Перейти к содержимому

Политика конфиденциальности

Редакция от 20 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса «Кара-Куль» — мобильных приложений Karakul.kg (для жителей) и «Karakul Pro» (для водителей), сайта karakul.kg и кабинетов партнёров (далее вместе — Сервис).

1.2. Оператор Сервиса и держатель (обладатель) массивов персональных данных (далее — Оператор):

ЗАПОЛНИТЬ: полное наименование юридического лица или индивидуального предпринимателя, ИНН, ОКПО, юридический адрес, регистрационный номер в Государственном реестре держателей (обладателей) массивов персональных данных.

Адрес для обращений по вопросам персональных данных: support@karakul.kg. Почтовый адрес: Кара-Куль, улица Серого, 79.

1.3. Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 (далее — Закон о персональных данных), Гражданским кодексом Кыргызской Республики, Законом Кыргызской Республики «О защите прав потребителей» и иными нормативными правовыми актами Кыргызской Республики. Уполномоченный государственный орган по защите персональных данных — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельно — в форме, приведённой в документе Согласие на обработку персональных данных, при регистрации в Сервисе и в отдельных случаях, указанных ниже.

1.5. Термины «персональные данные», «субъект персональных данных», «держатель (обладатель) массива персональных данных», «обработка», «трансграничная передача» используются в значениях, установленных Законом о персональных данных. Под жителем понимается пользователь приложения Karakul.kg и сайта; под водителем — пользователь приложения «Karakul Pro»; под партнёром — организация или предприниматель, подключённые к Сервису (заведение, магазин, кинотеатр, садик, кружок, исполнитель услуг), и их сотрудники, работающие в кабинете партнёра.

2. Принципы

Оператор обрабатывает персональные данные, руководствуясь следующими принципами:

  • законность и добросовестность — данные собираются только на основаниях, предусмотренных Законом о персональных данных;
  • целевое ограничение — данные используются только для целей, ради которых были получены, и не используются для целей, не совместимых с ними;
  • минимизация — Оператор запрашивает ровно те данные, без которых услуга невозможна. Например, для профиля ребёнка нужны только имя и дата рождения, а не свидетельство о рождении;
  • точность — вы можете исправить свои данные в любой момент в профиле;
  • ограничение хранения — данные хранятся не дольше, чем этого требует цель обработки или закон (раздел 8);
  • безопасность — данные защищены техническими и организационными мерами (раздел 9);
  • локализация — базы данных Сервиса размещены на территории Кыргызской Республики. Передача данных за пределы страны допускается только в случаях, прямо перечисленных в разделе 7.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует местоположение и историю заказов для рекламы или профилирования.

