Политика конфиденциальности сервиса BabyDriver
Редакция v0.1 (черновик). Действующая редакция будет опубликована после юридической проверки.
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные обрабатывает ТОО «Baby Driver», БИН 260840012788 (далее — «Оператор») при работе сервиса BabyDriver — приложений для Родителей и Автонянь, сайта и серверной инфраструктуры, — а также цели, сроки и условия такой обработки.
1.2. Обработка осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Термины «Родитель», «Ребёнок», «Автоняня», «Доверенный получатель», «Поездка» используются в значениях Пользовательского соглашения.
1.3. Главные принципы, заложенные в устройство сервиса: - данные хранятся на территории Республики Казахстан; - данные Ребёнка обрабатываются только с согласия Родителя как законного представителя (Приложение №1 к Пользовательскому соглашению); - собирается минимум, необходимый для безопасной перевозки; фото- и видеоматериалы автоматически удаляются по истечении срока хранения; - данные не продаются и не передаются третьим лицам для рекламы; в приложениях нет рекламных трекеров.
2. Какие данные обрабатываются
2.1. Родитель
- номер телефона (идентификатор аккаунта), имя;
- профили Детей и список Доверенных получателей, созданные Родителем;
- заказы, графики поездок, история поездок;
- технические данные: токен push-уведомлений устройства, журнал входов.
2.2. Ребёнок (вносит и контролирует только Родитель)
- имя; дата рождения (по желанию Родителя);
- связь с Родителем (опекунство в системе);
- сведения о Поездках Ребёнка, включая адреса подачи и назначения.
2.3. Автоняня
- имя, номер телефона, фотография;
- сведения об автомобиле (марка, госномер);
- статус и дата прохождения проверки;
- геолокация только во время выполнения Поездки (см. раздел 4);
- результаты выполнения протоколов безопасности (отметки посадки, передачи, фотофиксация).
2.4. Доверенный получатель
- имя, номер телефона, роль (например, «бабушка», «няня», «учитель»);
- по желанию Родителя: фотография, последние 4 цифры документа;
- статус согласия быть получателем (запрошено/принято/отклонено) и журнал связанных событий.
2.5. Что НЕ хранится в открытом виде
- одноразовые коды входа — хранятся только их криптографические хэши, срок жизни кода 5 минут;
- кодовые слова (distress-коды) — хранятся только хэши, исходный текст восстановить невозможно;
- PIN посадки виден только Родителю и никогда — Автоняне.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | телефон, коды входа | договор (Соглашение) |
| Организация Поездки | профили, адреса, маршруты | договор |
| Безопасность Ребёнка: PIN, протокол передачи, фотофиксация, кодовое слово | фото/видео, события поездки | договор; согласие Родителя за Ребёнка; законный интерес обеспечения безопасности |
| Отслеживание поездки Родителем | геолокация Автоняни в Поездке | договор |
| Уведомления о событиях | токен устройства, телефон | договор |
| Проверка Автонянь | документы, справки | договор с Автоняней; требования законодательства о перевозках |
| Исполнение требований госорганов | по запросу | обязанность по закону |
4. Геолокация
4.1. Геолокация Автоняни передаётся и отображается Родителю только с момента начала выполнения Поездки и до её завершения. Вне Поездки геолокация не собирается.
4.2. Маршрутные точки Поездки сохраняются с интервалом не чаще одного раза в 5 секунд для восстановления хода Поездки при инцидентах.
4.3. Геолокация устройства Родителя используется только локально на его устройстве (отображение на карте, выбор адреса «я здесь») и на сервере не сохраняется.
5. Фото- и видеоматериалы
5.1. Фотофиксация посадки и высадки: хранение 7 дней с момента завершения Поездки; Родитель может продлить хранение (до двух продлений по 30 дней) или удалить материалы досрочно в приложении.
5.2. Видеофиксация передачи Ребёнка Доверенному получателю: хранение [30] дней, после чего автоматическое удаление.
5.3. Автоматическое удаление выполняется системными процессами Оператора; материалы могут быть сохранены дольше только при разбирательстве инцидента или по законному требованию уполномоченного органа (в этом случае — до завершения разбирательства).
