Политика конфиденциальности

Владелец записей персональных данных — ИП Шурыгин Сергей Юрьевич.

ИНН

21404200500219

ОКПО

35127961

Регистрационный номер

019-2026-169-645

Дата регистрации

26.07.2026

Орган регистрации

Управление Государственной налоговой службы по городу Каракол Иссык-Кульской области

Адрес

Кыргызская Республика, Иссык-Кульская область, г. Каракол, улица Крутикова, дом 112

Вид деятельности

62.01.0 — Разработка программного обеспечения

Отдельный ответственный за обработку не назначен: у оператора нет наёмных работников. Обращения принимаются через Telegram-бот @joldoshkg_Bot. Электронной почты у сервиса нет, и указывать несуществующий адрес мы не станем — в документе он был бы обязательством, которое не исполняется.

• Номер телефона — способ входа и способ связаться с попутчиком.
• Имя, а также фамилия, фото, рассказ о себе, пол и язык интерфейса, если вы их указали.
• Адрес электронной почты — только если вы вошли через Google или Apple; сам сервис почту не спрашивает.
• Идентификатор чата в Telegram, если вы связали аккаунт с ботом.
• Данные автомобиля, включая государственный номер, если вы водитель и добавили машину.
• История поездок и бронирований, оценки и отзывы, жалобы и блокировки.
• Переписка по бронированиям.
• Токен устройства для push-уведомлений.
• Реферальный код и связь «кто кого пригласил».
• Подписки на маршрут — «сообщи, когда появится Бишкек→Ош».
• Заявки пассажира «мне надо туда-то тогда-то» и предложения мест от водителей по таким заявкам, вместе с текстом, который вы к ним написали.
• IP-адрес — только как счётчик ограничителя частоты запросов: живёт в оперативной памяти не дольше часа и в базу не пишется.

Контакты телефона мы не читаем, документы, удостоверяющие личность, не запрашиваем. О геолокации — следующий раздел, потому что коротким «не собираем» тут не обойтись.

Мобильное приложение просит доступ к вашему местоположению. Сайт не просит никогда — там место выбирается только списком.

Доступ нужен для двух вещей: показать на карте поездки рядом с вами и подставить ближайший город в поле «Откуда», чтобы не искать его в списке из полутора тысяч сёл.

• Спрашиваем по вашему действию — по нажатию «моё место», и сначала объясняем зачем, а системный диалог показываем после. При запуске приложения доступ не запрашивается: разрешение, которое просят без повода, никто не даёт, и правильно делает.
• Если разрешение уже дано, приложение читает место при открытии карты молча, без нового вопроса — иначе диалог выскакивал бы каждый раз. Забрать разрешение можно в настройках телефона, и тогда читать станет нечего.
• Только пока приложение открыто. Фонового отслеживания нет: сервису попуток незачем знать, где вы, пока приложение закрыто.
• Точность средняя, около ста метров. Нам нужно понять, в каком вы селе, а не у какого подъезда.
• Координаты остаются на устройстве. Приложение сравнивает их со списком городов прямо у вас в телефоне и отправляет нам только выбранный город — тот же, что вы выбрали бы пальцем из списка. Сами координаты на сервер не уходят, в базу не пишутся и никому не передаются.
• В памяти приложения точка живёт две минуты, чтобы не будить GPS на каждое движение карты, и стирается при выходе из аккаунта.
• Из загруженных фотографий служебная разметка вырезается вместе со снятыми камерой координатами — по фото профиля или машины узнать место съёмки нельзя.

Отказ ничего не ломает. Карта, поиск, публикация поездок, бронирование и переписка работают полностью — город просто выбирается из списка руками, как и на сайте. Отказ можно передумать в любой момент: разрешение даётся и забирается в настройках телефона.

У каждой цели своё правовое основание — этого требует статья 79 Кодекса.

Общее согласие «на обработку персональных данных» при регистрации мы намеренно не просим. Основная часть данных обрабатывается для исполнения договора, а согласие при наличии другого основания по статье 79 Кодекса ничтожно — такая галочка не значила бы ничего.

