ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
обработки персональных данных пользователей приложения «Senin Cargo»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей (далее — «Пользователь») мобильного и/или веб-приложения «Senin Cargo» (далее — «Приложение») Компанией, выступающей оператором персональных данных.
1.2. Политика разработана в соответствии с Цифровым кодексом Кыргызской Республики (глава 11 «Обработка персональных данных», статьи 77–91), введённым в действие Законом Кыргызской Республики от 31 июля 2025 года № 179, а также иным применимым законодательством Кыргызской Республики. Регистрационный номер Компании в Реестре держателей (обладателей) массивов персональных данных при Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики (ГАЗПД): ____________________.
1.3. Используя Приложение и/или проходя регистрацию, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных ниже условиях — в дополнение к согласию, предоставляемому в порядке раздела 4 и раздела 7 Публичной оферты о заключении договора на оказание услуг (далее — «Оферта»).
2. Оператор персональных данных
Наименование: ИП Валиев В.Х. (коммерческое обозначение — «Senin Cargo»)
Адрес: Кыргызская Республика, 723505, г. Ош, мкр. Анар, д. 9А (фактический адрес, пункт выдачи заказов)
ИНН: 22901197800975; свидетельство о государственной регистрации ИП № 032-2026-169-2560 от 24.06.2026 (УГНС по г. Ош), ОКПО 35046027
Контакты по вопросам обработки персональных данных: senin.cargo@vfree.in (e-mail), +996 777 499 100 (телефон).
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем самостоятельно:
номер мобильного телефона;
фамилия, имя;
адрес электронной почты — при указании Пользователем по своему усмотрению;
изображения (фотографии), загружаемые Пользователем для поиска товара по фотографии, — см. п. 3.4.
3.2. Данные, собираемые автоматически при использовании Приложения:
технические данные устройства (модель, операционная система, идентификатор устройства, версия Приложения);
IP-адрес и данные сетевого соединения;
журналы действий в Приложении, включая данные о регистрации, акцепте Оферты и согласиях, фиксируемые в порядке Приложения № 1 к Оферте (дата, время, IP-адрес, версия текста, статус OTP-подтверждения);
геолокация устройства — только при отдельно предоставленном разрешении Пользователя, в целях определения ближайшего ПВЗ.
3.3. Компания не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, религиозных или политических убеждениях, расовой или национальной принадлежности и т.п.).
3.4. Поиск товара по фотографии. Функция используется исключительно по инициативе Пользователя и работает следующим образом:
доступ к камере и/или галерее запрашивается только в момент использования функции; Приложение не сканирует галерею и не загружает изображения без действия Пользователя;
выбранное изображение передаётся на сервер Компании, где на время поиска размещается по временной ссылке — по ней изображение скачивает сервис поиска товаров (КНР) для распознавания;
изображение автоматически удаляется с сервера в течение 5 минут после выполнения поиска;
изображение не связывается с аккаунтом Пользователя, не используется для распознавания лиц, профилирования или рекламы и не передаётся третьим лицам в иных целях.
4. Цели обработки персональных данных
регистрация и идентификация Пользователя, включая верификацию номера телефона посредством OTP;
оформление, оплата, международная пересылка, хранение и выдача заказов;
направление уведомлений о статусе заказа, оплате и прибытии груза (SMS, push-уведомления, электронная почта);
рассмотрение обращений и жалоб Пользователей и третьих лиц, включая взаимодействие в этих целях с оператором SMS-рассылки и/или оператором связи;
обеспечение безопасности Приложения и предотвращение мошенничества;
исполнение требований законодательства Кыргызской Республики, включая налоговый и бухгалтерский учёт;
улучшение функциональности Приложения и аналитика использования.
5. Правовые основания обработки
согласие Пользователя, предоставленное в порядке раздела 4 Оферты (отдельные чекбоксы принятия Оферты и согласия на SMS, подтверждённые вводом OTP-кода);
необходимость исполнения договора между Компанией и Пользователем;
законные интересы Компании, включая обеспечение безопасности и предотвращение злоупотреблений;
требования законодательства Кыргызской Республики.
6. Передача данных третьим лицам
6.1. Компания передаёт минимально необходимый объём персональных данных следующим категориям получателей исключительно в целях исполнения договора с Пользователем:
оператору SMS-рассылки — номер телефона и содержание сообщения, в целях направления OTP-кодов и сервисных уведомлений;
привлечённым логистическим партнёрам и карго-компаниям — фамилия, имя, номер телефона, адрес/ПВЗ, данные заказа, в целях международной перевозки и выдачи товара;
зарубежным торговым площадкам и продавцам — в объёме, необходимом для оформления заказа, включая, при необходимости, контактные данные получателя для таможенного оформления;
государственным органам Кыргызской Республики — по законному запросу, а также в случаях, предусмотренных разделом 8 Оферты (выявление признаков заказа товаров, запрещённых или ограниченных к обороту).
