Обратите внимание: текст настоящей Политики относится только к Республике Беларусь и не имеет юридической силы на территории иных государств. Если вы находитесь не на территории Беларуси, пожалуйста, обратитесь к соответствующей редакции Политики.

Редакция от 28.12.2022


O WHOOSH

Мы - компания Whoosh (Общество с ограниченной ответственностью «ВУШ БЛ», УНП 193613409, адрес: 220117, Республика Беларусь, город Минск, проспект Газеты Звязда, дом 16, помещение 57, сервис шеринга электросамокатов и электровелосипедов).

Мы делаем все процессы сервиса Whoosh максимально прозрачными, в том числе то, как мы собираем, используем и защищаем персональную информацию своих пользователей. В этом документе - Политике конфиденциальности - описывается, как мы, являясь Оператором обработки персональных данных, обрабатываем персональные данные, которые получаем при взаимодействии пользователей и иных, указанных в данной Политике лиц, с нашим сайтом* и/или мобильным приложением Whoosh** (всё это вместе мы будем называть “Сервис”).

Обработка ваших персональных данных может включать в себя любое действие или совокупность действий, которые совершаются с вашими персональными данными, в том числе сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, в том числе трансграничную передачу, удаление персональных данных и любой иной способ обработки, не противоречащий законодательству Республики Беларусь.

Пожалуйста, ознакомьтесь с полными условиями использования Сервиса Whoosh в Оферте.

Мы оставляем за собой право время от времени изменять настоящую Политику. Если в этот документ будут внесены изменения, обновленная версия сразу же будет опубликована на сайте и в мобильном приложении Сервиса, в случае существенных изменений пользователям будет направлено уведомление по электронной почте или другим способом.

*https://whoosh-bike.ru/
**программа для ЭВМ “Пользовательское приложение Whoosh”, свидетельство о государственной регистрации программы для ЭВМ № 2021616094 в Российской Федерации, дата государственной регистрации - 16.04.2021; Мобильное приложение Whoosh доступно в маркетплейсах:
https://apps.apple.com/ru/app/whoosh/id1418412616;
https://play.google.com/store/apps/details?id=com.punicapp.whoosh

Какие данные мы обрабатываем?


Данные пользователей
Вы являетесь пользователем, если установили мобильное приложение Whoosh на свое устройство, а также приняли условия Оферты и настоящей Политики.

Объем обрабатываемых данных пользователей зависит от цели их обработки (например, обращение службу поддержки, регистрация в мобильном приложении). Мы используем эти данные для целей, описанных ниже. Данные, которые мы можем собирать, включают в себя:

• Данные для создания учётной записи: имя, адрес электронной почты, номер телефона, маску банковской карты (фрагмент номера карты), дата, месяц и год рождения
• Во время регистрации или использования сервиса пользователями, мы получаем и обрабатываем данные об их местоположении. Например, чтобы показать ближайшие к пользователю электросамокаты Whoosh, необходимо собрать, записать и обработать информацию, где именно сейчас находится устройство пользователя. Во время поездки мы отслеживаем местонахождение электросамокатов и электровелосипедов, маршрут следования и другие данные о поездке.
• В случае обращения в службу поддержки или коммуникации любым другим способом, мы запрашиваем контактную информацию (контактный номер телефона и/или адрес электронной почты), чтобы ответить на вопрос или помочь. Историю общения со службой поддержки и переданную во время этого общения информацию мы храним, в том числе записываем телефонные звонки.

Данные посетителей сайта
Если вы зашли на наш сайт, вы - посетитель.
Мы используем файлы куки (cookies), которые размещаются на вашем устройстве при посещении сайта, подробные условия обработки cookies приведены в условиях обработки файлов cookie.
Вы можете отключить cookies, в настройках вашего браузера, если вы не хотите, чтобы мы обрабатывали указанную выше информацию.

Данные соискателей.
Вы - соискатель, если отправили отклик на вакансию в Whoosh посредством формы обратной связи в соответствующем разделе сайта.