3. Какие данные мы обрабатываем

3.1. Житель

ДанныеОткудаЗачем
Номер телефонаВводите при входе, подтверждаете кодом из SMSВход в Сервис; связь водителя, курьера, заведения с вами по заказу; защита от мошенничества
Имя, фотография профиля, адрес электронной почтыУказываете сами или получаем при входе через Google или AppleОтображение в заказах и переписке; связь с вами
Идентификатор аккаунта Google или AppleПри входе через эти сервисыВход без пароля
Сохранённые адреса: адрес, координаты, подъезд, этаж, квартира, комментарий для курьераВводите самиПодача такси, доставка, городские оповещения по вашему району
Местоположение устройстваКогда вы оформляете заказ, выбираете точку подачи или следите за поездкой (с вашего разрешения в настройках телефона)Определить точку подачи и адрес доставки, показать машину на карте. В фоновом режиме у жителя местоположение не собирается
Заказы и поездки: маршрут, адреса, состав заказа, суммы, способ оплаты, история статусов, отзывы и оценкиСоздаются при использовании СервисаВыполнение заказа, расчёты, разбор споров, оценка качества
Объявления: текст, фотографии, цена, район, имя и телефон продавцаПубликуете самиПоказ объявления другим жителям. Имя продавца видно всем; телефон — только вошедшим пользователям в карточке объявления, с ограничением числа просмотров в час
Переписка: с продавцом или покупателем, с водителем в поездке, с учреждением, с поддержкойПишете самиДоставка сообщений собеседнику; разбор жалоб
Заявки в садики и кружки: имя и дата рождения ребёнка, пол и заметка (по желанию), желаемое время, комментарийВводите сами как родитель или законный представительПодбор программ по возрасту, передача заявки учреждению (раздел 10)
Билеты: имя на билете, места, код билетаПри покупкеПроход на мероприятие
Межгород: имя и телефон пассажира, точки посадки и высадкиПри бронированииВодитель рейса должен знать, кого и где забрать
Коммунальные услуги: номер лицевого счёта, ФИО владельца счёта, адрес, начисления и платежиРеестр поставщика услуг (водоканала) и ваша привязка счёта в СервисеПоказ квитанций и оплата. До привязки счёта ФИО и адрес показываются частично скрытыми
Праздник и подарки: имя и телефон получателя, адрес доставки, текст открытки, памятные даты близкихВводите самиДоставка подарка получателю; напоминания о датах
Той: список гостей — имена, телефоны, рассадка, подаркиВводите сами как организаторПриглашения, рассадка, учёт — только для вас и соорганизаторов
Платёжные данные: способ оплаты, маскированный номер карты или счёта, идентификаторы платежейПри оплатеПроведение и возврат платежей. Полные реквизиты карты Сервис не получает и не хранит — они обрабатываются банком или платёжным провайдером
Голосовой помощник: запись вашей просьбы, её расшифровка, что помощник сделал и показалКогда вы удерживаете кнопку микрофона и говоритеПонять просьбу и собрать заказ. Запись голоса нигде не хранится — она уходит в модель и удаляется сразу после ответа; остаётся только расшифровка и результат, на 90 дней
Технические данные: модель и платформа устройства, версия приложения, идентификатор устройства для уведомлений, язык, IP-адрес, журналы ошибокАвтоматическиРабота приложения, доставка уведомлений, безопасность, исправление ошибок
Согласия: факт и время принятия условий, редакция документа, откуда принято (приложение или сайт) и IP-адрес; согласие родителя на передачу данных ребёнка учреждениюПри входе, при первой заявке в садик или кружокПодтверждение вашего решения

3.2. Водитель

Дополнительно к данным жителя:

ДанныеЗачем
Имя и фамилия, фотография (селфи)Показать пассажиру, кто за рулём
Водительское удостоверение, свидетельство о регистрации транспортного средства, фотография автомобиля с номером — сканы или фотографииПроверка допуска к работе (раздел 12 Договора с водителем)
Автомобиль: марка, модель, цвет, год, государственный номер, классПоказать пассажиру и диспетчеру
Местоположение, в том числе в фоновом режимеПока водитель на линии, приложение отправляет координаты каждые 10–60 секунд, даже когда свёрнуто. Это нужно, чтобы предлагать заказы рядом и показывать машину пассажиру и диспетчеру. Сбор начинается только после отдельного разрешения и прекращается, когда водитель уходит с линии. Сервис хранит только последнюю известную точку и точку прибытия на заказ; непрерывный трек не хранится
Признак подмены местоположенияЕсли операционная система сообщает, что координаты имитированы, это фиксируется для защиты от мошенничества
Рейтинг, отзывы пассажиров, ответы на отзывыКачество сервиса. Автор отзыва водителю не раскрывается
Заработок, расчёты, комиссии, наличные к сдачеВзаиморасчёты по Договору с водителем
Статус проверки документов, причины отказа, блокировкиДопуск к работе

3.3. Партнёры и их сотрудники

ДанныеЗачем
Наименование, юридические реквизиты, ИНН, банковские реквизиты, контактные телефон и почтаДоговор и взаиморасчёты
Логин, электронная почта, роль и права сотрудника в кабинете; время входа; для сотрудников, работающих с телефона, — модель устройства и время последней активностиДоступ в кабинет, разграничение прав, безопасность
Имя и фотография педагога (для садиков и кружков), имя официанта, имя сборщика заказаПоказ жителю, кто с ним работает
Журнал служебных сканирований QR-кодов сотрудниками (что и когда отсканировано)Контроль выдачи заказов; хранится 90 дней
Действия администраторов в панели управления и IP-адресЖурнал аудита для безопасности и разбора инцидентов

3.4. Данные третьих лиц, которые вводит пользователь

Некоторые данные о других людях вы вводите сами: имя и телефон получателя подарка, имена и телефоны гостей тоя, памятные даты близких, имя пассажира в бронировании межгорода. Вводя такие данные, вы подтверждаете, что вправе это делать (например, получили согласие этого человека) и что данные будут использованы только для указанной цели. Оператор обрабатывает их в интересах пользователя и удаляет в сроки, указанные в разделе 8.

