ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ТОО «YouTicket»

Настоящая политика конфиденциальности, сбора и обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок сбора и обработки персональных данных и меры по защите персональных данных.

Настоящая Политика применяется к персональным данным, которую ТОО «YouTicket» (далее «Оператор») может получить от Пользователей на Сервисе.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2. Мобильное приложение - комплексный инструмент, позволяющий использовать Сервис при помощи мобильного телефона/устройства Пользователя. При этом минимальные технические требования к мобильному телефону/устройству и ОС Пользователя изложены на странице приложения YouTicket в разделе Описание/Информация в AppStore и Google Play.

1.3. Веб-сайт – электронный интернет-сервис Оператора, расположенный по адресу youticket.kz, технология его ведения и (или) использования, функционирующие в интернете, а также организационная структура, обеспечивающая информационное взаимодействие, с использованием технологий, устройств и систем искусственного интеллекта.

1.4. Сервис – комплексное программно-аппаратное решение, предоставляемое Оператором, которое включает в себя Мобильное приложение (согласно п. 1.2) и Веб-сайт (согласно п. 1.3). Сервис представляет собой совокупность всех функций, возможностей и услуг, доступных Пользователю посредством этих двух платформ, предназначенных для реализации целей деятельности Оператора.

1.5. Оператор персональных данных (Оператор) - ТОО «YouTicket», самостоятельно и/или совместно с другими лицами организующее и/или обрабатывающее персональные данные, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая запись, систематизацию, накопление, хранение, уточнение (дополнение, изменение), извлечение, использование, передачу, в том числе трансграничную (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.8. Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.

1.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.10. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

1.11. Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные.

1.12. Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.

1.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.14. Пользователь – это дееспособное лицо, достигшее совершеннолетнего возраста либо эмансипированное лицо либо несовершеннолетнее лицо, достигшее возраста 16 лет, получившее согласие своих законных представителей, использующее Мобильное Приложение и/или Веб-сайт для своих личных целей, не связанных с осуществлением предпринимательской деятельности, выразившее согласие с пользовательским соглашением, в соответствии с условиями, добровольно предоставившее Оператору свои персональные данные посредством Сервиса, а также при осуществлении взаимодействий, включая телефонные звонки.

Если несовершеннолетний предоставил персональные данные без согласия родителей или законных представителей, родители или законные представители должны обратиться по адресу info@YouTicket.kz для удаления таких данных.

Оператор не несет ответственности за предоставление недостоверных данных о возрасте при регистрации.

1.15. Партнер – надлежащим образом зарегистрированное в установленном законом порядке на территории Республики Казахстан юридическое лицо и/или индивидуальный предприниматель, осуществляющее (-ий) предпринимательскую деятельность и оказывающее (-ий) Пользователям Услуги в соответствии с условиями, размещенными на Сервисе (напр. в Пользовательском соглашении).

1.16. Cookies - небольшие текстовые файлы, в которые веб-браузер записывает данные с посещённых Пользователем сайтов, используемые в сервисе для улучшения пользовательского опыта, обеспечения безопасности и персонализации.

1.17. Токены и идентификаторы устройства – уникальные цифровые данные (включая Device ID, push-токены, данные из local storage и токены авторизации), которые автоматически создаются и используются мобильным приложением и/или веб-сайтом для аутентификации, поддержания сеансов, обеспечения безопасности и корректного функционирования Приложения.

1.18. «Учетная запись/аккаунт» - пространство в Сервисе, доступ к которому имеет зарегистрированный Пользователь, в котором отражается персональная информация Пользователя (адрес электронной почты, ФИО, номер телефона), возможность бронирования услуг, история использования Сервиса. Доступ Пользователя к его учетной записи осуществляется посредством использования уникального логина и пароля.

