Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает сбор, обработку, хранение, защиту и передачу персональных данных при использовании сайта ifura.kz и платформы Ifura Logistics (далее — «Платформа»).

Собственником и оператором базы, содержащей персональные данные, является ТОО «TAUCRM», БИН 200840021974, адрес: Республика Казахстан, город Алматы, улица Рыскулбекова, 39а, офис 200 (далее — «Оператор»). Ifura Logistics — сервис ТОО «TAUCRM». БИН 200840021974.

Политика применяется с учётом Закона Республики Казахстан «О персональных данных и их защите», Цифрового кодекса Республики Казахстан и иных обязательных требований законодательства Республики Казахстан.

1. К кому применяется Политика

Политика распространяется на посетителей, зарегистрированных пользователей, представителей компаний, грузовладельцев, перевозчиков, водителей, экспедиторов, диспетчеров и лиц, которые обращаются в службу поддержки. Пользователь, передающий данные другого лица, обязан заранее иметь законное основание и необходимые согласия на такую передачу.

2. Какие данные могут обрабатываться

В зависимости от используемых функций Оператор может обрабатывать:

• регистрационные данные: имя, фамилию, номер телефона, адрес электронной почты, сведения для подтверждения номера и входа;
• сведения профиля: название, БИН/ИИН, роль, город, адрес, описание, контакты, документы и иные сведения о пользователе или представляемой организации;
• данные объявлений: маршрут, даты, сведения о грузе, ставке, транспорте, водителе, документах, фотографиях и контактном лице;
• данные взаимодействия: отклики, избранное, обращения в поддержку, жалобы, настройки и история действий в аккаунте;
• технические данные: IP-адрес, cookie, идентификаторы устройства и сессии, тип браузера, дата и время доступа, журналы ошибок, безопасности и действий;
• иные данные, которые пользователь добровольно передаёт через формы или коммуникационные каналы Платформы.

Оператор не просит размещать в свободном тексте специальные категории данных, платёжные реквизиты, пароли от сторонних сервисов или избыточные копии документов. Пользователь не должен публиковать такие сведения без прямой необходимости и отдельного законного основания.

3. Цели обработки

Данные обрабатываются только в объёме, необходимом для следующих целей:

• регистрация, идентификация, подтверждение контактов и управление аккаунтом;
• размещение, поиск, показ и модерация объявлений о грузах и транспорте;
• предоставление пользователям возможности связаться друг с другом;
• проверка профилей и противодействие мошенничеству, спаму и нарушениям;
• поддержка пользователей и рассмотрение обращений, жалоб и споров;
• обеспечение безопасности, диагностика ошибок и улучшение работы Платформы;
• исполнение договорных и установленных законом обязанностей Оператора;
• направление рекламы и предложений — только при наличии отдельного согласия, когда оно требуется.

Оператор не обрабатывает данные способом, несовместимым с заявленными целями.

4. Основания и способ предоставления согласия

Обработка осуществляется на основании согласия субъекта персональных данных, договора с пользователем, требований законодательства и иных предусмотренных законом оснований. Согласие может фиксироваться установкой отдельной отметки в интерфейсе, отправкой формы, подтверждением номера, выбором канала связи либо иным способом, позволяющим подтвердить его получение.

До получения согласия интерфейс должен сообщать пользователю наименование и БИН Оператора, цели и перечень данных, срок обработки, возможность передачи третьим лицам и трансграничной передачи, а также факт возможного распространения данных в общедоступной части Платформы. Согласие действует до достижения указанных целей или его отзыва, если иной срок не установлен законом или договором.

Согласие на рекламные сообщения и согласие на публикацию контактных данных не объединяются с обязательным согласием на работу аккаунта, если пользователь должен иметь возможность выбрать их отдельно.

5. Публичные объявления и распространение данных

Платформа предназначена для публикации объявлений. Поля, явно обозначенные как публичные, могут быть доступны посетителям Платформы и индексироваться поисковыми системами. Это может включать название компании, имя контактного лица, телефон, сведения о грузе, маршруте и транспорте — только в том объёме, который пользователь сам указал для публикации или на распространение которого отдельно согласился.

Перед публикацией интерфейс должен ясно показывать, какие сведения станут общедоступными. Пользователь может снять объявление с публикации или изменить доступные поля в предусмотренном интерфейсе. Удаление из кэша сторонних поисковых систем может занять дополнительное время и не контролируется Оператором.