Соискатель вносит и направляет Whoosh свои данные в соответствии с размещенной на сайте формой.

Данные, направленные соискателями, могут включать имя, контактные данные (номер мобильного телефона и (или) e-mail), город и желаемую должность, а также иные данные, в составе прикрепленного файла с резюме или в поле для размещения дополнительной информации о себе, направляемые по усмотрению соискателя или в случае такой необходимости.

Ваши данные будут обрабатываться нами только в том случае, когда вы дадите на это свое согласие посредством проставления галочки, подтверждающей ознакомление с содержанием и согласие с условиями настоящей Политики, в боксе под размещенной на сайте формой анкеты для соискателей.


Владельцы парковок Whoosh
Вы попадаете в данную категорию, если намереваетесь разместить у себя парковку Whoosh, или наоборот хотите удалить ранее оборудованную парковку.

Мы запрашиваем и используем данные этой категории (имя, номер телефона, адрес электронной почты, город, организация, адрес предполагаемой парковки, а также дополнительная информация по усмотрению лица, оставившего заявку) для целей, указанных ниже.

Потенциальные партнеры по промо-акциям и иным проектам
Вы попадаете в данную категорию, если вы заинтересованы в совместной работе с Whoosh в сфере маркетинга, рекламы, бонусных программ или иного партнерства.

Whoosh предоставляются данные, включающие имя, контактные данные (телефон, адрес электронной почты), город, название организации, а также иная информация по усмотрению потенциального партнера.

Представители СМИ
Вы попадаете в данную категорию, если связываетесь с Whoosh от лица того или иного СМИ.

Представители СМИ предоставляют свои контактные данные, наименование СМИ, а также могут предоставлять иную информацию в зависимости от характера коммуникации, напр., город, должность контактного лица и т.д.

Предоставляя нам персональные данные третьих лиц при использовании Сервиса, вы подтверждаете предварительное получение согласия соответствующих лиц на такую передачу.
Вы имеете право путем направления нам соответствующего заявления на адрес электронной почты privacyinquiries@whoosh.bike, или на адрес Оператора, указанный в настоящей Политике:
1. Получать информацию, касающуюся обработки ваших персональных данных.
Мы в течение 5 рабочих дней после получения вашего заявления предоставим вам указанную выше информацию либо уведомим о причинах отказа в ее предоставлении.

2. В случае, если ваши персональные данные являются неполными, устаревшими или неточными, запросить у нас внести изменения или дополнения в ваши персональные данные при наличии оснований, подтвержденных соответствующими документами.
К своему заявлению вы должны приложить документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ваши персональные данные. Мы в течение 15 календарных дней после получения вашего заявления внесем соответствующие изменения и уведомим вас об этом, либо сообщим о причинах отказа во внесении таких изменений.

3. Получать от нас информацию о предоставлении ваших персональных данных третьим лицам один раз в календарный год бесплатно.
Мы в течение 15 календарных дней после получения вашего заявления предоставим вам информацию о том, какие из ваших персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомим о причинах отказа в ее предоставлении.

4. Требовать уничтожить ваши персональные данные, если обработка осуществляется при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
Мы в течение 15 календарных дней после получения вашего заявления прекратим обработку ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки ваших персональных данных, а также их удаление Уполномоченными лицами, если таковые имеются) и уведомим вас об этом.
Если у нас будет отсутствовать техническая возможность удаления ваших персональных данных, мы примем меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомим вас об этом в тот же срок.
Мы вправе отказать вам в удовлетворении требований о прекращении обработки ваших персональных данных и (или) их удалении при наличии оснований для обработки ваших персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением вас об этом в пятнадцатидневный срок.

