Політика конфіденційності Wizy

Ця Політика пояснює, які персональні дані Wizy збирає, навіщо вони потрібні, кому можуть бути передані, як довго зберігаються та як користувач може реалізувати свої права. Вона застосовується до мобільного застосунку Wizy, офіційного вебсайту Wizy та пов’язаних сервісів підтримки, сповіщень і комунікації між користувачами.

Володілець персональних даних: ФОП Деньга Діана Русланівна

Код: 3783801365

Місцезнаходження: Київська область, Обухівський район, місто Миронівка, вул. Соборності, буд. 15, кв. 8

Контакт з питань конфіденційності: info@wizy.net.ua

Сервіс: Wizy, мобільний застосунок і вебсайт wizy.net.ua та його піддомени

У цій Політиці слова «Wizy», «ми», «нас» і «наш» означають зазначеного вище володільця персональних даних. Якщо окремий партнер самостійно визначає мету та спосіб обробки даних, він діє як окремий володілець і повідомляє про власні правила конфіденційності.

1 Загальні положення

1.1. Wizy є цифровою платформою, яка допомагає водіям і пасажирам знаходити одне одного для спільних міжміських та міжнародних поїздок, погоджувати маршрут, місце посадки, час, кількість місць і внесок за поїздку, спілкуватися в чаті та залишати відгуки.

1.2. Ця Політика є частиною правил користування Wizy. Для функцій, які неможливо надати без певних даних, обробка є необхідною для виконання договору з користувачем. Для необов’язкових функцій Wizy запитує згоду або надає можливість вимкнути відповідний дозвіл.

1.3. Політика не регулює самостійну обробку даних іншими користувачами після їх законного отримання, а також сторонні сайти чи сервіси, відкриті за зовнішніми посиланнями. Кожен одержувач даних повинен використовувати їх лише для організації конкретної поїздки та відповідно до закону.

2 Основні терміни

• Платформа — мобільний застосунок Wizy, вебсайт Wizy та пов’язані цифрові сервіси.
• Користувач — фізична особа, яка відвідує Платформу або має акаунт Wizy.
• Водій — користувач, який публікує поїздку та пропонує доступні місця у своєму транспортному засобі.
• Пасажир — користувач, який шукає поїздку, надсилає запит або бронює місце.
• Поїздка — маршрут, опублікований водієм, включно з датою, часом, точками посадки та висадки, місцями й іншими умовами.
• Бронювання — запит пасажира та, після підтвердження водієм або автоматичного підтвердження, погоджене місце у поїздці.
• Персональні дані — відомості про ідентифіковану або таку, що може бути ідентифікована, фізичну особу.

3 Які дані ми обробляємо

3.1 Дані акаунта та профілю

• ім’я та прізвище, вік або дата народження, стать, номер телефону, адреса електронної пошти;
• дані автентифікації, зокрема пароль у захищеному або хешованому вигляді, коди підтвердження та ознаки підтвердження телефону чи електронної пошти;
• фотографія профілю, коротка інформація про себе, роль користувача, дата реєстрації, рейтинг, відгуки та історія активності;
• вподобання щодо поїздок, зокрема музика або розмови, куріння, тварини, кондиціонер, кількість пасажирів на задньому сидінні та доступні налаштування безпеки;
• налаштування мови, сповіщень і приватності.

3.2 Дані водія та автомобіля

• марка, модель, колір, державний номерний знак та інші характеристики автомобіля, які водій додає до профілю або поїздки;
• відомості про доступні місця, умови перевезення, автоматичне підтвердження, дозволені тварини та інші параметри поїздки;
• підтвердження водія про наявність законного права керувати автомобілем, чинного посвідчення водія, реєстраційних документів і обов’язкового страхування. Wizy не збирає копії таких документів, якщо про це окремо не повідомлено перед завантаженням.

3.3 Дані про поїздки та бронювання

• точка фактичного старту водія, точка посадки пасажира, пункт призначення, проміжні точки, адреси та координати, обраний маршрут і його протяжність;
• дата та час виїзду, орієнтовний час підбору й прибуття, кількість місць, кількість пасажирів, ціна за одного пасажира та розрахована загальна сума;
• коментар водія, статус поїздки й бронювання, факти підтвердження, відмови, скасування, початку та завершення поїздки;
• учасники поїздки, роль користувача, історія бронювань, скасувань і системних сповіщень.