6. Передача другим лицам

Оператор может передавать данные только в необходимом объёме:

• другим пользователям и посетителям — для публикации объявления и установления контакта;
• поставщикам хостинга, связи, электронной почты, SMS/WhatsApp-сообщений, аналитики, технической поддержки и информационной безопасности — для работы соответствующей функции;
• подрядчикам Оператора, связанным обязанностями конфиденциальности и защиты данных;
• государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законодательством;
• правопреемнику — при реорганизации или передаче Платформы с сохранением установленных законом гарантий.

Оператор не продаёт персональные данные. Получатели обязаны использовать их только для согласованных или установленных законом целей и принимать необходимые меры защиты.

7. Трансграничная передача

При использовании зарубежных сервисов связи, включая WhatsApp/Meta, электронной почты, аналитики или облачной инфраструктуры отдельные данные могут обрабатываться за пределами Республики Казахстан. Такая передача осуществляется только при наличии предусмотренного законом основания, необходимого согласия и соблюдении требований к защите персональных данных. Если пользователь выбирает зарубежный канал связи, Оператор передаёт только данные, необходимые для работы выбранного канала.

8. Хранение и сроки

Сбор и хранение персональных данных граждан Республики Казахстан организуются с использованием базы, находящейся на территории Республики Казахстан, в случаях и объёме, установленных законодательством. Конкретное место и поставщики инфраструктуры могут меняться при сохранении обязательных требований к локализации, безопасности и законности передачи.

Данные хранятся не дольше, чем необходимо для заявленных целей: пока действует аккаунт или объявление, пока рассматривается обращение, а после этого — в течение срока, необходимого для исполнения закона, бухгалтерского учёта, разрешения споров, обеспечения безопасности и защиты законных интересов. По окончании срока данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Cookie и аналогичные технологии

Платформа может использовать строго необходимые cookie для авторизации, безопасности, сохранения сессии и настроек. Аналитические и маркетинговые cookie применяются после получения согласия, когда оно требуется. Пользователь может ограничить cookie в браузере, однако отдельные функции после этого могут работать неправильно. Перечень необязательных cookie и поставщиков должен отображаться в интерфейсе управления согласием до их установки.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, журналирование значимых действий, резервное копирование, обновление компонентов, защиту каналов связи и реагирование на инциденты. При этом ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность. Пользователь также обязан защищать свои данные доступа и незамедлительно сообщать о подозрительной активности.

11. Права пользователя

В предусмотренных законодательством случаях пользователь вправе:

• получить сведения о наличии, целях, способах, источниках и сроках обработки своих данных;
• потребовать уточнения, обновления или исправления неточных данных;
• отозвать согласие, если обработка не требуется по закону или для исполнения неисполненного обязательства;
• потребовать блокирования, ограничения обработки, удаления или обезличивания данных при наличии законных оснований;
• обжаловать действия Оператора в уполномоченный орган или суд;
• реализовать иные права, предоставленные законодательством Республики Казахстан.

Для защиты от неправомерного доступа Оператор вправе разумным способом подтвердить личность заявителя. После отзыва согласия обработка прекращается в установленный законом срок — как правило, не позднее 15 рабочих дней, — если Оператор не обязан или не вправе продолжить её на другом законном основании. В последнем случае заявителю предоставляется мотивированный ответ.

12. Данные несовершеннолетних

Платформа предназначена для совершеннолетних участников рынка и не ориентирована на детей. Если Оператору станет известно о сборе данных несовершеннолетнего без надлежащего законного основания или согласия законного представителя, такие данные будут удалены или их обработка будет ограничена.

13. Изменение Политики

Актуальная редакция и дата её действия публикуются на этой странице. При существенном изменении целей, состава данных или способов передачи Оператор уведомляет пользователей и получает новое согласие, если этого требует законодательство.

14. Обращения по персональным данным

Для доступа, исправления, отзыва согласия, удаления данных или направления жалобы используйте форму обратной связи либо направьте письменное обращение по адресу Оператора. В обращении укажите контакт, использованный при регистрации, суть требования и сведения, позволяющие найти соответствующие данные.

• Оператор: ТОО «TAUCRM»
• БИН: 200840021974
• Адрес: Республика Казахстан, город Алматы, улица Рыскулбекова, 39а, офис 200
• Обращения: форма обратной связи

Использование Платформы также регулируется Условиями использования.