1. Общие положения
Настоящая политика описывает, какие данные обрабатывают приложения Kattam.Жургунчу (Kattam для пассажиров) и Kattam.Айдоочу (для водителей), включая их веб-версии на kattam.online/app и kattam.online/driver, а также сайт kattam.online, для чего и как мы их защищаем. Разработчик и оператор платформы — компания Adam.Tech (Бишкек, Кыргызская Республика), далее — «мы».
Мы обрабатываем персональные данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Пользуясь приложениями, вы соглашаетесь с этой политикой.
Билеты продаёт и рейсы выполняет организация — автовокзал или перевозчик, подключённый к Kattam. Данные о вашей поездке и оплате доступны этой организации в объёме, необходимом для перевозки и учёта.
В межгород-такси поездку выполняет водитель — частный или из таксопарка, а Kattam принимает предоплату. После оплаты брони её данные — имя и телефон пассажира — доступны водителю; таксопарк видит поездки своих водителей без данных пассажиров.
2. Какие данные мы обрабатываем
Пассажиры (приложение Kattam.Жургунчу)
- номер телефона — для входа: на него наш SMS-провайдер отправляет одноразовый код;
- имя — по желанию, для профиля и билетов;
- данные заказа и билета: имя пассажира, контактное имя и телефон, номер документа (если его требует организация), маршрут, дата, место;
- сведения об оплатах: сумма, время, способ, тариф (стандартный или социальный), статус, идентификатор операции в банке и уведомление банка об этой операции;
- история поездок и оплат проезда по QR в салоне;
- в межгород-такси — брони и заявки: маршрут, дата и время, число мест или весь салон, цена, предоплата и её возврат, имя пассажира и комментарий для водителя, PIN-код и QR для посадки, оценка водителю и комментарий к ней;
- язык интерфейса.
Водители (приложение Kattam.Айдоочу)
- ФИО, номер телефона (на него приходит SMS-код для входа), номер водительского удостоверения и закреплённый автобус — эти данные вносит организация-работодатель;
- одноразовые коды входа из SMS — хранятся только в виде хеша и действуют несколько минут; паролей и PIN-кодов у водителей нет;
- выход на линию, рейсы и смены, отметки отправления и прибытия, отметки оплат наличными (тариф, сумма, время), результаты сканирования билетов, выручка и выполнение плана;
- токен устройства для push-уведомлений (например, напоминания о смене), платформа и версия приложения.
Водители межгород-такси (Kattam.Айдоочу, режим «Межгород такси»)
- номер телефона (для входа по коду из SMS), имя и фамилия, город или село, где работает водитель, язык интерфейса;
- фотографии документов: паспорта или ID-карты (обе стороны), водительского удостоверения (обе стороны), по желанию — селфи с документом; фото машины и техпаспорта. Их видят только сам водитель и сотрудники Kattam, проверяющие документы; фото машины видят и пассажиры;
- данные машины: марка, модель, цвет, госномер, год выпуска, число мест;
- поездки и предложения на заявки пассажиров: маршрут, время, места, цены; брони пассажиров, отметки посадки, оценки и отмены;
- начисления и выплаты: доля предоплаты, комиссия Kattam, баланс; участие в таксопарке и приглашения;
- токен устройства для push-уведомлений (Firebase Cloud Messaging), платформа и версия приложения.
Технические данные
IP-адрес, тип устройства, версия операционной системы и приложения, журналы запросов — для безопасности и диагностики.
Чего мы не собираем
- Данные банковских карт и счетов: оплату по ELQR проводит банк — в своём приложении или на своей странице. Kattam не получает и не хранит данные карт и счетов, от банка мы получаем только результат операции.
- Геолокацию устройства: приложения не запрашивают доступ к местоположению.
- Изображения с камеры для QR: камера сканирует QR-коды, код распознаётся на самом устройстве (в приложениях для Android — встроенной моделью Google ML Kit); кадры не сохраняются и никуда не отправляются — ни нам, ни Google. Фотографии документов и машины водитель межгород-такси загружает сам — они описаны выше.