2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

2.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператору по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации в Сервисе при использовании услуг.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы и профиля в Сервисе и включают в себя следующую информацию:

2.2.1. ФИО Пользователя;
2.2.2. Абонентский номер Пользователя;
2.2.3. Адрес электронной почты (e-mail);
2.2.4. Наименование организации и БИН/ИИН (для партнеров);
2.2.5. Юридический и фактический адрес (при необходимости);
2.2.6. Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети WI-FI);
2.2.7. Банковские реквизиты для осуществления платежей;
2.2.8. Дата и время осуществления доступа Пользователей к Сервису;
2.2.9. Информация о Пользователях, которую Оператор получает от Партнеров в соответствии с договорами, заключенными между Оператором и Партнерами;
2.2.10. Данные о местоположении используются во время использования Приложения и/или Веб-сайта и, по желанию Пользователя, в фоновом режиме для борьбы с мошенничеством. Разрешение на фоновое определение местоположения не требуется для работы Приложения и/или Веб-сайта и может быть включено в настройках.

2.3. Настоящая Политика конфиденциальности применяется как к мобильному приложению, так и к Веб-сайту.

2.4. Сервис может автоматически собирать технические данные, необходимые для их корректного функционирования, в том числе, но не ограничиваясь: IP-адресом; информацией из cookies; информацией о браузере и устройстве; уникальным идентификатором устройства (Device ID); данными из local storage и токенов авторизации; временем доступа; статистикой использования.

Указанные данные обрабатываются исключительно в технических целях — для обеспечения стабильности, безопасности и улучшения работы сервиса.

2.5. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2 настоящей Политики конфиденциальности.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления Услуг в рамках работы Сервиса.

3.2. Осуществление одного из нижеуказанных действий будет считаться предоставлением Пользователем явного и однозначного согласия на сбор и обработку (в том числе на трансграничную передачу персональных данных) своих персональных данных, а также подтверждением того, что Пользователь получил согласие от лиц, чьи персональные данные он предоставляет Оператору (Третьему лицу) на их сбор и обработку:

3.2.1. Осуществление Пользователем действий, с которыми связывает согласие с Пользовательским соглашением;
3.2.2. Автоматический сбор персональных данных на Сервисе и/или Целевой странице (landing page) с помощью технологий и сервисов, которые запускаются только при вводе своих данных;
3.2.3. Введение Пользователем абонентского номера телефона и иных данных других лиц для предоставления таким лицам доступа к аккаунту;
3.2.4. В иных случаях, когда сбор персональных данных необходим для получения Пользователем услуг от Оператора.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы, профиля и при создании заказов в Сервисе, и включают в себя следующую информацию:

3.3.1. Контактный телефон Пользователя – для первичной регистрации, входа в Сервис, для сопровождения платежей на Сервисе;
3.3.2. Имя Пользователя – для идентификации и персонализации профиля;
3.3.3. Адрес электронной почты (e-mail) – для связи Оператора с Пользователем (уведомления, поддержка, рассылки).

3.4. В дополнение к вышеуказанному, персональные данные Пользователя Оператор использует в целях:

3.4.1. идентификации и аутентификации Пользователя в рамках Сервиса;
3.4.2. предоставления Пользователю доступа к персонализированным ресурсам Сервиса;
3.4.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов и информации;
3.4.4. обработки и получения платежей;
3.4.5. улучшения качества предоставляемых Услуг и пользовательского опыта;
3.4.6. информирования Пользователя о новых услугах и акциях;
3.4.7. проведения статистических и маркетинговых исследований;
3.4.8. обеспечения безопасности и предотвращения мошенничества;
3.4.9. выполнения требований законодательства Республики Казахстан.

3.5. Оператор не несет ответственности за сведения, предоставленные Пользователем в общедоступной форме.

3.6. Оператор не несет ответственности за убытки, которые Пользователь может понести в результате того, что его данные доступа стали известны третьему лицу.

4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь обязан:

4.1.1. предоставлять достоверную и актуальную информацию о персональных данных, необходимую для использования Сервиса;
4.1.2. своевременно изменять и дополнять предоставленную информацию в случае обнаружения неточностей или изменения данных;
4.1.3. обеспечивать конфиденциальность данных доступа к аккаунту;
4.1.4. незамедлительно сообщать о подозрительной активности или компрометации аккаунта.

