Политика конфиденциальности

Платформа Track.com · Версия 2.0 · Действует с 28 апреля 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает и обрабатывает информационная платформа TRACK, а также мобильное приложение TRACK Driver (далее совместно — «Платформа»), для какой цели и на каких основаниях, а также раскрывает права субъектов персональных данных.

Используя Платформу, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней. Если вы не согласны с положениями Политики — пожалуйста, не используйте Платформу.

1. Кто Оператор

Общество с ограниченной ответственностью «Тракком» (ОсОО «Тракком») — оператор Платформы и контролёр персональных данных пользователей.

2. Категории пользователей и каналов взаимодействия

Платформа Track.com — это интегрированная информационная экосистема для организации логистики, состоящая из:

• Сайт track.kg — публичный сайт-визитка и точка входа для регистрации;
• Веб-CRM — личные кабинеты Клиентов (грузовладельцев), Партнёров (юр.лиц-перевозчиков), Диспетчеров, штатных сотрудников Оператора;
• Мобильное приложение TRACK Driver — для водителей-индивидуальных предпринимателей и штатных водителей.

Категории пользователей, с которыми взаимодействует Платформа:

• Клиенты-грузовладельцы (юр.лица или ИП), заказывающие перевозки;
• Водители-индивидуальные предприниматели (на патентной системе налогообложения);
• Партнёры-перевозчики (юр.лица), привлекаемые Оператором как фактические исполнители;
• Диспетчеры (независимые организаторы перевозок), использующие Платформу как ИТ-сервис;
• Штатные сотрудники Оператора (логисты, водители, бухгалтеры, менеджеры);
• Посетители сайта до регистрации.

3. Какие данные мы собираем

3.1. Регистрационные и идентификационные данные

3.2. Данные о геолокации

• GPS-координаты транспортного средства собираются только когда водитель находится «на смене» (включил рабочий режим в МП TRACK Driver) и при исполнении конкретного рейса;
• в активном режиме (приложение открыто) — каждые 10 секунд или при перемещении более 30 метров;
• в фоновом режиме (приложение свёрнуто, экран заблокирован) — каждые 15 секунд или при перемещении более 30 метров;
• при отсутствии связи точки буферизуются локально (до 200 точек) и отправляются при восстановлении связи;
• водитель в любой момент может выключить смену — сбор GPS прекращается;
• точность ~10–50 метров.

3.3. Данные о выполнении рейсов

• отметки о прохождении контрольных точек маршрута («В пути на погрузку», «Прибытие на погрузку», «Отбытие», «Прибытие на разгрузку», «Выгрузка», «Завершение рейса»);
• фотографии состояния автомобиля, груза, места погрузки/разгрузки;
• сканы товаросопроводительных документов (CMR/ТТН, инвойсы, упаковочные листы);
• сведения о перевозимом грузе (наименование, вес, объём, объявленная стоимость) — данные предоставляются Клиентом.

3.4. Доступы к функциям устройства (МП TRACK Driver)

3.5. Данные мессенджера и звонков (внутри Платформы)

• текст сообщений в чате между Пользователями;
• аудио-/видеоконтент голосовых сообщений и звонков (передаются по технологии WebRTC peer-to-peer; Оператор видит факт и метаданные звонка, но не записывает аудиоконтент при стандартных настройках);
• метаданные: время, длительность, статус (принят/отклонён/пропущен), участники.

3.6. Финансовые данные

• банковские реквизиты для расчётов (без хранения номеров банковских карт);
• история платежей, балансы, акты, счета, ЭСФ;
• данные по Заявкам и Поручениям (стоимость, сроки оплаты, статусы).

3.7. Технические и аналитические данные

• модель устройства, версия операционной системы, идентификатор сборки приложения;
• FCM-токен (для доставки push-уведомлений через Google Firebase);
• логи ошибок и сбоев (через Crashlytics) — без персональных данных;
• история сессий (вход/выход), IP-адрес устройства при подключении к API;
• аудит-лог действий в Платформе (порядковый номер записи, идентификатор учётной записи, дата, время, IP-адрес, контрольная сумма SHA-256 подписанных документов).