3.4 Повідомлення та контент користувачів

• текстові повідомлення, фотографії, голосові повідомлення, час надсилання, статус доставки та прочитання;
• відгуки, оцінки, скарги, повідомлення про порушення та відповіді службі підтримки;
• листування з Wizy електронною поштою, у чаті підтримки або через інші офіційні канали.

3.5 Геолокаційні дані

За дозволом користувача Wizy може обробляти точне або приблизне місцезнаходження, вибрані на карті точки та координати. Ці дані потрібні для пошуку поїздок поруч, підказок адрес, побудови маршруту, розрахунку відстані, часу підбору та вартості відрізка поїздки. Постійний фоновий доступ до геолокації не використовується, якщо окрема функція прямо не пояснює його необхідність і користувач не надав системний дозвіл.

3.6 Технічні дані

• IP-адреса, тип і модель пристрою, операційна система, версія застосунку або браузера, мова, часовий пояс і тип мережі;
• ідентифікатори сесії, токени авторизації та push-сповіщень, події входу, журнали безпеки, дані про помилки, збої та продуктивність;
• дії у Платформі, необхідні для підтримання роботи функцій, виявлення помилок, захисту акаунтів і розслідування зловживань.

3.7 Дозволи пристрою

Застосунок може запитувати доступ до геолокації, камери, фотографій або файлів, мікрофона та сповіщень. Доступ використовується лише для дії, яку ініціював користувач, наприклад додавання аватарки, надсилання зображення, запису голосового повідомлення, вибору поточного місцезнаходження або отримання push-сповіщення. Дозволи можна змінити у налаштуваннях пристрою, але відповідна функція може перестати працювати.

3.8 Дані, які Wizy не просить надсилати

Wizy у поточній моделі не приймає оплату за поїздки, не зберігає реквізити банківських карток і не просить у чаті PIN-коди, CVC/CVV-коди, одноразові банківські коди, паролі, фото платіжних карток, паспорти або інші документи. Не надсилайте такі дані водіям, пасажирам чи особам, які представляються підтримкою Wizy.

4 Звідки ми отримуємо дані

• безпосередньо від користувача під час реєстрації, редагування профілю, публікації або пошуку поїздки, бронювання, листування, оцінювання чи звернення до підтримки;
• автоматично від пристрою та Платформи під час входу й використання функцій;
• від інших користувачів, коли вони бронюють спільну поїздку, залишають відгук, скаргу або повідомляють про порушення;
• від технічних постачальників, які забезпечують авторизацію, карти й маршрути, push-сповіщення, зберігання медіа, діагностику збоїв, хостинг і захист Платформи.

5 Мета та правові підстави обробки

Wizy обробляє дані лише для визначених і законних цілей. Основні операції та їх підстави наведено нижче.

Мета обробки	Правова підстава
Створення й захист акаунта, підтвердження контактів, вхід, відновлення доступу та підтримка профілю.	Укладення та виконання електронного договору; законний інтерес у захисті акаунтів.
Пошук і публікація поїздок, побудова маршрутів, розрахунок відстані, часу, ціни, доступних місць і проміжних точок.	Виконання договору та дії на запит користувача до його укладення; згода на доступ до геолокації, коли вона потрібна.
Обробка запитів на бронювання, автоматичне або ручне підтвердження, скасування, сповіщення й архів поїздок.	Виконання договору між Wizy та користувачем; законний інтерес у належній роботі сервісу.
Показ профілів, даних автомобіля, рейтингу, відгуків і контактних даних у межах, потрібних для організації поїздки.	Виконання договору; законний інтерес користувачів у перевірці попутників і безпеці.
Робота чатів, передавання тексту, зображень і голосових повідомлень, підтримка та розгляд скарг.	Виконання договору; законний інтерес у безпеці, підтримці та вирішенні спорів.
Запобігання шахрайству, спаму, незаконному контенту, несанкціонованому доступу та порушенням правил.	Законний інтерес Wizy і користувачів у безпеці; виконання юридичних обов’язків.
Діагностика помилок, аналіз продуктивності та покращення стабільності Платформи.	Законний інтерес у підтриманні й розвитку сервісу; згода, якщо її вимагає закон або використовується необов’язкова аналітика.
Надсилання обов’язкових сервісних повідомлень про акаунт, бронювання, скасування, безпеку та зміни документів.	Виконання договору та юридичних обов’язків.
Маркетингові повідомлення, якщо Wizy запровадить їх.	Попередня добровільна згода з можливістю відмови у будь-який час.
Виконання запитів державних органів, бухгалтерських або інших юридичних обов’язків і захист прав у спорі.	Виконання закону; встановлення, здійснення або захист юридичних вимог.