4.2. Пользователь имеет право:

4.2.1. на доступ к сведениям о своих персональных данных в любое время через интерфейс Мобильного Приложения и/или Веб-сайта;
4.2.2. требовать исправления недостоверных или неполных персональных данных;
4.2.3. требовать удаления персональных данных в случаях, предусмотренных законодательством;
4.2.4. отозвать согласие на обработку персональных данных;
4.2.5. получать информацию о целях и способах обработки персональных данных;
4.2.6. обращаться с жалобами на нарушение своих прав к Оператору и в уполномоченные органы.

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор обязан:

5.1.1. использовать полученную информацию исключительно для целей, указанных в п. 3 настоящей Политики конфиденциальности;
5.1.2. обеспечивать сохранность и конфиденциальность персональных данных, не раскрывать и не передавать их третьим лицам без предварительного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан или необходимых для функционирования Сервиса в соответствии с целями, указанными в п. 3 настоящей Политики;
5.1.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
5.1.4. осуществлять блокирование персональных данных с момента обращения Пользователя на период проверки в случае выявления недостоверных данных или неправомерных действий;
5.1.5. уведомлять Пользователя об изменениях в Политике конфиденциальности;
5.1.6. обеспечивать защиту персональных данных в соответствии с требованиями законодательства Республики Казахстан.

5.2. Оператор вправе:

5.2.1. Передавать персональные данные третьим лицам в случаях:

5.2.1.1. получения согласия Пользователя на такие действия;
5.2.1.2. необходимости для использования определенной функции или услуги;
5.2.1.3. требования законодательства Республики Казахстан в установленном порядке;
5.2.1.4. продажи или передачи бизнеса с переходом всех обязательств по соблюдению условий настоящей Политики;
5.2.1.5. защиты прав и законных интересов Оператора при нарушении Пользователем условий соглашения.
5.2.2. обрабатывать обезличенные данные для статистических и аналитических целей;
5.2.3. временно приостанавливать обработку персональных данных для проведения технических работ;
5.2.4. устанавливать дополнительные меры безопасности при обработке персональных данных.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. Меры по обеспечению безопасности включают:

6.2.1. назначение ответственных за обработку персональных данных;
6.2.2. ограничение состава лиц, допущенных к обработке персональных данных;
6.2.3. применение сертифицированных средств защиты информации;
6.2.4. использование HTTPS-шифрования и современных технологий защиты;
6.2.5. проведение регулярных аудитов безопасности;
6.2.6. обучение сотрудников требованиям безопасности;
6.2.7. ведение журналов учёта доступа к персональным данным;
6.2.8. контроль за принятыми мерами безопасности.

6.3. Пользователь обязан:

6.3.1. не передавать доступ к аккаунту третьим лицам;
6.3.2. обеспечивать сохранность номера телефона и одноразовых кодов подтверждения, не допуская их использования посторонними лицами;
6.3.3. незамедлительно сообщать о подозрительной активности по электронной почте support@YouTicket.kz.

6.4. Оператор не гарантирует абсолютную защиту от всех возможных угроз безопасности и не несет ответственности за ущерб, вызванный причинами вне контроля Оператора, за исключением случаев, предусмотренных законодательством.

7. COOKIES, DEVICE ID И АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ

7.1. Сервис может использовать технологию cookies, а также иные технические средства идентификации (device ID, токены, local storage) для улучшения пользовательского опыта, анализа использования и персонализации содержимого.

7.2. Автоматически собираются следующие данные:

7.2.1. IP-адрес устройства;
7.2.2. тип и версия браузера или операционной системы;
7.2.3. уникальный идентификатор устройства (Device ID);
7.2.4. данные из local storage и токенов авторизации;
7.2.5. время и продолжительность сеансов;
7.2.6. посещаемые разделы Приложения и/или Веб-сайта;
7.2.7. источники переходов.

7.3. Пользователь может управлять настройками cookies в браузере, а также очисткой local storage и токенов на устройстве. Однако отключение или удаление этих данных может ограничить функциональность Сервиса.