3.5. Что мы не собираем

Сервис не запрашивает и не хранит: паспортные данные жителей, данные о здоровье и диагнозах (в заметке о ребёнке мы прямо просим их не указывать), сведения о доходах, биометрию, содержимое адресной книги и фотогалереи телефона (доступ к камере и галерее запрашивается только для загрузки выбранного вами фото), контакты и сообщения из других приложений.

4. Цели и правовые основания обработки

ЦельДанныеОснование
Регистрация и вход, защита аккаунтаТелефон, идентификаторы Google/Apple, технические данныеСогласие; исполнение соглашения с вами
Выполнение заказов и заявок: такси, доставка, билеты, межгород, коммунальные платежи, подарки, заявки в садики и кружкиДанные заказа, адреса, местоположение, контактный телефонИсполнение соглашения с вами; согласие — на передачу данных партнёру
Расчёты, возвраты, бухгалтерский и налоговый учётПлатёжные данные, суммы, история заказовИсполнение соглашения; требования законодательства о бухгалтерском учёте и налогах
Уведомления о заказах, сообщениях, городских событияхИдентификатор устройства, текст уведомленияИсполнение соглашения; согласие (разрешение на уведомления в телефоне, которое можно отозвать)
Работа доски объявлений, отзывов и чатов, их модерацияОбъявления, отзывы, перепискаИсполнение соглашения; законный интерес в безопасности Сервиса; требования магазинов приложений к модерации
Поддержка, разбор жалоб и споровОбращения, переписка, история заказовИсполнение соглашения; законный интерес
Предотвращение мошенничества, обеспечение безопасностиТехнические данные, IP-адрес, признак подмены местоположения, журналыЗаконный интерес Оператора и пользователей
Допуск водителей к работеДокументы водителя и автомобиляДоговор с водителем; требования законодательства об автомобильном транспорте
Улучшение СервисаОбезличенная статистика (без привязки к человеку)Законный интерес

Отдельных инструментов продуктовой аналитики и рекламных трекеров в приложениях и на сайте нет.

5. Кому и что мы передаём внутри Сервиса

Персональные данные раскрываются другой стороне заказа только в объёме, необходимом для его выполнения:

КомуЧто видитЧего не видит
Водитель таксиТочки подачи и назначения, способ оплаты, ваше имя после назначения, оценкуВаш номер телефона до принятия заказа. Звонок идёт через Сервис — с подменным номером, когда подключён оператор связи
ПассажирИмя водителя, фотографию, рейтинг, марку, цвет и номер автомобиля, положение машины на картеТелефон водителя (кроме звонка через Сервис)
Водитель рейса межгородаИмя и телефон пассажира, точки посадки и высадки—
Заведение, магазин, цветочный или подарочный магазинСостав заказа, адрес и координаты доставки, контактный телефон, комментарий; для подарка — имя и телефон получателя, текст открыткиВаши другие заказы и данные профиля
КурьерАдрес доставки, точку выдачи, состав заказа; телефон — только при необходимости связи по конкретному заказу—
Садик или кружок (учреждение)Имя и дату рождения ребёнка, ваш контактный телефон, комментарий, желаемое время; переписку в чатеПрофили других ваших детей, другие заявки. Педагог не видит заявок и телефонов вовсе; оператор Сервиса видит ваш телефон только в маскированном виде
Кинотеатр или площадкаИмя на билете, места, код билета—
Продавец или покупатель по объявлениюИмя и, у продавца, телефон из объявления (телефон — только вошедшим); переписку—
Поставщик коммунальных услугФакт и сумму оплаты по лицевому счётуДанные вашего аккаунта в Сервисе
Другие жителиОбъявления, отзывы (без имени ребёнка), публичное имя автора отзыва в объявленияхТелефон, адреса, заказы
Тот, кому вы отправили ссылку «следите за поездкой»Маршрут, статус, машину, имя водителя, положение машины — пока ссылка действует (6 часов)Телефоны, стоимость, ваши данные
Сотрудники Оператора (диспетчеры, поддержка, модераторы)Данные, необходимые для их роли: диспетчер — заказы и контакты сторон, модератор — объявления и переписку по жалобе, поддержка — обращения. Доступ разграничен ролями, действия записываются в журнал аудита—