6. Кому передаются данные
6.1. Обработчики, действующие по поручению Оператора:
- сервис SMS-сообщений (доставка кодов входа, приглашений, PIN передачи) —
передаётся номер телефона и текст сообщения; [Mobizon, РК]
- сервис push-уведомлений (Firebase Cloud Messaging, Google) — передаётся
токен устройства, заголовок/текст уведомления и технический идентификатор
поездки; адреса, геопозиция, телефоны и данные Ребёнка в push-уведомления
не включаются;
- картографические сервисы (поиск адресов, построение маршрута) —
передаются строка адресного запроса и координаты без привязки к
личности пользователя. [к продакшну — собственная гео-инфраструктура в
РК; обновить формулировку по факту]
6.2. Диспетчерская служба Оператора получает доступ к данным Поездки и сигналам о нештатных ситуациях в объёме, необходимом для реагирования.
6.3. Государственные органы — только по законному, оформленному надлежащим образом требованию.
6.4. Данные не передаются рекламным сетям и не продаются.
7. Трансграничная передача
7.1. Основное хранение данных — серверы на территории Республики Казахстан.
7.2. При доставке push-уведомлений технические данные (токен устройства, текст уведомления, идентификатор поездки) обрабатываются инфраструктурой Google (Firebase) за пределами РК. Уведомления сконструированы так, чтобы не содержать персональных данных Ребёнка, адресов и геопозиции.
8. Хранение и защита
8.1. Серверы и база данных размещаются в Республике Казахстан.
8.2. Меры защиты: шифрование каналов связи (TLS); хранение кодов и кодовых слов только в виде криптографических хэшей; разграничение доступа по ролям (Родитель видит только своих Детей и Поездки; Автоняня не видит PIN и телефоны получателей, кроме необходимых для связи; доступ диспетчерской службы протоколируется); журналирование событий безопасности.
8.3. Доступ сотрудников Оператора к данным — по принципу минимальной необходимости.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт и профили | до удаления аккаунта |
| История поездок (без фото) | [3 года] |
| Маршрутные точки поездок | [1 год] |
| Фото посадки/высадки | 7 дней (+ продления Родителем до 60 дней) |
| Видео передачи | [30] дней |
| Хэши кодов входа | 5 минут (активность), техжурнал [90] дней |
| Токены устройств | до выхода из аккаунта / замены токена |
| Журналы безопасности | [1 год] |
10. Права субъекта данных
10.1. Родитель (за себя и как законный представитель Ребёнка) вправе: - получить сведения об обрабатываемых данных; - исправить неточные данные (в приложении или по запросу); - удалить фото-/видеоматериалы Поездки досрочно (в приложении); - отозвать согласие и потребовать удаления аккаунта и данных — через [email поддержки]; удаление выполняется в срок [30] дней, за исключением данных, сохранение которых требуется законом; - обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных РК.
10.2. Доверенный получатель вправе отклонить приглашение (по ссылке из SMS) и потребовать удаления своих данных через Родителя или напрямую у Оператора.
11. Данные детей
11.1. Профиль Ребёнка создаёт исключительно Родитель; Ребёнок не является пользователем приложений и не заводит аккаунт.
11.2. Правовое основание обработки данных Ребёнка — согласие Родителя как законного представителя (Приложение №1 к Соглашению), фиксируемое при создании профиля Ребёнка.
11.3. Объём данных Ребёнка ограничен необходимым для перевозки: имя, по желанию дата рождения, адреса поездок, фотофиксация протоколов безопасности.
12. Изменения Политики
12.1. Изменения публикуются по адресу [URL]; о существенных изменениях Родители уведомляются через приложение не менее чем за [10] календарных дней. Дата актуальной редакции указывается в шапке документа.
13. Контакты
ТОО «Baby Driver», БИН 260840012788 Адрес: Республика Казахстан, город Астана, район Есиль, улица Сығанақ, дом 54, н.п. 4, почтовый индекс 010000 Email по вопросам данных: [__] Ответственный за организацию обработки ПД: [ФИО/должность]