Legal

Privacy policy

In force since: 30 июля 2026 года

The operative version of this policy is in Russian. The text below is given untranslated.

Настоящая Политика объясняет, какие персональные данные собирает ТОО «Эка Сервис» на сайте, в личном кабинете заказчика и в мобильном приложении, для чего они нужны, кому передаются, сколько хранятся и как вы можете ими управлять.

1. Кто обрабатывает ваши данные

Оператор и собственник базы персональных данных — ТОО «Эка Сервис», БИН 191140021500. Адрес: Республика Казахстан, Акмолинская область, Целиноградский район, сельский округ Талапкер, улица М. Габдуллина, 20. Экажева М. М..

Обращения по персональным данным: 5.20fraction@gmail.com, телефон +7 775 303-83-25.

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Какие данные мы собираем

2.1. Заявка с сайта или из приложения. Имя, номер телефона, адрес доставки, наименование материала, объём и текст комментария.

2.2. Личный кабинет заказчика. Имя или наименование организации, номер телефона (он же логин), БИН, адрес, реквизиты для оформления документов, пароль в виде необратимого хэша. Если вы сами добавляете сотрудников — например, прораба, принимающего выгрузку, — их имя и телефон.

2.3. Приложение водителя и перевозчика. Имя, телефон, сведения о рейсах и транспорте, фотографии выгрузки, а также геолокация устройства в момент съёмки фотографии, время получения снимка сервером и признак того, что снимок сделан камерой приложения, а не выбран из галереи. Геоданные снимаются только в момент отправки фотографии и служат подтверждением факта выгрузки; постоянного отслеживания перемещений в приложении нет.

2.4. Уведомления. Токен push-уведомлений устройства и тип платформы (iOS или Android).

2.5. Переписка. Сообщения в чате по заявке, а также сообщения WhatsApp при отправке уведомлений о заявке.

2.6. Технические данные. IP-адрес запроса — исключительно для ограничения частоты обращений и защиты от перебора паролей. В базе данных он не сохраняется и хранится только в оперативной памяти сервера.

Мы не собираем данные о расовом и этническом происхождении, здоровье, религиозных и политических убеждениях и иные особые категории персональных данных. На сайте нет счётчиков посещаемости, рекламных пикселей и трекеров.

3. Для чего мы обрабатываем данные

  • принять заявку, связаться с вами и согласовать материал, объём, адрес и цену;
  • исполнить поставку: оформить заявку, назначить транспорт, взвесить груз, оформить накладные, счета и акты;
  • предоставить доступ в личный кабинет и приложение и показывать ход поставки;
  • подтвердить факт выгрузки материала на объекте;
  • уведомлять вас о ходе заявки;
  • вести бухгалтерский и налоговый учёт и хранить первичные документы в сроки, установленные законодательством;
  • отвечать на ваши обращения.

Решения, порождающие для вас юридические последствия, мы не принимаем исключительно на основе автоматизированной обработки данных.

4. На каком основании

  • Ваше согласие — заявка с сайта и из приложения, заявка на кабинет, push-уведомления и сообщения WhatsApp.
  • Исполнение договора, стороной которого вы являетесь, — поставка и доставка материала.
  • Требования законодательства — бухгалтерский и налоговый учёт, оформление первичных документов.

5. Кому мы передаём данные

  • перевозчику и водителю, назначенным на вашу заявку, — имя контактного лица, телефон и адрес выгрузки, в объёме, необходимом для доставки;
  • карьеру отгрузки — в объёме, необходимом для оформления отгрузки;
  • банкам и оператору электронных счетов-фактур — при выставлении счетов и ЭСФ;
  • государственным органам — в случаях, объёме и порядке, предусмотренных законом.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

6. Трансграничная передача

Часть данных обрабатывается за пределами Республики Казахстан. Таких сервисов два, и они перечислены полностью:

  • Green API — отправка сообщений WhatsApp с уведомлениями о заявке. Передаётся номер телефона и текст сообщения.
  • Expo Push (Expo, США) — доставка push-уведомлений. Передаётся токен устройства и текст уведомления.

Передача происходит только в объёме, необходимом для этих функций, и только при вашем согласии. Копия передаваемых данных остаётся в базе на территории Республики Казахстан. Если вы не давали согласия на уведомления, передача не производится.

7. Где и сколько мы храним данные

База персональных данных размещается на территории Республики Казахстан.

  • заявка, не ставшая договором, — один год с момента обращения;
  • согласие на обработку данных — пока действует и три года после отзыва или достижения цели;
  • данные по исполненным поставкам и первичные документы — в сроки, установленные законодательством о бухгалтерском учёте и налогообложении;
  • учётная запись кабинета — пока она активна и один год после последнего входа;
  • фотографии выгрузки и данные рейса — три года;
  • токен push-уведомлений — до выхода из учётной записи или удаления приложения.

По достижении цели обработки или по истечении срока хранения данные уничтожаются.

8. Как мы защищаем данные

  • доступ разграничен по ролям и проверяется на сервере при каждом запросе, а не только в интерфейсе;
  • пароли хранятся в виде необратимых хэшей — восстановить исходный пароль невозможно;
  • документы и фотографии лежат в закрытом хранилище и выдаются только по авторизованному запросу;
  • сессии ограничены по времени, а доступ отключённой учётной записи прекращается немедленно.

9. Cookies

Сайт использует только технические cookies, без которых невозможен вход: admin_token, crm_token, cabinet_token. Они содержат зашифрованный признак сессии. Рекламных и аналитических cookies на сайте нет, и данные о вашем поведении мы не собираем.

10. Ваши права

  • узнать, какие ваши данные у нас есть и откуда они получены;
  • потребовать изменить или дополнить данные, если они неточны или неполны;
  • отозвать согласие и потребовать прекратить обработку и уничтожить данные;
  • возражать против обработки;
  • обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Обращение направляйте на 5.20fraction@gmail.com или по телефону +7 775 303-83-25.

При отзыве согласия мы прекратим обработку в течение пятнадцати рабочих дней. Исключение — данные, которые мы обязаны хранить по закону: бухгалтерские и налоговые документы по уже исполненным поставкам.

Отзыв согласия не отменяет обработку, совершённую до отзыва, и может сделать невозможным исполнение уже оформленной заявки.

11. Возраст

Сайт, личный кабинет и приложение предназначены для лиц старше восемнадцати лет. Данные детей мы намеренно не собираем.

12. Изменения политики

Мы можем изменить настоящую Политику. Новая редакция публикуется на этой странице с указанием новой даты вступления в силу. Существенные изменения мы сообщаем в личном кабинете.

Contacts