3. Для чего мы используем данные
- оформление и продажа билетов, посадка по QR-билету;
- приём оплат проезда и учёт выручки организации по рейсам, машинам и водителям;
- межгород-такси: публикация поездок и заявок, бронирование, предоплата и её возврат, посадка по PIN или QR, расчёты с водителями и таксопарками, проверка документов водителей;
- вход в аккаунт и его защита, в том числе отправка SMS-кодов;
- уведомления: внутри приложения; push-уведомления водителям (о смене, бронях, заявках, проверке документов, приглашениях таксопарка); SMS пассажиру, если водитель или поддержка отменили его бронь;
- поддержка пользователей и разбор обращений;
- выполнение требований законодательства, включая бухгалтерский учёт и отчётность;
- улучшение сервиса на основе обезличенной статистики.
Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
4. Кому передаются данные
- организации (автовокзалу или перевозчику), которая выполняет ваш рейс или маршрут, — данные билета, поездки и оплаты;
- в межгород-такси: водителю — после оплаты брони имя, телефон и комментарий пассажира; пассажиру — имя и рейтинг водителя, марка, модель, цвет и фото машины, а после оплаты — телефон водителя и номер машины; таксопарку — поездки его водителей без данных пассажиров;
- банку, который проводит оплату (по ELQR или по платёжной ссылке банка), — номер заказа или брони, сумма и сведения, необходимые для проведения оплаты;
- нашему SMS-провайдеру — номер телефона и текст кода подтверждения для входа;
- провайдеру хостинга, на серверах которого работает сервис;
- Google — компонент Google ML Kit, который распознаёт QR-коды в приложениях для Android, отправляет Google служебную диагностику: модель устройства, версии системы и приложения, показатели работы и идентификатор установки. Изображения с камеры, содержимое QR-кодов и данные аккаунта не передаются;
- Google Fonts — сайт kattam.online и приложения загружают шрифты с серверов Google, поэтому Google получает IP-адрес и сведения о браузере или устройстве;
- Google (Firebase Cloud Messaging) — для доставки push-уведомлений в Kattam.Айдоочу: токен устройства и текст уведомления;
- сервису печати чеков (MQTT-серверу), через который печатают принтеры чеков организации, — содержимое чека или билета: маршрут, сумма, время, место и, на билете кассы, имя пассажира;
- государственным органам — только по законному требованию.
Все получатели обязаны обеспечивать конфиденциальность и использовать данные только для указанных целей.
5. Хранение и защита
Данные передаются по защищённому соединению (HTTPS). Одноразовые коды входа и пароли сотрудников организаций хранятся в виде хешей, доступ сотрудников организации ограничен их ролями, действия в кабинете записываются в журнал.
Данные аккаунта хранятся, пока аккаунт существует, и удаляются вместе с ним. После удаления аккаунта сведения о заказах, билетах и оплатах хранятся без имени и номера телефона в течение сроков, установленных законодательством Кыргызской Республики для бухгалтерского и налогового учёта. Технические журналы хранятся ограниченное время, необходимое для безопасности.
Фотографии документов и машины водителя межгород-такси хранятся, пока существует аккаунт, и удаляются вместе с ним. После удаления аккаунта брони, поездки и начисления хранятся без имени и номера телефона — для учёта и возвратов пассажирам.
6. Ваши права
Вы можете запросить сведения о своих данных, исправить их, отозвать согласие на обработку и удалить аккаунт.
Удалить аккаунт пассажира можно в приложении Kattam.Жургунчу: Профиль → Удалить аккаунт. Если доступа к приложению нет, напишите на office@adamtech.dev и укажите номер телефона аккаунта: запрос должен отправить владелец этого номера, мы ответим в течение 30 дней. Что удаляется и что хранится для учёта, описано на странице «Удаление аккаунта».
Аккаунт водителя автобуса создаёт организация-работодатель: для изменения или удаления данных обратитесь к ней или к нам. Водитель межгород-такси может удалить аккаунт сам: Kattam.Айдоочу → «Межгород такси» → Профиль → «Удалить аккаунт».
7. Дети
Приложения не предназначены для самостоятельной регистрации лицами младше 16 лет. Билет для ребёнка оформляет взрослый.
8. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой; о существенных изменениях мы сообщим в приложении.
9. Контакты
По вопросам обработки персональных данных пишите или звоните:
- Adam.Tech · Бишкек, Кыргызстан
- office@adamtech.dev
- +996 506 24 7 365
- adamtech.kg