6. Кому мы передаём данные вне Сервиса

ПолучательКакие данныеЗачем
Оператор SMS-рассылки (ОсОО «Никита», smspro.nikita.kg, Кыргызская Республика)Номер телефона и текст сообщения с кодом входаДоставка кода подтверждения
Платёжный провайдер QR-платежей (Primetek, api.primetek.kg, Кыргызская Республика) и банки-участники системы QR-платежейСумма и назначение платежа, идентификатор платежаПроведение оплаты. Ваш номер телефона и имя провайдеру не передаются
Банк, выпустивший вашу карту, или ОАО «МБАНК» (при подключении соответствующего способа оплаты)Данные, необходимые для проведения платежа; при подключении автоплатежа — номер телефона, привязанный к счётуСписание и возврат средств. Реквизиты карты Сервис не получает
Партнёры Сервиса (заведения, магазины, учреждения, исполнители, водители)См. раздел 5Выполнение заказа. Партнёр обязан обрабатывать данные только для выполнения заказа и на условиях Партнёрского договора
Поставщик коммунальных услугДанные о платежахЗачисление оплаты на лицевой счёт
Государственные органы Кыргызской РеспубликиДанные по мотивированному запросуТолько в случаях и порядке, установленных законодательством

7. Трансграничная передача

Базы данных Сервиса находятся в Кыргызской Республике. Ряд технических функций невозможен без сервисов, серверы которых расположены за пределами страны. В такие сервисы уходит минимально необходимый набор данных, и ни в один из них не передаётся ваш профиль целиком.

ПолучательСтранаКакие данныеЗачемМожно ли отказаться
Apple Push Notification service (Apple Inc.)СШАИдентификатор устройства для уведомлений и текст уведомления. В тексте могут быть адрес доставки, имя получателя, время занятияДоставка уведомлений на iPhoneДа — отключить уведомления в настройках телефона
Firebase Cloud Messaging (Google LLC)СШАТо жеДоставка уведомлений на AndroidДа — так же
Expo Push Service (Expo, Inc.)СШАТо же; передаёт уведомления в APNs и FCMДоставка уведомленийДа — так же
Google LLC (вход через Google)СШАИдентификатор аккаунта, имя, адрес почты, ссылка на фото — при входеВход без пароляДа — войти по номеру телефона
Apple Inc. (вход через Apple)СШАИдентификатор аккаунта, имя и почта (в том числе скрытый адрес-псевдоним) — при первом входеВход без пароляДа — войти по номеру телефона
Google LLC (модель Gemini)СШАОбъявления: текст и фотографии объявления — для автоматической проверки на соответствие правилам и для подсказки описания. Той: фотография или текст списка гостей (модель выписывает только имена; если в списке есть телефоны, они видны на фото) — для распознавания списка; номера столов — для объяснения рассадки. Голосовой помощник: запись вашей просьбы, названия товаров в вашей корзине и метки сохранённых адресов («Дом», «Работа») — без самих адресов и координат. Ваши имя, телефон и идентификаторы аккаунта в модель не передаются; переданные данные не используются для обучения моделей на условиях API-договора с GoogleМодерация объявлений, помощь при вводе, голосовой помощникДа, во всех трёх случаях: приложение спрашивает согласие до первой отправки. Откажетесь от проверки ИИ — объявление проверит модератор вручную (это дольше); список гостей и просьбу можно ввести вручную, а помощником не пользоваться вовсе
OpenFreeMap (картографические тайлы)Нидерланды и сеть доставки контентаЗапросы фрагментов карты, которые вы просматриваете, и IP-адрес — без вашего имени и без координат заказаОтрисовка карты, когда собственный сервер карт Оператора недоступенНет
Сервис сбора ошибок (Sentry) — только если развёрнут ОператоромПо месту размещения; Оператор использует собственную установку в Кыргызской РеспубликеТехнические сведения об ошибке: адрес запроса, версия приложения, стек вызовов. Тело запроса, токены и заголовки авторизации вырезаются до отправкиИсправление ошибокНет

