Политика конфиденциальности VOSTOK TAXI

Редакция от 31 октября 2026 года

Какие персональные данные клиентов и водителей мы обрабатываем, зачем это делаем, кому их передаём, сколько храним и как пользователь может реализовать свои права.

1. Кто обрабатывает данные

1.1. Собственником и оператором персональных данных является Общество с ограниченной ответственностью «VOSTOK TAXI», ИНН 313096768, адрес: Андижанская область, Мархаматский район, МСГ «Мингтепа», ул. Ипак йули, дом 72.

1.2. Политика применяется к сайту https://vostoktaxi.uz/, диспетчерской службе и мобильным приложениям «Vostok Taxi» (для клиентов) и «Vostok Driver» (для водителей), вместе — Платформа. Она составлена с учётом Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иных обязательных требований.

1.3. Платформа соединяет Клиентов и Водителей и обеспечивает оформление заказов, связь и взаимодействие между ними; VOSTOK TAXI не является перевозчиком. Термины «Клиент», «Водитель» и «Заказ» используются в значении, указанном в Условиях использования.

1.4. Мы обрабатываем только данные, которые нужны для работы Платформы, исполнения договора, безопасности, поддержки, расчётов и выполнения закона.

2. Какие данные мы собираем

2.1. О Клиенте: номер телефона; имя; фото профиля, дата рождения, пол и электронная почта, если Клиент указал их сам; сохранённые адреса; адреса, маршрут, комментарий и выбранные условия Заказа; история Заказов, Тариф, стоимость и статус оплаты; сведения о промокодах и операциях по счёту Клиента; обращения, оценки и отзывы; служебные отметки диспетчерской службы по этому Клиенту; положение телефона, как описано в пункте 5.2.

2.2. О Водителе: имя, номер телефона, дата рождения и пол; фото профиля; номер, категории и сроки водительского удостоверения; копии удостоверения личности, водительского удостоверения и разрешительных документов, включая указанные в них ПИНФЛ или ИНН; марка, модель, цвет и номер автомобиля, его документы и фотографии; номер банковской карты, указанный для вывода средств, и запросы на вывод; геолокация во время работы и отметка телефона о том, что она поддельная; время на линии, история Заказов, доход, бонусы, рейтинг и показатели работы с Заказами; адрес дома, если Водитель использует режим возвращения домой; обращения.

2.3. Из заявки на работу водителем на сайте: имя, фамилия, номер телефона; марка и модель автомобиля и комментарий, если они указаны; дата и редакция данного согласия; IP-адрес отправителя. Заявка не создаёт учётную запись.

2.4. Переписка: сообщения в чате между Клиентом и Водителем, принявшим Заказ, с отметками о времени, доставке и прочтении; обращения в службу поддержки, ответы на них и приложенные файлы. Уполномоченные сотрудники могут читать сообщения чата для рассмотрения обращения или спора.

2.5. Телефонные звонки в диспетчерскую службу и из неё: номера телефонов участников, дата, время, длительность, связанный Заказ и сотрудник, принявший звонок. Эти разговоры записываются для разбора обращений, безопасности и контроля качества. О записи разговора собеседник уведомляется голосовым сообщением до начала разговора. Запись могут прослушивать только уполномоченные сотрудники, и каждое прослушивание фиксируется.

2.6. Звонки в приложении между Клиентом и Водителем, когда эта функция доступна: участники, дата, время, длительность и статус звонка. Голос передаётся через телефонную станцию компании, номера телефонов участникам при этом не передаются. Такой звонок записывается только если запись включена и оба участника дали на неё согласие на экране звонка; их ответ, дата, IP-адрес и сведения об устройстве сохраняются.

2.7. Автоматически: IP-адрес, идентификатор устройства, создаваемый при установке приложения, название устройства, версия приложения и операционной системы, push-токены устройства, язык, дата и время действий, журналы ошибок, данные о входе и защите аккаунта, cookie и аналогичные технические сведения.

