ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает методы обработки данных, применяемые компанией VIKI KIMO PRO S.L. (NIF B75955716), зарегистрированной по адресу: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain (далее — «Компания», «мы» или «наш»), в связи с использованием нашей платформы частных трансферов в аэропорт, доступной на сайте www.letsgo-transfer.com, и мобильных приложений для iOS и Android (совместно именуемых «Сервис» или «Приложение»).

LETS GO TRANSFER — это платформа-маркетплейс, соединяющая пассажиров с профессиональными водителями для осуществления трансферов и частных перевозок по всей Европе.

1.2. Контактная информация

• Контроллер данных: VIKI KIMO PRO S.L.
• Юридический адрес: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain
• NIF: B75955716
• Email: info@letsgo-transfer.com

1.3. Правовая основа

Настоящая Политика разработана в соответствии с:

• Регламентом (ЕС) 2016/679 (GDPR)
• Органическим законом Испании 3/2018 (LOPDGDD)
• Законом Испании 34/2002 (LSSI-CE)

2. ИНФОРМАЦИЯ, КОТОРУЮ МЫ СОБИРАЕМ

2.1. Категории персональных данных

А. Для Пользователей (Пассажиров):

• Данные профиля: имя, email, номер телефона, пароль (в зашифрованном виде), фото профиля, предпочитаемый язык.
• Данные о поездке: места посадки и высадки, дата/время, информация о рейсе, количество пассажиров, багаж.
• Платёжная информация: данные карт (обрабатываются через Stripe/PayPal, мы не храним полные номера), история транзакций, данные для счетов.
• Технические данные: IP-адрес, ID устройства, модель телефона, версия ОС.
• Геолокация: GPS-координаты в реальном времени (при использовании приложения) для подачи автомобиля и отслеживания маршрута.

Б. Для Поставщиков услуг (Водителей):

• Профессиональные данные: ФИО, NIF/NIE, данные водительского удостоверения, лицензия VTC/Taxi, страховка.
• Данные транспортного средства: марка, модель, госномер, фото, документы (ITV).
• Финансовые данные: банковский счёт для выплат, налоговая информация.
• Геолокация: GPS в реальном времени (в том числе в фоновом режиме) для распределения заказов.

2.2. Информация от третьих лиц

Мы можем получать данные от платёжных провайдеров (статус транзакции), сервисов проверки личности и социальных сетей (при входе через Facebook/Google).

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШУ ИНФОРМАЦИЮ

Мы обрабатываем ваши данные на следующих правовых основаниях (согласно ст. 6 GDPR):

• Исполнение договора: для создания аккаунта, обработки бронирований и платежей, соединения водителя и пассажира.
• Законный интерес: для предотвращения мошенничества, улучшения сервиса, обеспечения безопасности платформы.
• Юридическое обязательство: для соблюдения налогового законодательства и ответов на запросы властей.
• Согласие: для отправки маркетинговых рассылок и использования геолокации (где применимо).

4. ПЕРЕДАЧА И РАСКРЫТИЕ ДАННЫХ

4.1. Между Пользователями

Мы передаём водителю имя пассажира и место встречи. Пассажиру передаём имя водителя, марку авто, госномер и текущее местоположение для выполнения услуги.

4.2. Поставщики услуг (Третьи лица)

Мы передаём данные доверенным партнёрам, помогающим в работе Сервиса:

• Обработка платежей: Stripe, PayPal.
• Облачная инфраструктура: AWS, Google Cloud (серверы в ЕС).
• Карты и навигация: Google Maps API.
• Коммуникации: Twilio, SendGrid (для SMS и email уведомлений).
• Аналитика: Google Analytics, Firebase.
• Диагностика сбоев: Sentry (регион ЕС).

4.3. Отчёты о сбоях и ошибках

Когда приложение или наш сервис падает, технический отчёт о сбое уходит в Sentry, чтобы мы могли найти причину. Отчёты принимаются и хранятся в Европейском союзе, на de.sentry.io: организация в Sentry привязывается к региону при создании, и перенести её потом нельзя.

Перед отправкой мы удаляем из отчёта адреса, географические координаты, номера телефонов, адреса электронной почты, номера карт и токены доступа. Снимки экрана, содержимое экрана, запись сессии и системные дампы падений выключены и не отправляются никогда.