Геокодирование адресов и построение маршрутов выполняются на собственных серверах Оператора в Кыргызской Республике на данных OpenStreetMap; координаты заказов за пределы страны не передаются.

Трансграничная передача осуществляется с вашего согласия, выраженного в Согласии на обработку персональных данных, и только в страны, обеспечивающие защиту прав субъектов персональных данных, либо на основании договоров с получателями, обязывающих их обеспечивать конфиденциальность и безопасность данных.

8. Сроки хранения

ДанныеСрок
Профиль, телефон, адреса, сохранённые способы оплатыПока существует аккаунт
Коды подтверждения из SMS5 минут; записи удаляются через сутки
Сессии входа (токены)30 дней без активности; отозванные удаляются через 30 дней
Расчёты стоимости поездки до заказа7 дней
Журнал отправленных уведомлений90 дней
Телефон родителя в отклонённых и отозванных заявках в садики и кружки90 дней, затем стирается
Телефоны получателей подарков и контактных лиц по заказам праздничных услуг30 дней после выполнения заказа, затем стираются
Телефоны гостей тоя30 дней после даты мероприятия, затем стираются
Журнал служебных сканирований сотрудниками90 дней
Ссылка «следите за поездкой»6 часов (для межгорода — до 8 часов)
Местоположение водителяТолько последняя точка; обновляется при каждом сигнале и удаляется через 90 секунд после выхода с линии. Точка прибытия на заказ — вместе с заказом
ОбъявленияДо снятия автором или модератором; после удаления аккаунта — снимаются с публикации, контакты продавца стираются
Переписка с поддержкой, объявлениями, учреждениями и в поездке24 месяца с момента отправки сообщения, затем сообщения удаляются (сам факт диалога остаётся). После удаления аккаунта ваши сообщения остаются у собеседника без вашего имени и телефона — иначе он лишился бы своей переписки
Обращения в поддержку24 месяца после закрытия обращения, затем переписка удаляется, тема обезличивается
Тексты отзывов и ответов на них24 месяца, затем стираются; оценка в звёздах и отметки остаются в рейтинге
Адреса в маршрутах заказов такси и причины отмен24 месяца, затем стираются; координаты, расстояние и стоимость остаются для отчётности
Подменные номера для звонков между пассажиром и водителем (когда подключено)90 дней
Идентификаторы устройств для уведомлений180 дней после последнего выхода приложения на связь; отключённые удаляются сразу
Отметки о принятии условий: дата, редакция документа, откуда принятоПока существует аккаунт; после удаления остаются без связи с вашим именем и телефоном — как подтверждение факта согласия
Заказы, поездки, платежи, расчёты с водителями и партнёрамиВ сроки, установленные законодательством Кыргызской Республики о бухгалтерском учёте и налогах, — в обезличенном виде после удаления аккаунта (раздел 11)
Документы водителяПока действует Договор с водителем; после удаления аккаунта — удаляются, кроме случаев незавершённого спора
Журнал аудита действий администраторовНе менее 1 года — для расследования инцидентов безопасности

По истечении срока данные удаляются или обезличиваются автоматически.

