Политика конфиденциальности

Редакция от 13 октября 2026 года.

Русский
Қазақша

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные ТОО «Just Ride», БИН 250840006761 (далее — Оператор), собирает при использовании Платформы, зачем, как хранит и защищает их и кому передаёт.

1.2. Оператор является собственником и оператором цифрового объекта, содержащего персональные данные, в значении Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных). Политика утверждена во исполнение статьи 25 Закона о персональных данных.

1.3. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных, Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII (далее — Цифровой кодекс), Правилами защиты персональных данных, утверждёнными уполномоченным органом, и иным законодательством Республики Казахстан.

1.4. Политика применяется к сайту justride.ai (далее — Сайт), мобильному приложению Just Ride для курьеров (далее — Приложение) и веб-консоли для парков (вместе — Платформа).

1.5. Согласие на обработку персональных данных даётся отдельно, способами, указанными в разделе 5.

2. Термины

2.1. Оператор — ТОО «Just Ride», БИН 250840006761, Республика Казахстан, город Алматы, Ауэзовский район, улица Сулейменова, дом 24а, квартира 186. В Публичной оферте на прокат транспортного средства Оператор именуется Агрегатором.

2.2. Пользователь — физическое лицо, использующее Платформу: Курьер, Представитель Парка или Посетитель.

2.3. Курьер — Пользователь, достигший 18 лет, который проходит проверку в Приложении и берёт в прокат транспортное средство Парка.

2.4. Парк — юридическое лицо или индивидуальный предприниматель, сдающий транспортные средства Курьерам через Платформу. Парк получает данные Курьера с его согласия и обрабатывает их только для исполнения договора проката, в объёме пункта 7.1.1.

2.5. Представитель Парка — Пользователь, действующий от имени Парка в веб-консоли.

2.6. Посетитель — Пользователь Сайта, в том числе направивший заявку через форму на Сайте.

2.7. Персональные данные — сведения о Субъекте персональных данных, дополненные одним или несколькими идентификаторами (фамилия, имя, отчество в совокупности, индивидуальный идентификационный номер, изображение лица, биометрический вектор), в значении подпункта 2) статьи 1 и статьи 6 Закона о персональных данных.

2.8. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Для целей Политики Субъектом является Пользователь.

2.9. Биометрические данные — изображение лица и биометрический вектор Курьера. Оператор обрабатывает их как персональные данные ограниченного доступа.

2.10. Сервис верификации — сервис Biometric (biometric.vision), Республика Казахстан, город Алматы, который по договору с Оператором проверяет документы и проводит биометрическую идентификацию Курьеров.

2.11. TipTop Pay — ТОО «TipTop Pay Kazakhstan», платёжная организация, которая проводит платежи на Платформе.

3. Какие персональные данные обрабатываются

3.1. Данные Курьера:

3.1.1. фамилия, имя, отчество, дата рождения;

3.1.2. индивидуальный идентификационный номер, сведения и изображение документа, удостоверяющего личность, полученные при проверке Сервисом верификации или работником Оператора. Копии документов на бумажном носителе Оператор не собирает;

3.1.3. сведения водительского удостоверения: категории, номер, срок действия;

3.1.4. изображение лица и биометрический вектор, если Курьер выбрал биометрическую проверку (Биометрические данные);

3.1.5. номер телефона, адрес электронной почты, идентификатор учётной записи Google при входе через Google;

3.1.6. геолокация устройства при использовании карты Станций, маршрута и функции SOS;

3.1.7. сведения о подписках: Парк, транспортное средство, период, акты приёма-передачи с фотографиями, дата и время принятия оферты;

3.1.8. сведения о платежах, которые передаёт TipTop Pay: сумма, дата, статус, маскированный номер карты. Полные данные платёжной карты Оператор не получает и не хранит. Реквизиты банковского счёта — если Курьер сообщил их для возврата денег;

3.1.9. обращения в поддержку и запросы SOS;

3.1.10. технические данные: модель устройства, операционная система, версия Приложения, идентификатор для push-уведомлений, IP-адрес, журналы работы Приложения.

3.2. Данные Представителя Парка: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, наименование Парка.

