Политика конфиденциальности приложения «Доставка»

Редакция от 17 сентября 2026 года

Кто обрабатывает данные

Компания — организация, которая доставляет воду и ведёт это приложение (далее — «компания», «мы»).

Для кого приложение

«Доставка» — приложение клиентов компании и рабочее приложение её сотрудников.

Клиент заказывает воду сам: вводит свой номер телефона, получает код в SMS и входит. Отдельного пароля нет, регистрироваться через оператора не нужно. То же самое работает на сайте компании и в мини-приложении Telegram (там вход даёт сам Telegram).

Сотрудникам — курьерам, операторам, складу — учётные записи выдаёт компания; их кабинеты открываются по ссылке «Вход для сотрудников» (адрес /m/?staff=1).

Приложение не предназначено для детей.

Какие данные мы собираем

О клиенте:

Данные клиента. Номер телефона (и второй номер, если вы его дали), имя или название организации, адреса доставки с координатами точки на карте, квартира и контактное лицо, если вы их указали, заказы и их состав, способ оплаты, учёт наших бутылей у вас на руках (тара) и баланс, выбранный язык. Если вы пользуетесь ботом компании в Telegram — ещё ваш Telegram ID. Клиенты-организации дают также реквизиты (ИНН, название, адрес, банковские данные) — для договора и счетов-фактур.
Вход по номеру телефона. Мы храним не сам код из SMS, а его необратимый отпечаток, время выпуска, число попыток ввода и отпечаток (хэш) IP-адреса устройства — по нему считаются потолки «сколько кодов с одного устройства за час и за сутки»; сам адрес в этой записи не хранится. Код действует 5 минут. Успешный вход — это запись сеанса: номер телефона, время входа и последнего обращения, срок, название приложения или браузера (User-Agent) и откуда вошли — из приложения или с сайта. Сам пропуск (токен) хранится на вашем устройстве, у нас — только его отпечаток.
Переписка с помощником в Telegram. Если вы пишете боту компании, сохраняются ваши сообщения и ответы — чтобы оператор видел разговор и мог вмешаться. В приложении и на сайте такого чата нет: кнопка поддержки просто открывает бота или телефон.

О сотруднике:

Местоположение курьера. Точные координаты, их точность, скорость, направление движения, заряд батареи телефона и время каждой точки. Собираются только пока курьер сам включил смену — в том числе в фоне, когда приложение свёрнуто или экран погашен. На Android, пока приложение свёрнуто, в шторке висит уведомление «Смена включена — оператор видит, где вы» (его видно, если уведомления разрешены); на iPhone в строке состояния горит индикатор геопозиции. Выключили смену — сбор сразу прекращается. Забытую смену сервер выключает сам через 16 часов.
Учётная запись сотрудника. Имя, логин, роль, время последнего входа; у курьера — ещё телефон и, если он подключил бота компании в Telegram, его Telegram ID. Пароль хранится только в виде хэша.
Журнал заходов курьера. За каждый день: время первого и последнего захода в кабинет, число обращений к серверу и чем открыт кабинет — приложением или браузером.
Рабочие данные. Заказы, имена, адреса и телефоны клиентов компании, отметки о доставке, оплате и таре; файлы, которые оператор сам загружает (банковская выписка, коды маркировки); журнал изменений с именем сотрудника, который их внёс.

И о клиенте, и о сотруднике:

Технические данные. IP-адрес и название приложения или браузера (User-Agent) — для защиты учётных записей от подбора паролей, для потолков на отправку SMS и для отчётов о сбоях. Отчёт о сбое содержит текст ошибки, страницу, файл и строку, где она случилась, кто работал и чем открыт кабинет.

Мы не собираем контакты, SMS, звонки, фотографии, микрофон и рекламные идентификаторы. В приложении нет рекламы и сторонней аналитики.

