Обратите внимание: текст настоящей Политики относится только к Республике Беларусь и не имеет юридической силы на территории иных государств. Если вы находитесь не на территории Беларуси, пожалуйста, обратитесь к соответствующей редакции Политики.

Редакция от 19.08.2024


O WHOOSH

Мы - компания Whoosh (Общество с ограниченной ответственностью «ВУШ БЛ», УНП 193613409, адрес: 220117, Республика Беларусь, город Минск, проспект Газеты Звязда, дом 16, помещение 57, сервис шеринга электросамокатов и электровелосипедов).

Мы делаем все процессы сервиса Whoosh максимально прозрачными, в том числе то, как мы собираем, используем и защищаем персональную информацию своих пользователей. В этом документе - Политике конфиденциальности - описывается, как мы, являясь Оператором обработки персональных данных, обрабатываем персональные данные, которые получаем при взаимодействии пользователей и иных, указанных в данной Политике лиц, с нашим сайтом* и/или мобильным приложением Whoosh** (всё это вместе мы будем называть “Сервис”).

Обработка ваших персональных данных может включать в себя любое действие или совокупность действий, которые совершаются с вашими персональными данными, в том числе сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, в том числе трансграничную передачу, удаление персональных данных и любой иной способ обработки, не противоречащий законодательству Республики Беларусь.

Пожалуйста, ознакомьтесь с полными условиями использования Сервиса Whoosh в Оферте.

Мы оставляем за собой право время от времени изменять настоящую Политику. Если в этот документ будут внесены изменения, обновленная версия сразу же будет опубликована на сайте и в мобильном приложении Сервиса, в случае существенных изменений пользователям будет направлено уведомление по электронной почте или другим способом.

*https://whoosh-bike.ru/
**программа для ЭВМ “Пользовательское приложение Whoosh”, свидетельство о государственной регистрации программы для ЭВМ № 2021616094 в Российской Федерации, дата государственной регистрации - 16.04.2021; Мобильное приложение Whoosh доступно в маркетплейсах:
https://apps.apple.com/ru/app/whoosh/id1418412616;
https://play.google.com/store/apps/details?id=com.punicapp.whoosh

Какие данные мы обрабатываем?


Данные пользователей
Вы являетесь пользователем, если установили мобильное приложение Whoosh на свое устройство, а также приняли условия Оферты и настоящей Политики.

Объем обрабатываемых данных пользователей зависит от цели их обработки (например, обращение службу поддержки, регистрация в мобильном приложении). Мы используем эти данные для целей, описанных ниже. Данные, которые мы можем собирать, включают в себя:

• Данные для создания учётной записи: имя, адрес электронной почты, номер телефона, маску банковской карты (фрагмент номера карты), дату, месяц и год рождения.
• Во время регистрации или использования Сервиса пользователями, мы получаем и обрабатываем данные об их местоположении. Например, чтобы показать ближайшие к пользователю электросамокаты Whoosh, необходимо собрать, записать и обработать информацию, где именно сейчас находится устройство пользователя. Во время поездки мы отслеживаем местонахождение электросамокатов и электровелосипедов, маршрут следования и другие данные о поездке.
• В случае обращения в службу поддержки или коммуникации любым другим способом, мы запрашиваем контактную информацию (контактный номер телефона и/или адрес электронной почты), чтобы ответить на вопрос или помочь. Историю общения со службой поддержки и переданную во время этого общения информацию мы храним, в том числе записываем телефонные звонки.

Данные посетителей сайта
Если вы зашли на наш сайт, вы - посетитель.
Мы используем файлы куки (cookies), которые размещаются на вашем устройстве при посещении сайта, подробные условия обработки cookies приведены в условиях обработки файлов cookie.
Вы можете отключить cookies, в настройках вашего браузера, если вы не хотите, чтобы мы обрабатывали указанную выше информацию.