3.3. Данные Посетителя, направившего заявку: имя, номер телефона, адрес электронной почты, наименование компании или парка, роль, число байков и тип техники, текст сообщения, адрес страницы, дата и время отправки.

3.4. Данные о посещении Сайта: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на Сайте, идентификаторы файлов cookie (раздел 10).

4. Цели обработки

4.1. Проверка личности, возраста и водительского удостоверения Курьера.

4.2. Заключение и исполнение договоров проката между Курьером и Парком, в том числе выдача и возврат транспортного средства, ремонт и замена.

4.3. Приём платежей, возврат денег и расчёты с Парками.

4.4. Обработка обращений и запросов SOS, уведомления об исполнении договоров.

4.5. Ответ на заявки, направленные через Сайт.

4.6. Исполнение требований законодательства Республики Казахстан, в том числе ответы на запросы государственных органов.

4.7. Безопасность Платформы, предотвращение мошенничества.

4.8. Аналитика посещаемости Сайта и показ рекламы Just Ride — с согласия Посетителя (раздел 10).

4.9. Рекламные и информационные рассылки — только с отдельного согласия Пользователя.

5. Согласие и его отзыв

5.1. Оператор обрабатывает персональные данные с согласия Субъекта персональных данных (статья 8 Закона о персональных данных), а в случаях, предусмотренных статьёй 9 Закона о персональных данных, — без согласия.

5.2. Согласие даётся в электронной форме: отметкой при регистрации в Приложении, при отправке заявки на Сайте, при создании учётной записи в веб-консоли, нажатием «Принять» на уведомлении о файлах cookie. Оператор фиксирует дату, время и учётную запись или заявку, к которой относится согласие.

5.3. На биометрическую проверку Курьер даёт отдельное согласие. Без такого согласия проверка проводится в порядке пункта 9.2.

5.4. Согласие на рассылки даётся отдельной отметкой и отзывается по ссылке в любом сообщении или обращением к Оператору.

5.5. Согласие отзывается обращением на [email protected] или через Приложение. Согласие на передачу данных третьим лицам и на трансграничную передачу можно отозвать отдельно. Оператор прекращает обработку в течение 15 рабочих дней с даты получения отзыва, если отзыв не противоречит законодательству Республики Казахстан и у Субъекта нет неисполненного обязательства.

6. Место хранения и условия обработки

6.1. Цифровые объекты, содержащие персональные данные Пользователей, размещены на серверах на территории Республики Казахстан (пункт 2 статьи 12 Закона о персональных данных).

6.2. Биометрические данные обрабатываются и хранятся только на территории Республики Казахстан с криптографической защитой.

6.3. Доступ к персональным данным имеют только работники Оператора, которым он нужен для работы, и получатели, указанные в разделе 7. Работники Оператора обязаны соблюдать конфиденциальность.

6.4. Оператор обрабатывает персональные данные без уведомления уполномоченного органа, как это допускается для малых и средних операторов, с учётом повышения категории при обработке данных ограниченного доступа (статьи 10-1 и 25-1 Закона о персональных данных). При переходе в категорию крупных операторов Оператор уведомит уполномоченный орган.

7. Передача третьим лицам и трансграничная передача

7.1. Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 4:

7.1.1. Парку, у которого Курьер берёт транспортное средство (наименование и БИН Парка указываются в Приложении до оплаты): фамилия, имя, отчество, телефон Курьера, результат проверки, сведения подписки и платежей, акты, обращения и запросы SOS по транспортному средству Парка;

7.1.2. Сервису верификации: сведения документов и, с отдельного согласия, биометрические данные;

7.1.3. TipTop Pay: сведения, необходимые для платежа и возврата;

7.1.4. поставщикам услуг, обеспечивающим работу Платформы: хостинг на территории Республики Казахстан, доставка SMS и электронной почты, оператор фискальных данных (электронные чеки);

7.1.5. государственным органам Республики Казахстан по их законному требованию.

7.2. Оператор не продаёт персональные данные.

