Политика конфиденциальности

Общие положения

Настоящая политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и применяется ко всем, кто пользуется платформой Joldar (сайтом joldar.com и мобильным приложением).

Собственник и оператор персональных данных — ТОО «JoldarCom», БИН 261140002202, г. Алматы, ул. Байзакова, 280. Все вопросы по персональным данным: privacy@joldar.com.

Регистрируясь на платформе, вы даёте согласие на сбор и обработку своих персональных данных в целях, указанных в этой политике. Согласие подтверждается в электронной форме SMS-кодом.

Какие данные собираются

Контактные данные

Номер телефона, электронная почта (если вы её указали).

Данные для подтверждения личности

ФИО, дата рождения, ИИН, данные и фото удостоверения личности и водительского удостоверения, стаж вождения, категория, селфи и результат сверки лица.

Данные об автомобиле (для владельцев)

Государственный номер, VIN, свидетельство о регистрации, полис ОГПО ВТС, доверенность, фото автомобиля.

Платёжные данные

Токен карты, выданный платёжным провайдером, последние 4 цифры карты, история платежей, реквизиты счёта владельца. Полный номер карты и CVV-код Joldar не видит и не хранит.

Данные о поездках

Бронирования, фото check-in и check-out и их метаданные (дата, время, геолокация), показания одометра и уровня топлива, сообщения в чате, отзывы, претензии, штрафы.

Геолокация

Только при съёмке фотопротокола и во время поездки, если вы дали разрешение в приложении. Вне поездки геолокация не собирается.

Технические данные

Тип устройства, операционная система, IP-адрес, версия приложения, cookie и аналогичные технологии, журнал ошибок.

Для чего мы используем данные

• Регистрация, вход в аккаунт и защита аккаунта.
• Подтверждение личности, проверка возраста и стажа вождения, предотвращение мошенничества.
• Оформление бронирования, заключение договора аренды, приём платежей и их перечисление владельцу, блокировка залога.
• Документирование поездки и разрешение споров о повреждениях, штрафах и дополнительных расходах.
• Организация страхового возмещения и взаимодействие со страховщиком.
• Работа службы поддержки и отправка вам уведомлений, связанных с поездкой.
• Выполнение требований закона: бухгалтерский учёт, законные запросы государственных органов.
• Улучшение платформы и ведение обезличенной статистики.
• Только с вашего отдельного согласия — рассылка рекламных сообщений. Это согласие можно отозвать в любое время.

Правовые основания обработки

Основания обработки ваших данных: ваше согласие; заключение и исполнение договора, стороной которого вы являетесь (Условия использования, договор аренды); исполнение обязанностей, возложенных на Joldar законом; защита жизни, здоровья и имущества — ваших и других пользователей.

Если вы откажетесь предоставить данные, обязательные для бронирования (KYC, платёжные данные), арендовать или сдавать автомобиль будет невозможно.

Кому мы передаём данные

Владелец или арендатор

Минимум, необходимый для поездки: имя, фото, рейтинг, во время поездки — номер телефона и чат в приложении. Данные документов и ИИН другой стороне не передаются.

Платёжный провайдер

Для обработки платежа, блокировки залога и перечисления средств владельцу.

SMS-провайдер

Для отправки кодов подтверждения и уведомлений о поездке (только номер телефона и текст сообщения).

KYC-провайдер

Для распознавания документов, проверки «живого присутствия» (liveness) и сверки лица.

Страховая компания

Для оформления полиса и выплаты возмещения по страховому случаю.

Государственные органы

В случаях и порядке, предусмотренных законом (суд, правоохранительные органы, администрирование штрафов).

Технические партнёры

Хостинг, картографический сервис, push-уведомления — на основании договора, только по поручению Joldar и с обязательством соблюдать конфиденциальность.

Joldar не продаёт персональные данные.

Где и сколько хранятся данные

В соответствии с требованиями закона персональные данные хранятся на серверах, расположенных на территории Республики Казахстан. Если данные нужно передать за рубеж (например, иностранному KYC-провайдеру), это делается только в предусмотренных законом случаях и при обеспечении надлежащего уровня защиты.

Данные аккаунта

Пока аккаунт активен. При закрытии аккаунта имя, электронная почта, фото и сохранённые карты сразу обезличиваются; записи о бронированиях, платежах и договорах хранятся в течение срока, установленного законом.

KYC-документы и селфи

Пока аккаунт активен и 3 года после его закрытия (срок исковой давности по ст. 178 ГК РК), затем удаляются.

Фото поездок и чат

3 года после окончания поездки; при споре — до его разрешения.

Платёжные и учётные документы

В течение срока, установленного законодательством о бухгалтерском учёте.

Защита данных

• Данные шифруются при передаче и хранении.
• Доступ к фото документов есть только у сотрудников, которые проводят KYC-проверку и рассматривают споры; каждый доступ фиксируется в журнале.
• Данные карт обрабатывает только лицензированный платёжный провайдер.
• При обнаружении утечки данных Joldar в установленном законом порядке уведомляет уполномоченный орган и пострадавших пользователей.

Ваши права

• Знать, какие данные о вас обрабатывает Joldar, и получить их копию.
• Требовать исправления неверных или устаревших данных.
• Требовать удаления данных — за исключением тех, обязанность хранить которые предусмотрена законом или договором.
• Отозвать согласие. Это не влияет на законность обработки до отзыва, но может сделать использование платформы невозможным.
• Отказаться от рекламных сообщений.
• Обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных или в суд.

Отправьте заявление на privacy@joldar.com. Закрыть аккаунт можно в приложении («Профиль» → «Аккаунт» → «Закрыть аккаунт») или на сайте — порядок описан на странице /delete-account. Мы ответим в установленный законом срок.

Cookie и аналогичные технологии

Сайт использует cookie, чтобы запоминать язык, поддерживать сессию и вести обезличенную аналитику. Полный список и порядок настройки — на странице «Настройки cookie».

Изменение политики и контакты

Новая редакция политики публикуется на этой странице с датой обновления. О существенных изменениях мы заранее сообщаем через приложение; если для новых целей потребуется обработка данных, запросим согласие заново.

Контакты: privacy@joldar.com, ТОО «JoldarCom», г. Алматы, ул. Байзакова, 280.