1. Кто обрабатывает данные
Оператором персональных данных является ОсОО «КАРПАЛ КЕЙ ДЖИ», Кыргызская Республика, г. Бишкек, Ленинский район, пр. Чуй, д. 497, кв. 33. Вопросы о данных и запросы субъекта: privacy@carpal.kg; юридические уведомления: legal@carpal.kg.
Политика применяется к carpal.kg, приложению Carpal, поддержке и связанным сервисам. Она является уведомлением об обработке данных, а не согласием на все виды обработки.
2. Какие данные мы получаем
Мы можем обрабатывать данные аккаунта и связи; ФИО, дату рождения и документы; водительское удостоверение; селфи, результаты проверки личности и признаки живого присутствия; данные владельца, автомобиля и права распоряжения; адреса и геолокацию; бронирования, цены, залоги, расчёты и инциденты; сообщения, звонки в поддержку, отзывы и загруженные материалы; данные устройства, IP-адрес, журналы безопасности, cookie и аналитику.
Мы получаем данные от пользователя, другой стороны бронирования, KYC- и коммуникационных провайдеров, партнёров, публичных реестров, устройства и использования платформы. Не передавайте специальные категории данных, если Carpal прямо их не запросил.
3. Цели и правовые основания
Данные нужны для создания аккаунта, проверки личности и права управления, публикации автомобилей, подбора и исполнения бронирования, связи сторон, безопасности, предотвращения мошенничества, поддержки и споров, исполнения закона, бухгалтерского учёта, улучшения сервиса и измерения его работы.
Основания включают исполнение пользовательского соглашения и действий до его заключения, обязанности по закону, законные интересы Carpal и пользователей в безопасной работе платформы и, когда это требуется, отдельное добровольное согласие. Согласие можно отозвать без влияния на уже законную обработку.
4. Проверка личности и автоматизированные решения
Для KYC мы можем направлять документ, изображение лица и технические признаки специализированному провайдеру. Результат используется для подтверждения личности, выявления подделок и управления риском.
Carpal не принимает исключительно автоматизированное решение, порождающее существенные правовые последствия, без предусмотренного законом основания и мер защиты. Пользователь может запросить объяснение и проверку человеком через privacy@carpal.kg.
5. Геолокация и разрешения устройства
Геолокация используется только после разрешения устройства: для поиска рядом, выбора места передачи, отображения поездки и функций безопасности. Точная геолокация не собирается постоянно в фоне, если отдельный экран прямо не сообщает обратное.
Камера и фотогалерея используются для документов, автомобиля, актов и обращений. Уведомления используются для статусов брони и безопасности. Разрешения можно изменить в настройках устройства, но часть функций станет недоступна.
6. Кому передаются данные
В необходимом объёме данные могут получать другая сторона бронирования; поставщики KYC, SMS, email, push-уведомлений, хостинга и хранения, карт, аналитики, поддержки, платежей — если они включены в конкретном сценарии; профессиональные консультанты; государственные органы при законном требовании; правопреемник бизнеса.
Поставщики обрабатывают данные по договору и инструкциям Carpal либо как самостоятельные операторы в части, определённой их услугой. Мы не продаём персональные данные и не передаём их для чужой независимой рекламы.
7. Международная передача
Некоторые поставщики могут хранить или обрабатывать данные за пределами Кыргызской Республики. До передачи Carpal оценивает допустимость страны и применяет предусмотренные законом гарантии, договорные меры или отдельное согласие, когда оно требуется.
Информацию о применимом получателе, стране и гарантии можно запросить по адресу privacy@carpal.kg.
8. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен, и затем в течение срока, необходимого для удаления и защиты требований. Материалы бронирования и расчётов обычно хранятся до 5 лет; обращения и споры — до 3 лет после закрытия; журналы безопасности — до 12 месяцев; резервные копии удаляются по циклу до 90 дней.
Документы KYC и изображения хранятся только столько, сколько необходимо для проверки, безопасности и закона; где возможно, Carpal хранит результат проверки вместо копии документа. Срок может быть продлён для судебного спора, расследования, бухгалтерской или иной обязанности.
9. Безопасность
Carpal применяет разграничение доступа, шифрование при передаче, журналирование, резервное копирование, проверку поставщиков и процедуры реагирования на инциденты. Доступ получают только лица, которым он нужен для работы.
Ни один способ хранения не исключает риск полностью. При инциденте Carpal принимает меры по ограничению последствий и уведомляет уполномоченный орган и пользователей, когда этого требует закон.
10. Права пользователя
Пользователь вправе получить информацию и копию данных, исправить их, потребовать удаление или ограничение, возразить против обработки, отозвать согласие, получить переносимые данные и обжаловать решение. Ответ предоставляется в установленный законом срок после проверки личности.
Запрос направляется на privacy@carpal.kg. Если запрос необоснованно повторяется или затрагивает права других лиц, Carpal может ограничить его в разрешённом законом объёме. Также можно обратиться в уполномоченный орган Кыргызской Республики по защите персональных данных.
11. Удаление аккаунта
Удаление запускается в приложении: Профиль → Настройки → Удалить аккаунт, либо на публичной странице «Удаление аккаунта». Активные бронирования, задолженность или открытый спор сначала должны быть завершены.
После удаления профиль деактивируется, а данные удаляются или обезличиваются, кроме записей, которые Carpal обязан или вправе сохранить для закона, расчётов, безопасности и защиты требований.
12. Дети и изменения политики
Carpal не предназначен для лиц, которые не достигли возраста самостоятельного заключения применимых сделок. Арендовать автомобиль могут только пользователи, соответствующие требованиям закона, водительского удостоверения и владельца.
При изменении политики публикуется новая редакция. О существенных изменениях Carpal сообщает в приложении, на сайте или по контактным данным. Архив редакций можно запросить по privacy@carpal.kg.