Политика конфиденциальности UrTruck
1. Общие положения
Настоящая Политика описывает, какие персональные и пользовательские данные собирает приложение UrTruck, для каких целей они обрабатываются и какие права имеют пользователи. Использование сервиса означает согласие с настоящей Политикой и с Публичной офертой.
2. Какие данные мы собираем
- номер телефона (для идентификации и одноразовых SMS/WhatsApp/Telegram кодов);
- имя, фамилия;
- страна и город пребывания;
- фото профиля, селфи для верификации;
- фотографии и метаданные документов: водительское удостоверение, регистрационные документы транспортного средства, при необходимости — паспорт;
- данные транспортного средства (тип кузова, грузоподъёмность, объём, госномер);
- данные о грузах, рейсах, ставках, сделках;
- текстовые и медиа-сообщения чата (включая голосовые при наличии функции);
- технические данные устройства: модель, версия ОС, идентификатор устройства, IP-адрес, версия приложения;
- геолокация — только когда соответствующая функция явно включена пользователем (отслеживание рейса, локация ближайших грузов);
- SMS-коды, отправляемые при регистрации и входе (хранятся ограниченное время с TTL 5 минут).
3. Цели обработки
- идентификация и аутентификация пользователя через одноразовый код;
- верификация документов и транспорта для безопасности экосистемы;
- отображение информации о грузах, рейсах, ставках, сделках;
- обмен сообщениями между пользователями;
- обеспечение безопасности (антифрод, чёрный список, скоринг);
- статистика, аналитика, улучшение сервиса;
- исполнение требований законодательства;
- ответ на запросы пользователей и службы поддержки.
4. Передача данных третьим лицам
Данные могут передаваться:
- операторам связи и провайдерам OTP (Mobizon, Meta WhatsApp, Telegram) — только в объёме, необходимом для доставки одноразового кода;
- облачным провайдерам хранения (Supabase, AWS S3) — только в зашифрованном виде или для обслуживания приложения;
- государственным органам — по обоснованному законному требованию;
- другим пользователям — только та часть, которую сам пользователь публикует (имя, контакты в активной сделке, фото груза/транспорта).
Никакая информация не продаётся и не передаётся в маркетинговых целях третьим лицам без отдельного согласия пользователя.
5. Хранение и срок
Данные хранятся на серверах Оператора и сторонних облачных провайдеров (территория Республики Казахстан и/или ЕС, в зависимости от провайдера). Срок хранения — на период действия учётной записи плюс срок, необходимый для исполнения требований законодательства. SMS-коды хранятся не более 5 минут.
6. Права пользователя
- запросить доступ к своим данным;
- исправить или дополнить данные;
- удалить учётную запись и связанные данные (за исключением данных, обязательных к хранению по закону);
- отозвать согласие на обработку (приведёт к прекращению предоставления сервиса);
- обратиться в уполномоченный орган по защите персональных данных РК.
Запросы направлять на электронную почту: support@urtruck.kz.
7. Безопасность
Применяются технические и организационные меры защиты: TLS-шифрование на транспорте, ограничение доступа к серверам, маскирование персональных данных в журналах, rate-limit OTP, контроль попыток аутентификации.
8. Дети
Сервис не предназначен для лиц моложе 18 лет.
9. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://urtruck.kz/privacy.
10. Контакты
Поддержка: support@urtruck.kz
Оператор: ТОО «ALLATAU AED», г. Алматы, ул. Сатпаева, 30 А, корпус № 2.