмейді.

8. Кәмелетке толмағандардың деректері

8.1. Платформа 18 жасқа толған адамдарға арналған. Курьердің жасы жеке басын тексеру кезінде тексеріледі.

8.2. Егер деректердің 18 жасқа толмаған адамға тиесілі екені анықталса, Оператор бір жұмыс күні ішінде есептік жазбаны бұғаттайды және оның деректерін жояды.

9. Автоматтандырылған тексеру

9.1. Құжаттар мен биометрияны Курьердің келісімімен Верификация сервисі автоматты түрде тексереді. Тексеруден өтпеген жағдайда нәтиже қайта қаралғанға дейін жазылымды ресімдеуге болмайды. Курьер қолдау қызметі арқылы тексеру нәтижесіне қарсылық білдіруге құқылы. Қарсылықты Оператордың жұмыскері 3 жұмыс күні ішінде қарайды, Курьер шешімнің түсіндірмесін алады.

9.2. Биометриялық тексеру ерікті болып табылады (Цифрлық кодекстің 48-бабы). Курьердің өтініші бойынша тексеруді Оператордың жұмыскері Курьер ұсынатын құжаттар бойынша, биометриялық деректерді өңдемей жүргізеді.

9.3. Оператор дербес деректерді жасанды интеллект модельдерін оқыту үшін пайдаланбайды.

11. Дербес деректер субъектісінің құқықтары

11.1. Дербес деректер субъектісі мыналарға құқылы:

11.1.1. Оператордың оның деректерін өңдейтін-өңдемейтінін, қандай деректерді және не үшін өңдейтінін білуге және оларды алуға;

11.1.2. өз деректерін өзгертуді және толықтыруды талап етуге;

11.1.3. деректерді өңдеу шарттары бұзылған кезде оларды бұғаттауды талап етуге;

11.1.4. өңделуі заңнаманы бұзатын немесе өңдеу мақсаттарына қол жеткізілген деректерді жоюды талап етуге;

11.1.5. өз деректерін өшіруді, иесіздендіруді немесе оларды өңдеуді шектеуді талап етуге (Цифрлық кодекстің 41-бабы);

11.1.6. келісімді кері қайтарып алуға (5.5-тармақ) және автоматтандырылған шешімге қарсылық білдіруге (9.1-тармақ);

11.1.7. Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағым жасауға.

11.2. Өтініш [email protected] мекенжайына немесе Қосымша арқылы жіберіледі. +7 707 201 07 41 телефоны бойынша кеңес алуға болады. Оператор өтініш алынған күннен бастап 3 жұмыс күні ішінде жауап береді.

11.3. Курьердің есептік жазбасын Қосымшада өшіруге болады. Өшірілгеннен кейін Оператор сақтау мерзімі заңнамада белгіленген деректерді ғана сақтайды (13-бөлім).

12. Қорғау шаралары. Инциденттер

12.1. Оператор құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданады: беру және сақтау кезінде шифрлау, рөлдер бойынша қол жеткізуді саралау, қолжетімділігі шектеулі деректерге қол жеткізу үшін екі факторлы аутентификация, журналдау, сақтық көшірме жасау, жұмыскерлерді оқыту.

12.2. Дербес деректерді өңдеуді ұйымдастыруға жауапты адам — Копп Евгений, техникалық директор. Байланыс: [email protected].

12.3. Дербес деректердің қауіпсіздігі бұзылған кезде Оператор бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды хабардар етеді. Дербес деректер субъектілері Қазақстан Республикасының заңнамасында белгіленген тәртіппен хабардар етіледі.

13. Сақтау мерзімдері және жою

13.1. Курьердің және Парк өкілінің есептік жазбасының деректері есептік жазба өшірілгенге немесе келісім кері қайтарып алынғанға дейін сақталады.

13.2. Жазылымдар, актілер және төлемдер туралы мәліметтер Қазақстан Республикасының бухгалтерлік есеп және салықтар туралы заңнамасында белгіленген мерзім ішінде сақталады.

13.3. Биометриялық деректер тексеру аяқталғанға және оның нәтижесі расталғанға дейін ғана сақталады, содан кейін жойылады. Оператор тексеру нәтижесін және оның күнін сақтайды.

13.4. Сайттан түскен өтінімдер, оның ішінде олардың Google кестесіндегі және Telegram-дағы көшірмелері, алынған күннен бастап 12 ай сақталады. Платформа жұмысының журналдары 12 ай сақталады.

13.5. Егер заңнамада өзге мерзім белгіленбесе, деректер негіз туындағаннан кейін 15 жұмыс күні ішінде қалпына келтіруге жол бермейтін тәсілмен жойылады.

14. Қорытынды ережелер

14.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция Сайтта редакция күні көрсетіле отырып жарияланады және жарияланған сәттен бастап қолданылады. Елеулі өзгерістер туралы Курьерлер мен Парк өкілдері Қосымшада немесе электрондық пошта арқылы хабардар етіледі.

14.2. Дербес деректерді қорғау саласындағы уәкілетті орган — Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті.

14.3. Саясат қазақ және орыс тілдерінде жасалған. Екі редакция да бірдей күшке ие.

15. Оператордың деректемелері

«Just Ride» ЖШС
БСН 250840006761
Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Сүлейменов көшесі, 24а үй, 186 пәтер
Электрондық пошта: [email protected]
Телефон: +7 707 201 07 41
Директоры: Сташин Фёдор