Политика конфиденциальности

Дата вступления в силу: 22 мая 2026 г. Версия: 2.6

Платформа TruckGo.kz («мы», «Платформа», «Оператор»), доступная как мобильное приложение TruckGo для Android (Google Play, идентификатор пакета kz.truckgo.app) и сайт https://truckgo.kz, серьёзно относится к защите персональных данных пользователей. Настоящая Политика описывает, какие данные мы собираем, как их используем, кому передаём и как обеспечиваем их безопасность.

Обработка персональных данных осуществляется в соответствии с:

• Законом Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» (далее — «ЗРК о ПД»);
• Требованиями Google Play (Developer Program Policies, в частности User Data, Permissions, Background Location);
• Лучшими практиками отрасли (GDPR-aligned approach для пользователей, чьи данные могут попасть в международные облачные сервисы).

Используя Платформу, вы подтверждаете, что прочитали и поняли настоящую Политику, и даёте информированное согласие на обработку ваших персональных данных в указанных целях. Если вы не согласны — пожалуйста, не используйте Платформу.

1. Оператор данных

Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo»
Адрес: г. Астана, Республика Казахстан
Бренд / платформа: TruckGo.kz
Email для запросов по данным: info@truckgo.kz
Сайт: https://truckgo.kz

Запросы, связанные с персональными данными (доступ, исправление, удаление, отзыв согласия, жалобы), направляйте на указанный email. Срок ответа — не более 15 рабочих дней с момента получения корректно оформленного запроса (ст. 24 ЗРК о ПД).

2. Роли пользователей

Платформа поддерживает три роли. Состав собираемых данных зависит от выбранной роли:

• Заказчик (Shipper) — публикует грузы, выбирает перевозчика, оплачивает услугу по договорённости вне Платформы.
• Перевозчик (Carrier) — откликается на грузы, выполняет перевозку, передаёт GPS-координаты во время рейса.
• Экспедитор (Expeditor) — совмещённая роль: может выступать и Заказчиком (публиковать свои грузы), и Перевозчиком (брать чужие грузы на бирже). В каждой конкретной сделке роль определяется по позиции в сделке.

Вы выбираете роль при регистрации и можете изменить её через info@truckgo.kz (одно изменение в течение жизни аккаунта).

3. Какие данные мы собираем

3.1. Данные, предоставляемые вами

При регистрации (все роли):

• Номер мобильного телефона (КЗ-формат) — для аутентификации по OTP-коду.
• Согласие с настоящей Политикой и Пользовательским соглашением (флаг + timestamp).

При создании реквизитов для договора (все роли):

• ФИО, дата рождения (для физ.лиц);
• ИИН (физ.лица, ИП) или БИН (ТОО);
• Юридический и фактический адрес;
• Реквизиты банковского счёта (БИК, IBAN/номер счёта, банк);
• Скан/фото удостоверения личности или иных правоустанавливающих документов (загружается по запросу для верификации).

Эти данные обязательны для формирования юридически валидного договора-заявки на автоперевозку — их состав определён гражданским и налоговым законодательством РК. Без них сделки невозможны.

При работе с грузами (Заказчик / Экспедитор-в-shipper-роли):

• Параметры груза: маршрут (города, адреса), вес, объём, габариты, тип, цена;
• Фото и описание груза (по желанию — для информативности отклика);
• Даты загрузки/доставки и комментарии.

При работе со сделками (Перевозчик / Экспедитор-в-carrier-роли):

• Информация об отклике (предлагаемая цена, комментарий);
• В момент изменения статуса «В пути» — GPS-координаты во время рейса (см. раздел 4);
• Фото загрузки/доставки (для подтверждения этапов);
• Подпись на договоре (PNG-изображение, нарисованное пальцем на сенсорном экране).

При общении:

• Сообщения в чате между сторонами сделки;
• Отзывы (1–5 звёзд + текстовый комментарий) после завершения сделки.