2.8. При оплате мы получаем сумму, статус и идентификатор операции. Оплата банковской картой доступна, только когда она включена. Номер карты Клиент вводит в форме платёжной системы Payme: мы его не получаем и храним только маскированный номер, срок действия и токен карты, выданный Payme.

2.9. Статистика посещений сайта: мы считаем просмотры страниц по дням; страницы, которых нет на сайте (ошибка 404), не учитываются. Для подсчёта уникальных посетителей сайт вычисляет из IP-адреса и данных браузера псевдонимный хеш, который меняется каждый месяц. В статистике хранятся только подсчитанные просмотры и этот хеш: сам IP-адрес не хранится, cookie для неё не используются, а записи удаляются по окончании следующего месяца.

2.10. Сведения о телефоне: приложения передают идентификатор, который даёт им операционная система телефона. Сервер этот идентификатор не хранит: хранится только хеш идентификатора устройства, вычисленный с секретным ключом сервера, по которому можно лишь понять, тот ли это телефон. Вместе с ним хранятся модель телефона (Android и iPhone) и время его последнего включения (только Android). Эти сведения записываются для сеанса входа, у Клиента — при оформлении Заказа, у Водителя — при принятии Заказа.

3. Источники данных

3.1. Данные поступают от пользователя, его устройства, Водителя или Клиента по конкретному Заказу, платёжных и картографических сервисов, службы поддержки, таксопарка и государственных органов в случаях, предусмотренных законом.

3.2. Заказывая поездку для другого лица, Клиент обязан сообщить ему о передаче контактных данных и получить необходимое согласие.

4. Цели и основания обработки

Мы используем данные для следующих целей:

• регистрация, вход и защита учётной записи;
• расчёт цены, передача Заказа Водителям, сопровождение его выполнения и ведение истории Заказов;
• связь между Клиентом, Водителем, диспетчером и службой поддержки;
• приём платежей, возвраты, бухгалтерский и налоговый учёт;
• безопасность, предупреждение мошенничества, рассмотрение жалоб и споров;
• диагностика, статистика и улучшение сервиса в обезличенном или минимально необходимом виде;
• исполнение обязанностей перед государственными органами и защита законных прав.

4.1. Основанием обработки является согласие субъекта, заключение и исполнение договора, обязанность по закону, а также иные основания, прямо предусмотренные законодательством.

4.2. Рекламные сообщения направляются при наличии необходимого согласия. От них можно отказаться через настройки сообщения, приложения, ссылку в письме или обращение в службу поддержки.

5. Геолокация, cookie и разрешения устройства

5.1. Геолокация используется для определения точки подачи, подбора ближайшего Водителя, построения маршрута, отображения движения автомобиля, расчёта стоимости и обеспечения безопасности. Как она используется для предупреждения мошенничества, описано в пункте 5.7.

5.2. Приложение Клиента использует местоположение только тогда, когда оно открыто на экране: чтобы определить точку подачи и показать автомобили поблизости. Для этого координаты передаются на сервер. Точку подачи можно указать на карте и без разрешения на геолокацию. Кроме того, приложение передаёт последнее положение телефона вместе с Заказом и один раз на каждом этапе Заказа (поиск, Водитель в пути, Водитель в точке подачи, Перевозка), если в этот момент у него есть свежее положение. Сервер хранит его вместе с Заказом. Постоянного отслеживания Клиента нет, разрешения на геолокацию в фоновом режиме у приложения нет.

5.3. Приложение Водителя регулярно передаёт на сервер точное местоположение автомобиля всё время, пока Водитель находится на линии, в том числе когда приложение не на экране или экран выключен; всё это время на устройстве показывается постоянное уведомление. Когда Водитель уходит с линии, передача прекращается. На сервере сохраняется история местоположений Водителя (не чаще одной записи в минуту), а во время Заказа без пункта назначения — также точки пройденного пути, по которым считается стоимость.

5.4. Местоположение Водителя на линии видит диспетчер. Клиент видит только местоположение Водителя, принявшего его Заказ, с момента принятия до завершения поездки. Водитель видит точку подачи и маршрут Заказа, но не местоположение Клиента на его устройстве.

