Политика обработки персональных данных

1. Принципы и категории данных

Оператор собирает данные для конкретных законных целей, ограничивает их необходимым объёмом, обеспечивает точность, ограничивает доступ, применяет меры безопасности и устанавливает сроки хранения с учётом законодательства Республики Таджикистан.

Для клиентов могут обрабатываться: номер телефона, имя и фамилия при необходимости, email при предоставлении, внутренний ID, дата регистрации, статус подтверждения номера, данные отправителя и получателя, телефоны, адреса и координаты, вид отправления, вес, размеры, количество мест, инструкции, фотографии при необходимости, номер и статусы заказа.

Для расчётов могут обрабатываться способ оплаты, сумма, статус платежа, ID транзакции и сведения о возврате. Полные данные банковской карты не следует хранить в EXPRESSO без отдельной законной и технически необходимой модели; карточные данные могут обрабатываться платёжным провайдером.

Для поддержки и безопасности могут обрабатываться сообщения и вложения обращений, номер заказа, тип устройства, операционная система, версия приложения, IP-адрес и технические журналы в необходимом объёме.

2. Данные курьеров и получателей

Для курьеров могут обрабатываться имя и фамилия, телефон, email, сведения о транспортном средстве, документы и подтверждения квалификации, необходимые для конкретной работы, статус проверки, назначенные заказы, координаты при активной доставке, подтверждения забора и вручения, начисления и выплаты.

Копии удостоверений личности, фотографии лица и иные высокорисковые данные не собираются «на всякий случай». Их обработка требует установленной цели, законного основания и гарантий. При использовании биометрической идентификации необходимо отдельно проверить специальные требования законодательства.

Получатель может не иметь учётной записи. В таком случае могут обрабатываться имя, телефон, адрес и сведения, необходимые для вручения. Клиент, указывающий данные другого лица, должен иметь законное основание и сообщить этому лицу необходимую информацию, когда это требуется законом.

3. Цели и основания обработки

Данные используются для регистрации и входа, подтверждения номера, оформления и исполнения заказа, связи участников, маршрутизации и отслеживания, расчётов и возвратов, проверки курьеров, предотвращения мошенничества, рассмотрения жалоб, исполнения закона, диагностики Платформы и сервисных уведомлений.

Маркетинговые сообщения отправляются при наличии надлежащего правового основания и отдельного согласия, когда оно требуется. Обработка может основываться на согласии, необходимости заключения или исполнения договора, выполнении обязанностей по закону и иных основаниях, предусмотренных законодательством Республики Таджикистан. Учётная запись не является универсальным согласием на любую обработку.

4. SMS-коды и геолокация

Номер телефона используется для регистрации, входа, связи по заказу и уведомлений. Одноразовый код имеет ограниченный срок действия, защищается от перебора и не должен храниться в открытом виде дольше необходимого. SMS-провайдеру передаются сведения, необходимые для отправки сообщения и получения статуса.

Геолокация может использоваться для выбора адреса, построения маршрута, отображения курьера при активной доставке и подтверждения рабочих событий. Разрешения запрашиваются через операционную систему. Отслеживание курьера ограничивается необходимыми рабочими сценариями и законным основанием; непрерывное отслеживание вне таких сценариев без основания и информирования не допускается.

5. Передача третьим лицам

В необходимом объёме данные могут передаваться курьерам, перевозчикам, SMS- и email-провайдерам, поставщикам карт, платёжным провайдерам, облачным поставщикам, технической поддержке и государственным органам в случаях, предусмотренных законом.

Данные не продаются третьим лицам для самостоятельного маркетинга, если это отдельно не разрешено законом и надлежащим образом не согласовано с субъектом.

6. Хранение и трансграничная передача

Сроки хранения определяются по категориям данных с учётом целей, договорных обязательств и закона. После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты законных требований.

До запуска реальных данных Оператор должен проверить требования Республики Таджикистан к месту хранения базы, трансграничной передаче и необходимым согласованиям. Согласие Пользователя само по себе не следует считать заменой обязательным требованиям законодательства.

7. Безопасность и сроки хранения

Оператор применяет соразмерные меры: разграничение доступа, авторизацию сотрудников, шифрование соединений, защиту секретных ключей, резервное копирование, журналирование важных действий, контроль доступа к файлам и процедуры реагирования на инциденты.

SMS-коды хранятся до завершения проверки и истечения срока действия. Данные учётных записей, заказов, финансовых операций, геолокации и технические журналы хранятся только в течение срока, необходимого для соответствующей цели и выполнения обязательных требований. Конкретные сроки фиксируются во внутреннем регламенте.

8. Права субъекта данных

В порядке, предусмотренном законом, субъект может запрашивать информацию об обработке и доступ к данным, требовать исправления неточностей, обращаться по вопросам законности обработки, отзывать согласие в предусмотренных случаях, требовать удаления при наличии законных оснований и обращаться в компетентный орган или суд. Для защиты от раскрытия данных постороннему лицу может потребоваться проверка личности заявителя.

9. Несовершеннолетние, изменения и контакты

Платформа не предназначена для самостоятельного оформления заказов лицами, не обладающими необходимой дееспособностью. Если услуга допускает участие несовершеннолетнего, применяются требования закона и правила представительства.

Обновлённая Политика публикуется на официальном сайте с датой обновления. Если требуется новое согласие, оно запрашивается отдельно.

Оператор: [полное наименование]. Адрес: [юридический адрес]. Email для запросов о персональных данных: [адрес]. Телефон: [номер]. Почтовый адрес: [адрес].