Купуялуулук саясаты жана жеке маалыматтарды иштетүү

Ушул Купуялуулук саясаты жана жеке маалыматтарды иштетүү жөнүндө саясат (мындан ары – Саясат) «Verdo Labs» жоопкерчилиги чектелген коому (мындан ары – Компания же биз) тарабынан жеке маалыматтардын (мындан ары – Маалыматтар) коопсуздугун камсыз кылуу тартибин жана талаптарын аныктайт, ошондой эле Компания кандай маалыматтарды алаарын, аларды кандайча пайдаланарын жана кимдер менен бөлүшө аларын түшүндүрөт.

Компания Сиздин жеке жашоого кол тийбестик укугуңузду терең урматтайт жана жеке маалыматтарыңызды коргоо боюнча бардык жоопкерчиликти өзүнө алат. Биз жеке маалыматтарыңыздын коопсуздугун камсыз кылуу үчүн мыйзамда каралган бардык чараларды көрөбүз.

Ушул Саясатты толук жана шартсыз кабыл алуу Колдонуучунун Компаниянын интернет-ресурстарын пайдаланууга багытталган аракеттерди жасоосу менен тастыкталат, анын ичинде: жарыя издөө, көрүү же жайгаштыруу, катталуу, комментарий калтыруу, билдирүүлөрдү жөнөтүү жана www.tapcar.kg (http://www.tapcar.kg/) сайты менен TapCar мобилдик тиркемесинин функционалын пайдаланууга байланышкан башка аракеттер.

1. Терминдер жана аныктамалар

Ушул Саясатта төмөнкү терминдер колдонулат:

• Компания / Биз – «Verdo Labs» ЖЧК, БИН: 00511202510268

• Сиз / Колдонуучу – 18 жашка толгон, Кыргыз Республикасынын аракетке жөндөмдүү жараны болуп саналган, TapCar'га таандык сайтты жана/же мобилдик тиркемени пайдаланган жеке жак

• Жеке маалыматтар – Сизге же Сиздин өкүлүңүзгө тиешелүү, электрондук, кагаз же башка материалдык алып жүрүүчүдө катталган маалыматтар

• Сайт / Сервис – www.tapcar.kg (http://www.tapcar.kg/) интернет-сайты

• Мобилдик тиркеме / Сервис – TapCar мобилдик тиркемеси

• Өнөктөштөр – Компания менен келишимдик мамиледе турган банктар, микрофинансылык уюмдар, лизингдик жана камсыздандыруу компаниялары, кредиттик бюролор жана башка уюмдар

2. Компания алган маалыматтар

2.1. Колдонуучу тарабынан берилген негизги маалыматтар

Идентификациялык маалыматтар:

• Фамилиясы, аты, атасынын аты (бар болсо)

• Туулган күнү жана жери

• Жынысы

• Жеке идентификациялык номери (ИНН)

• Жарандыгы

Документтердин маалыматы:

• Жеке инсандыгын тастыктаган документтин маалыматтары (аталышы, сериясы, номери, берилген датасы, жарактуулук мөөнөтү, берген орган)

• Айдоочулук күбөлүктүн маалыматы

Байланыш маалыматы:

• Уюлдук телефон номери

• Электрондук почта дареги

• Туруктуу катталган дарек

• Чыныгы жашаган дарек

Транспорт каражаты тууралуу маалыматтар:

• Маркасы, модели, чыгарылган жылы

• VIN (идентификациялык номер)

• Мамлекеттик номер белгиси

• Техникалык паспорттун сериясы жана номери

• Кузовдун түрү, кыймылдаткычтын көлөмү жана түрү

• Түсү, жүрүлгөн жолу

2.2. Кредиттик жана финансылык маалыматтар

Колдонуучу Компаниянын Өнөктөштөрү менен биргеликте сунушталган кредиттик, лизингдик же башка каржылык кызматтарды пайдаланганда, төмөнкү маалыматтар иштетилиши мүмкүн:

• Карыз алуучунун толук аты-жөнү

• Туулган күнү жана жери

• Паспорттук маалыматтар

• Киреше жана жумушу тууралуу маалыматтар

• Каржылоо шарттары

• Күрөө жана кепилдик тууралуу маалыматтар

• Каржылык абалы

2.3. Төлөм маалыматы

• Кредиттик жана дебеттик карталардын номерлери

• Банктын эсеп номерлери

• Төлөм системаларындагы маалыматтар

• Төлөм тарыхы

2.4. Автоматтык түрдө чогултулган техникалык маалыматтар

• IP-дарек

• Түзмөктүн түрү жана модели

• Операциялык система жана анын версиясы

• Тиркеменин версиясы

• Браузердин түрү жана версиясы

• Cookie-файлдар жана окшош технологиялар

3. Маалыматтарды чогултуу жана иштетүүнүн максаттары

Негизги максаттар:

• Колдонуучуну каттоо жана идентификациялоо

• Интернет-ресурстардын функционалына жеткиликтүүлүк берүү

• Жеке кабинет түзүү жана башкаруу

• Жарнамаларды жайгаштыруу жана модерациялоо

Каржылык кызматтар:

• Автокредит алууга өтүнмө берүү

• Өнөктөш каржылык уюмдарга өтүнмөлөрдү өткөрүп берүү

• Төлөө жөндөмдүүлүгүн баалоо

Коопсуздук:

• Келишимдердин коопсуздугун камсыз кылуу

• Алдамчылыктын алдын алуу жана аныктоо

• Колдонуучуларды жана алардын маалыматтарын коргоо

4. Колдонуучулук контент

Контенттин түрлөрү:

• Профилдин сүрөтү

• Автоунаанын сүрөттөрү

• Пикирлер, комментарийлер, билдирүүлөр, баалоолор

Тыюу салынган контент:

• Кыргыз Республикасынын мыйзамдарын бузууга чакырыктар

• Үчүнчү жактардын жеке маалыматтары (макулдугусуз)

• Коркутуулар, зомбулукка чакыруу

• Порнографиялык же эротикалык материалдар

• Спам, маанисиз билдирүүлөр

• Адепсиз жана уят сөздөр

5. Маалыматтарды үчүнчү жактарга берүү

Компания жеке маалыматтарды төмөнкү учурларда үчүнчү жактарга бере алат:

• Колдонуучунун так макулдугу болгондо

• Мыйзам талап кылганда

• Колдонуучу менен түзүлгөн келишимди аткаруу үчүн

• Өнөктөштүк программалардын алкагында

Маалымат алуучулар:

• Кыргыз Республикасында лицензияланган банктар

• Микрофинансылык уюмдар

• Лизингдик жана камсыздандыруу компаниялары

• Кредиттик бюролор

• Төлөм системалары

6. Колдонуучунун макулдугу

Интернет-ресурстарды пайдалануу менен Колдонуучу:

• ушул Саясат менен таанышканын тастыктайт;

• жеке маалыматтарын чогултууга жана иштетүүгө макулдук берет;

• берилген маалыматтардын тууралыгына жоопкерчилик тартат;

• үчүнчү жактардын маалыматтары алардын макулдугу менен берилгенин тастыктайт.

7. Тараптардын милдеттери

7.1. Колдонуучунун милдеттери

• Так жана толук маалымат берүү

• Маалыматтар өзгөргөн учурда жаңыртуу

• Логин жана сырсөздүн купуялуулугун сактоо

• Интернет-ресурстарды мыйзамдуу максаттарда колдонуу

7.2. Компаниянын милдеттери

• Маалыматтарды ушул Саясатта көрсөтүлгөн максаттарда гана колдонуу

• Маалыматтардын коопсуздугун камсыз кылуу

• Купуялуулукту коргоо чараларын көрүү

8. Коопсуздук чаралары

Техникалык чаралар:

• HTTPS (TLS 1.2/1.3) аркылуу маалыматтарды шифрлөө

• Сырсөздөрдү хэштөө алгоритмдери менен сактоо

• Серверлерди коргоо

• Уруксатсыз кирүүнү аныктоо системалары

• Резервдик көчүрмөлөр

• Эки факторлуу аутентификация (2FA)

Колдонуучуга сунуштар:

• Татаал сырсөздөрдү колдонуу

• Сырсөздү үзгүлтүксүз алмаштыруу

• Маалыматтарды үчүнчү жактарга бербөө

• Антивирус колдонуу

9. Маалыматтарды сактоо жана жок кылуу

Сактоо мөөнөттөрү:

• Жалпы маалыматтар – максатка жеткенге чейин же 3 жылдан ашпаган мөөнөт

• Кредиттик маалыматтар – баш тартылган арыздар боюнча 1 жылга чейин, бекитилгендер боюнча 5 жыл

• Техникалык маалыматтар – 1 жылга чейин

Колдонуучу аккаунтун жок кылууну төмөнкү жолдор менен талап кыла алат:

• мобилдик тиркеменин жөндөөлөрү аркылуу;

• support@tapcar.kg дарегине жазуу жүзүндө кайрылуу менен.