5.5. Доступ к местоположению, микрофону, камере, фотографиям, уведомлениям или другим функциям устройства предоставляется через настройки устройства. Микрофон нужен для звонков в приложении, камера и фотографии — только когда пользователь сам выбирает или снимает фото профиля. Отказ может сделать недоступной функцию, для которой такое разрешение необходимо.

5.6. Сайт использует только технические cookie: одна запоминает выбранный язык, другая защищает формы сайта от поддельных запросов. Статистика посещений cookie не использует. Ограничить cookie можно в настройках браузера.

5.7. Проверка подозрительной активности. Для предупреждения мошенничества положение телефона сопоставляется с положением автомобиля. На каждом этапе Заказа сервер хранит положение телефона Клиента с точностью и временем, отметку системы телефона о поддельной геопозиции и то, где в этот момент был автомобиль. Сервер также отмечает, когда геопозиция Водителя указана как поддельная или ведёт себя не так, как у настоящего приёмника. Совпадение модели телефона и времени его включения считается только подсказкой: одинаковыми моделями пользуются многие. Эти сведения проверяет сотрудник, он же решает, что делать дальше; сами по себе они учётную запись не ограничивают. Автоматически наступает одно последствие: поддельное или недостоверное положение Водителя не учитывается в стоимости, а ожидание, во время которого телефон сообщал о поддельном положении, не оплачивается, как описано в Условиях использования.

6. Кому мы передаём данные

6.1. Клиенту после принятия Заказа передаются: имя и фото Водителя, его номер телефона, позывной, рейтинг и число поездок, марка, цвет и номер автомобиля, местоположение автомобиля и статус поездки. Водителю передаются: точка подачи, маршрут, комментарий и выбранные условия Заказа, способ оплаты и статус поездки. Имя и номер телефона Клиента Водителю не передаются.

6.2. Данные могут обрабатывать поставщики услуг, а также таксопарки, если Водитель или автомобиль относится к таксопарку. Они получают только необходимый объём и обязаны соблюдать конфиденциальность и безопасность. В настоящее время это:

• SMS с кодами подтверждения и уведомлениями — номер телефона и текст сообщения передаются SMS-провайдеру Eskiz и операторам связи;
• push-уведомления — push-токен и текст уведомления передаются Google Firebase Cloud Messaging, а на iPhone также Apple Push Notification service;
• карты и поиск адресов — координаты и текст запроса передаются сервисам Яндекса; маршруты строит собственный сервер маршрутов компании или сервис Яндекса;
• оплата банковской картой, когда она включена, — платёжная система Payme;
• связь и размещение серверов — операторы связи и хостинг-провайдеры.

Когда Водитель нажимает кнопку навигатора, координаты адреса передаются в приложение Яндекс Навигатор на его устройстве.

6.3. Данные передаются государственным органам, судам, экстренным службам и иным лицам, когда это требует закон, необходимо для защиты жизни и здоровья либо для установления, осуществления или защиты законных требований.

6.4. Поставщики, указанные в пункте 6.2, могут обрабатывать данные на серверах за пределами Узбекистана. Трансграничная передача допускается только при наличии законного основания и мер защиты. Размещение и регистрация баз персональных данных в Узбекистане регулируются обязательными требованиями законодательства Узбекистана.

7. Срок хранения и удаление аккаунта

7.1. Данные хранятся не дольше, чем необходимо для указанных целей. Срок может быть продлён требованиями бухгалтерского, налогового и иного законодательства, незавершённым расчётом, жалобой, расследованием мошенничества или спором.

7.2. Файлы записей разговоров с диспетчерской службой удаляются через 180 дней. Журналы работы приложений на сервере удаляются через 30 дней, журналы веб-сервера — через 14 дней. Записи статистики посещений сайта удаляются по окончании следующего месяца. Сведения для проверки подозрительной активности (положения, сохранённые с Заказами, сведения об устройстве в Заказах, отмеченные отклонения геопозиции и составленные по ним материалы проверки) удаляются через 180 дней, а хеш, модель и время включения телефона, который не появлялся 180 дней, стираются. История местоположений Водителя хранится 120 дней, но самая новая запись каждого Водителя сохраняется независимо от её возраста, потому что показывает последнее известное положение автомобиля. Для остальных данных, таких как Заказы и точки их пути, сообщения чата, переписка с поддержкой, заявки водителей и журналы действий, отдельный срок автоматического удаления не установлен: к ним применяется пункт 7.1.

