Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных пользователей сервиса Gram и мобильных приложений Gram и Traffic Gram является юридическое лицо, реквизиты которого приведены ниже.

2. Какие данные мы собираем

Мы собираем только те данные, которые нужны для оказания услуги, выполнения требований закона и безопасности поездок:

• Номер телефона — используется как идентификатор аккаунта и для связи с водителем.
• Имя, указанное пользователем в профиле, и фотография профиля, если она загружена.
• Геолокация: адрес подачи, адрес назначения, а также фоновое местоположение во время активной поездки — для подачи машины и построения маршрута.
• История поездок и заказов доставки: время, маршрут, стоимость, статус.
• Платёжные данные: тип оплаты и статус транзакции. Полные реквизиты карты обрабатывает платёжный провайдер, сервису Gram они не передаются.
• Идентификаторы устройства и технические данные: модель устройства, версия операционной системы, версия приложения, идентификатор push-уведомлений, IP-адрес.
• Данные аналитики: события в приложении и на сайте, источник установки, просмотренные экраны.
• Переписка и записи обращений в службу поддержки.

3. Зачем мы собираем данные

• Оказание услуги: подача автомобиля, расчёт стоимости, построение маршрута, передача заказа водителю, доставка отправлений.
• Связь с пользователем: статусы заказа, push-уведомления, SMS с кодом входа, ответы службы поддержки.
• Оплата и бухгалтерия: проведение платежей, возвраты, выставление чеков, выполнение налоговых требований.
• Безопасность: подтверждение личности водителя, разбор спорных ситуаций, предотвращение мошенничества.
• Улучшение сервиса: анализ качества поездок, тестирование новых функций, статистика использования — в обезличенном или агрегированном виде.

4. Кому передаются данные

Мы не продаём персональные данные. Передача происходит только в объёме, необходимом для оказания услуги:

• Водителям — имя, номер телефона (или подменный номер), адрес подачи и назначения по конкретному заказу. Водитель не получает историю других поездок пользователя.
• Платёжному провайдеру — данные, необходимые для проведения транзакции.
• Провайдерам SMS и push-уведомлений — номер телефона и идентификатор устройства.
• Яндекс.Метрика (ООО «Яндекс») — обезличенные данные о поведении на сайте. Запускается только после согласия в cookie-баннере.
• Meta Pixel (Meta Platforms, Inc.) — обезличенные данные о посещении сайта для оценки эффективности рекламы. Запускается только после согласия в cookie-баннере.
• Государственным органам — по мотивированному запросу в случаях, предусмотренных законодательством Республики Таджикистан.

5. Сроки хранения

• Данные аккаунта хранятся, пока аккаунт активен.
• История поездок и платёжные документы хранятся в течение срока, установленного налоговым и бухгалтерским законодательством, даже после удаления аккаунта.
• Данные аналитики хранятся в обезличенном виде не более 25 месяцев.
• Записи обращений в поддержку хранятся до 12 месяцев с момента закрытия обращения.
• После удаления аккаунта остальные данные удаляются или обезличиваются в течение 30 дней.

6. Права пользователя

Вы можете в любой момент:

• получить информацию о том, какие ваши данные обрабатываются;
• исправить неточные данные — в профиле приложения или через поддержку;
• отозвать согласие на обработку данных, не обязательных для оказания услуги (аналитика, маркетинговые уведомления);
• удалить аккаунт и связанные с ним данные — порядок описан на отдельной странице;
• получить копию своих данных в машиночитаемом виде;
• подать жалобу на действия оператора.

Запрос направляется на адрес для запросов по персональным данным, указанный в разделе 9. Мы отвечаем в течение 30 календарных дней. Для защиты данных мы можем попросить подтвердить, что запрос исходит от владельца аккаунта.

7. Cookie и трекеры

Сайт использует cookie двух типов. Технические cookie нужны для работы сайта: они запоминают выбранный язык и город и не требуют согласия. Аналитические cookie и пиксели (Яндекс.Метрика, Meta Pixel) собирают статистику посещений и не запускаются до вашего согласия в cookie-баннере.

Отказ можно дать сразу в баннере — кнопка «Отклонить» равнозначна кнопке «Принять». Ранее данное согласие можно отозвать: очистите данные сайта в настройках браузера, и баннер появится снова.

8. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей. Если выяснится, что аккаунт зарегистрирован несовершеннолетним без согласия родителя или законного представителя, такие данные удаляются. Родитель или законный представитель может сообщить об этом по адресу для запросов по персональным данным.

9. Как с нами связаться

По любым вопросам обработки персональных данных, включая запросы на доступ, исправление и удаление, пишите на адрес ниже. Почтовую корреспонденцию направляйте на юридический адрес компании.

• Email: privacy@gram.tj
• Телефон: +992 44 620 02 20