10. Макулдукту кайтарып алуу

Колдонуучу Компания менен болгон милдеттенмелер толук аткарылган шартта, жеке маалыматтарды иштетүүгө берген макулдугун кайтарып алууга укуктуу.

Кайрылуу төмөнкү даректерге жөнөтүлөт:

• Электрондук почта: support@tapcar.kg

• почта же курьер аркылуу: Кыргыз Республикасы, Бишкек ш., Свердлов району, Хивинская көч., 37

11. Колдонуучунун укуктары

Колдонуучу төмөнкү укуктарга ээ:

• өзүнүн жеке маалыматтары тууралуу маалымат алуу;

• жеке маалыматтарынын көчүрмөсүн алуу;

• так эмес маалыматтарды оңдоону талап кылуу;

• маалыматтарды өчүрүүнү талап кылуу;

• макулдукту кайтарып алуу;

• Компаниянын аракеттерине даттануу.

12. Cookie-файлдар жана окшош технологиялар

Cookie-файлдар — браузерде же түзмөктө сакталган чакан тексттик файлдар. Алар сайтты колдонууну жакшыртуу үчүн колдонулат.

Cookie түрлөрү:

• зарыл Cookie — сайттын негизги иши үчүн;

• аналитикалык Cookie — статистика үчүн;

• жарнамалык Cookie — жекелештирилген жарнама үчүн.

13. Жаш курактык чектөөлөр

Интернет-ресурстар 18 жаштан жогорку адамдар үчүн арналган. 18 жашка чейинкилерден маалымат атайын чогултулбайт.

14. Байланыш маалыматтары жана кайрылууларды кароо тартиби

Юридикалык дарек: Кыргыз Республикасы, Бишкек ш., Свердлов району, Хивинская көч., 37

Компания: «Verdo Labs» ЖЧК, БИН: 00511202510268

Электрондук почта: support@tapcar.kg

Телефон: +996 700 000 000

Кароо мөөнөттөрү:

• жалпы кайрылуулар — 10 жумушчу күн;

• жеке маалыматтар боюнча — 30 календардык күн;

• даттануулар — 30 календардык күн.

15. Талаш-тартыштарды жөнгө салуу

Бардык талаш-тартыштар биринчи кезекте сүйлөшүүлөр жолу менен чечилет. Макулдашууга жетишилбеген учурда талаш Кыргыз Республикасынын сот органдарында каралат.

16. Жоопкерчилик

Компаниянын жоопкерчилиги сот тарабынан аныкталган күнөө болгон учурда, документтер менен тастыкталган чыныгы зыян менен чектелет.

Компания төмөнкү учурларда жоопкерчилик тартпайт:

• Колдонуучунун өз аракеттеринен улам купуялуулуктун бузулушу;

• үчүнчү жактардын мыйзамсыз аракеттери;

• форс-мажордук жагдайлар;

• Интернет тармагындагы техникалык үзгүлтүктөр.

17. Саясатка өзгөртүүлөрдү киргизүү

Компания ушул Саясатка алдын ала эскертүүсүз өзгөртүүлөрдү киргизүүгө укуктуу. Актуалдуу версия сайтта жана мобилдик тиркемеде жайгаштырылат.

18. Колдонулуучу мыйзамдар

Бул Саясатка Кыргыз Республикасынын мыйзамдары колдонулат, анын ичинде:

• «Жеке маалыматтар жөнүндө» Мыйзам;

• «Электрондук документ жана электрондук санарип кол тамга жөнүндө» Мыйзам;

• Кыргыз Республикасынын Жарандык кодекси.

19. Жыйынтык жоболор

TapCar интернет-ресурстарын пайдалануу Колдонуучунун ушул Саясатка макул экенин билдирет. Макул болбогон учурда Колдонуучу сайтты жана мобилдик тиркемени пайдаланууну токтотууга милдеттүү.

Интернет-ресурстарга болгон бардык укуктар «Verdo Labs» ЖЧКга таандык.

Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок и устанавливает требования по обеспечению Обществом с ограниченной ответственностью «Verdo Labs» (далее – Компания или мы) безопасности персональных данных (далее – Данные), а также разъясняет, какие данные получает Компания, как использует их и с кем может обмениваться.

Компания с большим уважением относится к Вашему праву на неприкосновенность частной жизни и с полной ответственностью принимает на себя обязательства в отношении защиты Ваших персональных данных. Мы гарантируем Вам, что предпринимаем все законные средства и меры с целью обеспечения безопасности Ваших персональных данных.

