Политика конфиденциальности

Дата вступления в силу: 22 мая 2026 г. Последнее обновление: 29 мая 2026 г. Версия: 2.3

Платформа TruckGo.kz («мы», «Платформа», «Оператор»), доступная как мобильное приложение TruckGo для Android (Google Play, идентификатор пакета kz.truckgo.app) и сайт https://truckgo.kz, серьёзно относится к защите персональных данных пользователей. Настоящая Политика описывает, какие данные мы собираем, как их используем, кому передаём и как обеспечиваем их безопасность.

Обработка персональных данных осуществляется в соответствии с:

Законом Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» (далее — «ЗРК о ПД»);
Требованиями Google Play (Developer Program Policies, в частности User Data, Permissions, Background Location);
Лучшими практиками отрасли (GDPR-aligned approach для пользователей, чьи данные могут попасть в международные облачные сервисы).

Используя Платформу, вы подтверждаете, что прочитали и поняли настоящую Политику, и даёте информированное согласие на обработку ваших персональных данных в указанных целях. Если вы не согласны — пожалуйста, не используйте Платформу.

1. Оператор данных

Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo» Адрес: г. Астана, Республика Казахстан Бренд / платформа: TruckGo.kz Email для запросов по данным: info@truckgo.kz Сайт: https://truckgo.kz

Запросы, связанные с персональными данными (доступ, исправление, удаление, отзыв согласия, жалобы), направляйте на указанный email. Срок ответа — не более 15 рабочих дней с момента получения корректно оформленного запроса (ст. 24 ЗРК о ПД).

2. Роли пользователей

Платформа поддерживает три роли. Состав собираемых данных зависит от выбранной роли:

Заказчик (Shipper) — публикует грузы, выбирает перевозчика, оплачивает услугу по договорённости вне Платформы.
Перевозчик (Carrier) — откликается на грузы, выполняет перевозку, передаёт GPS-координаты во время рейса.
Экспедитор (Expeditor) — совмещённая роль: может выступать и Заказчиком (публиковать свои грузы), и Перевозчиком (брать чужие грузы на бирже). В каждой конкретной сделке роль определяется по позиции в сделке.

Вы выбираете роль при регистрации и можете изменить её через info@truckgo.kz (одно изменение в течение жизни аккаунта).

3. Какие данные мы собираем

3.1. Данные, предоставляемые вами

При регистрации (все роли):

Номер мобильного телефона (КЗ-формат) — для аутентификации по OTP-коду.
Согласие с настоящей Политикой и Пользовательским соглашением (флаг + timestamp).

При создании реквизитов для договора (все роли):

ФИО, дата рождения (для физ.лиц);
ИИН (физ.лица, ИП) или БИН (ТОО);
Юридический и фактический адрес;
Реквизиты банковского счёта (БИК, IBAN/номер счёта, банк);
Скан/фото удостоверения личности или иных правоустанавливающих документов (загружается по запросу для верификации).

Эти данные обязательны для формирования юридически валидного договора-заявки на автоперевозку — их состав определён гражданским и налоговым законодательством РК. Без них сделки невозможны.

При работе с грузами (Заказчик / Экспедитор-в-shipper-роли):

Параметры груза: маршрут (города, адреса), вес, объём, габариты, тип, цена;
Фото и описание груза (по желанию — для информативности отклика);
Даты загрузки/доставки и комментарии.

При работе со сделками (Перевозчик / Экспедитор-в-carrier-роли):

Информация об отклике (предлагаемая цена, комментарий);
В момент изменения статуса «В пути» — GPS-координаты во время рейса (см. раздел 4);
Фото загрузки/доставки (для подтверждения этапов);
Подпись на договоре (PNG-изображение, нарисованное пальцем на сенсорном экране).

При общении:

Сообщения в чате между сторонами сделки;
Отзывы (1–5 звёзд + текстовый комментарий) после завершения сделки.

3.2. Данные, собираемые автоматически

Технические данные:

Токен устройства — для доставки push-уведомлений;
Версия приложения, тип и модель устройства, версия ОС, локаль;
IP-адрес (логируется на стороне сервера);
Журналы запросов к API (хранятся 90 дней, см. раздел 7);
Crash-логи и метрики производительности (если в будущем подключим сервис диагностики — обновим эту Политику и проинформируем пользователей до сбора).

Идентификаторы:

Внутренний идентификатор аккаунта — постоянный, не виден другим пользователям;
Технический идентификатор приложения — используется для функции автоматического считывания кода подтверждения из SMS; не идентифицирует устройство и не связан с другими данными.

3.3. Что мы НЕ собираем

Мы не собираем и не запрашиваем:

Содержимое ваших SMS, звонков, контактов телефонной книги;
Историю браузера;
Установленные приложения;
Данные о здоровье, фитнесе, биометрию (кроме фото в составе документов верификации);
Данные несовершеннолетних (Платформа предназначена для лиц старше 18 лет, см. раздел 10);
Чувствительные категории данных (политические взгляды, религия, ориентация, медицинская тайна).