7.3. После достижения цели данные удаляются или обезличиваются, если нет законного основания продолжить хранение. Удаление приложения с устройства не удаляет учётную запись и данные автоматически.

7.4. Аккаунт можно удалить в приложении: в приложении Клиента — Меню → Настройки → «Удалить аккаунт», в приложении Водителя — Профиль → Настройки → «Удалить аккаунт». Если войти в приложение не получается, нужно позвонить в диспетчерскую службу: 1425 или +998 55 204 14 25. Подробнее: https://vostoktaxi.uz/ru/account-deletion.

7.5. При удалении аккаунта удаляются имя, номер телефона, дата рождения, пол, электронная почта, пароль, фото профиля, копии документов и данные удостоверения Водителя, сохранённые адреса и карты, уведомления, устройства и сеансы входа, а также хеш, модель и время включения телефона. У Клиента также удаляются положения телефона, сохранённые с Заказами, сведения об устройстве в этих Заказах и материалы проверки о нём. У Водителя также удаляются история местоположений вместе с самой новой записью, отмеченные отклонения геопозиции, материалы проверки о нём, адрес дома, карты для вывода средств, а также его положение и сведения об устройстве в Заказах.

7.6. Для бухгалтерского учёта, расчётов и разрешения споров сохраняются история поездок с адресами, платежи, операции по счёту Водителя и запросы на вывод средств, но они больше не связаны с именем или номером телефона. Оценки, записи звонков в диспетчерскую службу, переписка со службой поддержки и сообщения чата Заказа также сохраняются без номера телефона; запись удаляется по истечении срока из пункта 7.2. Номер остаётся в записях о звонках и истории сообщений, только если на этот номер есть другой аккаунт. Заявка на работу водителем, оставленная на сайте, вместе с аккаунтом не удаляется.

8. Как мы защищаем данные

8.1. Мы применяем разграничение доступа, журналирование действий, защищённую передачу, обновление систем и иные организационные и технические меры, соответствующие характеру данных и рискам. Пароли хранятся только в виде хеша, токены платёжных карт и номера карт для вывода средств — в зашифрованном виде.

8.2. Пользователь обязан защищать телефон, коды подтверждения и данные входа. О подозрительной активности следует немедленно сообщить в службу поддержки.

9. Права пользователя

9.1. Пользователь вправе узнать об обработке своих данных, получить доступ к ним, потребовать уточнения, временного ограничения или уничтожения данных, отозвать согласие и обжаловать неправомерную обработку в порядке, установленном законом.

9.2. Запрос направляется на support@vostoktaxi.uz. Для защиты данных мы можем попросить подтвердить личность и связь с учётной записью. Если данные нужно сохранить по закону или для разрешения спора, мы сообщим об этом в ответе.

9.3. Отзыв согласия не влияет на законность предыдущей обработки. Если без определённых данных нельзя предоставить сервис, соответствующая функция или учётная запись может быть ограничена после отзыва.

10. Данные несовершеннолетних

10.1. Учётная запись не предназначена для самостоятельного использования лицами младше 18 лет. Если данные несовершеннолетнего были предоставлены без надлежащего основания, законный представитель может обратиться в службу поддержки для их проверки и удаления.

11. Изменения и контакты

11.1. Актуальная редакция размещается на сайте. О существенных изменениях мы сообщаем не менее чем за 30 дней, кроме случаев, когда немедленное изменение требуется законом или безопасностью.

11.2. Вопросы и запросы: support@vostoktaxi.uz; короткий номер 1425; телефон +998 55 204 14 25; почтовый адрес: Андижанская область, Мархаматский район, МСГ «Мингтепа», ул. Ипак йули, дом 72.