Политика конфиденциальности и безопасности данных
Настоящий документ регламентирует правила сбора, использования, хранения и удаления пользовательских данных в мобильных приложениях Burj Taxi (для клиентов) и Burj Driver (для водителей), разработанных ЧП «BURJ TAXI XK».
Общие положения
Настоящая Политика конфиденциальности действует в отношении всех сведений, которые частное предприятие «BURJ TAXI XK» (ИНН: зарегистрировано в соответствии с законодательством Республики Узбекистан, г. Фергана; далее — «Компания», «Оператор») может получить о пользователях во время использования ими мобильных приложений Burj Taxi и Burj Driver, а также связанных веб-сервисов и API.
Используя приложение Burj Taxi, Пользователь подтверждает свое полное и безоговорочное согласие с условиями настоящей Политики в соответствии с Законом Республики Узбекистан № ЗРУ-547 «О персональных данных», а также требованиями Google Play Developer Program Policies.
Категории собираемых данных
- Номер телефона: используется для безопасного входа через одноразовый SMS-код (OTP) и связи между водителем и пассажиром.
- Имя пользователя: для идентификации сторон во время выполнения поездки.
- Фотография профиля (аватар): загружается по желанию клиента, обязательна для водителей.
- Для пассажиров: точные и приблизительные координаты для подачи автомобиля к месту посадки и отображения пути. Сбор прекращается при закрытии приложения.
- Для водителей (Фоновый режим): координаты собираются непрерывно в активном и фоновом режиме (Background Location) при статусе «На линии», даже когда приложение свернуто, экран выключен или используются другие приложения. Это необходимо для предложения ближайших заказов, навигации и безопасности поездки. Сбор прекращается при переходе в режим «Не на линии».
- Модель устройства, версия операционной системы Android/iOS, язык интерфейса.
- IP-адрес, сетевые параметры и логи сессий.
- Push-токен Firebase Cloud Messaging (FCM) для доставки уведомлений о статусе поездки.
- Отчёты об аварийных завершениях приложения (crash-логи) для устранения ошибок.
- Документы водителя: фотографии водительского удостоверения и техпаспорта автомобиля (только для верификации и допуска к работе).
- Финансовые данные: оплата осуществляется через официальные платежные сервисы Click и Payme. Приложение никогда не сохраняет полные номера банковских карт, пин-коды или CVV/CVC-коды на своих серверах.
Цели сбора и обработки данных
Сторонние сервисы и передача данных
Для обеспечения функциональности сервиса мы используем проверенные сторонние решения. Данные передаются исключительно в объеме, необходимом для выполнения указанных задач:
Yandex MapKit
Отображение карты, геокодирование адресов и дорожный трафик.
Firebase (Google)
Доставка push-уведомлений и сбор анонимной телеметрии сбоев.
Click & Payme
Сертифицированные платежные шлюзы (обработка безналичных платежей).
SMS-шлюзы (Eskiz)
Отправка одноразовых кодов верификации номера телефона.
Компания обязуется ни при каких обстоятельствах не продавать и не сдавать в аренду личные данные пользователей рекламным брокерам.
Безопасность и шифрование данных
Все данные, передаваемые между мобильным приложением и сервером, защищены протоколами сквозного шифрования TLS/HTTPS и WSS (WebSocket Secure) с криптостойкими шифронаборами. Базы данных изолированы внутри защищенного периметра с регулярным созданием резервных копий и аудитом прав доступа сотрудников.
Удаление аккаунта и связанных данных
Каждый пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных и запросить полное удаление своего аккаунта и связанной с ним информации.
- Откройте приложение Burj Taxi или Burj Driver на смартфоне.
- Перейдите в боковое меню и откройте вкладку «Профиль» или «Настройки».
- Прокрутите страницу вниз и нажмите красную кнопку «Удалить аккаунт».
- Подтвердите действие вводом одноразового SMS-кода, отправленного на ваш номер для защиты от случайного удаления.
Если приложение уже удалено со смартфона или вы не можете войти в систему:
- Отправьте электронное письмо на адрес support@burj-taxi.uz.
- В теме укажите «Запрос на удаление аккаунта».
- В тексте укажите ваш зарегистрированный номер телефона.
Сроки удаления и юридические исключения:
• В течение 24 часов: Ваши персональные данные (ФИО, номер телефона, аватар, сохраненные избранные адреса, история поиска, push-токены устройства) безвозвратно удаляются из активной базы данных.
• Специальное требование закона (3 года): В соответствии с Налоговым кодексом и законодательством о бухгалтерском учете Республики Узбекистан, фискальные чеки и обезличенные данные о завершенных поездках сохраняются в зашифрованном архиве в течение 3 (трех) лет исключительно для налоговой отчетности, после чего уничтожаются.