4. Фоновая геолокация — отдельный раздел (Google Play requirement)

Когда и зачем собирается:

Платформа использует фоновую геолокацию исключительно для следующего сценария:

Пользователь в роли Перевозчика изменил статус сделки на «В пути» (выехал на маршрут с грузом). С этого момента и до изменения статуса на «Доставлено» (или отмены сделки) приложение в фоне периодически считывает GPS-координаты устройства и передаёт их на сервер, чтобы Заказчик мог видеть прогресс перевозки на карте сделки.

Почему именно фон, а не только foreground:

Рейс может занимать от 1 часа до нескольких суток (междугородние перевозки внутри РК и в страны ТС).
Водитель не может непрерывно держать приложение открытым на экране (батарея, безопасность вождения).
Отслеживание прерывается → нарушается прозрачность сделки для Заказчика → споры, возвраты, недоверие к платформе.

Когда фоновая геолокация ВЫКЛЮЧЕНА:

Вы не Перевозчик (или Экспедитор не в carrier-роли) в данной сделке;
Статус сделки не «В пути»;
Вы вышли из системы.

Управление пользователем:

Перед первым включением «В пути» приложение явно объяснит, для чего нужно разрешение «Доступ к местоположению всегда», и проведёт через системные диалоги Android (которые с Android 11+ показываются раздельно: сначала «Только при использовании», потом «Всегда»).
Вы можете отозвать разрешение в любой момент через системные настройки Android. В этом случае функция GPS-трекинга перестанет работать; смена статуса на «В пути» по-прежнему будет доступна, но Заказчик не будет видеть вас на карте.

Что мы делаем с координатами:

Передаём в реальном времени Заказчику и Экспедитору-shipper'у этой сделки (только им).
Сохраняем точки трека на сервере для целей разрешения возможных споров (раздел 7).
НЕ используем для рекламы, аналитики, профилирования или передачи третьим лицам за пределами раздела 5.

5. Передача данных третьим лицам

Мы привлекаем сервис-провайдеров для отдельных технических функций. Все они обрабатывают данные строго по нашему поручению и в рамках своих публичных условий. Категории получателей и передаваемые данные:

| Категория провайдера | Данные | Цель | Юрисдикция данных | |---|---|---|---| | Провайдеры push-уведомлений | Токен устройства, текст уведомления, payload (deal_id, type) | Доставка push-уведомлений | США | | SMS-провайдеры | Номер телефона, OTP-код | Отправка SMS-сообщений с OTP | Казахстан | | Картографические и геокодинг-сервисы | Координаты карты и строки адресов (без user_id) | Растровые тайлы карт и геокодинг | ЕС / Швейцария | | Провайдеры облачного хранения | Фото и документы | Хранение фотографий и подписанных PDF | Казахстан |

Актуальный перечень конкретных провайдеров, их публичные условия обработки и контакты представителей предоставляются по обоснованному запросу на info@truckgo.kz.

Также передаём данные:

Контрагенту по сделке (Заказчик ↔ Перевозчик / Экспедитор): имя/название организации, реквизиты, рейтинг, GPS во время рейса, фото груза, контактный телефон. Это абсолютно необходимо для исполнения договора-заявки.
Государственным органам Республики Казахстан — исключительно по обоснованному и официальному запросу (налоговая служба, правоохранительные органы, суды) в порядке, предусмотренном законом.

Мы не передаём данные:

Рекламным сетям, брокерам данных, аналитическим агентствам;
Социальным сетям;
Любым третьим лицам в маркетинговых целях.

Мы не продаём ваши данные. Никогда. Даже частично.

6. Международные передачи данных

Часть привлечённых сервис-провайдеров (см. раздел 5) обрабатывает данные за пределами Казахстана. Это требует вашего согласия в силу ст. 16 ЗРК о ПД.

Регистрируясь на Платформе, вы даёте трансграничное согласие на передачу следующих данных:

В США: токен устройства и данные уведомлений (deal_id, тип события). НЕ передаются: номер телефона, реквизиты, ФИО, геолокация, фото, сообщения.
В ЕС / Швейцарию: только координаты карты и строки адресов (без идентификаторов пользователя).

GPS-треки, реквизиты, документы верификации, фото груза и переписка хранятся только на серверах в Казахстане и за рубеж не передаются.