Зачем

Данные клиента нужны, чтобы привезти воду по вашему адресу и связаться с вами по доставке; чтобы вы входили в приложение по своему номеру и видели только свои заказы, адреса, тару и баланс; чтобы вести расчёты и выдавать организациям договор и счёт-фактуру; чтобы код из SMS нельзя было использовать для рассылки по чужим номерам (для этого и потолки по номеру, устройству и на сервер в целом).

Данные сотрудников нужны, чтобы оператор видел курьеров на карте, распределял заказы, строил маршруты и мог ответить клиенту, где машина; чтобы сообщать курьеру о назначенных заказах; чтобы вести учёт доставок, тары и оплаты; чтобы защищать учётные записи от подбора паролей, находить и исправлять сбои. Данные не используются для рекламы и не продаются.

Кому передаются и как защищены

Данные не продаются и не передаются для рекламы. Они хранятся на сервере, который использует компания, и передаются только в зашифрованном виде (HTTPS). Доступ у сотрудников по их роли: курьер видит свои заказы, оператор — заказы и карту.

Внешние сервисы получают только то, что нужно для конкретной функции:

OpenStreetMap — фрагменты карты и поиск адреса. Сервису видны текст искомого адреса или координаты точки и IP-адрес устройства; имена и телефоны туда не отправляются.
Eskiz.uz (Узбекистан) — отправка SMS с кодом входа и подтверждения номера: сервису передаётся ваш номер телефона и текст сообщения, в котором есть код.
Telegram — если курьер подключил бота компании, бот присылает ему номер, дату и адрес назначенного заказа; клиентам, которые пользуются ботом, — статус их заказа.
Яндекс Карты — если курьер нажмёт «На карте», адрес или координаты клиента откроются в Яндекс Картах.
Anthropic — ИИ-помощник, если он включён. В чате бота с клиентом ему передаются вопрос клиента, несколько последних реплик разговора и данные, нужные для ответа (имя, цены, последние заказы и остаток тары этого клиента). В браузерной версии кабинета оператора — вопрос оператора и строки нужного отчёта (имена клиентов, адреса, состав заказов). В приложении помощника нет.

При использовании этих сервисов данные могут передаваться за пределы Узбекистана. Мы пользуемся только сервисами, которые защищают переданные им данные не хуже, чем описано в этой политике. Государственным органам данные раскрываются только в случаях, предусмотренных законом.

Сколько хранятся

Точки маршрута курьера — 40 дней, затем удаляются автоматически. Последняя точка остаётся в карточке курьера, пока её не заменит следующая.
Журнал заходов курьера — до 400 дней.
Отчёты о сбоях — 90 дней.
Технические журналы сервера (при ошибках в них попадают IP-адрес и заголовки запроса, без паролей) — в ограниченном объёме: старые записи автоматически перезаписываются новыми.
Резервные копии базы — на сервере до 30 дней; архивные копии компания может хранить отдельно, в защищённом месте.
Вход клиента в приложении и на сайте — 180 дней с момента входа, потом нужно войти по номеру заново. Вышли сами или удалили аккаунт — вход перестаёт работать сразу, а запись о нём удаляется в течение 30 дней.
Записи о выпущенных кодах из SMS (отпечаток кода, отпечаток IP-адреса, попытки ввода) — 2 дня.
Переписка с помощником — 180 дней.
Карточка клиента, которую человек создал сам (приложение, сайт, Telegram) и по которой за 7 дней не появилось ни одного заказа, удаляется вместе с адресами и записями входа. Эту автоматическую очистку компания включает у себя отдельно; пока она выключена, такая карточка удаляется по вашей просьбе или руками оператора.
Учётная запись сотрудника — пока он работает в компании.
Заказы, доставки, расчёты, документы и журнал изменений — столько, сколько требуют бухгалтерский и налоговый учёт.

