Политика обработки персональных данных Kuku
1. Кто обрабатывает данные
Оператор — ИП «Kuku Group», Осинский Никита Андреевич, ИИН 020224550249, адрес: Республика Казахстан, Павлодарская область, город областного значения Павлодар, улица Усолка, дом 1А. Политика действует для приложений Kuku и Kuku Водитель и сайта kuku.kz. У карты maps.kuku.kz свои аккаунты и своя политика.
Вопросы о данных: support@kuku.kz или чат поддержки в приложении.
2. Какие данные мы собираем и зачем
Пассажир
- Номер телефона — вход по коду из СМС и связь с вами по поездке через поддержку. Водитель ваш номер не видит.
- Имя, если вы его указали, — чтобы водитель знал, кого встречать.
- Адреса и точки поездок, места «Дом» и «Работа», подъезд, комментарий водителю — чтобы найти машину, посчитать цену и довезти.
- Местоположение телефона, пока приложение открыто, — показать машины рядом и время подачи. Отдельно мы его не храним: остаются только точки заказа.
- Звонки через приложение: кто, кому, по какой поездке и когда (30 дней). Разговор не записывается, номера телефонов собеседник не видит. Звук идёт напрямую между телефонами или через наш сервер в Казахстане.
- Переписка с водителем, оценки поездок и отзывы, обращения в поддержку — для качества поездок и разбора споров. Ваши оценки и отзывы водитель не видит.
- Оценки, которые ставят вам водители, — средний рейтинг виден водителю, который принимает ваш заказ.
Водитель
- Номер телефона, ФИО, ИИН — вход, проверка личности, удержание и перечисление взносов водителя: Kuku его налоговый агент.
- Снимки удостоверения личности, водительского удостоверения, техпаспорта, талона уведомления о работе в такси, полиса страхования перевозчика, машины и селфи — проверка, что водитель тот, за кого себя выдаёт, состоит в реестре перевозчиков такси, застраховал ответственность перед пассажирами, а машина соответствует анкете. Лицо на селфи сравнивается с фото в документах.
- Марка, модель, цвет, год выпуска и госномер машины.
- Местоположение, пока вы на линии или в поездке, — раздача заказов, навигатор, подача, безопасность пассажира.
- Номер карты для вывода баланса — хранится только в зашифрованном виде, сотрудник видит его, когда переводит деньги, и каждый просмотр записывается в журнал.
- Поездки, баланс, комиссии, баллы, уровень, отмены и пропуски, средняя оценка — расчёты и правила работы. От кого именно оценка, водитель не видит.
- Обращения в поддержку и споры.
Все пользователи
- Токен устройства — отправить уведомление о поездке.
- Адрес IP и время запросов в журналах сервера, неудачные попытки входа — защита от взлома и рассылки СМС за чужой счёт.
Мы не собираем ваши контакты, фото из галереи, кроме снимков, которые вы сделали для регистрации водителя, рекламные идентификаторы и не подключаем рекламную аналитику.
3. Основания
Ваше согласие, которое вы даёте в приложении перед входом; исполнение договора с вами; требования законов Республики Казахстан (налоговый учёт, ответы на запросы государственных органов).
4. Где и как хранятся данные
Базы с персональными данными находятся на серверах в Республике Казахстан. ИИН и снимки документов хранятся в зашифрованном виде, диски серверов зашифрованы, резервные копии шифруются. Сотрудники поддержки видят только то, что нужно для работы, и каждое открытие анкеты водителя, снимка документа или карточки заказа записывается в журнал.
5. Кому мы передаём данные
- Водителю, который выполняет ваш заказ: имя, рейтинг, точки подачи и назначения, подъезд, комментарий, сообщения чата.
- Пассажиру, которого везёт водитель: имя водителя, рейтинг, марка, цвет и госномер машины, где машина сейчас.
- Тому, кому пассажир сам отправил ссылку «Поделиться поездкой»: статус и время поездки, марка, цвет и госномер. Без имён, адресов и координат. Ссылка гаснет через час после поездки.
- Провайдеру СМС в Республике Казахстан: номер телефона и код входа.
- Сервисам уведомлений Expo (США), Apple и Google: токен устройства и короткий текст вроде «Водитель на месте», без имён, адресов, телефонов и координат. Это трансграничная передача, о ней сказано в согласии.
- Навигатору 2ГИС или Яндекс Навигатор — только если водитель сам выбрал его в настройках: координаты точки подачи или назначения.
- Банку Kuku в Республике Казахстан: ФИО, ИИН водителя и суммы взносов, чтобы перечислить их в бюджет.
- Государственным органам — в случаях и в объёме, которые прямо предусмотрены законом.
Мы не продаём данные и не передаём их для рекламы. Кроме токена устройства, данные за пределы Республики Казахстан не передаются.
6. Что публикуется
Ничего. Ваши данные не публикуются в открытом доступе.
7. Решения, которые принимает программа
Часть решений принимается автоматически по заранее заданным правилам:
- кому предложить заказ — ближайшему по дороге водителю, чья машина подходит под тариф; для Детского и Грузового учитываются ещё оснащение машины, рейтинг и опыт водителя;
- баллы и уровень водителя, от которых зависит комиссия, — по поездкам, отменам, пропущенным заказам и оценкам;
- проверка документов водителя нашей моделью ИИ на наших серверах — она может одобрить заявку, но не может отказать: всё сомнительное смотрит сотрудник;
- ложный вызов (машина приехала, пассажир не вышел или отменил): денег за это не берём; после трёх за 30 дней заказы закрываются до обращения в поддержку.
Вы можете возразить против такого решения в чате поддержки или по адресу support@kuku.kz. Возражение рассматривает сотрудник в течение 3 рабочих дней и сообщает вам результат.
8. Сроки хранения
- Пока у вас есть аккаунт — данные аккаунта.
- После удаления аккаунта сразу стираются телефон, имя, места, комментарии к заказам, ФИО, ИИН, снимки документов и всё, что из них прочитано. Поездки и денежные операции хранятся без имени и телефона 5 лет для налогового учёта и споров. Необратимый отпечаток ИИН остаётся, чтобы водитель, которому закрыт доступ, не зарегистрировался снова.
- Споры и журнал действий поддержки — 3 года.
- Переписка в чате — 30 дней после поездки.
- Снимки документов незавершённой или отклонённой заявки — 90 дней без движения.
- Токен устройства — до выхода из приложения или 90 дней без входа.
- Коды СМС — 5 минут; записи о попытках входа — 30 дней.
- Резервные копии — 30 дней.
9. Ваши права
- Узнать, какие ваши данные у нас есть, откуда они, зачем и сколько хранятся, и бесплатно ознакомиться с ними.
- Исправить или дополнить данные.
- Потребовать заблокировать или удалить данные, если они обрабатываются с нарушением.
- Отозвать согласие: удалить аккаунт в приложении (Профиль, затем «Удалить аккаунт») или написать на support@kuku.kz. Обработку прекращаем в течение 15 рабочих дней, кроме данных, которые закон обязывает хранить. Без согласия пользоваться сервисом нельзя.
- Обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.
Запросы принимаем в чате поддержки и по адресу support@kuku.kz.
10. Если данные утекут
В течение одного рабочего дня с момента обнаружения мы уведомим уполномоченный орган и сообщим затронутым пользователям, что произошло и что делать.
11. Изменения
Новую редакцию мы публикуем на этой странице. Если меняется то, на что вы давали согласие, приложение попросит согласиться заново.