3.2. Данные, собираемые автоматически

Технические данные:

• Токен устройства — для доставки push-уведомлений;
• Версия приложения, тип и модель устройства, версия ОС, локаль;
• IP-адрес (логируется на стороне сервера);
• Журналы запросов к API (хранятся 90 дней, см. раздел 7);
• Crash-логи и метрики производительности (если в будущем подключим сервис диагностики — обновим эту Политику и проинформируем пользователей до сбора).

Аналитика и рекламная атрибуция (подробнее — в подразделе 5.1):

• Обезличенные события использования приложения: первый запуск и сессии; регистрация (способ и роль); вход; публикация заявки (форма, режим цены); отклик (способ); покупка подписки (сумма, валюта, код продукта); роль пользователя как свойство;
• Технические данные устройства, которые передают аналитические SDK: модель, версия ОС и приложения, язык, часовой пояс, оператор связи;
• Только Android: рекламный идентификатор устройства (Advertising ID) и данные об установке из Google Play (источник и кампания, «install referrer»);
• На iOS рекламный идентификатор (IDFA) не собирается, запрос App Tracking Transparency не показывается.

Идентификаторы:

• Внутренний идентификатор аккаунта — постоянный, не виден другим пользователям;
• Технический идентификатор приложения — используется для функции автоматического считывания кода подтверждения из SMS; не идентифицирует устройство и не связан с другими данными.

3.3. Что мы НЕ собираем

Мы не собираем и не запрашиваем:

• Содержимое ваших SMS, звонков, контактов телефонной книги;
• Историю браузера;
• Установленные приложения;
• Данные о здоровье, фитнесе, биометрию (кроме фото в составе документов верификации);
• Данные несовершеннолетних (Платформа предназначена для лиц старше 18 лет, см. раздел 10);
• Чувствительные категории данных (политические взгляды, религия, ориентация, медицинская тайна).

4. Фоновая геолокация — отдельный раздел (Google Play requirement)

Когда и зачем собирается:

Платформа использует фоновую геолокацию исключительно для следующего сценария:

Пользователь в роли Перевозчика изменил статус сделки на «В пути» (выехал на маршрут с грузом). С этого момента и до изменения статуса на «Доставлено» (или отмены сделки) приложение в фоне периодически считывает GPS-координаты устройства и передаёт их на сервер, чтобы Заказчик мог видеть прогресс перевозки на карте сделки.

Почему именно фон, а не только foreground:

• Рейс может занимать от 1 часа до нескольких суток (междугородние перевозки внутри РК и в страны ТС).
• Водитель не может непрерывно держать приложение открытым на экране (батарея, безопасность вождения).
• Отслеживание прерывается → нарушается прозрачность сделки для Заказчика → споры, возвраты, недоверие к платформе.

Когда фоновая геолокация ВЫКЛЮЧЕНА:

• Вы не Перевозчик (или Экспедитор не в carrier-роли) в данной сделке;
• Статус сделки не «В пути»;
• Вы вышли из системы.

Управление пользователем:

• Перед первым включением «В пути» приложение явно объяснит, для чего нужно разрешение «Доступ к местоположению всегда», и проведёт через системные диалоги Android (которые с Android 11+ показываются раздельно: сначала «Только при использовании», потом «Всегда»).
• Вы можете отозвать разрешение в любой момент через системные настройки Android. В этом случае функция GPS-трекинга перестанет работать; смена статуса на «В пути» по-прежнему будет доступна, но Заказчик не будет видеть вас на карте.

Что мы делаем с координатами:

• Передаём в реальном времени Заказчику и Экспедитору-shipper'у этой сделки (только им).
• Сохраняем точки трека на сервере для целей разрешения возможных споров (раздел 7).
• НЕ используем для рекламы, аналитики, профилирования или передачи третьим лицам за пределами раздела 5.

5. Передача данных третьим лицам

Мы привлекаем сервис-провайдеров для отдельных технических функций. Все они, за исключением получателей аналитики и рекламной атрибуции (подраздел 5.1), обрабатывают данные строго по нашему поручению и в рамках своих публичных условий. Категории получателей и передаваемые данные:

Актуальный перечень конкретных провайдеров, их публичные условия обработки и контакты представителей предоставляются по обоснованному запросу на info@truckgo.kz.