Якщо обробка ґрунтується на згоді, її можна відкликати без впливу на законність дій, виконаних до відкликання. Якщо обробка необхідна для основної функції або безпеки, відкликання дозволу може зробити цю функцію недоступною.

6 Які дані бачать інші користувачі

6.1. До бронювання потенційним попутникам можуть бути доступні дані, потрібні для оцінки поїздки та довіри: ім’я або відображуване ім’я, аватар, вік, роль, рейтинг і відгуки, погоджені вподобання, маршрут, дата, час, ціна, доступні місця, коментар водія, а також марка, модель і колір автомобіля.

6.2. Адреса електронної пошти, пароль та технічні дані не відображаються іншим користувачам. Номер телефону й державний номерний знак автомобіля не повинні бути загальнодоступними. Вони можуть відкриватися лише учасникам після підтвердження бронювання і лише для координації конкретної поїздки.

6.3. Якщо пасажир приєднується у проміжній точці, Wizy може показувати йому фактичну точку старту водія як контекст повного маршруту, а також точку посадки пасажира, пункт призначення й орієнтовний час підбору. Точна домашня адреса не повинна використовуватися як публічна точка, якщо її показ не є необхідним і користувач прямо її не обрав.

6.4. Після завершення поїздки ім’я, аватар і текст відгуку можуть залишатися видимими у профілі користувача. Перед публікацією відгуку користувач не повинен включати телефон, адресу, платіжні реквізити або інші надмірні дані.

7 Чати, медіа та модерація

7.1. Чат доступний для уточнення деталей поїздки. Пасажир може написати водієві до бронювання або під час очікування підтвердження. Телефон відкривається лише після підтвердження бронювання, якщо ця функція доступна.

7.2. Повідомлення бачать їх учасники. Уповноважені працівники або підрядники Wizy можуть отримати обмежений доступ до листування, медіа та технічних метаданих, коли це необхідно для розгляду скарги, усунення помилки, забезпечення безпеки, запобігання шахрайству або виконання закону. Wizy не використовує приватні повідомлення для сторонньої реклами.

7.3. Зображення й голосові повідомлення можуть містити дані інших осіб. Завантажуючи такий контент, користувач підтверджує, що має право ним ділитися. Заборонено надсилати інтимні матеріали без згоди, документи, платіжні дані, незаконний контент, шкідливі файли або матеріали, що порушують права інших осіб.

8 Геолокація та карти

8.1. Користувач може ввести адресу вручну або дозволити визначення місцезнаходження. Дані карт і маршрутів можуть оброблятися спеціалізованими постачальниками. Їхні розрахунки відстані, часу й маршруту є орієнтовними та можуть залежати від дорожньої ситуації й доступності даних.

8.2. Wizy обмежує доступ до геолокації метою, для якої його надано. Користувач може відкликати системний дозвіл у будь-який момент. Тоді пошук за поточним місцезнаходженням або автоматичний вибір точки може не працювати, але адресу можна вказати вручну, якщо така можливість доступна.

9 Кому ми передаємо дані

• Іншим користувачам — у межах, описаних у розділі 6, для пошуку, бронювання та проведення поїздки.
• Постачальникам послуг — хостингу й баз даних, авторизації, карт і геокодування, push-сповіщень, електронної пошти, зберігання зображень і аудіо, діагностики збоїв, кібербезпеки та підтримки. Вони отримують лише необхідні дані та діють за договором з Wizy.
• Державним органам і судам — коли передавання вимагається законом, належним запитом або необхідне для захисту життя, безпеки чи прав.
• Правонаступнику — у разі реорганізації, продажу бізнесу або передачі сервісу за умови збереження належного захисту даних і повідомлення користувачів, коли це потрібно.