5. Вы также имеете право в любое время без объяснения причин отозвать свое согласие.
Мы в течение 15 календарных дней после получения вашего заявления в соответствии с его содержанием прекратим обработку ваших персональных данных, а также осуществим их удаление (обеспечим прекращение обработки ваших персональных данных, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомим вас об этом.
Если у нас будет отсутствовать техническая возможность удаления ваших персональных данных, мы примем меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомим вас об этом в тот же срок.
Мы вправе отказать вам в удовлетворении требований о прекращении обработки ваших персональных данных и (или) их удалении при наличии оснований для обработки ваших персональных данных, предусмотренных законодательством Республики Беларусь.

Если вы считаете, что Whoosh нарушил ваши права как субъекта персональных данных, вы можете подать жалобу в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь.

В каких целях мы используем информацию?

Мы используем данные пользователей, включая информацию о местоположении пользователя в целях исполнения Оферты, исключительно для того, чтобы:

• по запросу пользователя предоставить услугу, в том числе для создания и управления учетной записью и историей поездок;
• контролировать, отслеживать и обслуживать электросамокаты или электровелосипеды Whoosh, в том числе во время получения услуги;
• обрабатывать платежи и предоставлять скидки, например, возможность не оплачивать старт поездки;
• предоставлять по запросу пользователя информацию о его учетной записи, например, о транзакциях, и коммуницировать с пользователями по мере необходимости, например, в случае необходимости проинформировать об изменениях в правилах Сервиса. В соответствии с законодательством на территории, где оказывается услуга, мы также можем отправлять запрос на прохождение опроса или маркетинговые сообщения, в том числе информацию о новых функциях и улучшениях Сервиса;
• при необходимости, выполнять наши юридические обязательства, в том числе исполнять требования в рамках законодательства;
• обнаруживать, расследовать и предотвращать действия, которые могут нарушать Политику конфиденциальности и условия предоставления услуг Whoosh, или любые незаконные действия, в случае которых, мы обмениваемся информацией с правоохранительными органами;
• сотрудничать с третьими сторонами, как описано ниже.

Мы используем данные соискателей для целей:

• рассмотрения возможности трудоустройства соискателей в компанию Whoosh, проверки соискателей (в том числе их квалификации и опыта работы;
• для оперативной коммуникации по соответствующему запросу;
• согласования и подписания документов;
• ведения переговоров;
• обмена информацией, в том числе документами по конкретному проекту.

Мы используем данные владельцев парковок Whoosh, представителей СМИ и потенциальных партнеров, исходя из содержания соответствующего запроса, например для:

• для оперативной коммуникации по соответствующему запросу;
• согласования и подписания документов;
• ведения переговоров;
• обмена информацией, в том числе документами по конкретному проекту.

Мы используем данные посетителей, чтобы узнать, какие страницы сайта были посещены, по каким ссылкам на сайте был осуществлен переход, а также иные данные пользовательской активности на сайте, с целью индивидуализации сервиса и его совершенствования.

Кому мы можем передать данные?

Иногда для выполнения своих обязательств, в том числе в рамках Оферты Сервиса, мы передаём данные пользователей аффилированным компаниям и партнерам, поставщикам услуг, третьим сторонам, находящимся на территории Республики Беларусь, так и на территории иных стран, при условии соблюдения такими лицами требований к обработке персональных данных. Мы строго следим за тем, чтобы этот процесс был безопасным. Вот те, с кем мы можем частично поделиться данными:

