Политика конфиденциальности BossJol Driver

Последнее обновление: 27 мая 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения, передачи, защиты и удаления персональных данных, обрабатываемых при использовании мобильного приложения BossJol Driver, сайта https://bossjol.kz/privacy и сайта поддержки https://bossjol.kz/support.

Оператором персональных данных является ТОО BossJol, БИН/ИИН 260640005887, место нахождения: Казахстан, Алматинская область, Талгарский район, село Бесагаш, улица Қайрат Рысқұлбеков, дом 24, почтовый индекс 041609, email для обращений по вопросам конфиденциальности: support@bossjol.kz.

Настоящая Политика применяется к водителям-курьерам, иным пользователям приложения BossJol Driver, а также к посетителям указанных веб-страниц.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта и аутентификации:

• номер телефона;
• пароль, вводимый пользователем при входе;
• необратимое криптографическое представление пароля (bcrypt-хэш) — пароль в открытом виде не хранится;
• идентификатор аккаунта, идентификатор водителя, роль пользователя;
• история входов, выходов, смены пароля и связанных событий безопасности.

2.2. Данные геолокации:

• точное местоположение устройства;
• фоновое местоположение во время активной смены, активного маршрута или выполнения задания;
• события геозон — прибытие и убытие с точки и склада;
• временны́е метки, связанные с маршрутными и геолокационными событиями.

2.3. Данные маршрута и доставки:

• адреса точек маршрута, последовательность посещения;
• статусы доставки: выполнено, отказ, пропуск, перенос;
• время прибытия, начала и завершения обслуживания точки;
• комментарии и служебные примечания.

2.4. Фотографии и связанный контент:

• фотографии для подтверждения доставки, отказа или возврата;
• метаданные файла, необходимые для обработки результата задания.

2.5. Push-уведомления и связь:

• push-токен устройства;
• статус доставки push-уведомлений, тип уведомления, дата и время отправки.

2.6. Технические и диагностические данные:

• идентификаторы устройств и приложений;
• модель устройства, версия ОС, версия приложения, язык, часовой пояс;
• IP-адрес, технические журналы доступа;
• журналы ошибок, коды ответа сервера.

2.7. Данные запросов в поддержку:

• текст обращения, контактные данные, переписка и вложения.

3. Как мы получаем данные

• непосредственно от пользователя при авторизации и использовании функций приложения;
• автоматически с устройства при работе Сервиса — геолокация, журналы ошибок, сведения об устройстве;
• от уполномоченных сотрудников BossJol, создающих маршруты и задания;
• от технических поставщиков — доставка push-уведомлений, карты, хостинг, хранение данных.

4. Цели обработки и правовые основания

• Авторизация и управление аккаунтом — исполнение договора, законный интерес в части безопасности.
• Построение и контроль маршрута, геозоны — согласие пользователя на геолокацию, исполнение договора.
• Подтверждение доставки (фото) — согласие на доступ к камере, исполнение договора.
• Push-уведомления — согласие пользователя на уровне устройства, исполнение договора.
• Диагностика, безопасность, журналирование — законный интерес в обеспечении надёжности сервиса.
• Исполнение требований закона и обработка запросов субъектов — обязанности, установленные законодательством РК.

Мы не используем персональные данные водителей для таргетированной рекламы и не продаём их третьим лицам.

5. Геолокация и фоновый доступ к местоположению

Приложение запрашивает доступ к точной геолокации и, при необходимости, к фоновому использованию геолокации. Фоновая геолокация используется только во время активной смены или активного маршрута для отображения прогресса диспетчеру, регистрации прибытия в геозону и фиксации статуса точки.

Вы можете отозвать доступ к геолокации в настройках устройства в любой момент. В таком случае автоматическая фиксация прибытия и часть геозонных событий будут недоступны.

6. Кому могут быть доступны данные

• уполномоченным сотрудникам BossJol — диспетчерам, логистам, администраторам;
• техническим поставщикам, оказывающим инфраструктурные услуги (см. раздел 7);
• государственным органам и судам — только в случаях, предусмотренных законодательством.