Wizy не продає персональні дані та не передає їх рекламним брокерам. Якщо в майбутньому з’явиться нова категорія одержувачів або нова мета, Політику буде оновлено, а згоду буде запитано там, де цього вимагає закон.

10 Міжнародна передача даних

Окремі технічні постачальники можуть обробляти дані на серверах за межами України або країни користувача. У такому разі Wizy застосовує передбачені законом механізми захисту: договори про обробку даних, обмеження доступу, належні гарантії для міжнародної передачі та, коли застосовується GDPR, стандартні договірні положення або інший законний механізм. Інформацію про конкретний механізм можна запросити за адресою info@wizy.net.ua.

11 Строки зберігання

Ми зберігаємо дані не довше, ніж це потрібно для відповідної мети, безпеки, виконання договору та юридичних обов’язків. Орієнтовні максимальні строки наведено нижче; довший строк застосовується лише коли цього вимагає закон, триває спір або потрібно розслідувати порушення.

Категорія	Строк зберігання
Акаунт, контакти, профіль і налаштування	Протягом дії акаунта; після видалення — до 30 днів, крім даних, які законно зберігаються довше.
Поїздки, бронювання, підтвердження, відмови та скасування	До 3 років після поїздки або закриття акаунта для спорів, безпеки та запобігання зловживанням.
Чати, зображення та голосові повідомлення	Поки чат доступний користувачам і до 3 років після останньої активності, якщо дані потрібні для скарг, безпеки або спорів.
Відгуки та рейтинги	Поки існує профіль; після видалення акаунта можуть бути видалені або анонімізовані, якщо збереження потрібне для цілісності системи відгуків.
Звернення до підтримки та скарги	До 3 років після закриття звернення; довше — якщо триває спір або цього вимагає закон.
Технічні журнали, дані безпеки та діагностики збоїв	Зазвичай до 12 місяців, якщо довший строк не потрібний для розслідування інциденту.
Резервні копії	До 90 днів після видалення з робочих систем, якщо технічно можливо; доступ до резервних копій обмежений.
Записи згод і юридично значущі повідомлення	Протягом строку, необхідного для підтвердження дотримання закону та захисту прав.

Знеособлену статистику, яка більше не дозволяє ідентифікувати користувача, можна зберігати довше. Видимість чату в активному списку або архіві не обов’язково дорівнює строку його технічного зберігання.

12 Як ми захищаємо дані

Wizy застосовує організаційні й технічні заходи, пропорційні ризику: шифрування з’єднання, контроль доступу за ролями, захист облікових даних, журналювання адміністративних дій, резервне копіювання, оновлення компонентів, моніторинг інцидентів і договірні вимоги до постачальників. Жодна система не гарантує абсолютної безпеки, тому користувач також повинен захищати свій пароль, коди підтвердження та пристрій.

Якщо порушення безпеки створює передбачений законом ризик для користувачів, Wizy повідомить компетентний орган і постраждалих осіб у порядку та строки, встановлені застосовним законодавством.

13 Права користувача

Залежно від застосовного законодавства користувач має право:

• знати джерела, місцезнаходження, мету та умови обробки своїх даних;
• отримати доступ до даних і копію відомостей про їх обробку;
• вимагати виправлення неточних або доповнення неповних даних;
• вимагати видалення або знищення даних, якщо відсутня законна підстава для подальшого зберігання;
• відкликати згоду та заперечити проти обробки, що ґрунтується на законному інтересі;
• вимагати обмеження обробки та, якщо застосовується GDPR, перенесення наданих даних у структурованому форматі;
• не підлягати рішенню, яке ґрунтується лише на автоматизованій обробці та має істотні юридичні наслідки, якщо закон не дозволяє інше;
• подати скаргу Уповноваженому Верховної Ради України з прав людини, компетентному органу захисту даних у ЄС, якщо застосовується GDPR, або до суду.

Права можуть бути обмежені законом, правами інших осіб, необхідністю зберегти докази порушення або виконати юридичний обов’язок. Wizy пояснить причину повної чи часткової відмови, якщо закон дозволяє її розкрити.

