Политика конфиденциальности и обработки персональных данных
Политика конфиденциальности
Выполняя регистрацию, вы соглашаетесь на сбор и обработку персональных данных, передаваемых и получаемых в ходе пользования сервисом Dextra.
Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Администрация сайта может получить о Пользователе во время использования им Сайта, предоставляемого Администрацией сайта, а также в ходе исполнения Администрацией сайта любых соглашений и договоров с Пользователем.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Администрация сайта обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных на Администрацию сайта законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Администрации сайта и Пользователей.
1.2. Использование Сайта, а также его отдельных функций означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2. ОБРАБОТКА И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
2.1. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.
2.2. Категории персональных данных, которые Администрация сайта может собирать с Пользователей для предоставления доступа к функциям Сайта: имя, адрес электронной почты, телефон, по желанию реквизиты компании.
2.3. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Администрация сайта не контролирует и не несет ответственность за обработку информации сайтами и Сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Администрация сайта исходит из того, что пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Последствия предоставления недостоверной или недостаточной информации определены в Пользовательском соглашении Сайта, размещенном на странице Сайта.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
3.1. Администрация сайта собирает и хранит только те персональные данные, которые необходимы для предоставления полного или частичного функционала Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
3.2. Администрация сайта обрабатывает персональные данные Пользователя в следующих целях: предоставление услуг нашего сервиса, идентификация пользователя, выставление счетов за оказанные услуги, улучшение работы сервиса, а также для связи с пользователем.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных функций Сайта Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
4.3. Администрация сайта обязуется не передавать информацию, полученную от клиента, третьим лицам ни при каких обстоятельствах.
5. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ
5.1. Пользователь может в любой момент изменить (обновить, дополнить, удалить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования персональных данных в персональном разделе Сайта, либо направив соответствующий запрос по электронной почте, указанной в разделе 10 настоящей Политики.
6. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
6.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7. РАЗРЕШЕНИЕ СПОРОВ
Данные положения Политики регламентируют порядок разрешения споров между Администрацией сайта и Пользователем в досудебном и судебном порядке, а также определяет место рассмотрения спора и применимое законодательство.
8. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Администрация сайта имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
9. Мобильное приложение Dextra TMS
Настоящий раздел дополняет общие положения настоящей Политики и применяется к пользователям мобильного приложения Dextra TMS (далее — «Приложение»), доступного в Apple App Store и Google Play. В случае противоречия между общей частью Политики и настоящим разделом, в части, относящейся к Приложению, применяются положения настоящего раздела.
9.1. Назначение Приложения
Приложение является корпоративной системой управления транспортом (TMS) для курьеров и диспетчеров. Доступ к Приложению предоставляется исключительно сотрудникам организаций-заказчиков, заключивших договор с Оператором. Самостоятельная регистрация в Приложении недоступна; вход осуществляется по корпоративным учётным данным.
9.2. Какие данные собирает Приложение
9.2.1. Учётные данные:
- Логин и пароль организации (пароли хранятся на сервере в виде криптографических хэшей)
- Идентификатор курьера (
courierId) и идентификатор организации - Имя, отображаемое имя, email, навыки курьера
9.2.2. Точная геолокация (GPS):
В период использования Приложения собираются следующие данные о местоположении устройства:
- Координаты (широта и долгота)
- Точность определения координат, высота, точность высоты
- Скорость и точность скорости
- Направление движения (азимут) и его точность
- Метка времени получения координат
- Признак использования имитации местоположения (анти-спуфинг)
- Источник данных (GPS, сетевая локализация, fused-провайдер)
Геолокация собирается в фоновом режиме, в том числе когда Приложение свёрнуто или экран устройства выключен. Это необходимо для непрерывного отслеживания выполнения маршрутов диспетчером. На iOS система отображает синий индикатор в верхней части экрана при фоновом использовании геолокации. На Android отображается постоянное уведомление «Отслеживание местоположения активно» в системной строке статуса.