Ваши права и удаление аккаунта

Клиент удаляет аккаунт сам, из приложения: кнопка профиля вверху справа → «Удалить аккаунт». Перед удалением приложение показывает, что произойдёт:

вход перестаёт работать на всех устройствах;
если по вам ничего не проходило в учёте — ни заказов, ни оплат, ни движений тары, ни долга — карточка, адреса, переписка с помощником и записи входа удаляются полностью;
если в учёте что-то есть — мы стираем всё, что указывает на вас: имя (в базе остаётся «Удалённый клиент»), номера телефонов, связь с Telegram, адреса и переписку с помощником. Сами заказы, оплаты и учёт бутылей остаются без ваших данных: их компания обязана хранить для бухгалтерского и налогового учёта;
у клиентов-организаций данные и документы (реквизиты, договоры, счета-фактуры) хранятся по закону, поэтому они не стираются — отключается вход в приложение, а оператор получает сообщение об этом;
незакрытый заказ сначала отмените или дождитесь доставки — с ним удаление не пройдёт.

Можно и просто выйти («Выйти» в том же меню): вход перестаёт работать, а данные остаются на месте. Если удалить аккаунт не получается или вы хотите удалить его без приложения — обратитесь в компанию по контактам выше.

Сбор местоположения курьера можно остановить в любой момент: выключите смену или отключите доступ к геопозиции в настройках телефона — без этого доступа смена не включится. Разрешение на уведомления на смену не влияет: без него смена работает, просто на Android не будет уведомления в шторке; на iPhone приложение это разрешение не запрашивает.

Вы вправе узнать, какие данные о вас хранятся и откуда они получены, потребовать их исправить, приостановить обработку, удалить маршруты и учётную запись (записи о доставках и расчётах, которые компания обязана хранить по закону, остаются), а также отозвать согласие. Обратитесь к руководителю или по контактам выше — ответим в течение 10 дней. Если вы считаете, что ваши права нарушены, можно обратиться в уполномоченный государственный орган в области персональных данных или в суд.

Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой.

«Yetkazib berish» ilovasining maxfiylik siyosati

2026-yil 17-sentabr tahriri

Ma’lumotlarni kim qayta ishlaydi

Kompaniya — suv yetkazib beradigan va ushbu ilovani yuritadigan tashkilot (bundan keyin — «kompaniya», «biz»).

Ilova kim uchun

«Yetkazib berish» — kompaniya mijozlari uchun ilova va uning xodimlari uchun ish ilovasi.

Mijoz suvni o‘zi buyurtma qiladi: telefon raqamini kiritadi, SMS orqali kod oladi va kiradi. Alohida parol yo‘q, operator orqali ro‘yxatdan o‘tish shart emas. Xuddi shu narsa kompaniya saytida va Telegram mini-ilovasida ishlaydi (u yerda kirishni Telegram o‘zi ta’minlaydi).

Xodimlarga — kuryerlar, operatorlar, omborga — hisob yozuvlarini kompaniya beradi; ularning kabinetlari «Xodimlar uchun kirish» havolasi orqali ochiladi (/m/?staff=1 manzili).

Ilova bolalar uchun mo‘ljallanmagan.

Qanday ma’lumotlarni yig‘amiz

Mijoz haqida:

Mijoz ma’lumotlari. Telefon raqami (va agar bergan bo‘lsangiz, ikkinchi raqam), ism yoki tashkilot nomi, xaritadagi nuqta koordinatalari bilan yetkazib berish manzillari, ko‘rsatgan bo‘lsangiz — kvartira va aloqa uchun shaxs, buyurtmalar va ularning tarkibi, to‘lov usuli, sizdagi idishlarimiz hisobi va balans, tanlangan til. Kompaniyaning Telegram botidan foydalansangiz — Telegram ID ham. Tashkilot mijozlari shartnoma va hisob-fakturalar uchun rekvizitlarni (STIR, nom, manzil, bank ma’lumotlari) ham beradi.
Raqam bilan kirish. Biz SMS’dagi kodning o‘zini emas, uning qaytarilmas izini, chiqarilgan vaqtini, kiritish urinishlari sonini va qurilma IP-manzilining izini (xeshini) saqlaymiz — u bo‘yicha «bir qurilmadan soatda va kunda qancha kod» cheklovi hisoblanadi; manzilning o‘zi bu yozuvda saqlanmaydi. Kod 5 daqiqa ishlaydi. Muvaffaqiyatli kirish — seans yozuvi: telefon raqami, kirish va oxirgi murojaat vaqti, muddati, ilova yoki brauzer nomi (User-Agent) va qayerdan kirilgani — ilovadan yoki saytdan. Ruxsatnomaning (tokenning) o‘zi qurilmangizda saqlanadi, bizda — faqat uning izi.
Telegram’dagi yordamchi bilan yozishmalar. Kompaniya botiga yozsangiz, xabarlaringiz va javoblar saqlanadi — operator suhbatni ko‘rib, aralashishi uchun. Ilovada va saytda bunday chat yo‘q: qo‘llab-quvvatlash tugmasi shunchaki botni yoki telefonni ochadi.

