Политика конфиденциальности

1Мобильное приложение ALIX

Настоящая Политика конфиденциальности распространяется на мобильное приложение ALIX (Android, iOS) и сайт alix.uz. Оператор персональных данных — ООО «ALIX» (ИНН 313136788), г. Ташкент. Платформа соединяет клиентов, которым нужно перевезти груз, с водителями и автопарками.

Какие данные собирает приложение

• Номер телефона — для входа по SMS-коду и связи по заказу.
• Фамилия, имя, отчество, дата рождения — для регистрации клиента или водителя и оформления документов по заказу.
• Документы водителя (водительское удостоверение, номер паспорта/ПИНФЛ, документы на транспорт, фото автомобиля, селфи) — для проверки водителя перед допуском к заказам. Клиенты документы не загружают.
• Точное местоположение — клиенту для выбора адресов на карте; водителю — чтобы предлагать ближайшие заказы и показывать клиенту, где находится груз. У водителя координаты передаются только пока приложение открыто на экране и водитель включил режим «на линии» (с заказом или без); раз в минуту. Когда приложение свёрнуто или закрыто, либо водитель вне линии, местоположение не собирается — фонового отслеживания нет.
• Данные заказов и платежей — адреса, параметры груза, суммы, операции кошелька, фискальные чеки.
• Банковские реквизиты (расчётный счёт, МФО банка, ИНН, наименование организации/ИП) — у автопарков и водителей-ИП, для выплаты вознаграждения за выполненные заказы и оформления счетов-фактур. Клиенты-физлица реквизиты не указывают.
• Токен push-уведомлений и тип устройства — для уведомлений о статусе заказа.

Данные банковских карт приложение не получает и не хранит: карта вводится на защищённой странице банка-эквайера (АКБ «Капиталбанк»).

Разрешения устройства

• Геолокация (только при открытом приложении) — карта, подбор ближайших заказов, отслеживание доставки.
• Камера и фото — съёмка документов и автомобиля при регистрации водителя.
• Уведомления — статусы заказов.

Любое разрешение можно отозвать в настройках телефона; соответствующая функция при этом станет недоступна.

Кому передаются данные

• водителю и клиенту — в объёме, необходимом для выполнения конкретного заказа (имя, телефон, адреса, положение на карте);
• АКБ «Капиталбанк» — для приёма платежей и выплат по банковским реквизитам;
• налоговым органам (система фискальных чеков) — по требованию законодательства;
• техническим подрядчикам: Google Firebase (push-уведомления), Яндекс Карты (карты и адреса), SMS-провайдер (коды входа).

Мы не продаём персональные данные и не используем их для рекламы.

Удаление аккаунта

Аккаунт можно удалить в самом приложении: Профиль → «Удалить аккаунт» (Profil → «Akkauntni o‘chirish»). Удаление выполняется сразу:

• удаляются: ФИО, номер телефона, дата рождения, номера и фото документов, история геолокации, push-токены, активные сессии;
• сохраняются в обезличенном виде: история заказов, операции кошелька и фискальные чеки — в течение срока, установленного налоговым и бухгалтерским законодательством Республики Узбекистан.

Если есть незавершённый заказ или остаток на кошельке, сначала завершите заказ и обратитесь в поддержку для возврата средств. Если доступа к приложению нет, напишите на s.ibrohim97@gmail.com с номера телефона аккаунта — запрос будет выполнен в течение 30 дней.

Дети

Приложение предназначено для лиц старше 18 лет и не собирает намеренно данные детей.

Контакты

По вопросам обработки данных: s.ibrohim97@gmail.com, телефон +998 90 944 07 08.

2Политика обработки персональных данных

Ниже — полный текст Политики (Приложение № 1 к Публичной оферте).

1. Общие положения и правовая основа

1.1. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными нормативными правовыми актами Республики Узбекистан и определяет порядок и условия обработки персональных данных Клиентов при использовании Платформы.

1.2. Использование Платформы и совершение акцепта Оферты означают согласие Клиента с настоящей Политикой.