Также передаём данные:

• Контрагенту по сделке (Заказчик ↔ Перевозчик / Экспедитор): имя/название организации, реквизиты, рейтинг, GPS во время рейса, фото груза, контактный телефон. Это абсолютно необходимо для исполнения договора-заявки.
• Перевозчикам, откликнувшимся на заявку (Заказчик → Перевозчик / Экспедитор в роли перевозчика): номер телефона, указанный Заказчиком в заявке. Номер становится доступен только тем, чьи отклики на эту заявку действуют, чтобы они могли связаться с Заказчиком до заключения сделки; до отклика номер не показывается. Если Заказчик отклоняет отклик, номер для этого перевозчика снова скрывается. Факты показа номера фиксируются в журнале событий Платформы.
• Государственным органам Республики Казахстан — исключительно по обоснованному и официальному запросу (налоговая служба, правоохранительные органы, суды) в порядке, предусмотренном законом.

Мы не передаём данные:

• Брокерам данных и аналитическим агентствам;
• Рекламным сетям и социальным сетям — за исключением обезличенных событий аналитики и рекламной атрибуции, описанных в подразделе 5.1;
• Любым третьим лицам в маркетинговых целях — за тем же исключением.

Мы не продаём ваши данные. Никогда. Даже частично.

5.1. Аналитика и рекламная атрибуция

Чтобы понимать, как используется приложение, и измерять эффективность рекламы, мы подключили два сервиса. Они действуют также на условиях собственных политик конфиденциальности:

Цели: аналитика использования приложения, измерение эффективности рекламы, оптимизация рекламных кампаний (Google Ads, реклама в Meta).

Что в события не попадает: номер телефона, имя, идентификатор пользователя, идентификатор заявки, содержимое сообщений, геолокация. Идентификатор пользователя в аналитических SDK мы не задаём.

iOS: рекламный идентификатор (IDFA) не используется, запрос App Tracking Transparency не показывается. Рекламная атрибуция выполняется средствами Apple (SKAdNetwork) в агрегированном виде.

Как отказаться: на Android вы можете сбросить или удалить рекламный идентификатор в настройках устройства. Вы также можете запросить удаление аккаунта (раздел 7, https://truckgo.kz/account-deletion). Сроки хранения событий на стороне Google и Meta определяются их условиями: https://policies.google.com/privacy и https://www.facebook.com/privacy/policy.

6. Международные передачи данных

Часть привлечённых сервис-провайдеров (см. раздел 5) обрабатывает данные за пределами Казахстана. Это требует вашего согласия в силу ст. 16 ЗРК о ПД.

Регистрируясь на Платформе, вы даёте трансграничное согласие на передачу следующих данных:

• В США: токен устройства и данные уведомлений (deal_id, тип события); обезличенные события аналитики, технические данные устройства и рекламный идентификатор Android (Google LLC, Meta Platforms, Inc.; подраздел 5.1). НЕ передаются: номер телефона, реквизиты, ФИО, идентификатор пользователя, геолокация, фото, сообщения.
• В Ирландию (ЕС): обезличенные события и технические данные устройства для Meta App Events (Meta Platforms Ireland Limited; подраздел 5.1).
• В ЕС / Швейцарию: только координаты карты и строки адресов (без идентификаторов пользователя).

GPS-треки, реквизиты, документы верификации, фото груза и переписка хранятся только на серверах в Казахстане и за рубеж не передаются.

7. Сроки хранения и удаление

Удаление аккаунта:

Запросить удаление можно тремя способами:

1. В приложении: «Профиль» → «Удалить аккаунт». Удаление происходит мгновенно, после чего вы автоматически разлогинены.
2. На публичной странице-инструкции: truckgo.kz/account-deletion — пошаговая инструкция, описание сроков и того, что удаляется/сохраняется. Эта страница доступна без авторизации в приложении (например, если телефон утерян или приложение уже удалено).
3. По email (дополнительно, всегда доступно): напишите на info@truckgo.kz с темой «Удаление аккаунта», с того же номера телефона (для подтверждения личности — через ответный звонок или OTP). Используется как резервный канал и при любых вопросах по процедуре удаления.