• Партнёры и поставщики услуг (Уполномоченные лица). Для оказания услуги, мы привлекаем проверенных и надежных партнеров и поставщиков. Сюда входит напр. обработка платежей, пользовательская поддержка, страхование, смс- и имейл-рассылка, отправка push-уведомлений, реализация маркетинговых или рекламных акций, использование облачных хранилищ для размещения в них данных и т.п. Например, мы передаем информацию эмитентам банковских карт для обработки платежей и возмещений, а также страховой компании при выборе пользователем услуги по страхованию.
• Третьи лица. После удаления идентификационных данных, таких как имя, телефон и адрес электронной почты (если они указаны), и объединения полученной информации с аналогичной информацией от других пользователей,
• мы можем использовать, лицензировать и делиться агрегированными данными. Это может быть информация о поездках, переданная третьими лицами для исследовательских, деловых или других целей. Например, Whoosh сотрудничает с местными органами власти в изучении специфики и объема транспортного трафика внутри города.
• Государственным, регулирующим и правоохранительным органами мы можем передать информацию только на предусмотренных законодательством основаниях в ответ на официальные запросы, чтобы выполнить закрепленные в применимом на территории работы Сервиса законодательстве требования. Это делается для выявления, расследования, предотвращения и устранения случаев мошенничества и других незаконных действий, связанных с безопасностью, а также для предотвращения причинения вреда имуществу или здоровью пользователей Сервиса, представителей общественности, сотрудников Сервиса или третьих лиц. Информация может быть передана в госорганы и для защиты законных прав или собственности Сервиса, для принятия мер в случаях незаконных действий или нарушений правил дорожного движения, для обеспечения выполнения условий использования сервиса, обозначенных в Оферте.
• Аффилированные к Сервису Whoosh компании. Например, мы можем передавать информацию аффилированным компаниям для оказания услуг в рамках Оферты сервиса, в том числе в разных городах и странах.
• В случае реорганизация бизнеса мы можем передавать информацию о пользователях в рамках продажи, слияния или подготовки к любому из этих событий.

Мы также можем передавать агрегированную анонимизированную информацию, которая не может быть использована для идентификации конкретной личности третьими сторонами, включая перечисленные выше типы третьих лиц, с целью осуществления или участия в статистических исследованиях и/или отчетах.

Правовые основания для использования данных

В рамках Политики конфиденциальности Whoosh опирается на ряд оснований для обработки ваших персональных данных, описанных в данном документе:

• Главным основанием обработки ваших персональных данных является полученное нами ваше свободное, однозначное и информированное согласие на обработку персональных данных в порядке, описанном в настоящей Политике.

Данные нужны для оказания услуги и выполнения своих обязательств в рамках Оферты Сервиса. Например, мы не можем оказать услугу, если у нас не будет платёжной информации или данных о местонахождении;

• Тем не менее, мы можем обрабатывать ваши персональные данные и без вашего согласия в ряде случаев, например:

(i) для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
(ii) при получении персональных данных на основании договора, заключенного (заключаемого) с вами, в целях совершения действий, установленных этим договором;
(iii) при обработке персональных данных, когда они указаны в документе, адресованном нам, как оператору и подписанном вами, в соответствии с содержанием такого документа;
для защиты ваших жизни, здоровья или иных жизненно важных интересов, если получение вашего согласия невозможно;
(iv) в отношении распространенных ранее персональных данных (например, ранее вы публично разместили ваши персональные данные на каком-либо ресурсе) до момента заявления вами о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством о защите персональных данных;
(v) в случаях, когда обработка ваших персональных данных является необходимой для выполнения наших обязанностей (полномочий), предусмотренных законодательными актами, например, обязанности предоставлять информацию правоохранительным органам;
(vi) для защиты интересов пользователей, сотрудников Сервиса и представителей общественности;
в иных случаях, предусмотренных законодательством.

Ни пользователи, ни любые иные лица, упомянутые в данной Политике, не обязаны предоставлять Whoosh те или иные персональные данные, однако необходимо учитывать, что в ряде случаев в отсутствие персональных данных мы не сможем выполнить те или иные действия.
Например, мы не сможем дать пользователю возможность использования Сервиса в случае, если не будем иметь необходимых для этого данных, или ответить на запрос соискателя, если у нас не будет необходимой информации о его личности.

Где может быть обработана информация

Whoosh – глобальный сервис, это значит, что с данными наших пользователей мы работаем по всему миру и можем передавать эти данные в другие страны, но строго в целях предоставления услуг или на иных законных основаниях безопасным способом. При этом, до момента такой передачи мы всегда получаем подтверждение того, что такие страны обеспечивают надлежащий уровень защиты ваших персональных данных и, таким образом, ваши персональные данные будут защищены не менее надежно, чем это обеспечивается на территории Республики Беларусь.