4. Цели обработки

• идентификация и верификация Пользователя для допуска на Платформу (KYC-процедуры в соответствии с применимым законодательством);
• заключение и исполнение договоров между Оператором и Пользователем, между Пользователями (Клиент ⇄ Перевозчик ⇄ Исполнитель);
• назначение и сопровождение рейсов, контроль фактического выполнения работы (GPS-трек, чекпоинты, документы);
• обмен сообщениями и звонками между Пользователями в целях исполнения договоров;
• финансовые расчёты, формирование актов, счетов, ЭСФ, расчёт простоев;
• электронная подпись документов на основании ст. 160 Гражданского кодекса Кыргызской Республики (соглашение Сторон о признании факсимильного клише);
• хранение подписанных документов и аудит-лога для целей доказательства и арбитражного содействия;
• проверка контрагентов на санкционные ограничения и противодействие отмыванию доходов;
• обеспечение безопасности Платформы, расследование инцидентов;
• отправка системных уведомлений и push-сообщений;
• исполнение требований применимого законодательства (бухгалтерский, налоговый, таможенный учёт).

5. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия пользователя, выраженного при первом запуске Приложения и предоставлении системных разрешений, либо при регистрации в веб-CRM;
• исполнения договора — Договор с Оператором, Заявки/Поручения, иные сделки между Пользователями;
• требований законодательства — Закон Кыргызской Республики «Об информации персонального характера» № 58 от 14.04.2008 г.; Закон Кыргызской Республики «О противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов»; Налоговый кодекс КР; Закон КР «Об автомобильном транспорте»; КДПГ (Конвенция о международной дорожной перевозке грузов, Женева 1956 г.); иные применимые акты;
• законных интересов Оператора как контролёра персональных данных в части обеспечения безопасности Платформы и расследования инцидентов.

6. Передача данных третьим лицам

Оператор НЕ продаёт и НЕ передаёт персональные данные третьим лицам для маркетинговых целей.

Данные могут передаваться:

• Другим Пользователям Платформы — в объёме, необходимом для исполнения совместно оформленных Заявок/Поручений (имя водителя, гос.номер ТС, контактный телефон — Клиенту/грузоотправителю/грузополучателю; реквизиты Клиента — Перевозчику/Исполнителю и т.п.);
• Привлечённым подрядчикам Оператора (sub-processors) — провайдерам хостинга и облачной инфраструктуры, провайдерам резервного копирования, страховщикам, сюрвейерам, аудиторским и юридическим организациям — на основании договоров, обеспечивающих не менее строгий уровень защиты ПД;
• Google LLC — для доставки push-уведомлений через Firebase Cloud Messaging (передаётся FCM-токен и метаданные сообщения, без содержания);
• Apple Inc. — для доставки push-уведомлений через Apple Push Notification Service (только для iOS-устройств);
• Государственным органам — по мотивированному запросу в случаях, прямо предусмотренных применимым законодательством (налоговые, таможенные, правоохранительные, надзорные органы);
• Сюрвейерам, экспертным организациям, страховщикам — при наступлении страхового случая в объёме, необходимом для оценки ущерба и выплаты страхового возмещения.

7. Трансграничная передача и локализация

1. При перевозках, связанных с пересечением государственных границ, Оператор допускает трансграничную передачу данных, необходимую для исполнения договорных обязательств (передачу сведений о водителях и грузах таможенным, пограничным, иным контролирующим органам стран маршрута).
2. Локализация ПД граждан Российской Федерации. При обработке ПД граждан РФ Оператор обеспечивает первичную обработку (запись, систематизацию, накопление, хранение, уточнение, извлечение) указанных ПД с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.
3. Локализация ПД граждан Республики Казахстан применяется в порядке, установленном Законом РК «О персональных данных и их защите» № 94-V.
4. При передаче данных на территории, не обеспечивающие адекватного уровня защиты, Оператор применяет дополнительные договорные и технические меры защиты.