Данные соискателей.
Вы - соискатель, если отправили отклик на вакансию в Whoosh посредством формы обратной связи в соответствующем разделе сайта.

Соискатель вносит и направляет Whoosh свои данные в соответствии с размещенной на сайте формой.

Данные, направленные соискателями, могут включать имя, контактные данные (номер мобильного телефона и (или) e-mail), город и желаемую должность, а также иные данные, в составе прикрепленного файла с резюме или в поле для размещения дополнительной информации о себе, направляемые по усмотрению соискателя или в случае такой необходимости.

Ваши данные будут обрабатываться нами только в том случае, когда вы дадите на это свое согласие посредством проставления галочки, подтверждающей ознакомление с содержанием и согласие с условиями настоящей Политики, в боксе под размещенной на сайте формой анкеты для соискателей.


Владельцы парковок Whoosh
Вы попадаете в данную категорию, если намереваетесь разместить у себя парковку Whoosh, или наоборот хотите удалить ранее оборудованную парковку.

Мы запрашиваем и используем данные этой категории (имя, номер телефона, адрес электронной почты, город, организация, адрес предполагаемой парковки, а также дополнительная информация по усмотрению лица, оставившего заявку) для целей, указанных ниже.

Потенциальные партнеры по промо-акциям и иным проектам
Вы попадаете в данную категорию, если вы заинтересованы в совместной работе с Whoosh в сфере маркетинга, рекламы, бонусных программ или иного партнерства.

Whoosh предоставляются данные, включающие имя, контактные данные (телефон, адрес электронной почты), город, название организации, а также иная информация по усмотрению потенциального партнера.

Представители СМИ
Вы попадаете в данную категорию, если связываетесь с Whoosh от лица того или иного СМИ.

Представители СМИ предоставляют свои контактные данные, наименование СМИ, а также могут предоставлять иную информацию в зависимости от характера коммуникации, напр., город, должность контактного лица и т.д.

Предоставляя нам персональные данные третьих лиц при использовании Сервиса, вы подтверждаете предварительное получение согласия соответствующих лиц на такую передачу.

Права субъектов персональных данных

Вы имеете право путем направления нам соответствующего заявления на адрес электронной почты privacyinquiries@whoosh.bike, или на адрес Оператора, указанный в настоящей Политике:

1. Получать информацию, касающуюся обработки ваших персональных данных, в т.ч. подтверждение факта обработки ваших персональных данных, правовые основания и цели обработки персональных данных и иную информацию, предусмотренную законодательством.
Мы в течение 5 рабочих дней после получения вашего заявления предоставим вам указанную выше информацию либо уведомим о причинах отказа в ее предоставлении.

2. В случае, если ваши персональные данные являются неполными, устаревшими или неточными, запросить у нас внесение изменений в ваши персональные данные.
К своему заявлению вы должны приложить документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ваши персональные данные. Мы в течение 15 календарных дней после получения вашего заявления внесем соответствующие изменения и уведомим вас об этом, либо сообщим о причинах отказа во внесении таких изменений.

3. Получать от нас информацию о предоставлении ваших персональных данных третьим лицам один раз в календарный год бесплатно.
Мы в течение 15 календарных дней после получения вашего заявления предоставим вам информацию о том, какие из ваших персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим о причинах отказа в ее предоставлении.

4. Требовать прекратить обработку ваших персональных данных, включая их удаление, если обработка осуществляется при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
Мы в течение 15 календарных дней после получения вашего заявления прекратим обработку ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки ваших персональных данных, а также их удаление Уполномоченными лицами, если таковые имеются) и уведомим вас об этом.
Если у нас будет отсутствовать техническая возможность удаления ваших персональных данных, мы примем меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомим вас об этом в тот же срок.
Мы вправе отказать вам в удовлетворении требований о прекращении обработки ваших персональных данных и (или) их удалении при наличии оснований для обработки ваших персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением вас об этом в пятнадцатидневный срок.

