Политика конфиденциальности
Дата вступления в силу: 05.06.2026 · Версия 1.0 · черновик — требует юридической проверки
Оператором сервиса MaxCargo (далее — «Сервис») является [ юридическое лицо / ИП — наименование ] (далее — «Оператор», «мы»). Мы уважаем вашу конфиденциальность и обрабатываем персональные данные в объёме, необходимом для оказания услуг грузовой логистики. Используя Сервис, веб-сайт и мобильные приложения MaxCargo, вы соглашаетесь с условиями настоящей Политики.
01Общие положения
Политика определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), которую Оператор может получить при использовании Сервиса. Под обработкой понимаются любые действия с данными: сбор, запись, хранение, использование, передача, обезличивание и удаление.
Политика распространяется на веб-сайт по адресу cargo.sadatech.org, клиентское мобильное приложение и приложение для сотрудников складов, а также на связанные серверные сервисы MaxCargo.
02Какие данные мы обрабатываем
Мы собираем только те данные, которые необходимы для работы Сервиса:
2.1. Данные учётной записи
- Номер телефона — используется как идентификатор и способ входа.
- Имя и публичный идентификатор клиента (например, формата TM…), присваиваемый Сервисом.
- Пароль — хранится исключительно в виде криптографического хеша; мы не имеем доступа к нему в открытом виде.
2.2. Данные о грузах и логистике
- Трек-номера и статусы посылок, история движения и обработки на складе.
- Параметры груза: вес, габариты, склад приёма, отметки оператора.
- Фотографии посылок, загружаемые сотрудниками склада как подтверждение приёма и состояния.
- Сведения об отправках и маршрутах, в которые включён ваш груз.
2.3. Платёжные и финансовые данные
- Баланс лицевого счёта, история пополнений и списаний в рамках внутреннего учёта Сервиса.
- Мы не храним полные реквизиты банковских карт: расчёты, если они проводятся, выполняются через [ платёжного провайдера — указать ], которому передаются необходимые данные платежа.
2.4. Технические данные
- Токены push-уведомлений устройства (для доставки уведомлений о статусах через сервис рассылки уведомлений).
- Технические журналы и идентификаторы запросов, необходимые для диагностики и безопасности; в журналах чувствительные данные (телефон, токены, платёжные сведения) маскируются.
- Тип устройства и платформа (Android / iOS), версия приложения.
2.5. Данные сотрудников и операторов
Для пользователей с ролями склада/оператора/администратора обрабатываются логин, роль, привязка к складу и журнал действий (аудит) — в целях контроля операций и безопасности.
03Цели и правовые основания обработки
Мы обрабатываем данные для следующих целей:
- Оказание услуг — регистрация, идентификация, приём, обработка и отслеживание грузов, формирование отправок.
- Платежи и учёт — ведение баланса, проведение пополнений и списаний, история операций.
- Уведомления — информирование об изменении статуса посылки и значимых событиях.
- Поддержка — обработка обращений и решение спорных ситуаций.
- Безопасность и предотвращение злоупотреблений — защита учётных записей, журналирование, аудит.
- Исполнение требований законодательства — в объёме, предусмотренном применимым правом.
Правовыми основаниями обработки являются исполнение договора (оказание услуг), согласие Пользователя, законные интересы Оператора и требования законодательства Туркменистана.
04Хранение и защита данных
Мы применяем организационные и технические меры для защиты данных:
- Передача данных между приложениями и серверами осуществляется по защищённому соединению (HTTPS/TLS).
- Доступ к данным разграничен по ролям (ролевая модель доступа); сотрудник видит только тот объём, который необходим для его задач (например, сотрудник склада — посылки своего склада).
- Аутентификация выполняется с использованием подписанных токенов доступа с ограниченным сроком действия.
- Чувствительные данные маскируются в технических журналах.
- Фотографии и файлы хранятся в объектном хранилище с контролем доступа по временным ссылкам.
Данные размещаются на серверах, расположенных в Туркменистане. Несмотря на принимаемые меры, ни один способ передачи или хранения не является абсолютно безопасным; мы не можем гарантировать абсолютную защиту.
05Передача третьим лицам
Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы Сервиса, следующим категориям получателей:
- Поставщики инфраструктуры — хостинг, хранилище, рассылка push-уведомлений (например, Firebase Cloud Messaging, FCM).
- Платёжные провайдеры — при проведении платежей, в объёме данных платежа.
- Логистические партнёры — в объёме, необходимом для перевозки и выдачи груза.
- Государственные органы — по законному и обоснованному запросу в соответствии с законодательством.
06Сроки хранения
Мы храним данные, пока действует ваша учётная запись и пока это необходимо для целей, указанных выше, а также в течение срока, установленного законодательством (например, для финансовой и учётной отчётности). По истечении срока данные удаляются или обезличиваются. Подробности приведены в документе «Хранение данных».
07Права пользователя
В объёме, предусмотренном применимым правом, вы имеете право:
- получить информацию о том, какие ваши данные обрабатываются;
- требовать исправления неточных данных;
- требовать удаления данных («право быть забытым»), если отсутствуют основания для дальнейшего хранения;
- отозвать ранее данное согласие на обработку;
- ограничить обработку или возразить против неё;
- отключить push-уведомления в настройках устройства или приложения.
Для реализации прав направьте запрос на support@sadatech.org. Мы ответим в срок, установленный применимым законодательством.
08Файлы cookie и аналитика
Веб-сайт использует локальное хранилище браузера (localStorage) для сохранения пользовательских настроек отображения (тема оформления). Сайт не использует рекламных трекеров. Если в дальнейшем будут подключены средства аналитики, настоящий раздел будет обновлён, а при необходимости будет запрошено согласие.
09Дети
Сервис не предназначен для лиц младше [ 18 / иной возраст ] лет. Мы не собираем сознательно данные таких лиц. Если вам стало известно, что данные ребёнка были переданы без согласия законного представителя, сообщите нам для удаления.
10Изменения политики и контакты
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты обновления. Существенные изменения мы доводим до сведения Пользователей доступными способами.
По вопросам, связанным с обработкой персональных данных, обращайтесь:
- Оператор: [ наименование ]
- Email: support@sadatech.org
- Адрес: [ почтовый адрес ]
- Веб-сайт: cargo.sadatech.org