База данных и сервер приложения размещены на арендованном сервере за пределами Кыргызской Республики, резервные копии — там же. Требования обязательной локализации данных на территории Кыргызстана законодательство не устанавливает.

Мы не продаём данные. Доступ есть у тех, без кого сервис не работает, и у рекламной сети — о ней отдельно в следующем разделе:

• Кто угодно, даже без входа: карта, страницы поездок и страницы профилей открыты гостям. Там видны имя, фото, оценка, значки, число завершённых поездок и дата, с которой вы в сервисе, а также рассказ о себе, пол и полученные отзывы, если вы их указали или получили. По самой поездке видны маршрут, дата, время, цена и машина с государственным номером; по заявке «мне надо туда-то» — куда и когда вы собираетесь.
• Номер телефона второй стороны открывается только после подтверждённого бронирования. У поездок с мгновенной бронью подтверждение происходит сразу — водитель заранее согласился брать без разбора.
• Любой, кому вы сами отправите ссылку на поездку: такая страница открывается без входа и показывает время, маршрут, цену, свободные места, имя водителя с его оценкой и значком, марку, цвет и государственный номер машины. Адреса подачи и высадки, комментарий водителя, телефоны и список пассажиров туда не попадают.
• Google LLC — Firebase Cloud Messaging: получает токен устройства и текст push-уведомления.
• Telegram — Bot API и сервис доставки кодов: получают идентификатор чата, текст уведомления и номер телефона при отправке кода входа.
• Google LLC и Apple Inc. — если вы входите через них: подтверждают личность и сообщают нам идентификатор и почту.
• OpenFreeMap — подложка карты. Карту ваше устройство загружает у них напрямую, поэтому им видны ваш IP-адрес и то, какой участок карты вы смотрите. Ни имени, ни телефона, ни поездок мы им не передаём.
• ООО «Яндекс» — Рекламная сеть: при показе рекламы на сайте получает IP-адрес, сведения об устройстве и браузере и идентификатор в своих файлах cookie.
• Хостинг-провайдер — как владелец инфраструктуры, на которой работает сервер.

На сайте показывается реклама Рекламной сети Яндекса. Рекламу подбирает сеть, а не мы: какой именно баннер увидит человек, мы не решаем и заранее не знаем.

Для этого сеть ставит в браузере свои файлы cookie и получает технические сведения: IP-адрес, тип устройства и браузера, язык, адрес открытой страницы. По ним она отличает одного посетителя от другого и подбирает объявления. Мы не передаём ей ни ваше имя, ни номер телефона, ни почту, ни маршруты поездок — этих данных у неё нет.

• Рекламы нет на страницах входа и регистрации, в профиле, настройках, переписке, уведомлениях, списке поездок, форме публикации, на страницах других людей и в правовых документах.
• Отказаться от рекламных cookie можно в настройках браузера: запретить сторонние cookie или включить режим без сохранения истории. Сервис при этом продолжит работать полностью.
• Настройки показа рекламы Яндекса меняются на стороне самого Яндекса — в его личном кабинете рекламных предпочтений.

Свои cookie мы для рекламы не ставим. В браузере сервис хранит только то, без чего не работает сам: выбранный язык и данные вашего входа, чтобы не спрашивать код на каждой странице. Очистка данных сайта в браузере стирает и то и другое — сервис после этого попросит войти заново.

В мобильном приложении реклама пока не показывается. Если это изменится, мы обновим этот раздел до того, как включим её.

Перечисленные сервисы находятся за границей, поэтому данные пересекают границу. Это происходит потому, что без них не работают вход, доставка кода, уведомления и карта.

Уполномоченный орган Кыргызской Республики пока не опубликовал перечень государств с достаточным уровнем защиты, поэтому передача опирается на необходимость исполнения договора с вами и на ваше согласие в части уведомлений. Не хотите передавать больше нужного — не подключайте уведомления и входите по номеру телефона. Подложку карты ваше устройство загружает напрямую, и отдельно от неё отказаться нельзя: без карты сервис не покажет ни одной поездки.