Полным и безоговорочным принятием настоящей Политики является совершение Пользователем действий, направленных на использование Интернет-ресурсов Компании, в том числе поиск, просмотр или подача объявлений, регистрация, оставление комментариев, направление сообщений и иные действия, связанные с использованием функционала сайта www.tapcar.kg и мобильного приложения TapCar (далее – Интернет-ресурсы).

1. Термины и определения

Термины, применяемые в Политике:

• Компания / Мы – ОсОО «Verdo Labs», БИН: 00511202510268

• Вы / Пользователь – Физическое лицо, являющееся дееспособным гражданином Кыргызской Республики, достигшее 18 лет, использующее сайт и/или мобильное приложение, принадлежащее TapCar

• Персональные данные – Сведения, относящиеся к Вам или Вашему доверителю, зафиксированные на электронном, бумажном и (или) ином материальном носителе

• Сайт / Сервис – Интернет-сайт www.tapcar.kg

• Мобильное приложение / Сервис – Мобильное приложение TapCar

• Партнёры – Банки, микрофинансовые организации, лизинговые компании, страховые компании, кредитные бюро и иные организации, состоящие в договорных отношениях с Компанией

2. Какие данные получает Компания

2.1. Основная информация, предоставляемая Пользователем

Идентификационные данные:

• Фамилия, имя, отчество (при наличии)

• Дата и место рождения

• Пол

• Индивидуальный идентификационный номер (ИНН)

• Гражданство

Данные документов:

• Данные документа, удостоверяющего личность (наименование, серия, номер, дата выдачи, срок действия, орган выдачи)

• Данные водительского удостоверения

Контактные данные:

• Номер мобильного телефона

• Адрес электронной почты

• Адрес постоянной регистрации

• Адрес фактического проживания

Сведения о транспортном средстве:

• Марка, модель, год выпуска

• VIN (идентификационный номер)

• Государственный номер

• Серия и номер технического паспорта

• Тип кузова, объём и тип двигателя

• Цвет, пробег

2.2. Кредитные и финансовые данные

При использовании Пользователем кредитных, лизинговых или иных финансовых сервисов, предоставляемых через Интернет-ресурсы совместно с Партнёрами Компании, Компания может собирать и обрабатывать следующие данные:

• Фамилия, имя, отчество заёмщика/клиента полностью

• Дата и место рождения

• Данные паспорта

• Сведения о доходах и занятости

• Параметры финансирования

• Сведения о залоге и поручительстве

• Финансовое положение

2.3. Платёжные данные

• Номера кредитных и дебетовых карт

• Номера банковских счетов

• Данные в платёжных системах

• История платежей

2.4. Автоматически собираемая техническая информация

• IP-адрес

• Тип и модель устройства

• Операционная система и её версия

• Версия приложения

• Тип и версия браузера

• Cookie-файлы и аналогичные технологии

3. Цели сбора и обработки данных

Основные цели:

• Регистрация и идентификация Пользователя

• Предоставление доступа к функционалу Интернет-ресурсов

• Создание и управление личным кабинетом

• Размещение и модерация объявлений

Кредитные и финансовые услуги:

• Приём и обработка заявок на кредит/лизинг

• Передача заявок Партнёрским финансовым организациям

• Оценка платёжеспособности

Безопасность:

• Обеспечение безопасности сделок

• Предотвращение и выявление мошенничества

• Защита Пользователей и их данных

4. Пользовательский контент

Виды контента:

• Изображение профиля – фото или изображение, используемое для публичного представления Пользователя

• Изображения автомобилей – фото, добавляемые при публикации объявления о транспортном средстве

• Контент – отзывы, комментарии, сообщения, оценки

Запрещённый контент:

• Призывы к нарушению законодательства Кыргызской Республики

• Персональные данные третьих лиц без их письменного согласия

• Угрозы, пропаганда насилия, жестокости

• Порнографические, эротические материалы

• Спам, флуд, бессмысленные сообщения

• Нецензурная лексика, бранные, вульгарные слова

5. Передача данных третьим лицам

Компания может передавать персональные данные третьим лицам в следующих случаях:

• При наличии явного согласия Пользователя

• Если передача предусмотрена законодательством Кыргызской Республики

• Если данные необходимы для исполнения договора с Пользователем

• При участии в партнёрских программах и совместных сервисах

Категории получателей данных:

• Банки, лицензированные в Кыргызской Республике

• Микрофинансовые организации

• Лизинговые компании

• Страховые компании

• Кредитные бюро

• Платёжные системы

6. Согласие Пользователя

Совершая действия на Интернет-ресурсах, Пользователь:

• Подтверждает ознакомление с настоящей Политикой

• Выражает согласие на сбор и обработку персональных данных

• Несёт ответственность за предоставленные сведения

• Подтверждает, что данные третьих лиц предоставлены с их согласия

7. Обязательства сторон

7.1. Обязанности Пользователя

• Предоставить точную и полную информацию, необходимую для регистрации и получения услуг

• Своевременно обновлять данные при их изменении

• Сохранять конфиденциальность логина и пароля

• Использовать Интернет-ресурсы только в законных целях

7.2. Обязанности Компании

• Использовать полученные данные исключительно для целей, указанных в настоящей Политике

• Обеспечить сохранность и безопасность данных

• Принимать необходимые меры для защиты конфиденциальности данных

8. Меры безопасности

Технические меры:

• Шифрование данных при передаче по протоколу HTTPS с использованием TLS 1.2/1.3

• Хранение паролей в зашифрованном виде с использованием алгоритмов хэширования

• Защита серверов и баз данных файрволами

• Системы обнаружения несанкционированного доступа (IDS/IPS)

• Регулярное резервное копирование данных

• Возможность двухфакторной аутентификации (2FA)

Рекомендации Пользователю:

• Используйте сложные пароли (цифры, буквы, символы)

• Регулярно меняйте пароль

• Не сообщайте логин и пароль третьим лицам

• Используйте антивирусное программное обеспечение

9. Хранение и удаление данных

Сроки хранения:

• Общие данные: до достижения целей их обработки или не более 3 лет с момента последней активности

• Кредитные данные: по отклонённым заявкам – не более 1 года; по одобренным заявкам – 5 лет после завершения договора

• Технические данные (логи): не более 1 года

Пользователь может запросить удаление своей учётной записи следующими способами:

• В настройках мобильного приложения

• Направив письменное обращение на support@tapcar.kg

10. Отзыв согласия

Пользователь вправе отозвать своё согласие на сбор и обработку персональных данных при условии отсутствия невыполненных обязательств согласно Политике, Пользовательскому соглашению или иному договору с Компанией.

Отзыв оформляется в письменной форме и направляется:

• По электронной почте: support@tapcar.kg

• Заказным письмом или курьером по адресу: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Хивинская, 37

11. Права Пользователя

Пользователь имеет следующие права:

• Получать информацию о своих персональных данных

• Получить копию персональных данных, хранящихся у Компании

• Требовать исправления неточных или устаревших данных

• Требовать удаления данных

• Отзывать согласие на обработку

• Обжаловать действия Компании

12. Cookie-файлы и аналогичные технологии

Cookie-файлы — это небольшие текстовые файлы, которые сохраняются в Вашем браузере или на устройстве. Они используются для улучшения Вашего опыта использования Интернет-ресурсов.

Типы используемых Cookie:

• Необходимые Cookie – для обеспечения базового функционала сайта

• Аналитические Cookie – для сбора статистики использования сайта

• Рекламные Cookie – для показа персонализированной рекламы

13. Возрастные ограничения

Интернет-ресурсы предназначены для лиц старше 18 лет. Мы намеренно не собираем информацию от лиц младше 18 лет.

14. Контакты и порядок рассмотрения обращений

Все обращения направляются по следующим адресам:

Сроки рассмотрения обращений:

• Общие запросы – в течение 10 рабочих дней

• Запросы, связанные с персональными данными – в течение 30 календарных дней

• Жалобы – в течение 30 календарных дней

15. Урегулирование споров

Все споры, возникающие из отношений между Пользователем и Компанией, в первую очередь решаются путём переговоров. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения. При недостижении соглашения спор подлежит рассмотрению в судебных органах Кыргызской Республики в соответствии с действующим законодательством.

16. Ответственность

Ответственность Компании ограничивается реальным ущербом, подтверждённым документально, согласно Гражданскому кодексу Кыргызской Республики, при условии наличия вины Компании, установленной в судебном порядке.

Компания не несёт ответственности за:

• Нарушение конфиденциальности данных самим Пользователем

• Противоправные действия третьих лиц

• Форс-мажорные обстоятельства

• Сбои в работе сети Интернет или сетей связи

17. Изменения Политики

Компания вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей. Актуальная версия всегда доступна на сайте www.tapcar.kg и в мобильном приложении TapCar. Изменения вступают в силу с момента их публикации.

18. Применимое законодательство

К Политике и отношениям между Пользователем и Компанией применяются нормы законодательства Кыргызской Республики, включая:

• Закон КР «О персональных данных»

• Закон КР «Об электронном документе и электронной цифровой подписи»

• Гражданский кодекс Кыргызской Республики