1. Общие положения
Настоящая политика описывает, какие данные обрабатывают приложения Kattam.Жургунчу (Kattam для пассажиров) и Kattam.Айдоочу (для водителей), включая их веб-версии на kattam.online/app и kattam.online/driver, а также сайт kattam.online, для чего и как мы их защищаем. Разработчик и оператор платформы — компания Adam.Tech (Бишкек, Кыргызская Республика), далее — «мы».
Мы обрабатываем персональные данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Пользуясь приложениями, вы соглашаетесь с этой политикой.
Билеты продаёт и рейсы выполняет организация — автовокзал или перевозчик, подключённый к Kattam. Данные о вашей поездке и оплате доступны этой организации в объёме, необходимом для перевозки и учёта.
2. Какие данные мы обрабатываем
Пассажиры (приложение Kattam.Жургунчу)
- номер телефона — для входа: на него наш SMS-провайдер отправляет одноразовый код;
- имя — по желанию, для профиля и билетов;
- данные заказа и билета: имя пассажира, контактное имя и телефон, номер документа (если его требует организация), маршрут, дата, место;
- сведения об оплатах: сумма, время, способ, тариф (стандартный или социальный), статус, идентификатор операции в банке и уведомление банка об этой операции;
- история поездок и оплат проезда по QR в салоне;
- язык интерфейса.
Водители (приложение Kattam.Айдоочу)
- ФИО, номер телефона (на него приходит SMS-код для входа), номер водительского удостоверения и закреплённый автобус — эти данные вносит организация-работодатель;
- одноразовые коды входа из SMS — хранятся только в виде хеша и действуют несколько минут; паролей и PIN-кодов у водителей нет;
- выход на линию, рейсы и смены, отметки отправления и прибытия, отметки оплат наличными (тариф, сумма, время), результаты сканирования билетов, выручка и выполнение плана.
Технические данные
IP-адрес, тип устройства, версия операционной системы и приложения, журналы запросов — для безопасности и диагностики.
Чего мы не собираем
- Данные банковских карт и счетов: оплату по ELQR проводит банк — в своём приложении или на своей странице. Kattam не получает и не хранит данные карт и счетов, от банка мы получаем только результат операции.
- Геолокацию устройства: приложения не запрашивают доступ к местоположению.
- Изображения с камеры: камера нужна только для сканирования QR-кодов. Код распознаётся на самом устройстве (в приложениях для Android — встроенной моделью Google ML Kit); кадры не сохраняются и никуда не отправляются — ни нам, ни Google.
3. Для чего мы используем данные
- оформление и продажа билетов, посадка по QR-билету;
- приём оплат проезда и учёт выручки организации по рейсам, машинам и водителям;
- вход в аккаунт и его защита, в том числе отправка SMS-кодов;
- уведомления о статусе заказа, оплаты и рейса внутри приложения;
- поддержка пользователей и разбор обращений;
- выполнение требований законодательства, включая бухгалтерский учёт и отчётность;
- улучшение сервиса на основе обезличенной статистики.
Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
4. Кому передаются данные
- организации (автовокзалу или перевозчику), которая выполняет ваш рейс или маршрут, — данные билета, поездки и оплаты;
- банку, который проводит оплату по ELQR, — номер заказа, сумма и сведения, необходимые для проведения оплаты;
- нашему SMS-провайдеру — номер телефона и текст кода подтверждения для входа;
- провайдеру хостинга, на серверах которого работает сервис;
- Google — компонент Google ML Kit, который распознаёт QR-коды в приложениях для Android, отправляет Google служебную диагностику: модель устройства, версии системы и приложения, показатели работы и идентификатор установки. Изображения с камеры, содержимое QR-кодов и данные аккаунта не передаются;
- Google Fonts — сайт kattam.online и приложения загружают шрифты с серверов Google, поэтому Google получает IP-адрес и сведения о браузере или устройстве;
- сервису печати чеков (MQTT-серверу), через который печатают принтеры чеков организации, — содержимое чека или билета: маршрут, сумма, время, место и, на билете кассы, имя пассажира;
- государственным органам — только по законному требованию.
Все получатели обязаны обеспечивать конфиденциальность и использовать данные только для указанных целей.
5. Хранение и защита
Данные передаются по защищённому соединению (HTTPS). Одноразовые коды входа и пароли сотрудников организаций хранятся в виде хешей, доступ сотрудников организации ограничен их ролями, действия в кабинете записываются в журнал.
Данные аккаунта хранятся, пока аккаунт существует, и удаляются вместе с ним. После удаления аккаунта сведения о заказах, билетах и оплатах хранятся без имени и номера телефона в течение сроков, установленных законодательством Кыргызской Республики для бухгалтерского и налогового учёта. Технические журналы хранятся ограниченное время, необходимое для безопасности.
6. Ваши права
Вы можете запросить сведения о своих данных, исправить их, отозвать согласие на обработку и удалить аккаунт.
Удалить аккаунт пассажира можно в приложении Kattam.Жургунчу: Профиль → Удалить аккаунт. Если доступа к приложению нет, напишите на office@adamtech.dev и укажите номер телефона аккаунта: запрос должен отправить владелец этого номера, мы ответим в течение 30 дней. Что удаляется и что хранится для учёта, описано на странице «Удаление аккаунта».
Аккаунт водителя создаёт организация-работодатель: для изменения или удаления данных обратитесь к ней или к нам.
7. Дети
Приложения не предназначены для самостоятельной регистрации лицами младше 16 лет. Билет для ребёнка оформляет взрослый.
8. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой; о существенных изменениях мы сообщим в приложении.
9. Контакты
По вопросам обработки персональных данных пишите или звоните:
- Adam.Tech · Бишкек, Кыргызстан
- office@adamtech.dev
- +996 506 24 7 365
- adamtech.kg