Политика конфиденциальности UrTruck
1. Общие положения
Настоящая Политика описывает, какие персональные и пользовательские данные собирает приложение UrTruck, для каких целей они обрабатываются и какие права имеют пользователи. Использование сервиса означает согласие с настоящей Политикой и с Публичной офертой.
2. Какие данные мы собираем
- номер телефона (для идентификации и одноразовых SMS/WhatsApp/Telegram кодов);
- имя, фамилия;
- страна и город пребывания;
- фото профиля, селфи для верификации;
- фотографии и метаданные документов: водительское удостоверение, регистрационные документы транспортного средства, при необходимости — паспорт;
- данные транспортного средства (тип кузова, грузоподъёмность, объём, госномер);
- данные о грузах, рейсах, ставках, сделках;
- текстовые и медиа-сообщения чата (включая голосовые при наличии функции);
- технические данные устройства: модель, версия ОС, идентификатор устройства, IP-адрес, версия приложения;
- данные о местоположении автомобиля во время активного рейса — после явного действия водителя «Начать рейс» и предоставления системных разрешений; на Android передача может продолжаться в фоновом режиме, когда приложение свёрнуто или не отображается на экране;
- SMS-коды, отправляемые при регистрации и входе (хранятся ограниченное время с TTL 5 минут).
3. Цели обработки
- идентификация и аутентификация пользователя через одноразовый код;
- верификация документов и транспорта для безопасности экосистемы;
- отображение информации о грузах, рейсах, ставках, сделках;
- обмен сообщениями между пользователями;
- GPS-контроль активной перевозки и отображение движения автомобиля участникам сделки на встроенной карте;
- обеспечение безопасности (антифрод, чёрный список, скоринг);
- статистика, аналитика, улучшение сервиса;
- исполнение требований законодательства;
- ответ на запросы пользователей и службы поддержки.
4. Геолокация активного рейса
UrTruck не запускает GPS-контроль постоянно после входа в приложение. Водитель сам активирует отслеживание кнопкой «Начать рейс» внутри принятой сделки. До запроса системного разрешения приложение показывает отдельное уведомление о сборе и использовании геолокации.
Во время активного рейса UrTruck собирает координаты автомобиля, в том числе в фоновом режиме на Android, когда приложение свёрнуто или не отображается на экране, и передаёт их на сервер UrTruck. Текущая позиция используется для отображения движения груза на встроенной карте и доступна только авторизованным участникам соответствующей сделки в пределах прав доступа сервиса. Геолокация не используется для рекламы и не продаётся третьим лицам.
Активная передача геолокации прекращается после завершения или отмены рейса. Пользователь может отозвать системное разрешение в настройках устройства; это может сделать GPS-контроль активного рейса недоступным и фиксироваться сервисом как проблема геолокации.
5. Передача данных третьим лицам
Данные могут передаваться:
- операторам связи и провайдерам OTP (Mobizon, Meta WhatsApp, Telegram) — только в объёме, необходимом для доставки одноразового кода;
- облачным провайдерам хранения (Supabase, AWS S3) — только в объёме, необходимом для обслуживания приложения;
- государственным органам — по обоснованному законному требованию;
- другим пользователям — только данные, разрешённые логикой сервиса: опубликованные данные профиля/объявления и, для участников активной сделки, предусмотренные сделкой контакты, сообщения, документы и текущая геолокация рейса.
Никакая информация не продаётся и не передаётся в маркетинговых целях третьим лицам без отдельного согласия пользователя.
6. Хранение и срок
Данные хранятся на серверах Оператора и сторонних облачных провайдеров (территория Республики Казахстан и/или ЕС, в зависимости от провайдера). Срок хранения — на период действия учётной записи плюс срок, необходимый для исполнения требований законодательства. SMS-коды хранятся не более 5 минут.
7. Права пользователя
- запросить доступ к своим данным;
- исправить или дополнить данные;
- удалить учётную запись и связанные данные (за исключением данных, обязательных к хранению по закону);
- отозвать согласие на обработку (приведёт к прекращению предоставления сервиса);
- отозвать разрешение геолокации в системных настройках устройства;
- обратиться в уполномоченный орган по защите персональных данных РК.
Запросы направлять на электронную почту: support@urtruck.kz.
8. Безопасность
Применяются технические и организационные меры защиты: TLS-шифрование на транспорте, ограничение доступа к серверам, маскирование персональных данных в журналах, rate-limit OTP, контроль попыток аутентификации и серверная проверка прав доступа к данным сделки.
9. Дети
Сервис не предназначен для лиц моложе 18 лет.
10. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://urtruck.kz/privacy.
11. Контакты
Поддержка: support@urtruck.kz
Оператор: ТОО «ALLATAU AED», г. Алматы, ул. Сатпаева, 30 А, корпус № 2.