Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей мобильного приложения (далее — «Приложение»), разработанного ООО «Курьер» (далее — «Оператор»).

Политика разработана в соответствии с Законом Республики Таджикистан «О персональных данных» от 3 июля 2017 года № 1438 и иными нормативными правовыми актами Республики Таджикистан в сфере защиты персональных данных и информационной безопасности.

1. Какие данные мы собираем

При использовании Приложения Оператор может собирать следующие категории данных:

• Идентификационные данные: имя, фамилия, номер мобильного телефона.
• Данные геолокации: текущее местоположение пользователя для определения адреса доставки и маршрута курьера (только при активном использовании Приложения).
• Данные устройства: модель устройства, версия операционной системы, уникальный идентификатор устройства (Device ID), IP-адрес.
• Фотографии: фото профиля — по желанию Пользователя, выбирается из галереи устройства или снимается камерой. Хранится на серверах Оператора и используется только для отображения в профиле Пользователя.
• Данные о заказах: адреса доставки, история заказов, предпочтительные способы оплаты.
• Данные об использовании: статистика действий в Приложении, время сессий, события в интерфейсе.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

1. Обеспечение функционирования Сервиса и выполнения заказов на курьерскую доставку;
2. Идентификация Пользователя в Приложении;
3. Улучшение качества сервиса, анализ обращений и обратной связи;
4. Направление уведомлений об актуальных заказах и статусах доставки;
5. Соблюдение требований законодательства Республики Таджикистан;
6. Предотвращение мошеннических действий и обеспечение безопасности.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выраженного при регистрации в Приложении;
• исполнения договора об оказании услуг доставки;
• соблюдения требований применимого законодательства РТ.

3.2. Пользователь даёт согласие на обработку своих персональных данных, принимая условия настоящей Политики при регистрации в Приложении.

4. Передача данных третьим лицам

4.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• передача курьерам данных, необходимых для выполнения заказа (имя, телефон, адрес доставки);
• передача данных платёжным системам для проведения расчётов;
• передача данных по требованию уполномоченных государственных органов Республики Таджикистан в порядке, предусмотренном законодательством;
• передача аналитическим сервисам (Firebase Analytics) для улучшения работы Приложения — исключительно в обезличенном виде.

4.2. Все третьи лица, которым переданы персональные данные, обязаны обеспечивать их конфиденциальность в соответствии с применимым законодательством.

5. Хранение и защита данных

5.1. Персональные данные Пользователей хранятся на защищённых серверах в течение всего срока действия аккаунта, а также в течение 3 лет после его удаления — если иное не предусмотрено требованиями законодательства Республики Таджикистан.

5.2. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• шифрование данных при передаче (HTTPS/TLS);
• хранение токенов аутентификации в защищённом хранилище устройства (Keystore/Keychain);
• ограниченный доступ сотрудников к персональным данным по принципу минимальных привилегий.

6. Права пользователя

В соответствии со статьёй 14 Закона РТ «О персональных данных» Пользователь имеет право:

1. Запросить информацию об обрабатываемых персональных данных;
2. Потребовать исправления неточных или неполных данных;
3. Отозвать согласие на обработку данных;
4. Потребовать удаления своих персональных данных (право на забвение);
5. Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Таджикистан.

Для реализации указанных прав обратитесь в службу поддержки через раздел «Поддержка» в Приложении.

7. Использование cookie и аналитики

7.1. Приложение использует сервис Firebase Analytics (Google LLC) для сбора обезличенной статистики использования в целях улучшения качества Сервиса.

7.2. Пользователь вправе отказаться от аналитики через настройки устройства (отключить рекламный идентификатор).

8. Данные несовершеннолетних

Приложение не предназначено для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. При обнаружении таких данных они будут незамедлительно удалены.

9. Геолокация

9.1. Приложение запрашивает разрешение на доступ к геолокации исключительно для определения адреса отправления и маршрута курьера.

9.2. Пользователь может отозвать разрешение на геолокацию в настройках устройства. В этом случае некоторые функции Приложения могут быть недоступны.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации в Приложении. Продолжение использования Приложения после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11. Контакты оператора

По вопросам обработки персональных данных обращайтесь:
Служба поддержки — раздел «Поддержка» в Приложении.
Республика Таджикистан.