Как долго хранится информация

Мы храним информацию до тех пор, пока это разумно необходимо для целей Whoosh, но в любом случае с соблюдением требований законодательства, например, для предоставления услуг или до тех пор, пока учетная запись не будет удалена пользователем, в зависимости от того, какой из этих периодов будет длиннее, с учетом более продолжительного периода, который может потребоваться в соответствии с действующим законодательством или по иным причинам.
Когда пользователь удаляет свою учетную запись, нам может потребоваться дополнительное время для полного удаления информации из наших баз данных и системных журналов. Мы также можем хранить информацию из удаленных учетных записей для предотвращения мошенничества, сбора платежей, обеспечения соблюдения условий Оферты, выполнения юридических обязательств или обеспечения соблюдения наших законных прав. Мы обязуемся хранить ваши данные не дольше, чем требуется в соответствии с установленными законом сроками исковой давности, чтобы и вы, и Whoosh имели возможность защиты своих интересов, в т.ч. в судебном порядке.

Какие меры по защите персональных данных мы реализуем

Whoosh самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных применимым законодательством в области персональных данных.
В частности, в Whoosh приняты следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных:

• утверждена Политика конфиденциальности, которую вы сейчас читаете, и Положение о защите и обработке персональных данных;
• назначен Ответственный за защиту персональных данных;
• разработаны и изданы локальные нормативные акты, определяющие политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь);
• применяются следующие организационные меры:

-применяются техники безопасной разработки мобильного кода в соответствии с лучшими практиками;
-доступ к конфиденциальной информации на бумажных носителях ограничен.
применяются следующие технические меры:
-применяется антивирусная защита устройств;
-шифруется трафик при передаче через Интернет;
-настроены правила межсетевого экранирования.
проведено ознакомление работников с правилами работы с персональными данными.

_______________________________________________________

Предыдущие версии документа:
28 июля 2022

PLEASE NOTE: This Policy only applies to the territory of Belarus. Therefore, they will not be legally binding in any other state.
Unless you're in Belarus, please check the Privacy Policy applying to the country of your location.

Effective Date: December 28, 2022


About Whoosh

We are the Whoosh company (WHOOSH BL Limited Liability Company, UNP 193613409, address: 220117, Republic of Belarus, Minsk, Gazety Zvyazda Avenue, building 16, room 57, sharing service for electric scooters and electric bicycles).

We make all processes of the Whoosh service as transparent as possible, including how we collect, use and protect the personal information of our users. This document - the Privacy Policy - describes how we, as the Personal Data Processing Operator, process personal data that we receive when users and other persons specified in this Policy interact with our website * and / or Whoosh ** mobile application (all this together we will call “Service”).

The processing of your personal data may include any action or set of actions that are performed with your personal data, including the collection, systematization, storage, modification, use, depersonalization, blocking, distribution, provision, including cross-border transfer, deletion of personal data and any other method of processing that does not contradict the legislation of the Republic of Belarus.

Please check Whoosh Platform's Terms & Conditions (also referred to as "T&C") here.

We reserve the right to change this Policy from time to time. If changes are made to this document, an updated version will be immediately published on the website and in the mobile application; in the event of significant changes, users will be notified by e-mail or other means.


*https://whoosh-bike.ru/
**Whoosh User Application computer program, certificate of state registration of the computer program No. 2021616094, date of state registration - 16.04.2021
https://apps.apple.com/ru/app/whoosh/id1418412616;
https://play.google.com/store/apps/details?id=com.punicapp.whoosh

What data do we process?

User data

You are a user if you have installed the Whoosh mobile application on your device and have accepted Terms & Conditions and this Policy.

