Согласие на сбор и обработку персональных данных

Настоящее Согласие предоставляется в электронной форме в приложении Prism Charge на экране ввода номера телефона путем нажатия кнопки «Получить код» после предоставления пользователю возможности ознакомиться с полным текстом Согласия по ссылке, размещенной непосредственно рядом с кнопкой.

Пользователю не требуется заполнять, скачивать, распечатывать или подписывать документ. Факт предоставления Согласия, дата и время, версия текста и связь с номером телефона и учетной записью фиксируются системой автоматически.

1. Кому предоставляется согласие

1.1. Нажимая кнопку «Получить код», я добровольно предоставляю ТОО «Призм Чардж», БИН 260940035592, юридический адрес: Казахстан, город Астана, район Сарайшық, переулок Қобда, здание 10, почтовый индекс 010000, электронная почта: help@prismcharge.com (далее — Компания), согласие на сбор и обработку моих персональных данных в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и на условиях настоящего Согласия.

2. Цели сбора и обработки

2.1. Согласие предоставляется для:

1. 1) оформления и подтверждения настоящего Согласия;
2. 2) регистрации, авторизации и обслуживания учетной записи, подтверждения номера телефона посредством SMS;
3. 3) отображения карты и зарядных станций, поиска ближайших станций и определения города при разрешенном доступе к геолокации;
4. 4) бронирования станции или коннектора, запуска, сопровождения и завершения зарядки;
5. 5) расчета стоимости услуг, подтверждения оплаты и отображения истории зарядок и операций;
6. 6) формирования и направления фискального чека, проведения возврата денег и рассмотрения спорных операций по оплате;
7. 7) доставки сервисных уведомлений о зарядке, бронировании и статусе услуг;
8. 8) рассмотрения обращений, претензий и разрешения споров;
9. 9) обеспечения безопасности и стабильной работы приложения;
10. 10) выполнения требований законодательства Республики Казахстан в применимых случаях.

2.2. Настоящее Согласие не распространяется на рекламные сообщения. Согласие на рекламные push-уведомления предоставляется отдельно и добровольно. Отказ от рекламы не препятствует использованию основных функций приложения.

3. Перечень персональных данных

3.1. В пределах указанных целей допускается сбор и обработка следующих данных:

3.2. Для учета и подтверждения Согласия: номер телефона и внутренний идентификатор учетной записи; дата и время предоставления Согласия; способ подтверждения; версия текста. Эти сведения фиксируются системой автоматически. Имя, фамилия и отчество пользователя в рамках настоящего Согласия не запрашиваются.

3.3. Для учетной записи и авторизации: номер мобильного телефона; пароль при использовании входа по паролю; SMS-код и сведения о подтверждении номера телефона и авторизации; внутренний идентификатор учетной записи.

3.4. При разрешенном доступе к геолокации: текущие координаты местоположения устройства и определяемый на их основе город. Компания не хранит историю местоположения и не формирует историю перемещений пользователя.

3.5. При бронировании и зарядке: сведения о станции и коннекторе; дата и время зарядки; продолжительность; количество потребленной электроэнергии; стоимость; статус сессии; причина ее остановки, если формируется системой; сведения о бронировании станции или коннектора.

3.6. Для подтверждения оплаты: технические сведения о транзакции, получаемые от платежного сервиса, включая ее идентификатор и статус, а также связь платежа с соответствующей операцией или учетной записью, если такая связь используется Компанией. Сведения о транзакции обрабатываются как персональные данные в той мере, в которой позволяют прямо или косвенно определить пользователя.

3.7. При включении push-уведомлений: технический идентификатор доставки уведомлений на устройство (push token).

3.8. При использовании Google Maps, в зависимости от фактически используемой версии и настроек SDK: IP-адрес; сведения об операционной системе, модели и типе устройства; версия SDK; технические сведения о запросах и сбоях; псевдонимный идентификатор SDK; действия на карте, включая перемещение и масштабирование; поисковые запросы, если соответствующая функция используется; координаты при использовании функций, которым необходима геолокация.

3.9. Данные собираются только при использовании соответствующих функций. Компания не получает и не хранит полный номер банковской карты, CVV/CVC, срок действия карты и имя держателя карты, вводимые на странице банка.

4. Действия с персональными данными

4.1. Разрешаю Компании осуществлять сбор, накопление, хранение, уточнение, изменение, дополнение, использование, передачу третьим лицам в пределах раздела 5, трансграничную передачу в пределах раздела 6, обезличивание, блокирование и уничтожение моих персональных данных. Обработка может осуществляться с использованием автоматизированных средств и без них исключительно в объеме, необходимом для указанных целей.

5. Передача третьим лицам

5.1. Возможность передачи персональных данных третьим лицам предусмотрена. Я разрешаю такую передачу исключительно следующим получателям и для следующих целей:

1. 1) операторам связи и поставщикам доставки SMS — номера телефона и технических сведений, необходимых для доставки кода авторизации;
2. 2) поставщикам сервисов доставки push-уведомлений — push token и технических сведений, необходимых для доставки сервисного уведомления;
3. 3) поставщику Google Maps — данных, перечисленных в пункте 3.7, для работы карты и соответствующих функций;
4. 4) АО «Банк ЦентрКредит» — идентификатора, суммы, даты и статуса транзакции для подтверждения оплаты, проведения возврата и рассмотрения спорных операций;
5. 5) операторам фискальных данных — сведений о расчете (сумма, дата, наименование услуги) для формирования фискального чека, а при направлении электронного чека — указанных мной номера телефона или адреса электронной почты;
6. 6) привлеченным Компанией техническим подрядчикам и разработчикам — только тех данных из раздела 3, доступ к которым необходим для обслуживания, безопасности и поддержки приложения, при соблюдении конфиденциальности и требований законодательства.

