Политика конфиденциальности

Редакция от 19.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные пользователей обрабатывает — (далее — JOL, Оператор, «мы»), для каких целей, кому они передаются, как защищаются и как пользователи могут реализовать свои права.

1.2. Политика распространяется на мобильные приложения «JOL» (для пассажиров и отправителей доставки) и «JOL Driver» (для водителей и курьеров) для iOS и Android, их веб-версии и сайт https://jolapp.asia (вместе — Сервис).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и иными нормативными правовыми актами Республики Казахстан (далее — РК).

1.4. В отношении персональных данных пользователей Сервиса JOL является собственником и оператором базы, содержащей персональные данные.

1.5. Сервис предназначен только для лиц, достигших 18 лет. Мы намеренно не собираем персональные данные лиц младше 18 лет. Если нам станет известно, что аккаунт создан таким лицом, мы вправе заблокировать и удалить его.

1.6. Политика является неотъемлемой частью Публичной оферты для пассажиров и отправителей (https://api.jolapp.asia/legal/terms) и Публичной оферты для водителей и курьеров (https://api.jolapp.asia/legal/driver_terms). Действующая редакция Политики опубликована по адресу https://api.jolapp.asia/legal/privacy и доступна в приложениях.

2. Термины

• Пользователь — физическое лицо, использующее Сервис: Пассажир, Водитель или Курьер.
• Пассажир — пользователь приложения «JOL», оформляющий заказ поездки или доставки; при оформлении доставки Пассажир является также Отправителем.
• Водитель — пользователь приложения «JOL Driver», принимающий заказы на поездки.
• Курьер — Водитель, получивший от JOL доступ к заказам по тарифу «Доставка».
• Получатель — лицо, которому доставляется отправление.
• Заказ — заказ поездки или доставки, оформленный в Сервисе.
• Персональные данные, обработка, обезличивание, трансграничная передача, уполномоченный орган — в значениях, установленных Законом о персональных данных.

3. Какие данные мы обрабатываем

3.1. Данные всех пользователей

• адрес электронной почты;
• имя;
• идентификаторы входа через Google или Apple — если вы выбрали такой способ входа;
• фотография профиля — по вашему желанию;
• данные Заказов: адреса подачи и назначения, маршруты, сохраненные места («Дом», «Работа»), история поездок и доставок, стоимость, способ и статус оплаты, начисленные и использованные бонусы;
• оценки и отзывы;
• сообщения в чате между Пассажиром и Водителем во время активного Заказа;
• обращения и сообщения в чате службы поддержки;
• технические данные: push-токен устройства, платформа (iOS, Android, веб), версия приложения, IP-адрес, технические журналы работы Сервиса.

3.2. Геолокация

• Пассажир: геолокация используется только во время работы с приложением — чтобы определить адрес подачи и показать автомобили поблизости.
• Водитель и Курьер: геолокация передается, пока вы находитесь на линии (в статусе «онлайн»), в том числе когда приложение работает в фоновом режиме, — чтобы предлагать вам Заказы поблизости и показывать Пассажиру, где находится автомобиль. Когда вы выходите с линии, передача геолокации прекращается.
• Доступ к геолокации можно отключить в настройках устройства, однако без него основные функции Сервиса будут недоступны.

3.3. Данные доставки

При оформлении доставки Отправитель указывает имя и номер телефона Получателя и описание отправления.

3.4. Дополнительные данные Водителей и Курьеров

• фамилия, имя и номер телефона;
• номер водительского удостоверения;
• данные автомобиля: марка, модель, цвет, государственный регистрационный номер;
• фотографии документов (водительского удостоверения и свидетельства о регистрации транспортного средства), которые проверяют сотрудники JOL;
• фотографии автомобиля снаружи и в салоне (фотоконтроль), время и место съемки — чтобы убедиться, что автомобиль существует, соответствует заявленному и находится в надлежащем состоянии. Снимки делаются камерой телефона в приложении; их проверяют сотрудники JOL. Фото автомобиля спереди может показываться Пассажиру во время поездки, чтобы он узнал машину;
• для Курьеров — индивидуальный идентификационный номер (ИИН);
• платежные реквизиты для получения оплаты: банк и номер телефона либо персональная платежная ссылка;
• рейтинг, история принятых и выполненных Заказов, баланс компенсаций за бонусы и история выплат.

3.5. Что мы не обрабатываем

• Мы не принимаем платежи и не обрабатываем данные банковских карт: оплата производится напрямую Водителю.
• Мы не используем фотографии профиля, документов и автомобиля для биометрической идентификации.
• Мы не используем рекламные трекеры и не продаем персональные данные.