8. Хранение данных

• Серверы Оператора расположены на территории, обеспечивающей защиту в соответствии с законодательством Кыргызской Республики;
• персональные данные хранятся не дольше, чем необходимо для целей обработки и сроков, установленных законом:
  • бухгалтерская и налоговая документация — не менее 5 лет;
  • подписанные через Платформу документы (Договоры, Заявки, Поручения, Акты) — в течение всего срока действия Договора и не менее 5 лет после его прекращения;
  • GPS-треки, фотофиксация, переписка — в течение всего срока действия Договора и не менее 5 лет после его прекращения;
  • аудит-логи действий Пользователей — в течение установленных применимым законодательством сроков, но не менее 5 лет;
• при удалении учётной записи Пользователя его персональные данные удаляются или обезличиваются в течение 30 дней, за исключением данных, обязательных к хранению по закону;
• Оператор обеспечивает регулярное резервное копирование данных и их хранение на территориально разнесённых серверах.

9. Безопасность

• передача данных между клиентскими устройствами и серверами Оператора осуществляется по защищённому каналу HTTPS / TLS 1.2+;
• сессии Пользователей защищены JWT-токенами с ограниченным сроком действия;
• пароли хранятся в виде хеш-значений (алгоритм bcrypt с уникальной солью);
• административные учётные записи защищены многофакторной аутентификацией;
• доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж и подписавшие обязательства о неразглашении;
• контрольные суммы (SHA-256) подписанных документов фиксируются в неизменяемом аудит-логе для обеспечения целостности;
• проводится регулярное тестирование системы безопасности и устранение выявленных уязвимостей;
• применяется fail2ban и rate-limiting для противодействия попыткам неправомерного доступа.

10. Cookies и технологии веб-сайта

Сайт track.kg и веб-CRM используют технологические файлы cookies следующих категорий:

• Строго необходимые — для авторизации, поддержания сессии, безопасности (отключить нельзя без потери функциональности);
• Функциональные — для запоминания настроек языка, темы оформления, последних действий;
• Аналитические — для анализа использования сайта (используются обезличенные данные).

Маркетинговые cookies и трекеры третьих сторон Оператор не использует.

11. Права субъектов персональных данных

Пользователь в любое время вправе:

• получить информацию о составе своих ПД, обрабатываемых Оператором;
• требовать уточнения, блокирования или удаления неточных или незаконно обработанных данных;
• ограничить обработку в случаях, предусмотренных применимым законодательством;
• получить копию своих данных в структурированном машиночитаемом формате (право на переносимость, где применимо);
• отозвать согласие на обработку (повлечёт прекращение использования Платформы и, при необходимости, расторжение договора с Оператором);
• обжаловать действия Оператора в уполномоченном государственном органе по защите персональных данных Кыргызской Республики либо в суде.

Запросы направляются на email info@track.kg с темой «Запрос по персональным данным». Оператор обязуется рассмотреть запрос и направить ответ в течение 30 (тридцати) календарных дней с даты получения.

12. Дети

Платформа предназначена только для лиц старше 18 лет и используется в коммерческих целях. Оператор не собирает осознанно данные несовершеннолетних. Если Оператору становится известно, что собраны данные несовершеннолетнего без согласия родителей/опекунов — такие данные удаляются.

13. Изменения Политики

Оператор оставляет за собой право обновлять Политику. Текущая версия всегда доступна по адресу track.kg/privacy.html.

Существенные изменения доводятся до Пользователей не позднее чем за 30 (тридцать) календарных дней до даты вступления в силу через push-уведомление в Приложении, сообщение в веб-CRM, баннер в личном кабинете и/или email.

Продолжение использования Платформы после даты вступления в силу новой редакции считается принятием новой редакции в полном объёме.

Архив всех редакций Политики хранится Оператором и предоставляется по запросу.

14. Контакты