В отчёте остаются сама ошибка и место в коде, где она произошла, версия и номер сборки приложения, модель устройства и версия операционной системы, а также идентификатор заказа, с которым шла работа. Сам по себе этот идентификатор ничего не значит, но в нашей собственной базе он соответствует вам.

С Sentry заключено соглашение об обработке данных (версия 5.1.0), данные остаются в Европейском союзе.

4.4. Аналитика сайта

Сайт считает, как им пользуются, - чтобы мы знали, какие страницы читают и сколько людей доходит от рассчитанной цены до заказа. Ничего из этого не отправляется, пока вы не примете cookie в баннере, и это решение можно изменить в любой момент по ссылке «Настройки cookie» в подвале сайта.

Каждое событие говорит, что произошло, и несёт только то, чем измеряется этот шаг: путь страницы, на которой вы были, цену, которую показал калькулятор, факт создания аккаунта, факт привязки платёжной карты, факт отправки заявки и указанный в ней класс автомобиля, переход по ссылке в один из магазинов приложений, а для оформленного заказа - его номер, сумму, валюту и класс автомобиля. Сам по себе номер заказа ничего не значит, но в нашей собственной базе он соответствует вам. Google Analytics добавляет сам технические данные, названные выше: браузер, устройство и IP-адрес.

Адреса, которые вы вводите в форме заказа, - откуда вас забирают и куда вы едете - в аналитику не отправляются ни в одном событии и ни в каком виде. Не отправляются и их координаты, ваше имя, номер телефона, адрес электронной почты и данные карты.

4.5. Юридические требования

Мы можем раскрыть данные правоохранительным органам, если это требуется по закону, постановлению суда или для защиты прав и безопасности пользователей.

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Ваши данные могут обрабатываться за пределами Европейской Экономической Зоны (ЕЭЗ). В таких случаях мы гарантируем защиту данных посредством Стандартных договорных условий (SCC), утверждённых Еврокомиссией, или других законных механизмов.

6. ХРАНЕНИЕ ДАННЫХ

Мы храним данные столько, сколько необходимо для целей, указанных в этой Политике:

• Активные аккаунты: весь период использования сервиса.
• Налоговые записи: 7 лет (требование законодательства Испании).
• Удалённые аккаунты: личные данные удаляются или анонимизируются в течение 30 дней после запроса, за исключением данных, которые мы обязаны хранить по закону.
• Сообщения в чате между пассажиром и водителем: 1 год.
• Маршрут состоявшейся поездки - где на самом деле ехала машина: 1 год или до закрытия разбирательства по этой поездке.

7. ВАШИ ПРАВА (GDPR)

Как субъект данных в ЕС, вы имеете следующие права:

• Право на доступ: запросить копию ваших данных.
• Право на исправление: изменить неточные данные в профиле.
• Право на удаление («Право на забвение»): запросить удаление аккаунта и данных.
• Право на ограничение обработки: в случаях, предусмотренных законом.
• Право на переносимость: получить свои данные в формате JSON/CSV.
• Право на возражение: отказаться от обработки данных в маркетинговых целях.

Как воспользоваться правами: напишите нам на info@letsgo-transfer.com или используйте функцию «Управление данными» в настройках приложения.

8. БЕЗОПАСНОСТЬ

Мы используем шифрование TLS 1.3 при передаче данных и AES-256 для хранения. Доступ к данным строго ограничен. Платёжные данные токенизированы и соответствуют стандарту PCI DSS.

9. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Мы используем файлы cookie (технические, аналитические и маркетинговые) для работы сайта и улучшения пользовательского опыта. Вы можете управлять настройками cookie в браузере или через наш баннер согласия.

10. ОСОБЫЕ ПОЛОЖЕНИЯ

• Испания: соблюдение LOPDGDD, усиленная защита данных несовершеннолетних.
• Калифорния (CCPA): если вы резидент Калифорнии, у вас есть дополнительные права (право знать, право на удаление, право на отказ от продажи данных).

11. КОНТАКТЫ

Если у вас есть вопросы по поводу конфиденциальности, свяжитесь с нами:

• Email: info@letsgo-transfer.com
• DPO (Делегат по защите данных): info@letsgo-transfer.com
• Почтовый адрес: VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain.

Вы также имеете право подать жалобу в надзорный орган — Испанское агентство по защите данных (AEPD) на сайте www.aepd.es.