The amount of user data processed depends on the purpose of the processing (for example, customer support, registering in the mobile application). We use this data for the purposes described below. The data we may collect includes:

• Account creation data: name, e-mail, telephone, your bank card’s masked details, day, month and year of birth
• When users register or use the Platform, we receive and process their location data. For example, in order to show the Whoosh electric scooters closest to the user, it is necessary to collect, record and process information about where the user's device is located right now. During the ride, we track the location of electric scooters and bicycles, along with the route and other ride data.
• In case of contacting customer support or communication in any other way, we request contact information (contact phone number and/or e-mail) in order to answer the question or help. We store the history of communication with the customer support and the information transmitted during this communication, including records of phone calls.

Website visitor data

If you visit our website, you are a visitor.
We use cookies, which are placed on your device when you visit the website; detailed conditions for the processing of cookies are given in the conditions for processing cookies.
You can disable cookies in your browser settings if you do not want us to process the above information.

Job seeker data

You are a job seeker if you have submitted a job application to Whoosh using the feedback form in the appropriate section of the website.
Job seekers enter and send their data to Whoosh in accordance with the form available on the website.
The data sent by applicants may include name, contact details (mobile phone number and (or) e-mail), city and desired position, as well as other data, as part of the attached resume file or in the field for placing additional information about yourself, sent at the discretion of the applicant or if necessary.

Your data will be processed by us only if you give your consent to this by ticking the box confirming that you have read the content and agree to the terms of this Policy in the box under the application form for applicants posted on the site.

Whoosh parking lot owners

You fall into this category if you intend to host a Whoosh parking lot, or, conversely, want to remove a previously equipped parking lot.
We request and use data of this category (name, phone number, email address, city, organization, proposed parking address, as well as additional information at the discretion of the person submitting the request) for the purposes indicated below.

Potential partners for promotions and other projects

You fall into this category if you are interested in working with Whoosh in marketing, advertising, bonus programs, or other partnerships.
Whoosh requires data, including name, contact information (telephone, e-mail), city, organization name, and other information at the discretion of a potential partner.


Media representatives

You fall into this category if you contact Whoosh on behalf of a media.
Media representatives submit their contact details, name of the media, and may also submit other information depending on the nature of the communication, for example, city, position of the contact person, etc.

By providing us with personal data of third parties when using the Platform, you confirm the prior receipt of the consent of the relevant parties for such transfer.

You have the right, by sending us an appropriate statement to the email address privacyinquiries@whoosh.bike , or to the Operator's address specified in this Policy:

1. Receive information regarding the processing of your personal data. Within 5 working days after receiving your application, we will provide you with the above information or notify you of the reasons for the refusal to provide it.

2. In the case that your personal data is incomplete, outdated or inaccurate, request us to amend or supplement your personal data if there are grounds, confirmed by the relevant documents. You must attach documents and (or) their duly certified copies confirming the need to make changes to your personal data to your application. Within 15 calendar days after we receive your application, we will make the appropriate changes and notify you of this, or we will tell you the reasons for not making such changes.

3. To receive from us information about the provision of your personal data to third parties once a calendar year free of charge. Within 15 calendar days after receiving your application, we will provide you with information about which of your personal data and to whom were provided during the year preceding the date of submission of the application, or we will notify you of the reasons for refusal to provide it.

4. Require the destruction of your personal data if the processing is carried out in the absence of grounds for the processing of personal data provided for by the legislation of the Republic of Belarus. Within 15 calendar days after receiving your application, we will stop processing your personal data, as well as delete it (we will ensure that the processing of your personal data is stopped, as well as its deletion by Authorized Persons, if any) and notify you about it.

If it is not technically possible for us to delete your personal data, we will take measures to prevent its further processing, including blocking it, and will notify you at the same time. We have the right to refuse to satisfy your requests to stop processing your personal data and (or) delete them if there are grounds for processing your personal data provided for by law, including if they are necessary for the stated purposes of their processing, notifying you of this in fifteen day period.