Xodim haqida:

Kuryerning joylashuvi. Aniq koordinatalar, ularning aniqligi, tezlik, harakat yo‘nalishi, telefon batareyasi quvvati va har bir nuqtaning vaqti. Faqat kuryer smenani o‘zi yoqqan paytda yig‘iladi — ilova yig‘ilgan yoki ekran o‘chiq bo‘lganda ham (fon rejimida). Android’da ilova yig‘ilgan paytda bildirishnomalar panelida «Смена включена — оператор видит, где вы» xabari turadi (bildirishnomalarga ruxsat berilgan bo‘lsa ko‘rinadi); iPhone’da holat satrida joylashuv belgisi yonib turadi. Smena o‘chirilishi bilan yig‘ish darhol to‘xtaydi. Unutilgan smenani server 16 soatdan keyin o‘zi o‘chiradi.
Xodimning hisob yozuvi. Ism, login, rol, oxirgi kirish vaqti; kuryerda — telefon raqami va, agar u kompaniyaning Telegram botini ulagan bo‘lsa, Telegram ID. Parol faqat xesh ko‘rinishida saqlanadi.
Kuryer kirishlari jurnali. Har bir kun uchun: kabinetga birinchi va oxirgi kirish vaqti, serverga murojaatlar soni va kabinet nima orqali ochilgani — ilova yoki brauzer.
Ish ma’lumotlari. Buyurtmalar, kompaniya mijozlarining ismlari, manzillari va telefonlari, yetkazib berish, to‘lov va idish belgilari; operator o‘zi yuklaydigan fayllar (bank ko‘chirmasi, markirovka kodlari); o‘zgarishlar jurnali va ularni kiritgan xodimning ismi.

Mijoz haqida ham, xodim haqida ham:

Texnik ma’lumotlar. IP-manzil va ilova yoki brauzer nomi (User-Agent) — hisob yozuvlarini parolni tanlab topishdan himoyalash, SMS yuborish cheklovlari va nosozlik hisobotlari uchun. Nosozlik hisobotida xato matni, sahifa, xato sodir bo‘lgan fayl va qator, kim ishlagani va kabinet nima orqali ochilgani bo‘ladi.

Kontaktlar, SMS, qo‘ng‘iroqlar, rasmlar, mikrofon va reklama identifikatorlarini yig‘maymiz. Ilovada reklama va tashqi analitika yo‘q.

Nima uchun

Mijoz ma’lumotlari suvni manzilingizga yetkazish va yetkazib berish bo‘yicha siz bilan bog‘lanish uchun kerak; ilovaga o‘z raqamingiz bilan kirib, faqat o‘z buyurtmalaringizni, manzillaringizni, idishlaringizni va balansingizni ko‘rishingiz uchun; hisob-kitob yuritish va tashkilotlarga shartnoma hamda hisob-faktura berish uchun; SMS’dagi kod begona raqamlarga xabar yuborish uchun ishlatilmasligi uchun (shu sababli raqam, qurilma va butun server bo‘yicha cheklovlar bor).