Вы вправе знать, что именно решает алгоритм и к чему это приводит:

• Рейтинг — среднее арифметическое оценок, полученных после завершённых поездок. Виден другим и влияет на то, согласится ли человек ехать с вами.
• Значки «проверен» и «супер-водитель» ставит и снимает ночной пересчёт. «Проверен» считается по заполненности профиля, подтверждённому телефону, хотя бы одной завершённой поездке и отсутствию жалоб; «супер-водитель» — по числу поездок, средней оценке, доле отмен и доле отвеченных заявок за последние 30 дней. Условия перестали выполняться — значок снимается так же автоматически. Значок виден другим и влияет на доверие к вам. Модератор вправе выдать или снять его руками, и тогда причина решения записывается.
• Скрытие из поиска — если один из вас заблокировал другого, поездки перестают показываться в обе стороны, а бронирование становится недоступно.
• Ограничение частоты запросов — при слишком частых обращениях с одного адреса запросы временно отклоняются.

Блокировку аккаунта за нарушения принимает человек, а не алгоритм. Вы вправе возразить против любого автоматического решения: напишите в бот, и на время рассмотрения обработка приостанавливается.

• Пока аккаунт активен — всё перечисленное выше.
• При удалении аккаунта сразу стираются телефон, почта, фамилия, фото, рассказ о себе, пол, привязка к Telegram, привязки Google и Apple, ваши сообщения, уведомления, подписки на маршрут, машины и токены устройств. Имя заменяется на «Удалённый аккаунт». Активные поездки и брони отменяются, чтобы люди не ждали того, кто уже ушёл.
• Сама строка в базе не исчезает: на неё ссылаются чужие поездки, брони и отзывы, и удалить её — значит стереть историю второй стороны. Персональных данных в этой строке после удаления не остаётся.
• Жалобы и решения по ним, а также журнал действий модераторов — три года: без них невозможно ни ответить на повторную претензию, ни объяснить человеку, за что его закрыли.
• Отзывы остаются у второй стороны без указания вашего имени.

Кодекс даёт следующие права, и все они работают:

• Узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправить неточные и дополнить неполные — большую часть можно поправить прямо в профиле.
• Получить свои данные в переносимом виде, чтобы передать другому сервису.
• Удалить аккаунт и данные.
• Возразить против обработки, включая автоматические решения.
• Отозвать согласие там, где обработка идёт по согласию. Отозвать не сложнее, чем дать.

Обращение отправляйте в Telegram-бот @joldoshkg_Bot с того аккаунта или номера, который привязан к профилю: иначе мы не сможем убедиться, что это вы, и по чужому запросу данные не выдадим. Ответим в течение 7 рабочих дней — срок установлен Кодексом.

Без номера телефона можно смотреть поездки и вести профиль, но нельзя опубликовать поездку и нельзя забронировать место: попутчикам нечем будет с вами связаться. Без разрешения на уведомления сервис работает полностью — вы просто не узнаете о новом сообщении, пока не откроете приложение. Без доступа к местоположению тоже работает полностью, см. раздел 3.

Сервис рассчитан на совершеннолетних, и пользоваться им можно с 18 лет. Возраст мы не проверяем и дату рождения не спрашиваем: проверка потребовала бы документа, а собирать документы ради этого хуже, чем не собирать. Данные детей мы осознанно не собираем; если выяснится, что аккаунт завёл несовершеннолетний, аккаунт будет удалён.

Соединение шифруется. Пароля у нас нет — вход по одноразовому коду либо через Google и Apple, поэтому и красть нечего. Токены обновления хранятся хэшем. Номера телефонов, ники и ссылки на мессенджеры вырезаются из переписки всегда, а не до какого-то момента: так площадкой нельзя пользоваться для сбора контактов. Телефон второй стороны открывается не в переписке, а в самой брони — после подтверждения.

Абсолютной защиты не существует, и обещать её было бы нечестно. Если произойдёт утечка, затрагивающая вас, мы об этом сообщим.

Документ может меняться. Дата редакции указана вверху страницы, о существенных изменениях сообщим в приложении или через бот заранее. Продолжая пользоваться сервисом после вступления изменений в силу, вы принимаете новую редакцию.

Сначала напишите нам — так быстрее. Если ответ не устроил, вы вправе обратиться в уполномоченный государственный орган Кыргызской Республики по защите персональных данных либо в суд по месту своего жительства.