7. Сроки хранения и удаление

| Категория данных | Срок хранения | Основание | |---|---|---| | Профиль и реквизиты (активный аккаунт) | Бессрочно, пока активен | Договорное основание | | Реквизиты после удаления аккаунта | 3 года | Налоговый кодекс РК (ст. 48), хранение первичных документов | | GPS-треки сделок | 90 дней с момента доставки или отмены | Минимум для разрешения споров | | Сообщения чата | Пока активна сделка + 1 год после завершения | Доказательство договорённостей | | Документы верификации (паспорт, тех.паспорт) | Пока активен аккаунт | KYC-требование Платформы | | Фото подтверждения доставки | 3 года | Срок исковой давности по гражданским спорам РК | | Подписанные PDF договоров-заявок | 3 года | Налоговый кодекс РК, доказательная база | | Журналы запросов к API, IP-адреса | 90 дней | Информационная безопасность, расследование инцидентов | | Токен устройства | До отзыва приложения / удаления аккаунта | Доставка уведомлений |

Удаление аккаунта:

Запросить удаление можно тремя способами:

В приложении: «Профиль» → «Удалить аккаунт». Удаление происходит мгновенно, после чего вы автоматически разлогинены.
На публичной странице-инструкции: https://truckgo.kz/account-deletion — пошаговая инструкция, описание сроков и того, что удаляется/сохраняется. Эта страница доступна без авторизации в приложении (например, если телефон утерян или приложение уже удалено).
По email (дополнительно, всегда доступно): напишите на info@truckgo.kz с темой «Удаление аккаунта», с того же номера телефона (для подтверждения личности — через ответный звонок или OTP). Используется как резервный канал и при любых вопросах по процедуре удаления.

Процедура удаления:

В приложении — анонимизация выполняется мгновенно при подтверждении действия: имя и телефон заменяются на технический плейсхолдер «Удалённый пользователь», документы верификации, реквизиты, аватар и push-токены устройства удаляются. Завершённые сделки и отзывы сохраняются в обезличенном виде — нельзя удалить данные контрагента, плюс налоговое законодательство РК требует хранения первичных финансовых документов в течение установленного срока.
По email-запросу — мы обработаем запрос в течение 30 дней и пришлём подтверждение.
Полное удаление обезличенных записей о завершённых сделках, отзывах и подписанных PDF-договорах — по истечении сроков хранения, указанных в таблице выше (срок исковой давности по гражданским спорам и налоговые требования к хранению первичных документов).

8. Ваши права

Согласно ст. 24 ЗРК о ПД, вы имеете право:

Получить подтверждение обработки ваших данных и копию хранимых данных в машиночитаемом формате (JSON/CSV);
Исправить неточные данные через профиль или письменный запрос;
Отозвать согласие на обработку и потребовать удаления аккаунта (см. раздел 7);
Запретить отдельные виды обработки (например, push-уведомления — через системные настройки устройства; геолокацию — через системные настройки + изменение роли);
Получить информацию о третьих лицах, которым переданы ваши данные;
Обжаловать действия Оператора в уполномоченном органе Республики Казахстан по защите персональных данных или в суде.

Запросы направляйте на info@truckgo.kz. Ответ — в течение 15 рабочих дней.

9. Безопасность

Мы применяем технические и организационные меры защиты:

Шифрование при передаче — все данные передаются по защищённому протоколу (HTTPS/TLS).
Безопасная аутентификация — вход по одноразовым кодам, без хранения паролей; сессии с ограниченным сроком действия.
Защищённое хранение — базы данных изолированы от публичного доступа, резервные копии шифруются.
Ограничение доступа персонала — по принципу минимально необходимых прав, с журналированием действий в административных интерфейсах.
Защита от автоматизированных атак и мониторинг аномалий.

Полную защиту от утечек никто не может гарантировать. В случае инцидента, способного нарушить ваши права, мы уведомим вас и Уполномоченный орган в порядке ст. 27 ЗРК о ПД в течение 72 часов с момента обнаружения.

10. Защита данных детей

Платформа предназначена исключительно для лиц старше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы являетесь родителем или законным представителем и считаете, что мы получили данные несовершеннолетнего, напишите на info@truckgo.kz — мы удалим эти данные в течение 30 дней.

Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет.

11. Изменения

Мы можем обновлять настоящую Политику. О существенных изменениях (новые категории данных, новые получатели, изменения сроков хранения, изменения юрисдикций) мы уведомим:

In-app уведомлением при следующем запуске приложения;
Push-уведомлением на основной язык интерфейса;
Баннером в приложении до подтверждения ознакомления;
Email (если вы оставили адрес для связи).

Дата последнего обновления и номер версии указаны в начале документа.

12. Контакты

Юридическое лицо: Товарищество с ограниченной ответственностью «TruckGo», г. Астана, Республика Казахстан
Email для запросов по данным: info@truckgo.kz
Telegram (служба поддержки): @truckgo_support
Сайт: https://truckgo.kz
Приложение: TruckGo (Android, Google Play)
Уполномоченный орган по защите ПД РК: Комитет по защите прав потребителей Министерства торговли и интеграции РК

Настоящая Политика составлена на русском языке. Перевод на казахский и английский может быть предоставлен по запросу; в случае расхождений русский текст имеет преимущественную силу.