6.2. Поставщики услуг, привлекаемые Компанией на дату настоящей редакции, и передаваемые им данные:
SMS-агрегатор (оператор SMS-рассылки, действующий на территории Кыргызской Республики) — номер телефона и содержание сообщения, в целях направления кодов подтверждения (OTP) и сервисных уведомлений, а также проверки введённого кода;
Telegram Messenger — номер телефона и идентификатор чата, в целях направления кода подтверждения и уведомлений через бот, при использовании Пользователем входа через Telegram;
Meta Platforms, Inc. (WhatsApp Business Cloud API) — номер телефона и текст сообщения, в целях направления уведомлений о прибытии посылки в пункт выдачи и, при подключении соответствующей возможности, кодов подтверждения входа;
Google LLC (Firebase Cloud Messaging) — токен устройства и текст уведомления, в целях доставки push-уведомлений;
платёжный партнёр (банк, лицензированный Национальным банком Кыргызской Республики) — сумма, идентификатор платежа и номер клиента, в целях приёма оплаты; реквизиты банковской карты Пользователя Компании не передаются и ею не обрабатываются;
поставщик данных зарубежных торговых площадок (КНР) — поисковый запрос либо изображение, загруженное для поиска по фотографии (п. 3.4), в целях подбора товара;
Cloudflare, Inc. — IP-адрес и технические данные соединения, в целях защиты Приложения от атак и доставки трафика.
Перечень может изменяться при замене поставщиков; актуальная редакция публикуется на этой странице.
6.3. Компания не передаёт персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях без отдельного согласия Пользователя.
6.4. Часть персональных данных может обрабатываться на территории иностранных государств, в том числе КНР (в связи с оформлением заказов на зарубежных торговых площадках) и иных юрисдикций (в связи с использованием облачной инфраструктуры хранения данных). Компания принимает разумные организационные и технические меры для защиты данных при их трансграничной передаче.
7. Срок хранения данных
7.1. Данные о заказах и переписка со службой поддержки хранятся в течение срока использования Пользователем Приложения, а после прекращения использования — до достижения целей обработки, разрешения незакрытых обращений и споров либо до удовлетворения запроса Пользователя об удалении (раздел 8), если более длительное хранение не требуется законодательством Кыргызской Республики.
7.2. Записи о согласиях Пользователя (факт и содержание акцепта Оферты, согласие на получение SMS-сообщений, данные OTP-подтверждения номера) хранятся не менее 3 (трёх) лет после прекращения использования Приложения Пользователем — в целях, связанных с возможными претензиями, спорами и требованиями законодательства Кыргызской Республики (включая общий срок исковой давности по Гражданскому кодексу КР), в соответствии с порядком хранения, установленным Приложением № 1 к Оферте.
7.3. По истечении указанных сроков персональные данные подлежат удалению либо обезличиванию, за исключением случаев, когда более длительный срок хранения прямо предусмотрен законодательством Кыргызской Республики (в частности, требованиями налогового и бухгалтерского учёта).
8. Права Пользователя
8.1. Пользователь вправе:
получить информацию об обрабатываемых Компанией персональных данных Пользователя и целях их обработки;
требовать исправления неточных или неполных персональных данных;
отозвать согласие на получение рекламно-информационных сообщений — без прекращения использования Приложения (сервисные и транзакционные уведомления, включая OTP, отключить нельзя, пока Пользователь пользуется услугами Компании — п. 3.1 Оферты);
отозвать согласие на обработку персональных данных в целом, что влечёт невозможность дальнейшего использования Приложения, поскольку обработка номера телефона необходима для идентификации Пользователя и оказания услуг;
обратиться с запросом об удалении персональных данных по истечении срока хранения, указанного в разделе 7 настоящей Политики;
удалить свой Аккаунт — самостоятельно в Приложении («Профиль» → «Удалить аккаунт») либо по запросу на контакты из раздела 2.
8.2. При удалении Аккаунта персональные данные Пользователя (фамилия, имя, номер телефона, адрес электронной почты, пароль, адрес доставки и контакты получателя, привязка к Telegram, токены push-уведомлений) удаляются, а доступ к Аккаунту прекращается немедленно. Записи об оплатах и о согласиях сохраняются в обезличенном виде в течение сроков, указанных в разделе 7. Порядок и последствия удаления описаны на странице «Удаление аккаунта и данных».
8.3. Для реализации указанных прав Пользователь обращается по контактным данным, указанным в разделе 2 настоящей Политики, либо через раздел «Мои согласия» / поддержку в Приложении.
9. Безопасность персональных данных
9.1. Компания применяет организационные и технические меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая: ограничение доступа сотрудников к персональным данным по принципу необходимого минимума; хранение записей о согласиях Пользователей в защищённом от изменения (append-only) виде; шифрование данных при передаче.
9.2. В случае инцидента безопасности, способного повлечь существенный риск для прав и свобод Пользователей, Компания уведомляет об этом уполномоченные государственные органы Кыргызской Республики и, при необходимости, затронутых Пользователей в порядке, установленном законодательством.
10. Файлы cookie и аналогичные технологии
10.1. Веб-версия Приложения может использовать файлы cookie и аналогичные технологии в целях обеспечения работы сервиса, аналитики использования и улучшения пользовательского опыта. Пользователь вправе ограничить использование файлов cookie в настройках своего браузера, что может повлиять на работу отдельных функций сервиса.
11. Обработка данных несовершеннолетних
11.1. Приложение не предназначено для лиц младше 18 (восемнадцати) лет. Компания сознательно не осуществляет сбор персональных данных таких лиц. При обнаружении факта регистрации Аккаунта лицом младше 18 лет Компания вправе заблокировать соответствующий Аккаунт и удалить связанные с ним персональные данные.
12. Изменение Политики
12.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция размещается в Приложении с указанием даты вступления в силу и, при существенном изменении целей или объёма обработки персональных данных, доводится до сведения Пользователя дополнительно (уведомление в Приложении, push, e-mail).
13. Контакты
13.1. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по контактам, указанным в разделе 2 настоящей Политики.