Политика конфиденциальности
Дата вступления в силу: 22 мая 2026 г. Версия: 2.3
Платформа TruckGo.kz («мы», «Платформа», «Оператор»), доступная как мобильное
приложение TruckGo для Android (Google Play, идентификатор пакета
kz.truckgo.app) и сайт https://truckgo.kz,
серьёзно относится к защите персональных данных пользователей. Настоящая Политика
описывает, какие данные мы собираем, как их используем, кому передаём и как
обеспечиваем их безопасность.
Обработка персональных данных осуществляется в соответствии с:
- Законом Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» (далее — «ЗРК о ПД»);
- Требованиями Google Play (Developer Program Policies, в частности User Data, Permissions, Background Location);
- Лучшими практиками отрасли (GDPR-aligned approach для пользователей, чьи данные могут попасть в международные облачные сервисы).
Используя Платформу, вы подтверждаете, что прочитали и поняли настоящую Политику, и даёте информированное согласие на обработку ваших персональных данных в указанных целях. Если вы не согласны — пожалуйста, не используйте Платформу.
1. Оператор данных
Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo»
Адрес: г. Астана, Республика Казахстан
Бренд / платформа: TruckGo.kz
Email для запросов по данным: info@truckgo.kz
Сайт: https://truckgo.kz
Запросы, связанные с персональными данными (доступ, исправление, удаление, отзыв согласия, жалобы), направляйте на указанный email. Срок ответа — не более 15 рабочих дней с момента получения корректно оформленного запроса (ст. 24 ЗРК о ПД).
2. Роли пользователей
Платформа поддерживает три роли. Состав собираемых данных зависит от выбранной роли:
- Заказчик (Shipper) — публикует грузы, выбирает перевозчика, оплачивает услугу по договорённости вне Платформы.
- Перевозчик (Carrier) — откликается на грузы, выполняет перевозку, передаёт GPS-координаты во время рейса.
- Экспедитор (Expeditor) — совмещённая роль: может выступать и Заказчиком (публиковать свои грузы), и Перевозчиком (брать чужие грузы на бирже). В каждой конкретной сделке роль определяется по позиции в сделке.
Вы выбираете роль при регистрации и можете изменить её через info@truckgo.kz (одно изменение в течение жизни аккаунта).
3. Какие данные мы собираем
3.1. Данные, предоставляемые вами
При регистрации (все роли):
- Номер мобильного телефона (КЗ-формат) — для аутентификации по OTP-коду.
- Согласие с настоящей Политикой и Пользовательским соглашением (флаг + timestamp).
При создании реквизитов для договора (все роли):
- ФИО, дата рождения (для физ.лиц);
- ИИН (физ.лица, ИП) или БИН (ТОО);
- Юридический и фактический адрес;
- Реквизиты банковского счёта (БИК, IBAN/номер счёта, банк);
- Скан/фото удостоверения личности или иных правоустанавливающих документов (загружается по запросу для верификации).
Эти данные обязательны для формирования юридически валидного договора-заявки на автоперевозку — их состав определён гражданским и налоговым законодательством РК. Без них сделки невозможны.
При работе с грузами (Заказчик / Экспедитор-в-shipper-роли):
- Параметры груза: маршрут (города, адреса), вес, объём, габариты, тип, цена;
- Фото и описание груза (по желанию — для информативности отклика);
- Даты загрузки/доставки и комментарии.
При работе со сделками (Перевозчик / Экспедитор-в-carrier-роли):
- Информация об отклике (предлагаемая цена, комментарий);
- В момент изменения статуса «В пути» — GPS-координаты во время рейса (см. раздел 4);
- Фото загрузки/доставки (для подтверждения этапов);
- Подпись на договоре (PNG-изображение, нарисованное пальцем на сенсорном экране).
При общении:
- Сообщения в чате между сторонами сделки;
- Отзывы (1–5 звёзд + текстовый комментарий) после завершения сделки.
3.2. Данные, собираемые автоматически
Технические данные:
- Токен устройства — для доставки push-уведомлений;
- Версия приложения, тип и модель устройства, версия ОС, локаль;
- IP-адрес (логируется на стороне сервера);
- Журналы запросов к API (хранятся 90 дней, см. раздел 7);
- Crash-логи и метрики производительности (если в будущем подключим сервис диагностики — обновим эту Политику и проинформируем пользователей до сбора).
Идентификаторы:
- Внутренний идентификатор аккаунта — постоянный, не виден другим пользователям;
- Технический идентификатор приложения — используется для функции автоматического считывания кода подтверждения из SMS; не идентифицирует устройство и не связан с другими данными.
3.3. Что мы НЕ собираем
Мы не собираем и не запрашиваем:
- Содержимое ваших SMS, звонков, контактов телефонной книги;
- Историю браузера;
- Установленные приложения;
- Данные о здоровье, фитнесе, биометрию (кроме фото в составе документов верификации);
- Данные несовершеннолетних (Платформа предназначена для лиц старше 18 лет, см. раздел 10);
- Чувствительные категории данных (политические взгляды, религия, ориентация, медицинская тайна).
