ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает методы обработки данных, применяемые компанией VIKI KIMO PRO S.L. (NIF B75955716), зарегистрированной по адресу: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain (далее — «Компания», «мы» или «наш»), в связи с использованием нашей платформы частных трансферов в аэропорт, доступной на сайте www.letsgotransfer.com, и мобильных приложений для iOS и Android (совместно именуемых «Сервис» или «Приложение»).

LETS GO TRANSFER — это платформа-маркетплейс, соединяющая пассажиров с профессиональными водителями для осуществления трансферов и частных перевозок по всей Европе.

1.2. Контактная информация

• Контроллер данных: VIKI KIMO PRO S.L.
• Юридический адрес: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain
• NIF: B75955716
• Email: privacidad@letsgotransfer.com

1.3. Правовая основа

Настоящая Политика разработана в соответствии с:

• Регламентом (ЕС) 2016/679 (GDPR)
• Органическим законом Испании 3/2018 (LOPDGDD)
• Законом Испании 34/2002 (LSSI-CE)

2. ИНФОРМАЦИЯ, КОТОРУЮ МЫ СОБИРАЕМ

2.1. Категории персональных данных

А. Для Пользователей (Пассажиров):

• Данные профиля: имя, email, номер телефона, пароль (в зашифрованном виде), фото профиля, предпочитаемый язык.
• Данные о поездке: места посадки и высадки, дата/время, информация о рейсе, количество пассажиров, багаж.
• Платёжная информация: данные карт (обрабатываются через Stripe/PayPal, мы не храним полные номера), история транзакций, данные для счетов.
• Технические данные: IP-адрес, ID устройства, модель телефона, версия ОС.
• Геолокация: GPS-координаты в реальном времени (при использовании приложения) для подачи автомобиля и отслеживания маршрута.

Б. Для Поставщиков услуг (Водителей):

• Профессиональные данные: ФИО, NIF/NIE, данные водительского удостоверения, лицензия VTC/Taxi, страховка.
• Данные транспортного средства: марка, модель, госномер, фото, документы (ITV).
• Финансовые данные: банковский счёт для выплат, налоговая информация.
• Геолокация: GPS в реальном времени (в том числе в фоновом режиме) для распределения заказов.

2.2. Информация от третьих лиц

Мы можем получать данные от платёжных провайдеров (статус транзакции), сервисов проверки личности и социальных сетей (при входе через Facebook/Google).

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШУ ИНФОРМАЦИЮ

Мы обрабатываем ваши данные на следующих правовых основаниях (согласно ст. 6 GDPR):

• Исполнение договора: для создания аккаунта, обработки бронирований и платежей, соединения водителя и пассажира.
• Законный интерес: для предотвращения мошенничества, улучшения сервиса, обеспечения безопасности платформы.
• Юридическое обязательство: для соблюдения налогового законодательства и ответов на запросы властей.
• Согласие: для отправки маркетинговых рассылок и использования геолокации (где применимо).

4. ПЕРЕДАЧА И РАСКРЫТИЕ ДАННЫХ

4.1. Между Пользователями

Мы передаём водителю имя пассажира и место встречи. Пассажиру передаём имя водителя, марку авто, госномер и текущее местоположение для выполнения услуги.

4.2. Поставщики услуг (Третьи лица)

Мы передаём данные доверенным партнёрам, помогающим в работе Сервиса:

• Обработка платежей: Stripe, PayPal.
• Облачная инфраструктура: AWS, Google Cloud (серверы в ЕС).
• Карты и навигация: Google Maps API.
• Коммуникации: Twilio, SendGrid (для SMS и email уведомлений).
• Аналитика: Google Analytics, Firebase.

4.3. Юридические требования

Мы можем раскрыть данные правоохранительным органам, если это требуется по закону, постановлению суда или для защиты прав и безопасности пользователей.

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Ваши данные могут обрабатываться за пределами Европейской Экономической Зоны (ЕЭЗ). В таких случаях мы гарантируем защиту данных посредством Стандартных договорных условий (SCC), утверждённых Еврокомиссией, или других законных механизмов.

6. ХРАНЕНИЕ ДАННЫХ

Мы храним данные столько, сколько необходимо для целей, указанных в этой Политике:

• Активные аккаунты: весь период использования сервиса.
• Налоговые записи: 7 лет (требование законодательства Испании).
• Удалённые аккаунты: личные данные удаляются или анонимизируются в течение 30 дней после запроса, за исключением данных, которые мы обязаны хранить по закону.

7. ВАШИ ПРАВА (GDPR)

Как субъект данных в ЕС, вы имеете следующие права:

• Право на доступ: запросить копию ваших данных.
• Право на исправление: изменить неточные данные в профиле.
• Право на удаление («Право на забвение»): запросить удаление аккаунта и данных.
• Право на ограничение обработки: в случаях, предусмотренных законом.
• Право на переносимость: получить свои данные в формате JSON/CSV.
• Право на возражение: отказаться от обработки данных в маркетинговых целях.

Как воспользоваться правами: напишите нам на privacidad@letsgotransfer.com или используйте функцию «Управление данными» в настройках приложения.

8. БЕЗОПАСНОСТЬ

Мы используем шифрование TLS 1.3 при передаче данных и AES-256 для хранения. Доступ к данным строго ограничен. Платёжные данные токенизированы и соответствуют стандарту PCI DSS.

9. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Мы используем файлы cookie (технические, аналитические и маркетинговые) для работы сайта и улучшения пользовательского опыта. Вы можете управлять настройками cookie в браузере или через наш баннер согласия.

10. ОСОБЫЕ ПОЛОЖЕНИЯ

• Испания: соблюдение LOPDGDD, усиленная защита данных несовершеннолетних.
• Калифорния (CCPA): если вы резидент Калифорнии, у вас есть дополнительные права (право знать, право на удаление, право на отказ от продажи данных).

11. КОНТАКТЫ

Если у вас есть вопросы по поводу конфиденциальности, свяжитесь с нами:

• Email: privacidad@letsgotransfer.com
• DPO (Делегат по защите данных): dpo@letsgotransfer.com
• Почтовый адрес: VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain.

Вы также имеете право подать жалобу в надзорный орган — Испанское агентство по защите данных (AEPD) на сайте www.aepd.es.