5. Вы также имеете право в любое время без объяснения причин отозвать свое согласие.
Мы в течение 15 календарных дней после получения вашего заявления в соответствии с его содержанием прекратим обработку ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки ваших персональных данных, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомим вас об этом.
Если у нас будет отсутствовать техническая возможность удаления ваших персональных данных, мы примем меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомим вас об этом в тот же срок.
Мы вправе отказать вам в удовлетворении требований о прекращении обработки ваших персональных данных и (или) их удалении при наличии оснований для обработки ваших персональных данных, предусмотренных законодательством Республики Беларусь.

Если вы считаете, что Whoosh нарушил ваши права как субъекта персональных данных, вы можете подать жалобу в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь.

В каких целях мы используем информацию?

Мы используем данные пользователей, включая информацию о местоположении пользователя в целях исполнения Оферты, исключительно для того, чтобы:

• по запросу пользователя предоставить право использования Сервиса, его функционала, , в том числе для создания и управления учетной записью и историей поездок, а также для того, чтобы предоставить возможность приобрести дополнительные услуги;
• контролировать, отслеживать и обслуживать электросамокаты или электровелосипеды Whoosh, в том числе во время использования Сервиса, его функционала и/или получения дополнительных услуг;
• обрабатывать платежи и предоставлять скидки, например, возможность не оплачивать старт поездки;
• предоставлять по запросу пользователя информацию о его учетной записи, например, о транзакциях, и коммуницировать с пользователями по мере необходимости, например, в случае необходимости проинформировать об изменениях в правилах Сервиса. В соответствии с законодательством на территории, где предоставляется право использования Сервиса, его функционала/оказываются услуги, мы также можем отправлять запрос на прохождение опроса или маркетинговые сообщения, в том числе информацию о новых функциях и улучшениях Сервиса;
• при необходимости, выполнять наши юридические обязательства, в том числе исполнять требования в рамках законодательства;
• обнаруживать, расследовать и предотвращать действия, которые могут нарушать Политику конфиденциальности и условия использования Сервиса, или любые незаконные действия, в случае которых, мы обмениваемся информацией с правоохранительными органами;
• сотрудничать с третьими сторонами, как описано ниже.

Мы используем данные соискателей для целей:

• рассмотрения возможности трудоустройства соискателей в компанию Whoosh, проверки соответствия соискателей требованиям (в том числе их квалификации и опыта работы);
• для оперативной коммуникации по соответствующему запросу;
• согласования и подписания документов;
• ведения переговоров;
• обмена информацией, в том числе документами по конкретному проекту.

Мы используем данные владельцев парковок Whoosh, представителей СМИ и потенциальных партнеров, исходя из содержания соответствующего запроса, например для:

• для оперативной коммуникации по соответствующему запросу;
• согласования и подписания документов;
• ведения переговоров;
• обмена информацией, в том числе документами по конкретному проекту.

Мы используем данные посетителей, чтобы узнать, какие страницы сайта были посещены, по каким ссылкам на сайте был осуществлен переход, а также иные данные пользовательской активности на сайте, с целью индивидуализации сервиса и его совершенствования.

Кому мы можем передать данные?

Иногда для выполнения своих обязательств, в том числе в рамках Оферты Сервиса, мы передаём данные пользователей аффилированным компаниям и партнерам, поставщикам услуг, третьим сторонам, находящимся как на территории Республики Беларусь, так и на территории иных стран, при условии соблюдения такими лицами требований к обработке персональных данных. Мы строго следим за тем, чтобы этот процесс был безопасным. Вот те, с кем мы можем частично поделиться данными:

• Партнёры и поставщики услуг (Уполномоченные лица). Для исполнения своих обязательств мы привлекаем проверенных и надежных партнеров и поставщиков. Сюда входит, например обработка платежей, пользовательская поддержка, страхование, смс- и имейл-рассылка, отправка push-уведомлений, реализация маркетинговых или рекламных акций, использование облачных хранилищ для размещения в них данных и т.п. Например, мы передаем информацию эмитентам банковских карт для обработки платежей и возмещений, а также страховой компании при выборе пользователем услуги страхования.