Xodimlar ma’lumotlari operator kuryerlarni xaritada ko‘rishi, buyurtmalarni taqsimlashi, marshrut tuzishi va mijozga mashina qayerdaligini ayta olishi uchun; kuryerga tayinlangan buyurtmalar haqida xabar berish uchun; yetkazib berish, idish va to‘lov hisobini yuritish uchun; hisob yozuvlarini parolni tanlab topishdan himoyalash, nosozliklarni topish va tuzatish uchun. Ma’lumotlar reklama uchun ishlatilmaydi va sotilmaydi.

Kimga beriladi va qanday himoyalanadi

Ma’lumotlar sotilmaydi va reklama uchun berilmaydi. Ular kompaniya foydalanadigan serverda saqlanadi va faqat shifrlangan holda (HTTPS) uzatiladi. Xodimlar o‘z vazifasiga ko‘ra ko‘radi: kuryer — o‘z buyurtmalarini, operator — buyurtmalar va xaritani.

Tashqi xizmatlar faqat muayyan funksiya uchun zarur bo‘lgan narsani oladi:

OpenStreetMap — xarita bo‘laklari va manzil qidiruvi. Xizmatga qidirilayotgan manzil matni yoki nuqta koordinatalari va qurilmaning IP-manzili ko‘rinadi; ism va telefonlar yuborilmaydi.
Eskiz.uz (O‘zbekiston) — kirish va raqamni tasdiqlash kodi bo‘lgan SMS yuborish: xizmatga telefon raqamingiz va kod yozilgan xabar matni uzatiladi.
Telegram — agar kuryer kompaniya botini ulagan bo‘lsa, bot unga tayinlangan buyurtma raqami, sanasi va manzilini yuboradi; botdan foydalanadigan mijozlarga — buyurtma holati.
Yandex Xaritalar — kuryer «Xaritada» tugmasini bossa, mijoz manzili yoki koordinatalari Yandex Xaritalarda ochiladi.
Anthropic — sun’iy intellekt yordamchisi, agar u yoqilgan bo‘lsa. Bot chatida mijoz savoli, suhbatning oxirgi bir necha xabari va javob uchun kerakli ma’lumotlar (shu mijozning ismi, narxlar, oxirgi buyurtmalari va idish qoldig‘i) uzatiladi. Operator kabinetining brauzer versiyasida — operator savoli va kerakli hisobot qatorlari (mijozlar ismlari, manzillar, buyurtmalar tarkibi). Ilovada yordamchi yo‘q.

Bu xizmatlardan foydalanilganda ma’lumotlar O‘zbekistondan tashqariga uzatilishi mumkin. Biz faqat o‘ziga berilgan ma’lumotlarni ushbu siyosatda yozilganidan kam bo‘lmagan darajada himoya qiladigan xizmatlardan foydalanamiz. Davlat organlariga ma’lumotlar faqat qonunda nazarda tutilgan hollarda oshkor qilinadi.

Qancha saqlanadi

Kuryer marshruti nuqtalari — 40 kun, keyin avtomatik o‘chiriladi. Oxirgi nuqta keyingisi bilan almashtirilguncha kuryer kartochkasida qoladi.
Kuryer kirishlari jurnali — 400 kungacha.
Nosozlik hisobotlari — 90 kun.
Serverning texnik jurnallari (xatolar yuz berganda ularga IP-manzil va so‘rov sarlavhalari parollarsiz tushadi) — cheklangan hajmda: eski yozuvlar yangilari bilan avtomatik almashtiriladi.
Ma’lumotlar bazasining zaxira nusxalari — serverda 30 kungacha; arxiv nusxalarini kompaniya alohida, himoyalangan joyda saqlashi mumkin.
Mijozning ilova va saytdagi kirishi — kirgan paytdan 180 kun, keyin raqam bilan qaytadan kirish kerak. O‘zingiz chiqsangiz yoki hisobni o‘chirsangiz — kirish darhol ishlamay qoladi, yozuvi 30 kun ichida o‘chiriladi.
Chiqarilgan SMS kodlari haqidagi yozuvlar (kod izi, IP-manzil izi, kiritish urinishlari) — 2 kun.
Yordamchi bilan yozishmalar — 180 kun.
Odam o‘zi yaratgan (ilova, sayt, Telegram) va 7 kun ichida bitta ham buyurtma paydo bo‘lmagan mijoz kartochkasi manzillari va kirish yozuvlari bilan birga o‘chiriladi. Bu avtomatik tozalashni kompaniya alohida yoqadi; u o‘chirilgan bo‘lsa, bunday kartochka sizning so‘rovingiz bilan yoki operator qo‘li bilan o‘chiriladi.
Xodimning hisob yozuvi — u kompaniyada ishlagan davrda.
Buyurtmalar, yetkazib berish, hisob-kitoblar, hujjatlar va o‘zgarishlar jurnali — buxgalteriya va soliq hisobi talab qilganicha.