4. Фоновая геолокация — отдельный раздел (Google Play requirement)
Когда и зачем собирается:
Платформа использует фоновую геолокацию исключительно для следующего сценария:
Пользователь в роли Перевозчика изменил статус сделки на «В пути» (выехал на маршрут с грузом). С этого момента и до изменения статуса на «Доставлено» (или отмены сделки) приложение в фоне периодически считывает GPS-координаты устройства и передаёт их на сервер, чтобы Заказчик мог видеть прогресс перевозки на карте сделки.
Почему именно фон, а не только foreground:
- Рейс может занимать от 1 часа до нескольких суток (междугородние перевозки внутри РК и в страны ТС).
- Водитель не может непрерывно держать приложение открытым на экране (батарея, безопасность вождения).
- Отслеживание прерывается → нарушается прозрачность сделки для Заказчика → споры, возвраты, недоверие к платформе.
Когда фоновая геолокация ВЫКЛЮЧЕНА:
- Вы не Перевозчик (или Экспедитор не в carrier-роли) в данной сделке;
- Статус сделки не «В пути»;
- Вы вышли из системы.
Управление пользователем:
- Перед первым включением «В пути» приложение явно объяснит, для чего нужно разрешение «Доступ к местоположению всегда», и проведёт через системные диалоги Android (которые с Android 11+ показываются раздельно: сначала «Только при использовании», потом «Всегда»).
- Вы можете отозвать разрешение в любой момент через системные настройки Android. В этом случае функция GPS-трекинга перестанет работать; смена статуса на «В пути» по-прежнему будет доступна, но Заказчик не будет видеть вас на карте.
Что мы делаем с координатами:
- Передаём в реальном времени Заказчику и Экспедитору-shipper'у этой сделки (только им).
- Сохраняем точки трека на сервере для целей разрешения возможных споров (раздел 7).
- НЕ используем для рекламы, аналитики, профилирования или передачи третьим лицам за пределами раздела 5.
5. Передача данных третьим лицам
Мы привлекаем сервис-провайдеров для отдельных технических функций. Все они обрабатывают данные строго по нашему поручению и в рамках своих публичных условий. Категории получателей и передаваемые данные:
| Категория провайдера | Данные | Цель | Юрисдикция данных |
|---|---|---|---|
| Провайдеры push-уведомлений | Токен устройства, текст уведомления, payload (deal_id, type) | Доставка push-уведомлений | США |
| SMS-провайдеры | Номер телефона, OTP-код | Отправка SMS-сообщений с OTP | Казахстан |
| Картографические и геокодинг-сервисы | Координаты карты и строки адресов (без user_id) | Растровые тайлы карт и геокодинг | ЕС / Швейцария |
| Провайдеры облачного хранения | Фото и документы | Хранение фотографий и подписанных PDF | Казахстан |
Актуальный перечень конкретных провайдеров, их публичные условия обработки и контакты представителей предоставляются по обоснованному запросу на info@truckgo.kz.
Также передаём данные:
- Контрагенту по сделке (Заказчик ↔ Перевозчик / Экспедитор): имя/название организации, реквизиты, рейтинг, GPS во время рейса, фото груза, контактный телефон. Это абсолютно необходимо для исполнения договора-заявки.
- Государственным органам Республики Казахстан — исключительно по обоснованному и официальному запросу (налоговая служба, правоохранительные органы, суды) в порядке, предусмотренном законом.
Мы не передаём данные:
- Рекламным сетям, брокерам данных, аналитическим агентствам;
- Социальным сетям;
- Любым третьим лицам в маркетинговых целях.
Мы не продаём ваши данные. Никогда. Даже частично.
6. Международные передачи данных
Часть привлечённых сервис-провайдеров (см. раздел 5) обрабатывает данные за пределами Казахстана. Это требует вашего согласия в силу ст. 16 ЗРК о ПД.
Регистрируясь на Платформе, вы даёте трансграничное согласие на передачу следующих данных:
- В США: токен устройства и данные уведомлений (deal_id, тип события). НЕ передаются: номер телефона, реквизиты, ФИО, геолокация, фото, сообщения.
- В ЕС / Швейцарию: только координаты карты и строки адресов (без идентификаторов пользователя).
GPS-треки, реквизиты, документы верификации, фото груза и переписка хранятся только на серверах в Казахстане и за рубеж не передаются.