С полным списком Уполномоченных лиц, которым Whoosh может передать ваши персональные данные, вы можете ознакомиться в соответствующем разделе.
Третьи лица. При условии их предварительного обезличиваниямы можем делиться агрегированными персональными данными. Это в т.ч. может быть информация о поездках, переданная третьим лицам для научных или иных исследовательских целей. Например, Whoosh сотрудничает с местными органами власти в части изучения специфики и объема транспортного трафика внутри города. Мы также можем делиться указанной информацией с целью осуществления или участия в статистических исследованиях и/или отчетах.

• Государственным, регулирующим и правоохранительным органами мы можем передать информацию только на предусмотренных законодательством основаниях в ответ на официальные запросы, чтобы выполнить закрепленные в применимом на территории работы Сервиса законодательстве требования. Это делается для выявления, расследования, предотвращения и устранения случаев мошенничества и других незаконных действий, а также для предотвращения причинения вреда имуществу или здоровью пользователей Сервиса, представителей общественности, сотрудников Сервиса или третьих лиц. Информация может быть передана в госорганы и для защиты законных прав или имущества Сервиса, для принятия мер в случаях незаконных действий или нарушений правил дорожного движения, для обеспечения выполнения условий использования сервиса, обозначенных в Оферте.
• Аффилированные с Whoosh компании. Например, мы можем передавать информацию аффилированным компаниям с целью предоставления права использования Сервиса, его функционала, в том числе в разных городах и странах.

Правовые основания для использования данных

В рамках Политики конфиденциальности Whoosh опирается на ряд оснований для обработки ваших персональных данных, описанных в данном документе:

• Полученное нами ваше свободное, однозначное и информированное согласие на обработку персональных данных.
• Данные нужны для предоставления права использования Сервиса, его функционала, или оказания дополнительных услуг и выполнения своих обязательств в рамках Оферты Сервиса. Например, использования Сервиса и его функционала в полной мере будет невозможно,, если у нас не будет платёжной информации или данных о местонахождении;

В ряде случаев мы можем обрабатывать ваши персональные данные и без вашего согласия, например:
(i) для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
(ii) при получении персональных данных на основании договора, заключенного (заключаемого) с вами, в целях совершения действий, установленных этим договором;
(iii) при обработке персональных данных, когда они указаны в документе, адресованном нам, как оператору и подписанном вами, в соответствии с содержанием такого документа;
(iv) для защиты ваших жизни, здоровья или иных жизненно важных интересов, если получение вашего согласия невозможно;
(v) в отношении распространенных ранее персональных данных до момента заявления вами о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством о защите персональных данных;
(vi) в случаях, когда обработка ваших персональных данных является необходимой для выполнения наших обязанностей (полномочий), предусмотренных законодательными актами, например, обязанности предоставлять информацию правоохранительным органам;
(vii) в иных случаях, предусмотренных законодательством.
Ни пользователи, ни любые иные лица, упомянутые в данной Политике, не обязаны предоставлять Whoosh те или иные персональные данные, однако необходимо учитывать, что в ряде случаев в отсутствие персональных данных мы не сможем выполнить те или иные действия.
Например, мы не сможем дать пользователю возможность использования Сервиса и его функционала в полном объеме в случае, если не будем иметь необходимых для этого данных, или ответить на запрос соискателя, если у нас не будет необходимой для предоставления обратной связи информации.


Где может быть обработана информация

Whoosh – глобальный сервис, это значит, что с данными наших пользователей мы работаем по всему миру и можем передавать эти данные в другие страны, в т.ч. не отнесенные к обеспечивающим надлежащий уровень защиты прав субъектов персональных данных, но в любом случае строго в целях исполнения Договора или на иных законных основаниях безопасным способом.