Huquqlaringiz va hisobni o‘chirish

Mijoz hisobini o‘zi, ilovadan o‘chiradi: yuqori o‘ng burchakdagi profil tugmasi → «Hisobni o‘chirish». O‘chirishdan oldin ilova nima bo‘lishini ko‘rsatadi:

barcha qurilmalarda kirish ishlamay qoladi;
hisobda sizga tegishli hech narsa bo‘lmasa — na buyurtma, na to‘lov, na idish harakati, na qarz — kartochka, manzillar, yordamchi bilan yozishmalar va kirish yozuvlari butunlay o‘chiriladi;
hisobda nimadir bo‘lsa — sizni ko‘rsatadigan hammasi o‘chiriladi: ism (bazada «Удалённый клиент» qoladi), telefon raqamlari, Telegram bilan bog‘lanish, manzillar va yordamchi bilan yozishmalar. Buyurtmalar, to‘lovlar va idishlar hisobi ma’lumotlaringizsiz qoladi: kompaniya ularni buxgalteriya va soliq hisobi uchun saqlashi shart;
tashkilot mijozlarining ma’lumotlari va hujjatlari (rekvizitlar, shartnomalar, hisob-fakturalar) qonun bo‘yicha saqlanadi, shuning uchun o‘chirilmaydi — ilovaga kirish o‘chiriladi, operatorga esa bu haqda xabar boradi;
yopilmagan buyurtmani avval bekor qiling yoki yetkazilishini kuting — u bilan o‘chirish o‘tmaydi.

Shunchaki chiqish ham mumkin (shu menyudagi «Chiqish»): kirish ishlamay qoladi, ma’lumotlar esa joyida qoladi. Hisobni o‘chirish ilojini topmasangiz yoki ilovasiz o‘chirmoqchi bo‘lsangiz — yuqoridagi aloqa orqali kompaniyaga murojaat qiling.

Kuryerning joylashuvini yig‘ishni istalgan vaqtda to‘xtatish mumkin: smenani o‘chiring yoki telefon sozlamalarida joylashuvga ruxsatni o‘chiring — bu ruxsatsiz smena yoqilmaydi. Bildirishnomalarga ruxsat smenaga ta’sir qilmaydi: usiz smena ishlayveradi, faqat Android’da panelda xabar ko‘rinmaydi; iPhone’da ilova bu ruxsatni so‘ramaydi.

Siz haqingizda qanday ma’lumotlar saqlanayotgani va ular qayerdan olinganini bilish, ularni tuzatishni, qayta ishlashni to‘xtatib turishni, marshrutlar va hisob yozuvini o‘chirishni (kompaniya qonun bo‘yicha saqlashi shart bo‘lgan yetkazib berish va hisob-kitob yozuvlari qoladi) talab qilish, shuningdek roziligingizni qaytarib olish huquqiga egasiz. Rahbarga yoki yuqoridagi aloqa orqali murojaat qiling — 10 kun ichida javob beramiz. Huquqlaringiz buzilgan deb hisoblasangiz, shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga yoki sudga murojaat qilishingiz mumkin.

O‘zgarishlar

Siyosat o‘zgarsa, yangi tahrir shu sahifada yangi sana bilan chiqadi.