14 Як подати запит або видалити акаунт

14.1. Користувач може змінити частину даних у профілі. Для доступу, виправлення, експорту, заперечення, відкликання згоди або видалення акаунта потрібно скористатися налаштуваннями застосунку або написати на info@wizy.net.ua з адреси чи номера, пов’язаного з акаунтом.

14.2. До видалення акаунта користувач повинен завершити або скасувати активні поїздки й бронювання. Після видалення профіль стає недоступним, а дані видаляються або анонімізуються відповідно до розділу 11. Повідомлення, відгуки чи записи про поїздку можуть залишитися у знеособленому вигляді або в акаунті іншого учасника, якщо це необхідно для цілісності історії та захисту його прав.

14.3. Для запобігання несанкціонованому доступу Wizy може попросити підтвердити особу. Запит розглядається без невиправданої затримки та не пізніше строку, встановленого законом; за загальним правилом — до 30 календарних днів, а коли застосовується GDPR — до одного місяця з можливим законним продовженням для складних запитів.

15 Дані неповнолітніх

Самостійний акаунт Wizy призначений для осіб віком від 18 років. Неповнолітня особа може бути учасником поїздки лише разом із повнолітнім, який має право її супроводжувати, відповідає за бронювання та заздалегідь погодив поїздку з водієм. Якщо Wizy дізнається, що акаунт створено особою молодше 18 років, його може бути обмежено або видалено, а дані — видалено в межах закону.

16 Сервісні та маркетингові повідомлення

16.1. Wizy надсилає повідомлення, необхідні для роботи сервісу: коди входу, підтвердження електронної пошти або телефону, запити й підтвердження бронювання, скасування, нові повідомлення, нагадування, зміни безпеки та юридичних документів. Частину push-сповіщень можна вимкнути у пристрої, але критичні повідомлення можуть надходити іншим доступним каналом.

16.2. Рекламні або партнерські повідомлення надсилаються лише після окремої згоди, якщо така функція буде запроваджена. Відмовитися можна через налаштування, посилання у повідомленні або звернення до підтримки.

17 Cookie та подібні технології

17.1. У поточній версії публічного вебсайту Wizy не використовуються необов’язкові аналітичні чи рекламні cookie. Для роботи сайту можуть застосовуватися лише технічно необхідні мережеві механізми, які не використовуються для міжсайтового відстеження.

17.2. Мобільний застосунок не покладається на браузерні cookie, але може зберігати на пристрої токени входу, налаштування, кеш і токени push-сповіщень, а також використовувати ідентифікатори та SDK для безпеки й діагностики збоїв. Такі дані описані в розділах 3 і 5.

17.3. Якщо Wizy додасть необов’язкову вебаналітику, рекламні пікселі або технології відстеження, до їх активації буде оприлюднено окреме повідомлення або політику cookie та, коли це потрібно, запроваджено механізм попередньої згоди.

18 Автоматизовані функції

Wizy може автоматично сортувати поїздки, пропонувати міста й маршрути, розраховувати орієнтовний час, відстань і ціну відрізка, надсилати сповіщення та позначати підозрілу активність. Водій сам визначає умови поїздки в межах доступних правил, а бронювання підтверджується водієм або автоматично за обраним ним налаштуванням. Wizy не приймає виключно автоматизованих рішень, які створюють для користувача юридичні або аналогічно істотні наслідки, без передбаченої законом підстави та належної можливості оскарження.

19 Зміни до Політики

Wizy може оновлювати цю Політику, коли змінюється закон, функціональність, спосіб обробки або перелік постачальників. Нова редакція публікується із зазначенням дати. Про суттєві зміни користувачів повідомляють у застосунку, електронною поштою або іншим доступним каналом до набрання ними чинності, якщо це можливо й вимагається законом.

20 Контакти та скарги

З питань конфіденційності, реалізації прав або безпеки даних звертайтеся: info@wizy.net.ua. Поштова адреса володільця: Київська область, Обухівський район, місто Миронівка, вул. Соборності, буд. 15, кв. 8

Скаргу щодо обробки персональних даних можна подати Уповноваженому Верховної Ради України з прав людини або до компетентного суду. Якщо до обробки застосовується GDPR, користувач також може звернутися до наглядового органу держави Європейського Союзу за місцем проживання, роботи або ймовірного порушення.