Как долго хранится информация

Мы храним информацию до тех пор, пока это разумно необходимо для целей Whoosh, но в любом случае с соблюдением требований законодательства, например, для предоставления права использования Сервиса и его функционала/оказания услуг, или до тех пор, пока учетная запись не будет удалена пользователем, с учетом более продолжительного периода, который может потребоваться в соответствии с действующим законодательством.
Когда пользователь удаляет свою учетную запись, нам может потребоваться дополнительное время для полного удаления информации из наших баз данных и системных журналов. Мы также можем хранить информацию из удаленных учетных записей для предотвращения мошенничества, сбора платежей, обеспечения соблюдения условий Оферты, выполнения юридических обязательств или обеспечения соблюдения наших законных прав. Мы обязуемся хранить ваши данные не дольше, чем требуется в соответствии с установленными законом сроками исковой давности, чтобы и вы, и Whoosh имели возможность защиты своих интересов, в т.ч. в судебном порядке.

Какие меры по защите персональных данных мы реализуем

Whoosh самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных применимым законодательством в области персональных данных.
В частности, в Whoosh приняты следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных:

• утверждена Политика конфиденциальности, которую вы сейчас читаете, и Положение о защите и обработке персональных данных;
• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• разработаны и изданы локальные нормативные акты, определяющие политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь);
• применяются следующие организационные меры:

-применяются техники безопасной разработки мобильного кода в соответствии с лучшими практиками;
-доступ к конфиденциальной информации на бумажных носителях ограничен,
- проведено ознакомление работников с правилами работы с персональными данными

• применяются следующие технические меры:

-применяется антивирусная защита устройств;
-шифруется трафик при передаче через Интернет;
-настроены правила межсетевого экранирования.

_______________________________________________________

Предыдущие версии документа:
28 декабря 2022
28 июля 2022

PLEASE NOTE: This Policy only applies to the territory of Belarus. Therefore, they will not be legally binding in any other state.
Unless you're in Belarus, please check the Privacy Policy applying to the country of your location.

Effective Date: August 19, 2024


About Whoosh

We are the Whoosh company (WHOOSH BL Limited Liability Company, UNP 193613409, address: 220117, Republic of Belarus, Minsk, Gazety Zvyazda Avenue, building 16, room 57, sharing service for electric scooters and electric bicycles).

We make all processes of the Whoosh service as transparent as possible, including how we collect, use and protect the personal information of our users. This document - the Privacy Policy - describes how we, as the Personal Data Processing Operator, process personal data that we receive when users and other persons specified in this Policy interact with our website * and / or Whoosh ** mobile application (all this together we will call “Service”).

The processing of your personal data may include any action or set of actions that are performed with your personal data, including the collection, systematization, storage, modification, use, depersonalization, blocking, distribution, provision, including cross-border transfer, deletion of personal data and any other method of processing that does not contradict the legislation of the Republic of Belarus.

Please check Whoosh Platform's Terms & Conditions (also referred to as "T&C") here.

We reserve the right to change this Policy from time to time. If changes are made to this document, an updated version will be immediately published on the website and in the mobile application; in the event of significant changes, users will be notified by e-mail or other means.


*https://whoosh-bike.ru/
**Whoosh User Application computer program, certificate of state registration of the computer program No. 2021616094, date of state registration - 16.04.2021
https://apps.apple.com/ru/app/whoosh/id1418412616;
https://play.google.com/store/apps/details?id=com.punicapp.whoosh

What data do we process?

User data

You are a user if you have installed the Whoosh mobile application on your device and have accepted Terms & Conditions and this Policy.