5. You also have the right to withdraw your consent at any time without giving reasons. Within 15 calendar days after receiving your application, in accordance with its content, we will stop processing your personal data, as well as delete them (we will ensure the termination of the processing of your personal data, as well as their deletion by Authorized persons, if any) and notify you of this .
If it is not technically possible for us to delete your personal data, we will take measures to prevent its further processing, including blocking it, and will notify you at the same time.
We have the right to refuse to satisfy your requests to stop processing your personal data and (or) delete them if there are grounds for processing your personal data provided for by the legislation of the Republic of Belarus.

If you believe that Whoosh has violated your rights as a subject of personal data, you can file a complaint with the National Center for Personal Data Protection of the Republic of Belarus in the manner prescribed by the legislation of the Republic of Belarus.

How do we use the information?

We use user data, including information about the user's location under Terms & Conditions solely:

• at the request of the user, to provide a service, including managing the account and ride history;
• to control, track and maintain Whoosh electric scooters or electric bicycles, including while receiving the service;
• to process payments and provide discounts, for example, not paying for the start of a ride;
• to provide, upon the user's request, information about their accounts, for example, about transactions, and communicate with users as needed, for example, if necessary, inform about changes in T&C. In accordance with the legislation in the territory where the service is provided, we may also send a request for a survey or marketing messages, including information about new features and improvements to the Platform;
• if necessary, to comply with our legal obligations, including compliance with legal requirements;
• to detect, investigate and prevent actions that may violate the Whoosh Privacy Policy and T&C, or any illegal actions, in which case we exchange information with law enforcement agencies;
• to cooperate with third parties as described below.

We use applicant data for the following purposes:

• consideration of the possibility of employment of applicants in the Whoosh company, verification of applicants (including their qualifications and work experience);
• for prompt communication upon request;
• approval and signing of documents;
• negotiating;
• exchange of information, including documents on a specific project.

We use the data of Whoosh parking owners, media representatives and potential partners based on the content of the relevant request, for example, for:

• for prompt communication upon request;
• approval and signing of documents;
• negotiating;
• exchange of information, including documents on a specific project.

We use visitor data to find out which pages of the site were visited, which links on the site were clicked, as well as other data of user activity on the site, in order to individualize the service and improve it.


Who can we transfer data to?

Sometimes, in order to fulfill our obligations, including within the framework of Terms & Conditions, we transfer user data to affiliates and partners, service providers, and third parties located in the territory of the Republic of Belarus and in other countries, provided that such persons comply with the requirements for processing personal data. We make sure that this process is safe. Here are those with whom we can partially share the data:

• Partners and service providers (Authorized Persons). To provide the services, we engage trusted and reliable partners and suppliers. This includes payment payment processing, customer support, insurance, SMS and email marketing, push notifications, marketing or promotions, use of cloud storage for data storage, etc. For example, we share information with banks for the purpose of processing payments and issuing refunds, and with an insurance company when a user chooses an insurance service.
• Third parties. After removing identification data such as name, telephone and e-mail (if any), and combining the information received with similar information from other users, we may use, license and share the aggregated data. This may be ride history information provided by third parties for research, business or other purposes. For example, Whoosh works with local authorities to study the specifics and volume of transport traffic within the city.
• We can transmit information to state, regulatory and law enforcement authorities only on the grounds stipulated by the law in response to official requests, in order to comply with the requirements of the applicable law in the territory of the services provision.
• This is done to detect, investigate, prevent and eliminate cases of fraud and other illegal actions related to security, as well as to prevent harm to the property or health of users of the Platform, members of the public, employees of the Platform or third parties. The information may be transmitted to State bodies and for the protection of the legitimate rights or property of the Platform, for taking measures in cases of illegal actions or violations of traffic rules, for ensuring the fulfilment of the conditions of use of the service specified in Terms & Conditions.
• Whoosh affiliates. For example, we can transmit information to affiliates for the provision of services under T&C, including in various cities and countries.
• In case of business reorganization, we may transfer user information as part of a sale, merger, or preparation for any of these events.