7. Сроки хранения и удаление
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Профиль и реквизиты (активный аккаунт) | Бессрочно, пока активен | Договорное основание |
| Реквизиты после удаления аккаунта | 3 года | Налоговый кодекс РК (ст. 48), хранение первичных документов |
| GPS-треки сделок | 90 дней с момента доставки или отмены | Минимум для разрешения споров |
| Сообщения чата | Пока активна сделка + 1 год после завершения | Доказательство договорённостей |
| Документы верификации (паспорт, тех.паспорт) | Пока активен аккаунт | KYC-требование Платформы |
| Фото подтверждения доставки | 3 года | Срок исковой давности по гражданским спорам РК |
| Подписанные PDF договоров-заявок | 3 года | Налоговый кодекс РК, доказательная база |
| Журналы запросов к API, IP-адреса | 90 дней | Информационная безопасность, расследование инцидентов |
| Токен устройства | До отзыва приложения / удаления аккаунта | Доставка уведомлений |
Удаление аккаунта:
Запросить удаление можно тремя способами:
- В приложении: «Профиль» → «Удалить аккаунт». Удаление происходит мгновенно, после чего вы автоматически разлогинены.
- На публичной странице-инструкции: truckgo.kz/account-deletion — пошаговая инструкция, описание сроков и того, что удаляется/сохраняется. Эта страница доступна без авторизации в приложении (например, если телефон утерян или приложение уже удалено).
- По email (дополнительно, всегда доступно): напишите на info@truckgo.kz с темой «Удаление аккаунта», с того же номера телефона (для подтверждения личности — через ответный звонок или OTP). Используется как резервный канал и при любых вопросах по процедуре удаления.
Процедура удаления:
- В приложении — анонимизация выполняется мгновенно при подтверждении действия: имя и телефон заменяются на технический плейсхолдер «Удалённый пользователь», документы верификации, реквизиты, аватар и push-токены устройства удаляются. Завершённые сделки и отзывы сохраняются в обезличенном виде — нельзя удалить данные контрагента, плюс налоговое законодательство РК требует хранения первичных финансовых документов в течение установленного срока.
- По email-запросу — мы обработаем запрос в течение 30 дней и пришлём подтверждение.
- Полное удаление обезличенных записей о завершённых сделках, отзывах и подписанных PDF-договорах — по истечении сроков хранения, указанных в таблице выше (срок исковой давности по гражданским спорам и налоговые требования к хранению первичных документов).
8. Ваши права
Согласно ст. 24 ЗРК о ПД, вы имеете право:
- Получить подтверждение обработки ваших данных и копию хранимых данных в машиночитаемом формате (JSON/CSV);
- Исправить неточные данные через профиль или письменный запрос;
- Отозвать согласие на обработку и потребовать удаления аккаунта (см. раздел 7);
- Запретить отдельные виды обработки (например, push-уведомления — через системные настройки устройства; геолокацию — через системные настройки + изменение роли);
- Получить информацию о третьих лицах, которым переданы ваши данные;
- Обжаловать действия Оператора в уполномоченном органе Республики Казахстан по защите персональных данных или в суде.
Запросы направляйте на info@truckgo.kz. Ответ — в течение 15 рабочих дней.
9. Безопасность
Мы применяем технические и организационные меры защиты:
- Шифрование при передаче — все данные передаются по защищённому протоколу (HTTPS/TLS).
- Безопасная аутентификация — вход по одноразовым кодам, без хранения паролей; сессии с ограниченным сроком действия.
- Защищённое хранение — базы данных изолированы от публичного доступа, резервные копии шифруются.
- Ограничение доступа персонала — по принципу минимально необходимых прав, с журналированием действий в административных интерфейсах.
- Защита от автоматизированных атак и мониторинг аномалий.
Полную защиту от утечек никто не может гарантировать. В случае инцидента, способного нарушить ваши права, мы уведомим вас и Уполномоченный орган в порядке ст. 27 ЗРК о ПД в течение 72 часов с момента обнаружения.
10. Защита данных детей
Платформа предназначена исключительно для лиц старше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы являетесь родителем или законным представителем и считаете, что мы получили данные несовершеннолетнего, напишите на info@truckgo.kz — мы удалим эти данные в течение 30 дней.
Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет.
11. Изменения
Мы можем обновлять настоящую Политику. О существенных изменениях (новые категории данных, новые получатели, изменения сроков хранения, изменения юрисдикций) мы уведомим:
- In-app уведомлением при следующем запуске приложения;
- Push-уведомлением на основной язык интерфейса;
- Баннером в приложении до подтверждения ознакомления;
- Email (если вы оставили адрес для связи).
Дата последнего обновления и номер версии указаны в начале документа.
12. Контакты
- Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo», г. Астана, Республика Казахстан
- Email для запросов по данным: info@truckgo.kz
- Telegram (служба поддержки): @truckgo_support
- Сайт: https://truckgo.kz
- Приложение: TruckGo (Android, Google Play)
- Уполномоченный орган по защите ПД РК: Комитет по защите прав потребителей Министерства торговли и интеграции РК
Настоящая Политика составлена на русском языке. Перевод на казахский и английский может быть предоставлен по запросу; в случае расхождений русский текст имеет преимущественную силу.