The amount of user data processed depends on the purpose of the processing (for example, customer support, registering in the mobile application). We use this data for the purposes described below. The data we may collect includes:

• Account creation data: name, e-mail, telephone, your bank card’s masked details, day, month and year of birth
• When users register or use the Platform, we receive and process their location data. For example, in order to show the Whoosh electric scooters closest to the user, it is necessary to collect, record and process information about where the user's device is located right now. During the ride, we track the location of electric scooters and bicycles, along with the route and other ride data.
• In case of contacting customer support or communication in any other way, we request contact information (contact phone number and/or e-mail) in order to answer the question or help. We store the history of communication with the customer support and the information transmitted during this communication, including records of phone calls.

Website visitor data

If you visit our website, you are a visitor.
We use cookies, which are placed on your device when you visit the website; detailed conditions for the processing of cookies are given in the conditions for processing cookies.
You can disable cookies in your browser settings if you do not want us to process the above information.

Job seeker data

You are a job seeker if you have submitted a job application to Whoosh using the feedback form in the appropriate section of the website.
Job seekers enter and send their data to Whoosh in accordance with the form available on the website.
The data sent by applicants may include name, contact details (mobile phone number and (or) e-mail), city and desired position, as well as other data, as part of the attached resume file or in the field for placing additional information about yourself, sent at the discretion of the applicant or if necessary.

Your data will be processed by us only if you give your consent to this by ticking the box confirming that you have read the content and agree to the terms of this Policy in the box under the application form for applicants posted on the site.

Whoosh parking lot owners

You fall into this category if you intend to host a Whoosh parking lot, or, conversely, want to remove a previously equipped parking lot.
We request and use data of this category (name, phone number, email address, city, organization, proposed parking address, as well as additional information at the discretion of the person submitting the request) for the purposes indicated below.

Potential partners for promotions and other projects

You fall into this category if you are interested in working with Whoosh in marketing, advertising, bonus programs, or other partnerships.
Whoosh requires data, including name, contact information (telephone, e-mail), city, organization name, and other information at the discretion of a potential partner.


Media representatives

You fall into this category if you contact Whoosh on behalf of a media.
Media representatives submit their contact details, name of the media, and may also submit other information depending on the nature of the communication, for example, city, position of the contact person, etc.

By providing us with personal data of third parties when using the Platform, you confirm the prior receipt of the consent of the relevant parties for such transfer.

The rights of personal data subjects

You have the right, by sending us an appropriate statement to the email address privacyinquiries@whoosh.bike , or to the Operator's address specified in this Policy:

1. To receive information concerning the processing of your personal data, including confirmation of the fact of processing your personal data, the legal grounds and purposes of processing personal data and other information provided for by law. Within 5 working days after receiving your application, we will provide you with the above information or notify you of the reasons for the refusal to provide it.

2. If your personal data is incomplete, outdated or inaccurate, request changes to your personal data from us. You must attach documents and (or) their duly certified copies confirming the need to make changes to your personal data to your application. Within 15 calendar days after we receive your application, we will make the appropriate changes and notify you of this, or we will tell you the reasons for not making such changes.

3. To receive from us information about the provision of your personal data to third parties once a calendar year free of charge. Within 15 calendar days after receiving your application, we will provide you with information about which of your personal data and to whom were provided during the year preceding the date of submission of the application, or we will notify you of the reasons for refusal to provide it.

4. Request to stop processing your personal data, including their deletion, if the processing is carried out in the absence of grounds for processing personal data provided for by the legislation of the Republic of Belarus. Within 15 calendar days after receiving your application, we will stop processing your personal data, as well as delete it (we will ensure that the processing of your personal data is stopped, as well as its deletion by Authorized Persons, if any) and notify you about it.

If it is not technically possible for us to delete your personal data, we will take measures to prevent its further processing, including blocking it, and will notify you at the same time. We have the right to refuse to satisfy your requests to stop processing your personal data and (or) delete them if there are grounds for processing your personal data provided for by law, including if they are necessary for the stated purposes of their processing, notifying you of this in fifteen day period.