7. Перечень технических поставщиков

• Хостинг и инфраструктура: Replit, Inc. (США)
• Push-уведомления iOS: Apple Push Notification service (APNs), Apple Inc. (США)
• Push-уведомления Android: Firebase Cloud Messaging (FCM), Google LLC (США)
• Картографические сервисы: Google Maps Platform (Google LLC, США); 2GIS (ДубльГИС, Казахстан); Mapbox, Inc. (США)
• Аналитика: не используется
• Мониторинг сбоев: не используется
• SMS / телефонная верификация: не используется

8. Хранение данных и география

Персональные данные хранятся в базах данных на инфраструктуре Replit. Если в составе инфраструктуры используются иностранные технологические сервисы, мы принимаем меры к минимизации передаваемых данных и применению договорных и технических мер защиты.

9. Сроки хранения

• Данные аккаунта и номер телефона: срок существования аккаунта + до 30 дней после прекращения отношений, архив до 12 месяцев.
• Хэш пароля: до смены пароля или удаления аккаунта (резервные копии — до 90 дней).
• Сырые данные геолокации: до 90 календарных дней.
• События геозон, маршрутные данные, статусы: до 3 лет после завершения задания.
• Фотографии подтверждения: до 12 месяцев после завершения задания.
• Push-токен: до удаления аккаунта или отзыва разрешения + до 30 дней для технической очистки.
• IP-адреса и журналы доступа: до 12 месяцев.
• Резервные копии: до 90 дней.

10. Трансграничная передача

Трансграничная передача персональных данных допускается только в случаях, предусмотренных законодательством Республики Казахстан. При использовании иностранных сервисов мы передаём только объём данных, объективно необходимый для работы соответствующей функции.

11. Меры защиты

• шифрование каналов связи (TLS/HTTPS);
• ограничение доступа по ролям (RBAC);
• хранение паролей только в виде bcrypt-хэша;
• журналирование доступа и событий безопасности;
• резервное копирование и меры восстановления доступности;
• договорные обязательства поставщиков по защите данных.

12. Ваши права

Вы имеете право:

• знать о наличии у нас ваших персональных данных;
• получать информацию о целях, источниках, способах обработки и сроках хранения;
• требовать исправления или дополнения неточных данных;
• требовать удаления данных в случаях, предусмотренных законодательством;
• отзывать согласие на сбор и обработку в применимых случаях;
• обращаться с жалобами и защищать свои права в порядке, установленном законодательством РК.

13. Как подать запрос

• Через приложение: Профиль → Конфиденциальность и аккаунт → Запросить удаление аккаунта;
• По email: support@bossjol.kz с темой «Запрос на удаление аккаунта».

В запросе укажите номер телефона, привязанный к аккаунту, и суть обращения.

14. Сроки обработки запросов

• Предоставление информации о данных субъекта — в течение 3 рабочих дней.
• Мотивированный отказ — в течение 3 рабочих дней.
• Изменение, блокирование или удаление данных при подтверждении оснований — в течение 1 рабочего дня.
• Запрос на удаление аккаунта — без неоправданной задержки; при необходимости пользователь уведомляется о сроках.

15. Удаление аккаунта

Пользователь может инициировать удаление аккаунта внутри приложения или по email. После получения запроса мы подтверждаем получение, при необходимости проводим проверку личности, удаляем аккаунт и связанные данные, а также направляем подтверждение после завершения обработки запроса.

16. Уведомление о нарушениях безопасности

В случае нарушения безопасности персональных данных мы действуем в соответствии с законодательством РК. При необходимости уведомляем уполномоченный орган и принимаем меры по локализации инцидента и устранению последствий.

17. Политика в отношении сайта

При посещении страниц bossjol.kz/privacy и bossjol.kz/support наши серверы автоматически создают технические журналы (IP-адрес, дата и время запроса, user-agent, код ответа), используемые для диагностики и безопасности.

18. Изменение Политики

Мы можем обновлять настоящую Политику при изменении функций Сервиса, состава поставщиков или требований законодательства. Актуальная версия размещается по адресу https://bossjol.kz/privacy.

19. Контакты

• Email: support@bossjol.kz
• Юридическое лицо: ТОО BossJol, БИН 260640005887
• Почтовый адрес: Казахстан, Алматинская область, Талгарский район, село Бесагаш, улица Қайрат Рысқұлбеков, дом 24, почтовый индекс 041609
• Ответственное лицо за организацию обработки персональных данных: Алдаберген Әлішер Айдынұлы