Процедура удаления:

• В приложении — анонимизация выполняется мгновенно при подтверждении действия: имя и телефон заменяются на технический плейсхолдер «Удалённый пользователь», документы верификации, реквизиты, аватар и push-токены устройства удаляются. Завершённые сделки и отзывы сохраняются в обезличенном виде — нельзя удалить данные контрагента, плюс налоговое законодательство РК требует хранения первичных финансовых документов в течение установленного срока.
• По email-запросу — мы обработаем запрос в течение 30 дней и пришлём подтверждение.
• Полное удаление обезличенных записей о завершённых сделках, отзывах и подписанных PDF-договорах — по истечении сроков хранения, указанных в таблице выше (срок исковой давности по гражданским спорам и налоговые требования к хранению первичных документов).

8. Ваши права

Согласно ст. 24 ЗРК о ПД, вы имеете право:

• Получить подтверждение обработки ваших данных и копию хранимых данных в машиночитаемом формате (JSON/CSV);
• Исправить неточные данные через профиль или письменный запрос;
• Отозвать согласие на обработку и потребовать удаления аккаунта (см. раздел 7);
• Запретить отдельные виды обработки (например, push-уведомления — через системные настройки устройства; геолокацию — через системные настройки + изменение роли; рекламный идентификатор Android — через настройки устройства, см. подраздел 5.1);
• Получить информацию о третьих лицах, которым переданы ваши данные;
• Обжаловать действия Оператора в уполномоченном органе Республики Казахстан по защите персональных данных или в суде.

Запросы направляйте на info@truckgo.kz. Ответ — в течение 15 рабочих дней.

9. Безопасность

Мы применяем технические и организационные меры защиты:

• Шифрование при передаче — все данные передаются по защищённому протоколу (HTTPS/TLS).
• Безопасная аутентификация — вход по одноразовым кодам, без хранения паролей; сессии с ограниченным сроком действия.
• Защищённое хранение — базы данных изолированы от публичного доступа, резервные копии шифруются.
• Ограничение доступа персонала — по принципу минимально необходимых прав, с журналированием действий в административных интерфейсах.
• Защита от автоматизированных атак и мониторинг аномалий.

Полную защиту от утечек никто не может гарантировать. В случае инцидента, способного нарушить ваши права, мы уведомим вас и Уполномоченный орган в порядке ст. 27 ЗРК о ПД в течение 72 часов с момента обнаружения.

10. Защита данных детей

Платформа предназначена исключительно для лиц старше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы являетесь родителем или законным представителем и считаете, что мы получили данные несовершеннолетнего, напишите на info@truckgo.kz — мы удалим эти данные в течение 30 дней.

Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет.

11. Изменения

Мы можем обновлять настоящую Политику. О существенных изменениях (новые категории данных, новые получатели, изменения сроков хранения, изменения юрисдикций) мы уведомим:

• In-app уведомлением при следующем запуске приложения;
• Push-уведомлением на основной язык интерфейса;
• Баннером в приложении до подтверждения ознакомления;
• Email (если вы оставили адрес для связи).

Дата последнего обновления и номер версии указаны в начале документа.

12. Контакты

• Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo», г. Астана, Республика Казахстан
• Email для запросов по данным: info@truckgo.kz
• Telegram (служба поддержки): @truckgo_support
• Сайт: https://truckgo.kz
• Приложение: TruckGo (Android, Google Play)
• Уполномоченный орган по защите ПД РК: Комитет по защите прав потребителей Министерства торговли и интеграции РК

Настоящая Политика составлена на русском языке. Перевод на казахский и английский может быть предоставлен по запросу; в случае расхождений русский текст имеет преимущественную силу.