9. Безопасность

  • Соединение приложений и сайта с серверами защищено TLS.
  • Номера телефонов хранятся в базе в зашифрованном виде (AES-256-GCM); для поиска используется необратимый хеш. Телефоны в заявках в садики, в заказах подарков и списках гостей тоя также шифруются.
  • Ключи доступа партнёров к платёжному провайдеру хранятся в зашифрованном виде.
  • Доступ сотрудников к данным разграничен ролями и областями (например, сотрудник заведения видит только заказы своего заведения; педагог не видит заявок). Действия в панели управления записываются в журнал аудита.
  • Вход в панель управления защищён от подбора пароля: после нескольких неудачных попыток вход блокируется.
  • Токены входа в приложениях хранятся в защищённом хранилище устройства; на сайте — в cookies, недоступных скриптам (HttpOnly).
  • Серверы размещены в Кыргызской Республике; резервные копии шифруются.
  • Сотрудники, имеющие доступ к персональным данным, подписывают обязательство о неразглашении.
  • При обнаружении утечки Оператор уведомляет уполномоченный орган и затронутых пользователей в порядке, установленном законодательством.

10. Данные детей

Сервис предназначен для лиц старше 18 лет. Аккаунт может завести только совершеннолетний; дети Сервисом не пользуются.

В разделе «Садики и кружки» родитель или законный представитель вводит данные ребёнка: имя, дату рождения, по желанию пол, язык общения и короткую заметку для педагога. Оператор обрабатывает эти данные исключительно для подбора программ по возрасту и передачи заявки выбранному учреждению — и только с согласия родителя, которое запрашивается при первой заявке.

  • Данные ребёнка видит только учреждение, в которое подана заявка, в объёме: имя, дата рождения, комментарий родителя. Учреждение обязано использовать их только для рассмотрения заявки.
  • В публичных отзывах имя ребёнка не показывается — только возраст.
  • Мы не запрашиваем свидетельство о рождении, фотографии и медицинские сведения о ребёнке. Если в заметке вы укажете сведения о здоровье, они будут переданы учреждению как часть заметки; мы просим этого не делать — такие сведения вы сообщите учреждению сами.
  • Профиль ребёнка можно удалить в любой момент: открытые заявки будут отозваны, из закрытых имя и дата рождения удаляются. При удалении аккаунта родителя удаляются все профили детей.

11. Ваши права

В соответствии с Законом о персональных данных вы вправе:

  • знать, какие ваши данные обрабатываются, и получить их копию;
  • исправить неточные данные — в профиле или по запросу;
  • отозвать согласие на обработку — отзыв не затрагивает обработку, необходимую для исполнения уже заключённого договора и требований закона;
  • потребовать блокирования или удаления данных — удалить аккаунт можно самостоятельно (см. Удаление аккаунта);
  • возражать против обработки, основанной на законном интересе;
  • отключить уведомления — в настройках телефона или в профиле; уведомления о состоянии заказа, который вы оформили, отключить нельзя, пока заказ выполняется;
  • обжаловать действия Оператора в уполномоченный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики — или в суд.

Запросы направляйте на support@karakul.kg с указанием номера телефона, на который зарегистрирован аккаунт. Для защиты ваших данных мы подтверждаем личность заявителя кодом на этот номер. Ответ — в течение 30 дней, обычно быстрее.

12. Cookies и локальное хранилище

Сайт karakul.kg использует cookies только для входа (taxi_at, taxi_rt — токены сессии, недоступны скриптам) и для запоминания выбранного языка и оформления. Рекламных и аналитических cookies нет; сторонние трекеры не подключены. Отключение cookies в браузере сделает невозможным вход на сайт, но каталог останется доступным.

Кабинет партнёра хранит токен входа и рабочие настройки (выбранное заведение, свёрнутые разделы, очередь неотправленных платежей контролёра) в локальном хранилище браузера на устройстве сотрудника.

13. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется по адресу karakul.kg/legal/privacy с указанием даты. О существенных изменениях (новые цели, новые получатели, трансграничная передача) мы уведомляем в приложении не позднее чем за 10 дней до вступления изменений в силу. Продолжение использования Сервиса после этой даты означает ознакомление с новой редакцией; там, где по закону требуется согласие, оно будет запрошено заново.

14. Контакты

Вопросы о персональных данных: support@karakul.kg. Партнёрам: partners@karakul.kg. Почтовый адрес Оператора: Кара-Куль, улица Серого, 79.


Другие документы: Пользовательское соглашение · Согласие на обработку персональных данных · Правила объявлений, отзывов и переписки · Удаление аккаунта · Партнёрский договор (публичная оферта) · Договор с водителем (публичная оферта)