In addition, we may transfer aggregated, anonymized information that cannot be used to identify a specific person by third parties, including the types of third parties listed above, for the purpose of performing or participating in statistical research and/or reports.


Legal basis for using the data

As part of the Privacy Policy, Whoosh relies on a number of grounds for collecting, using, sharing and any other processing of information for the purposes described herein:

• The main basis for the processing of your personal data is your free, unequivocal and informed consent received by us to the processing of personal data in the manner described in this Policy.
• data is needed to provide services and fulfill our obligations under T&C. For example, we cannot provide a service unless we have billing information and location data;

However, we may process your personal data without your consent in some cases, for example:
(i) for the organization and conduct of state statistical surveys, the formation of official statistical information;
(ii) upon receipt of personal data on the basis of an agreement concluded (concluded) with you, in order to perform the actions established by this agreement;
(iii) in the processing of personal data, when they are indicated in a document addressed to us as the controller and signed by you, in accordance with the content of such document; to protect your life, health or other vital interests, if obtaining your consent is not possible;
(iv) in relation to previously disseminated personal data (for example, you previously publicly posted your personal data on any resource) until you declare that the processing of disseminated personal data has ceased, as well as their deletion in the absence of other grounds for processing personal data, provided for by the legislation on the protection of personal data;
(v) in cases where the processing of your personal data is necessary to fulfill our obligations (powers) provided for by law, for example, the obligation to provide information to law enforcement authorities;
(vi) to protect the interests of users, employees of the Service and members of the public; in other cases stipulated by the legislation.

Neither users nor any other individuals mentioned in this Policy are obliged to submit certain personal data to Whoosh; however, it should be taken into consideration that in some cases, in the absence of personal data, we will not be able to perform certain actions.
For example, we will not be able to enable the user to use the Service if we do not have the necessary data to do so, or respond to the request of the applicant if we do not have the necessary information about his identity.

Where information can be processed

Whoosh is a global service, which means that we work with the data of our users all over the world and can transfer this data to other countries, but strictly for the purpose of providing services or on other legal grounds in a secure way. At the same time, before such a transfer we always make sure that such countries provide a necessary level of your data's protection; thus, your personal data will be protected no less safe than in the territory of the Republic of Belarus.

How long is information stored

We store information as long as is reasonably necessary for Whoosh purposes, but in any case in compliance with legal requirements, for example, to provide services or until the account is deleted by the user, whichever will be longer, taking into account the longer period that may be required under applicable law or for other reasons.

When an account is deleted, we may need additional time to completely remove information from our databases and system logs. We may also store information from deleted accounts to prevent fraud, collect payments, ensure the terms of T&C, fulfil legal obligations, or ensure our legal rights. We undertake to store your data no longer than is required by statutory time limits, so that both you and Whoosh will have the possibility of legal protection of their interests, incl. judicially.

What measures to protect personal data we implement

Whoosh independently determines the composition and list of measures necessary and sufficient to ensure the fulfillment of the obligations provided for by the applicable legislation in the field of personal data.

In particular, Whoosh has taken the following legal and organizational measures to ensure the security of personal data:

• the Privacy Policy, which you are currently reading, and the Regulation on the protection and processing of personal data have been approved;
• the Personal Data Protection Manager has been appointed;
• local regulations have been developed and issued defining the operator's policy in relation to the processing of personal data (including procedures aimed at preventing and detecting violations of the legislation of the Republic of Belarus);

The following organizational measures are applied:

· secure mobile code development techniques apply in accordance with best practices;

· access to confidential information on paper is limited.

The following technical measures are applied:

· anti-virus protection is applied;

· traffic is encrypted when transmitted over the Internet;

· firewall procedures have been configured.

• employees were familiarized with the conditions of working with personal data.

__________________________________________
Previous versions of the document:
July 28, 2022