5. You also have the right to withdraw your consent at any time without giving reasons. Within 15 calendar days after receiving your application, in accordance with its content, we will stop processing your personal data, as well as delete them (we will ensure the termination of the processing of your personal data, as well as their deletion by Authorized persons, if any) and notify you of this .
If it is not technically possible for us to delete your personal data, we will take measures to prevent its further processing, including blocking it, and will notify you at the same time.
We have the right to refuse to satisfy your requests to stop processing your personal data and (or) delete them if there are grounds for processing your personal data provided for by the legislation of the Republic of Belarus.

If you believe that Whoosh has violated your rights as a subject of personal data, you can file a complaint with the National Center for Personal Data Protection of the Republic of Belarus in the manner prescribed by the legislation of the Republic of Belarus.

How do we use the information?


We use user data, including information about the user's location, for the purpose of executing the Offer, solely in order to:
● at the request of the user, grant the right to use the Service, its functionality, including for creating and managing an account and travel history, as well as to provide an opportunity to purchase additional services;
● monitor, track and maintain Whoosh electric scooters or electric bicycles, including while using the Service, its functionality and/or receiving additional services;
● process payments and provide discounts, for example, the ability not to pay for the start of a trip;
● provide information about the user's account, for example, about transactions, upon request, and communicate with users as necessary, for example, if necessary, inform about changes in the rules of the Service. In accordance with the legislation in the territory where the right to use the Service is granted, its functionality/services are provided, we may also send a request for a survey or marketing messages, including information about new features and improvements to the Service;
● if necessary, comply with our legal obligations, including compliance with legal requirements;
● to detect, investigate and prevent actions that may violate the Privacy Policy and terms of use of the Service, or any illegal actions in which case we share information with law enforcement agencies;
● cooperate with third parties as described below.

We use applicant data for the following purposes:

• consideration of the employment opportunities of applicants to Whoosh, verification of the applicants' compliance with the requirements (including their qualifications and work experience);
• for prompt communication upon request;
• approval and signing of documents;
• negotiating;
• exchange of information, including documents on a specific project.

We use the data of Whoosh parking owners, media representatives and potential partners based on the content of the relevant request, for example, for:

• for prompt communication upon request;
• approval and signing of documents;
• negotiating;
• exchange of information, including documents on a specific project.

We use visitor data to find out which pages of the site were visited, which links on the site were clicked, as well as other data of user activity on the site, in order to individualize the service and improve it.


Who can we transfer data to?

Sometimes, in order to fulfill our obligations, including within the framework of Terms & Conditions, we transfer user data to affiliates and partners, service providers, and third parties located in the territory of the Republic of Belarus and in other countries, provided that such persons comply with the requirements for processing personal data. We make sure that this process is safe. Here are those with whom we can partially share the data:


● Partners and service providers (Authorized persons). To fulfill our obligations, we attract trusted and reliable partners and suppliers. This includes, for example, payment processing, user support, insurance, SMS and email mailing, sending push notifications, implementing marketing or promotional campaigns, using cloud storage to place data in them, etc. For example, we transfer information to bank card issuers for processing payments and refunds, as well as to an insurance company when choosing the user of the insurance service.

You can find the full list of Authorized Persons to whom Whoosh may transfer your personal data in the relevant section.

• Third parties. Subject to their prior depersonalization, we may share aggregated personal data. This may include information about trips transferred to third parties for scientific or other research purposes. For example, Whoosh cooperates with local authorities in terms of studying the specifics and volume of traffic within the city. We may also share this information in order to carry out or participate in statistical research and/or reports.
• We may transfer information to government, regulatory and law enforcement agencies only on the grounds provided for by law in response to official requests in order to comply with the requirements set out in the applicable legislation on the territory of the Service. This is done to identify, investigate, prevent and eliminate cases of fraud and other illegal activities, as well as to prevent damage to the property or health of Service users, members of the public, Service employees or third parties. Information can be transferred to government agencies and to protect the legitimate rights or property of the Service, to take action in cases of illegal actions or violations of traffic rules, to ensure compliance with the terms of use of the service indicated in the Offer.
• Companies affiliated with Whoosh. For example, we may share information with affiliated companies in order to grant the right to use the Service and its functionality, including in different cities and countries.