7.4. Собираемые автоматически данные используются исключительно для технической оптимизации, анализа трафика, повышения безопасности и улучшения качества услуг.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

8.1. Оператор может использовать облачные сервисы и технологии, расположенные за пределами Республики Казахстан, при условии обеспечения адекватного уровня защиты данных.

8.2. Передача персональных данных в третьи страны осуществляется с соблюдением требований законодательства Республики Казахстан о трансграничной передаче персональных данных.

8.3. При использовании зарубежных сервисов применяются дополнительные меры защиты данных и контрактные гарантии безопасности.

8.4. Оператор обеспечивает, чтобы получатели персональных данных за рубежом соблюдали требования по защите данных, не уступающие требованиям законодательства Республики Казахстан.

9. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

9.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем и 3 года после его прекращения, если иное не предусмотрено законодательством.

9.2. Пользователь может инициировать удаление своего аккаунта через настройки Приложения и/или Веб-сайта.

9.3. После удаления аккаунта предоставляется период ожидания 14 дней, в течение которого возможно восстановление. По истечении срока аккаунт и данные удаляются безвозвратно.

9.4. Некоторые данные могут храниться дольше указанных сроков для выполнения требований законодательства, разрешения споров или обеспечения безопасности.

9.5. По запросу Пользователя Оператор предоставляет информацию о сроках хранения его персональных данных.

10. ДОСТУП ТРЕТЬИХ ЛИЦ

10.1. Оператор может привлекать третьих лиц для оказания услуг, связанных с функционированием Сервиса: платежные системы, сервисы доставки уведомлений, аналитические сервисы.

10.2. Все третьи лица обязуются соблюдать требования по защите персональных данных и конфиденциальности, установленные настоящей Политикой и законодательством.

10.3. Оператор может раскрывать персональные данные:

10.3.1. по законному требованию государственных органов;
10.3.2. для защиты прав, собственности или безопасности Оператора, Пользователей или общественности;
10.3.3. в случае реорганизации или продажи бизнеса с передачей всех обязательств по защите данных.

10.4. Приложение может содержать ссылки на сторонние сервисы, имеющие собственные политики конфиденциальности. Оператор не несет ответственности за политики третьих лиц.

11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Оператор имеет право изменять условия настоящей Политики конфиденциальности в одностороннем порядке.

11.2. О существенных изменениях Пользователи уведомляются через push-уведомления в Приложении, электронную почту или размещение уведомления в Приложении не менее чем за 10 дней до вступления изменений в силу.

11.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новыми условиями.

11.4. При несогласии с изменениями Пользователь обязан прекратить использование Сервиса и может запросить удаление своих данных.

11.5. Актуальная версия Политики конфиденциальности доступна по адресу https://YouTicket.kz/privacy_policy .

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика конфиденциальности действует с момента начала использования Приложения и/или Веб-сайта и до прекращения обработки персональных данных.

12.2. Недействительность отдельного положения Политики не является основанием для недействительности всей Политики; остальные положения сохраняют свою юридическую силу.

12.3. Все уведомления и обращения направляются по следующим контактам:

Электронная почта: support@YouTicket.kz

Телефон: +7 777 150 01 11

Почтовый адрес: Казахстан, город Астана, район Нұра, улица Е 36,

дом 4, кв. 426, почтовый индекс 010000

12.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан.

12.5. Споры разрешаются путем переговоров, а при невозможности достижения согласия - в судебном порядке по месту нахождения Оператора.

12.6. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности и согласен с условиями обработки персональных данных.

РЕКВИЗИТЫ ОПЕРАТОРА

Товарищество с ограниченной ответственностью «YouTicket»

Казахстан, город Астана, район Нұра, улица Е 36,

дом 4, кв. 426, почтовый индекс 010000

БИН: 250440022322

Расчетный счет: KZ9296503F0015627169

Банк: Филиал АО «ForteBank» в г. Астана

SWIFT код: IRTYKZKA

БИН Банка: 990841000632