ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Платформы BEKET

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V (далее — «Закон о ПДн») и определяет порядок сбора, хранения, обработки, использования и защиты персональных данных Пользователей Платформы BEKET.

1.2. Оператором персональных данных является ИП «BEKET», г. Алматы.

1.3. Используя Платформу, Пользователь выражает свободное, конкретное, информированное и однозначное согласие на обработку персональных данных в объёме и целях, предусмотренных настоящей Политикой. Согласие вправе быть отозвано в любое время в порядке, установленном разделом 8 настоящей Политики.

1.4. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использование Платформы.

2. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ

2.1. Данные, предоставляемые Пользователем самостоятельно:

Идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения, гражданство, пол;
Документальные данные: серия, номер и срок действия документа, удостоверяющего личность;
Контактные данные: номер мобильного телефона, адрес электронной почты;
Платёжные данные: данные обрабатываются платёжным шлюзом напрямую; Оператор хранит только факт и сумму транзакции;
Для B2B-Партнёров: наименование организации, БИН/ИИН, юридический адрес, банковские реквизиты, ФИО контактного лица, должность.

2.2. Данные, собираемые автоматически при использовании Платформы:

IP-адрес, тип и версия браузера, операционная система, устройство и его идентификатор;
Данные о сеансе: дата и время входа, просмотренные страницы, выполненные действия;
Данные cookie-файлов (подробнее — раздел 5);
Данные о местоположении (при наличии соответствующего разрешения в настройках устройства).

2.3. Данные третьих лиц:

При бронировании билета для иного лица Пользователь подтверждает, что имеет законное основание для предоставления персональных данных этого лица и что такое лицо осведомлено об условиях настоящей Политики.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях:

Исполнение договора: идентификация Пользователя, оформление, подтверждение и доставка билетов;
Обеспечение безопасности: предотвращение мошеннических транзакций и несанкционированного доступа;
Обслуживание клиентов: обработка запросов, жалоб, возвратов;
Аналитика и улучшение Сервиса: изучение поведения пользователей для оптимизации UX и функционала;
Маркетинг: отправка персонализированных предложений, акций и новостей — исключительно при наличии отдельного согласия Пользователя;
B2B-аналитика: формирование отчётов о загрузке рейсов и спросе для Партнёров;
Исполнение требований законодательства РК.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Исполнение договора (статья 8 Закона о ПДн) — для обработки данных, необходимых при оформлении заказа;
Согласие субъекта (статья 8 Закона о ПДн) — для маркетинговых коммуникаций и аналитических cookie;
Законный интерес Оператора — для обеспечения безопасности Платформы и предотвращения мошенничества;
Выполнение требований законодательства — при запросах уполномоченных органов.

5. COOKIE-ФАЙЛЫ

5.1. Платформа использует cookie-файлы следующих категорий:

Необходимые: обеспечивают базовую функциональность (авторизация, корзина заказов). Не могут быть отключены.
Аналитические: собирают обезличенную статистику для улучшения Сервиса. Применяются только при согласии.
Маркетинговые: используются для показа персонализированной рекламы. Применяются только при согласии.

5.2. При первом посещении Платформы отображается баннер с запросом согласия на использование необходимых категорий cookie.

5.3. Срок хранения аналитических cookie не превышает 730 дней с даты их установки.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные следующим получателям:

Перевозчикам и автостанциям — в объёме, необходимом для исполнения договора перевозки;
Платёжным сервисам — для проведения и подтверждения платежей;
Поставщикам IT-инфраструктуры (хостинг, облако) — на условиях соглашений об обработке данных;
Аналитическим сервисам — в обезличенном формате;
Государственным органам — по основаниям, предусмотренным законодательством РК.

6.2. Оператор не продаёт персональные данные Пользователей третьим лицам в коммерческих целях.

6.3. Трансграничная передача данных осуществляется только в государства, обеспечивающие надлежащий уровень защиты персональных данных, либо при наличии согласия субъекта в соответствии со статьёй 22 Закона о ПДн.

7. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

7.1. Персональные данные хранятся на территории Республики Казахстан на защищённых серверах.

7.2. Оператор применяет следующие технические и организационные меры защиты:

шифрование данных при передаче (TLS/SSL);
хеширование паролей;
разграничение прав доступа сотрудников к персональным данным;
регулярное резервное копирование;
мониторинг безопасности и журналирование доступа.

7.3. Сроки хранения:

Данные активного аккаунта — в течение всего периода пользования Сервисом;
Данные закрытого аккаунта — 3 года с момента закрытия;
Данные транзакций — 5 лет в соответствии с налоговым законодательством РК;
Маркетинговые данные — до отзыва согласия.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьями 9–11 Закона о ПДн каждый Пользователь имеет право:

Получить информацию о том, какие персональные данные обрабатываются Оператором и на каком основании;
Потребовать исправления неточных или устаревших данных;
Потребовать удаления персональных данных («право на забвение») при наличии оснований;
Отозвать ранее выданное согласие на обработку;
Получить копию своих данных в структурированном формате (право на перенос данных);
Подать жалобу в уполномоченный орган по защите персональных данных.

Для реализации прав направьте обращение на электронный адрес: privacy@beket.kz или через форму в Личном кабинете. Оператор рассматривает обращения в течение 15 рабочих дней.

9. НЕСОВЕРШЕННОЛЕТНИЕ

Платформа не предназначена для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Данные несовершеннолетних пассажиров вносятся исключительно их законными представителями для целей бронирования.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция публикуется на Платформе. При существенных изменениях Оператор дополнительно уведомляет Пользователей по электронной почте.

11. КОНТАКТНЫЕ ДАННЫЕ

E-mail по вопросам ПДн: privacy@beket.kz