Legal basis for using the data

As part of the Privacy Policy, Whoosh relies on a number of grounds for processing your personal data described in this document:

• Your free, unambiguous and informed consent to the processing of personal data received by us.
• The data is needed to grant the right to use the Service, its functionality, or provide additional services and fulfill their obligations under the Service Offer. For example, it will be impossible to fully use the Service and its functionality if we do not have payment information or location data;

In some cases, we may process your personal data without your consent, for example:
(i) for the organization and conduct of state statistical observations, the formation of official statistical information;
(ii) upon receipt of personal data on the basis of an agreement concluded (being concluded) with you for the purpose of performing the actions established by this agreement;
(iii) when processing personal data, when they are indicated in a document addressed to us as an operator and signed by you, in accordance with the contents of such document;
(iv) to protect your life, health or other vital interests if obtaining your consent is not possible;
(v) with respect to previously distributed personal data until the moment you declare the termination of processing of distributed personal data, as well as their deletion in the absence of other grounds for processing personal data provided for by the legislation on personal data protection;
(vi) in cases where the processing of your personal data is necessary to fulfill our duties (powers) provided for by legislative acts, for example, the obligation to provide information to law enforcement agencies;
(vii) in other cases provided for by law.

Neither users nor any other individuals mentioned in this Policy are obliged to submit certain personal data to Whoosh; however, it should be taken into consideration that in some cases, in the absence of personal data, we will not be able to perform certain actions.
For example, we will not be able to give the user the opportunity to use the Service and its functionality in full if we do not have the necessary data for this, or respond to an applicant's request if we do not have the information necessary to provide feedback.

Where information can be processed

Whoosh is a global service, which means that we work with our users' data all over the world and can transfer this data to other countries, including those that are not classified as providing an appropriate level of protection of the rights of personal data subjects, but in any case strictly for the purpose of fulfilling the Contract or on other legitimate grounds in a secure way.

How long is information stored

We store information for as long as it is reasonably necessary for the purposes of Whoosh, but in any case in compliance with legal requirements, for example, to grant the right to use the Service and its functionality/services, or until the account is deleted by the user, taking into account a longer period that may be required in accordance with the current legislation.

When an account is deleted, we may need additional time to completely remove information from our databases and system logs. We may also store information from deleted accounts to prevent fraud, collect payments, ensure the terms of T&C, fulfil legal obligations, or ensure our legal rights. We undertake to store your data no longer than is required by statutory time limits, so that both you and Whoosh will have the possibility of legal protection of their interests, incl. judicially.

What measures to protect personal data we implement

Whoosh independently determines the composition and list of measures necessary and sufficient to ensure the fulfillment of the obligations provided for by the applicable legislation in the field of personal data.

In particular, Whoosh has taken the following legal and organizational measures to ensure the security of personal data:

• the Privacy Policy, which you are currently reading, and the Regulation on the protection and processing of personal data have been approved;
• a person responsible for the implementation of internal control over the processing of personal data has been appointed;
• local regulations have been developed and issued defining the operator's policy in relation to the processing of personal data (including procedures aimed at preventing and detecting violations of the legislation of the Republic of Belarus);

The following organizational measures are applied:

· secure mobile code development techniques apply in accordance with best practices;

· access to confidential information on paper is limited;

· familiarization of employees with the rules of working with personal data was carried out.

The following technical measures are applied:

· anti-virus protection is applied;

· traffic is encrypted when transmitted over the Internet;

· firewall procedures have been configured.

• employees were familiarized with the conditions of working with personal data.

__________________________________________
Previous versions of the document:
December 28, 2022
July 28, 2022