1.3. Оператор персональных данных: ООО «ALIX». Ответственное лицо по вопросам обработки персональных данных: Саъдуллаев Д.Р., Директор ООО «ALIX», s.ibrohim97@gmail.com

1.4. Сбор, систематизация и хранение персональных данных граждан Республики Узбекистан осуществляются с использованием технических средств (баз данных), физически расположенных на территории Республики Узбекистан.

2. Принципы обработки

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• обработки только в заранее определённых и законных целях;
• соответствия объёма и характера данных целям обработки (минимизации);
• достоверности и актуальности данных;
• ограничения срока хранения сроком достижения целей либо сроком, установленным законодательством;
• обеспечения безопасности и конфиденциальности данных.

3. Категории субъектов и данных

3.1. Субъектами данных являются Клиенты — физические лица, представители Клиентов — юридических лиц, а также контактные лица отправителя и получателя груза.

3.2. Обрабатываются следующие категории данных:

• идентификационные данные: фамилия, имя, отчество либо наименование организации, ИНН (регистрационный номер);
• контактные данные: номер телефона, адрес электронной почты, адрес;
• данные о заказах: адреса погрузки и выгрузки, характеристики груза, история заказов;
• платёжные данные в объёме, необходимом для проведения расчётов;
• геолокационные данные (при использовании соответствующих функций);
• технические данные: сведения об устройстве, IP-адрес, идентификаторы сессий.

3.3. Оператор не запрашивает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством.

4. Цели и правовые основания обработки

Обработка осуществляется в следующих целях:

• заключение и исполнение Договора и Заказов;
• проведение расчётов и формирование отчётных документов (в том числе ЭСФ);
• идентификация и верификация пользователей;
• обеспечение безопасности, предотвращение и расследование мошенничества;
• информационное сопровождение и поддержка пользователей;
• исполнение требований законодательства Республики Узбекистан.

Правовыми основаниями являются согласие субъекта данных, необходимость исполнения договора, а также требования законодательства.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных как с использованием средств автоматизации, так и без них.

6. Передача данных третьим лицам

6.1. Данные могут передаваться в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

• Исполнителям — в объёме, необходимом для исполнения Заказа;
• Оператору платежей, банкам и платёжным организациям — для проведения расчётов;
• страховым организациям — при наличии страхования;
• лицам, оказывающим Оператору услуги (хостинг, поддержка), на условиях конфиденциальности;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

6.2. Третьи лица обрабатывают данные исключительно в указанных целях и обеспечивают их конфиденциальность и безопасность.

7. Трансграничная передача

Трансграничная передача персональных данных допускается исключительно при соблюдении требований законодательства Республики Узбекистан, в том числе при условии обеспечения принимающей стороной надлежащего уровня защиты прав субъектов данных.

8. Сроки хранения

Персональные данные хранятся в течение срока действия Договора, а после его прекращения — в течение 3 лет, если иной (в том числе более длительный) срок не установлен законодательством. По истечении срока хранения данные подлежат удалению или обезличиванию.

9. Меры обеспечения безопасности

Оператор принимает правовые, организационные и технические меры защиты данных, включая разграничение доступа, шифрование, резервное копирование, журналирование действий и контроль за соблюдением требований безопасности.

10. Права субъекта персональных данных

Субъект данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать ранее данное согласие;
• обжаловать действия (бездействие) Оператора в уполномоченный орган и (или) в суд.

Обращения направляются по адресу: s.ibrohim97@gmail.com. Срок рассмотрения обращения — не более срока, установленного законодательством.

11. Автоматизированная обработка

Платформа может применять автоматизированную обработку, в том числе для распределения заказов и выявления мошенничества. Субъект данных вправе получить информацию о логике такой обработки в пределах, установленных законодательством.

12. Изменение Политики и реагирование на инциденты

Оператор вправе изменять настоящую Политику с публикацией новой редакции на Платформе. При выявлении инцидента, связанного с нарушением безопасности данных, Оператор принимает меры по его устранению и уведомляет субъектов данных и уполномоченный орган в случаях, предусмотренных законодательством.