5.2. Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Республики Казахстан.

5.3. Передача номера телефона и данных профиля АО «Банк ЦентрКредит» для оплаты настоящим Согласием не разрешается, за исключением сведений о транзакции, указанных в настоящем разделе. Платежные данные я самостоятельно предоставляю банку и, при выборе соответствующего способа оплаты, Apple Pay или Google Pay в их платежной среде. Их обработка регулируется условиями соответствующих сервисов.

5.4. Настоящее Согласие не разрешает продажу персональных данных или передачу номера телефона третьим лицам для рекламы.

6. Трансграничная передача

6.1. Трансграничная передача предусмотрена при использовании иностранных сервисов Google Maps и, если задействованы иностранные поставщики, сервисов доставки push-уведомлений.

6.2. Я соглашаюсь на передачу за пределы Республики Казахстан данных, перечисленных в пункте 3.7, поставщику Google Maps, а также push token и технических сведений доставки уведомлений соответствующему иностранному поставщику, исключительно для работы этих функций и с соблюдением статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

6.3. Настоящее Согласие не разрешает передачу за границу всей базы учетных записей, номеров телефонов, паролей или истории зарядок. Любая дополнительная трансграничная передача, требующая согласия, допускается только после отдельного информирования и получения соответствующего согласия.

6.4. База, в которой Компания хранит персональные данные пользователей, находится на территории Республики Казахстан. Такое размещение базы не исключает описанную выше трансграничную передачу при работе иностранных сервисов.

7. Общедоступные источники

7.1. Возможность распространения моих персональных данных Компанией и третьими лицами в общедоступных источниках на основании настоящего Согласия отсутствует. Я не разрешаю публикацию или раскрытие моих персональных данных неограниченному кругу лиц.

8. Срок действия согласия

8.1. Согласие действует с момента его подтвержденного предоставления в течение существования моей учетной записи и прекращается при ее удалении либо при надлежащем отзыве Согласия, с учетом ограничений, установленных пунктом 2 статьи 8 Закона Республики Казахстан «О персональных данных и их защите».

8.2. В отношении геолокации Согласие действует только в период разрешенного доступа и использования соответствующих функций; в отношении push token — в период включения сервисных push-уведомлений. Отключение этих функций прекращает соответствующую обработку, основанную на моем согласии. SMS-коды обрабатываются только в течение технически необходимого периода подтверждения номера или входа.

8.3. Срок действия Согласия и сроки обработки отдельных данных не превышают периода, необходимого для достижения указанных целей.

8.4. После прекращения Согласия сохраняются только данные, хранение или обработка которых требуются законодательством Республики Казахстан, в пределах соответствующих обязательных сроков. По окончании этих сроков данные уничтожаются или обезличиваются при отсутствии иных законных оснований для их обработки.

9. Отзыв согласия и права пользователя

9.1. Я вправе отозвать Согласие, в том числе в части передачи третьим лицам или трансграничной передачи, направив обращение на help@prismcharge.com.

9.2. Для подтверждения принадлежности учетной записи Компания вправе запросить необходимое подтверждение. Отзыв Согласия может сделать невозможным предоставление функций, для которых соответствующие данные необходимы. Отзыв Согласия не влияет на законность обработки, осуществленной до его получения.

9.3. В течение пятнадцати рабочих дней после получения отзыва Компания и соответствующее третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуются законодательством Республики Казахстан, либо представить мотивированный отказ. Отзыв не допускается, если он противоречит законам Республики Казахстан либо имеется неисполненное обязательство.

9.4. Я вправе получать информацию об обработке моих данных, требовать их уточнения, блокирования и уничтожения в предусмотренных законом случаях, а также обращаться за защитой прав в уполномоченный орган или суд.

10. Подтверждение согласия

10.1. До предоставления Согласия мне предоставлена возможность ознакомиться с его полным текстом и Политикой конфиденциальности Prism Charge.

10.2. Я предоставляю Согласие нажатием кнопки «Получить код» на экране ввода номера телефона. Непосредственно над кнопкой размещен текст о предоставлении Согласия со ссылкой на его полный текст. Компания автоматически сохраняет факт нажатия, дату, время и версию текста, а также связь Согласия с введенным номером телефона и учетной записью. Нажатие кнопки одновременно является акцептом Публичной оферты; при этом Согласие остается самостоятельным документом и предоставляется на изложенных в нем условиях. Если номер телефона не подтвержден SMS-кодом, учетная запись не создается, а сведения о попытке хранятся только в объеме и в течение срока, необходимых для обеспечения безопасности.

10.3. Само по себе открытие приложения, просмотр Политики конфиденциальности или молчание не являются предоставлением Согласия.

Надпись на кнопке: «Получить код».

Текст непосредственно над или под кнопкой:

«Нажимая „Получить код“, вы принимаете условия Публичной оферты и даете ТОО „Призм Чардж“ согласие на сбор и обработку персональных данных, включая передачу третьим лицам и трансграничную передачу в пределах и для целей, указанных в Согласии, в соответствии с Политикой конфиденциальности».

Слова «Публичной оферты», «согласие на сбор и обработку персональных данных» и «Политикой конфиденциальности» являются ссылками на полный текст соответствующих документов.