4. Цели обработки

4.1. Мы обрабатываем персональные данные только в объеме, необходимом для следующих целей:

• регистрация, вход в Сервис и ведение аккаунта;
• оформление Заказов, подбор Водителя, расчет и показ стоимости и маршрута, отображение положения автомобиля;
• обмен необходимой информацией между сторонами Заказа, включая чат во время Заказа;
• организация оплаты напрямую Водителю: показ платежных реквизитов Водителя и подтверждение оплаты;
• ведение бонусной программы, учет компенсаций Водителям и выплаты;
• проверка Водителей и Курьеров при допуске, предоставление доступа к доставке, предотвращение повторной регистрации заблокированных лиц;
• безопасность пользователей: функция «Поделиться поездкой», рассмотрение жалоб, предотвращение мошенничества и злоупотреблений;
• работа службы поддержки, рассмотрение обращений и споров;
• отправка кодов входа и служебных push-уведомлений о статусе Заказа, оплате и бонусах;
• исполнение требований законодательства РК, ведение бухгалтерского и налогового учета, ответы на законные запросы государственных органов;
• обеспечение стабильной работы Сервиса, диагностика сбоев и улучшение Сервиса.

4.2. Без вашего отдельного согласия мы не направляем вам рекламные сообщения.

5. Согласие на сбор и обработку

5.1. Мы собираем и обрабатываем персональные данные на основании вашего согласия, а также в случаях, когда законодательство РК допускает обработку без согласия.

5.2. Согласие предоставляется в электронной форме при регистрации в Сервисе путем подтверждения того, что вы ознакомились с Политикой и соответствующей офертой и принимаете их. Мы фиксируем факт, дату и редакцию принятых документов.

5.3. Предоставляя согласие, вы соглашаетесь на сбор и обработку данных, перечисленных в разделе 3, для целей, указанных в разделе 4, на передачу данных лицам, указанным в разделах 6 и 7, и на трансграничную передачу данных в соответствии с разделом 8.

5.4. Согласие действует до достижения целей обработки, отзыва согласия или удаления аккаунта.

5.5. Вы можете отозвать согласие, обратившись в службу поддержки или удалив аккаунт. Отзыв согласия не допускается, если он противоречит законодательству РК или при наличии неисполненного обязательства. После отзыва согласия дальнейшее использование Сервиса становится невозможным.

5.6. Указывая данные другого лица (пассажира, для которого вы заказываете поездку, или Получателя доставки), вы подтверждаете, что вправе передать эти данные, проинформировали это лицо об их передаче JOL и Водителю, а также получили его согласие, если оно требуется по закону.

6. Какие данные видит другая сторона Заказа

• Пассажир видит: имя и первую букву фамилии Водителя, его рейтинг и фотографию, марку, модель, цвет и государственный номер автомобиля, фото автомобиля спереди (если оно есть), положение автомобиля на карте. При оплате переводом Пассажиру показываются платежные реквизиты Водителя: банк и номер телефона либо платежная ссылка.
• Водитель видит: имя Пассажира, его рейтинг и фотографию, адреса подачи и назначения, комментарий к Заказу. Номер телефона Пассажира Водителю не показывается.
• Курьер после принятия Заказа на доставку видит имя и номер телефона Получателя и описание отправления.
• Функция «Поделиться поездкой». Пассажир может отправить ссылку на поездку любому лицу. По ссылке доступны карта с маршрутом и положением автомобиля в реальном времени, статус поездки, имя Пассажира, имя и рейтинг Водителя, модель и государственный номер автомобиля. Ссылка перестает работать через 30 минут после завершения поездки, а Пассажир может отозвать ее раньше.

7. Передача данных третьим лицам

7.1. Для работы Сервиса мы привлекаем следующих поставщиков услуг, которые получают данные только в объеме, необходимом для оказания своих услуг:

• хостинг — серверы Оператора (—), включая S3-совместимое объектное хранилище для фотографий у того же хостинг-провайдера;
• 2GIS — карты, поиск адресов и построение маршрутов: передаются координаты и адреса;
• Google и Apple — вход через аккаунт Google или Apple, если вы выбрали такой способ входа;
• Google Firebase Cloud Messaging и Apple Push Notification service — доставка push-уведомлений: передаются push-токен устройства и текст уведомления;
• почтовый хостинг-провайдер — отправка кодов входа с адреса no-reply@jolapp.asia: передаются адрес электронной почты и текст письма.

7.2. Мы предоставляем персональные данные государственным органам только в случаях и в порядке, предусмотренных законодательством РК.

7.3. Мы не продаем персональные данные, не передаем их рекламным сетям и не используем рекламные трекеры.

8. Место хранения и трансграничная передача

8.1. Персональные данные пользователей хранятся в базе данных Оператора, расположенной: —.

8.2. Некоторые поставщики, указанные в разделе 7 (в том числе Google и Apple), обрабатывают данные на серверах за пределами РК. Такая передача является трансграничной передачей персональных данных. За пределы РК передаются только данные, необходимые для соответствующей функции: при входе через Google или Apple — данные, необходимые для входа; для push-уведомлений — push-токен и текст уведомления.