9.2.3. Технические данные устройства:
- Платформа (iOS / Android)
- Версия и сборка Приложения
- Идентификаторы заказов и маршрутов, назначенных курьеру
9.2.4. Что Приложение НЕ собирает:
- Содержимое файлов, контактов, фотографий, календаря
- История звонков, SMS, электронной почты
- Биометрические данные
- Данные платёжных карт
- Идентификаторы для рекламы (IDFA на iOS, GAID на Android)
- Браузерные данные, история веб-сайтов
9.3. Цели обработки
Собираемые Приложением данные используются исключительно для:
- Аутентификации и авторизации курьера в системе
- Отслеживания выполнения маршрутов диспетчером в реальном времени
- Контроля соблюдения сроков доставки (SLA)
- Обеспечения работоспособности Приложения и диагностики инцидентов
Данные не используются для:
- Таргетированной рекламы
- Профилирования вне рабочих процессов организации-работодателя
- Продажи третьим лицам
- Мониторинга курьеров вне рабочего времени в коммерческих или сторонних целях
9.4. Кому передаются данные
9.4.1. Внутри организации: диспетчерам и операторам организации-работодателя, имеющим доступ к панели управления, для отслеживания местоположения курьеров своей организации в реальном времени и истории маршрутов.
9.4.2. Поставщикам услуг (субпроцессорам): облачному хостинг-провайдеру на территории Республики Казахстан для размещения серверной инфраструктуры и баз данных. Субподрядчики обязаны обрабатывать данные только по нашим инструкциям и обеспечивать конфиденциальность.
9.4.3. Государственным органам — по законному требованию уполномоченных органов в случаях, предусмотренных законодательством Республики Казахстан.
9.4.4. Оператор не продаёт данные и не передаёт их рекламным сетям, аналитическим брокерам или иным третьим лицам в коммерческих целях.
9.5. Где и как долго хранятся данные
Место хранения: серверы расположены на территории Республики Казахстан. Трансграничная передача данных не производится.
Сроки хранения:
- Координаты местоположения — 90 дней с момента получения, после чего удаляются автоматически или агрегируются до уровня маршрутов без точных координат
- Маршруты, заказы, статусы — на период исполнения договора с организацией-заказчиком + 3 года после прекращения договора для целей бухгалтерского учёта и разрешения возможных споров
- Учётные данные — до момента блокировки учётной записи курьера + 90 дней
- Диагностические журналы на устройстве — не более 30 дней (автоматически очищаются Приложением)
9.6. Безопасность
- Передача данных по защищённому каналу TLS версии 1.2 и выше
- Токены аутентификации хранятся на устройстве в системном хранилище ключей (iOS Keychain, Android Keystore)
- Доступ сотрудников Оператора к серверам ограничен и журналируется
- Применяются процедуры реагирования на инциденты безопасности
9.7. Контроль пользователя над данными
Пользователь Приложения может в любое время:
- Отозвать разрешение на геолокацию через системные настройки устройства (Настройки → Конфиденциальность → Службы геолокации → Dextra TMS). После отзыва разрешения работа в Приложении становится невозможной до его восстановления, поскольку отслеживание местоположения — основная функция Приложения.
- Выйти из Приложения — после выхода сбор данных прекращается до следующего входа.
- Запросить доступ, исправление или удаление своих персональных данных, направив запрос на адреса электронной почты, указанные в разделе 10 настоящей Политики.
9.8. Возрастные ограничения
Приложение не предназначено для использования лицами младше 18 лет и не предоставляется таким лицам. Оператор не собирает преднамеренно персональные данные несовершеннолетних.
9.9. Правовые основания обработки
Обработка данных в Приложении осуществляется на основании:
- Согласия субъекта (ст. 7 Закона РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V), предоставляемого курьером при первом входе в Приложение и при выдаче системного разрешения на доступ к геолокации
- Трудового договора или иного договора между курьером и организацией-работодателем
- Договора между организацией-работодателем и Оператором на предоставление услуги Dextra TMS
10. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
10.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в Службу поддержки пользователей Администрации сайта по электронной почте yelzhan.omarkhan@salesbox.kz abylaikhan.adilbek@salesbox.kz, либо по адресу: 05000 Республика Казахстан, Алматы, проспект Абылай хана, 58а/1, офис 7
Дата публикации: 30.04.2026 г.