7.3. Трансграничная передача осуществляется с согласия Субъекта (статья 16 Закона о персональных данных) в следующих случаях:

7.3.1. копия заявки с Сайта направляется в таблицу Google (Google LLC, США) и в рабочий чат Оператора в Telegram;

7.3.2. вход через учётную запись Google, push-уведомления, диагностика ошибок Приложения и распространение Приложения обеспечиваются Google и Apple;

7.3.3. сервисы аналитики и рекламы, указанные в разделе 10, получают данные о посещении Сайта.

7.4. Биометрические данные за пределы Республики Казахстан не передаются.

8. Данные несовершеннолетних

8.1. Платформа предназначена для лиц, достигших 18 лет. Возраст Курьера проверяется при проверке личности.

8.2. Если выясняется, что данные принадлежат лицу младше 18 лет, Оператор в течение одного рабочего дня блокирует учётную запись и уничтожает её данные.

9. Автоматизированная проверка

9.1. Документы и биометрию проверяет Сервис верификации автоматически, с согласия Курьера. Если проверка не пройдена, оформить подписку нельзя до пересмотра результата. Курьер вправе возразить против результата проверки через поддержку. Возражение рассматривается работником Оператора в течение 3 рабочих дней, Курьер получает объяснение решения.

9.2. Биометрическая проверка добровольна (статья 48 Цифрового кодекса). По просьбе Курьера проверка проводится работником Оператора по документам, которые предъявляет Курьер, без обработки биометрических данных.

9.3. Оператор не использует персональные данные для обучения моделей искусственного интеллекта.

11. Права Субъекта персональных данных

11.1. Субъект персональных данных вправе:

11.1.1. знать, обрабатывает ли Оператор его данные, какие и зачем, и получать их;

11.1.2. требовать изменения и дополнения своих данных;

11.1.3. требовать блокирования данных при нарушении условий их обработки;

11.1.4. требовать уничтожения данных, обработка которых нарушает законодательство или цели которой достигнуты;

11.1.5. требовать удаления, обезличивания или ограничения обработки своих данных (статья 41 Цифрового кодекса);

11.1.6. отозвать согласие (пункт 5.5) и возразить против автоматизированного решения (пункт 9.1);

11.1.7. обжаловать действия Оператора в уполномоченном органе или в суде.

11.2. Обращение направляется на [email protected] или через Приложение. По телефону +7 707 201 07 41 можно получить консультацию. Оператор отвечает в течение 3 рабочих дней с даты получения обращения.

11.3. Учётную запись Курьера можно удалить в Приложении. После удаления Оператор хранит только данные, срок хранения которых установлен законодательством (раздел 13).

12. Меры защиты. Инциденты

12.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование при передаче и хранении, разграничение доступа по ролям, двухфакторную аутентификацию для доступа к данным ограниченного доступа, журналирование, резервное копирование, обучение работников.

12.2. Ответственный за организацию обработки персональных данных — Копп Евгений, технический директор. Связь: [email protected].

12.3. При нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в течение одного рабочего дня с момента обнаружения. Субъекты персональных данных уведомляются в порядке, установленном законодательством Республики Казахстан.

13. Сроки хранения и уничтожение

13.1. Данные учётной записи Курьера и Представителя Парка хранятся до удаления учётной записи или отзыва согласия.

13.2. Сведения о подписках, актах и платежах хранятся в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогах.

13.3. Биометрические данные хранятся только до завершения проверки и подтверждения её результата, после чего уничтожаются. Оператор хранит результат проверки и её дату.

13.4. Заявки с Сайта хранятся 12 месяцев с даты получения, в том числе их копии в таблице Google и в Telegram. Журналы работы Платформы хранятся 12 месяцев.

13.5. Данные уничтожаются способом, исключающим восстановление, в течение 15 рабочих дней после наступления основания, если законодательством не установлен иной срок.

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с датой редакции и действует с момента публикации. О существенных изменениях Курьеры и Представители Парков уведомляются в Приложении или по электронной почте.

14.2. Уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

14.3. Политика составлена на казахском и русском языках. Обе редакции имеют равную силу.

15. Реквизиты Оператора

ТОО «Just Ride»
БИН 250840006761
Адрес: Республика Казахстан, город Алматы, Ауэзовский район, улица Сулейменова, дом 24а, квартира 186
Электронная почта: [email protected]
Телефон: +7 707 201 07 41
Директор: Сташин Фёдор