8.3. Трансграничная передача осуществляется в соответствии с Законом о персональных данных: в государства, обеспечивающие защиту персональных данных, а в иные государства — на основании вашего согласия, предоставленного в соответствии с разделом 5.

8.4. Если вы не хотите, чтобы ваши данные передавались Google или Apple для входа, используйте вход по одноразовому коду на электронную почту. Push-уведомления можно отключить в настройках устройства.

9. Сроки хранения и удаление аккаунта

9.1. Мы храним персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством РК.

9.2. Данные аккаунта хранятся, пока аккаунт существует. Технические журналы хранятся ограниченный срок, необходимый для обеспечения безопасности и диагностики сбоев.

9.3. Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или на веб-странице https://api.jolapp.asia/account/delete с подтверждением одноразовым кодом, отправленным на вашу электронную почту. Удаление недоступно, пока у вас есть активный Заказ.

9.4. При удалении аккаунта:

• удаляются имя, адрес электронной почты, привязанные способы входа (Google, Apple), сохраненные места, push-токены и фотография профиля;
• у Водителей и Курьеров также удаляются фамилия, номер телефона, номер водительского удостоверения, ИИН, платежные реквизиты, фотографии документов и автомобиля;
• бонусы аннулируются;
• записи о выполненных Заказах сохраняются в обезличенном виде для целей бухгалтерского и налогового учета и рассмотрения споров в течение срока, установленного законодательством РК.

9.5. Иные данные удаляются или обезличиваются по достижении целей обработки, если их дальнейшее хранение не требуется законодательством РК или для рассмотрения неурегулированных споров и обращений.

10. Защита персональных данных

10.1. Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:

• данные между приложениями, сайтом и серверами передаются только по защищенному протоколу TLS;
• ИИН хранится в зашифрованном виде, а для выявления повторной регистрации используется ключевой хэш, а не сам ИИН;
• сотрудники могут просмотреть ИИН только при служебной необходимости, и каждый такой просмотр фиксируется в журнале аудита;
• доступ сотрудников к административным системам защищен двухфакторной аутентификацией, а их действия фиксируются в журналах аудита;
• доступ к данным предоставляется только сотрудникам, которым он необходим для выполнения обязанностей;
• мы собираем минимально необходимый объем данных.

10.2. При нарушении безопасности персональных данных мы уведомляем уполномоченный орган в сроки, установленные законодательством РК, принимаем меры по устранению последствий и, если это предусмотрено законодательством РК, информируем затронутых пользователей.

11. Права субъектов персональных данных

11.1. Вы вправе:

• знать, есть ли у нас ваши персональные данные, и получать сведения об их обработке;
• требовать изменения и дополнения своих персональных данных;
• требовать блокирования, удаления или уничтожения персональных данных, если они собраны или обрабатываются с нарушением законодательства РК;
• отозвать согласие на сбор и обработку персональных данных, за исключением случаев, предусмотренных законодательством РК;
• удалить аккаунт в порядке, указанном в разделе 9;
• получить разъяснения и возразить против решения, принятого в отношении вас с использованием автоматизированной обработки данных, обратившись в службу поддержки;
• обжаловать действия или бездействие Оператора в уполномоченный орган в сфере защиты персональных данных (на дату настоящей редакции — Министерство искусственного интеллекта и цифрового развития Республики Казахстан) или в суд.

11.2. Часть данных вы можете изменить самостоятельно в профиле приложения.

11.3. Чтобы воспользоваться своими правами, напишите на support@jolapp.asia или в чат поддержки в приложении. Мы можем попросить подтвердить, что запрос направлен владельцем аккаунта. Мы рассматриваем обращения в сроки, установленные законодательством РК.

12. Сайт и веб-версии

Сайт и веб-версии приложений могут использовать технически необходимые файлы cookie и локальное хранилище браузера, например для сохранения сеанса входа. Рекламные трекеры не используются.

13. Изменение Политики

13.1. Мы можем изменять Политику, например при изменении функций Сервиса или законодательства РК. Новая редакция публикуется по адресу https://api.jolapp.asia/legal/privacy с указанием даты.

13.2. О существенных изменениях мы заблаговременно уведомляем пользователей в приложении или по электронной почте. Если изменения требуют нового согласия, мы запросим его отдельно.

14. Контакты

Вопросы о Политике и обработке персональных данных, включая обращения к лицу, ответственному за организацию обработки персональных данных, направляйте на support@jolapp.asia, по телефону — или в чат поддержки в приложении.

15. Реквизиты

• Наименование: —
• БИН: —
• Адрес: —
• Электронная почта: support@jolapp.asia
• Телефон: —
• Сайт: https://jolapp.asia