Legal
Редакция от 4 сентября 2026 г.
Предварительная редакция. Документ подлежит юридической проверке.
Настоящая Политика описывает порядок обработки персональных данных при использовании веб-сайта intrade.incode.kg, а также мобильного приложения InTrade (com.incode.intrade.intrade_app). Оператор персональных данных — ОсОО «ИНКОД», Кыргызская Республика, г. Бишкек, ул. Ахунбаева 119А, каб. 404/409, ИНН 01902202010184. Политика составлена в соответствии с Законом Кыргызской Республики «О персональных данных» № 58 от 14 апреля 2008 г. и требованиями Google Play User Data Policy.
Для выполнения своих основных функций мобильное приложение InTrade запрашивает доступ и осуществляет сбор следующих данных пользователя. 2.1. Данные о местоположении. Приложение запрашивает доступ к точной (ACCESS_FINE_LOCATION) и приблизительной (ACCESS_COARSE_LOCATION) геолокации устройства. Цели сбора геолокации: — фиксация и подтверждение геопривязки при визите торгового агента в торговую точку; — построение и оптимизация маршрутов доставки и визитов; — автоматический подбор ближайших складов, филиалов или контрагентов. Фоновый сбор: если функция включена организацией в рабочем профиле приложения, InTrade собирает данные о местоположении в фоновом режиме (когда приложение закрыто или не используется) исключительно для автофиксации маршрута торгового агента в течение рабочего дня. Сбор в фоне сопровождается постоянным уведомлением на устройстве. Самостоятельно отключить фоновый сбор в приложении сотрудник не может — эта возможность управляется организацией; отказаться можно, отозвав разрешение на геолокацию в настройках устройства, удалив приложение или прекратив работу в организации. Передача третьим лицам: данные о местоположении используются строго для обеспечения функциональности приложения, передаются на защищённые серверы ОсОО «ИНКОД» и не передаются сторонним рекламным сетям или третьим лицам. 2.2. Учётные и рабочие данные. Приложение обрабатывает логин, пароль (в зашифрованном виде), имя пользователя и идентификатор организации, необходимые для аутентификации в корпоративной системе.
При добровольном заполнении формы на сайте /contacts или в модальном окне «Запросить демо» мы получаем: имя (как обращаться), название компании, номер телефона, опциональный комментарий, выбранное из списка ориентировочное количество торговых агентов, а также страницу-источник заявки. Все поля видны пользователю в момент отправки.
В момент отправки формы сервер получает IP-адрес клиента и User-Agent браузера. IP используется исключительно для защиты от спам-сабмитов (rate-limit), причём в хранилище попадает не сам адрес, а его необратимый хеш, вычисленный с секретной серверной солью, и живёт он не дольше окна лимита — 10 минут. Сам IP-адрес сохраняется в открытом виде только в аварийных журналах, если заявку не удалось доставить ни одним каналом; срок их хранения — 7 дней. User-Agent отдельно не сохраняется и попадает только в те же аварийные журналы.
Заполненная форма уходит по HTTPS в служебный Telegram-канал отдела продаж через Telegram Bot API. При недоступности Telegram — резервный канал через сервис Resend (email на sales@incode.kg), если включён в конфигурации сайта. При полном отказе обоих каналов заявка записывается в аварийные журналы serverless-функций (Vercel), чтобы лид не был потерян. Rate-limit реализован через Upstash Redis: ключом служит необратимый хеш IP-адреса с секретной солью, ключ живёт не дольше окна лимита — 10 минут. Собственной публичной базы данных с заявками у сайта нет. Данные не продаются, не передаются рекламным сетям, не используются для несанкционированной маркетинговой рассылки.
Сайт может использовать Яндекс.Метрику и Google Analytics 4 для обезличенной аналитики посещений (страницы, источник перехода, тип устройства, время на странице). IP анонимизируется на стороне провайдеров. Cookies аналитики — обезличенные идентификаторы уникальных посетителей. Технические cookies хранят выбор темы и локали и не отслеживают личность. Рекламных cookies и трекеров у нас нет.
Все данные — как с веб-сайта, так и из мобильного приложения — передаются по защищённому протоколу шифрования (HTTPS/TLS). — Telegram-сообщения — согласно политикам Telegram Messenger; менеджер может удалить их вручную после обработки лида. — Email-копии — до 90 дней в inbox отдела продаж. — Vercel-логи заявок (аварийный канал) — 7 дней, согласно retention Vercel. — Ключи rate-limit в Upstash — 10 минут. — Данные аналитики — по политикам Яндекс.Метрики и Google Analytics. — Геоданные из мобильного приложения хранятся на серверах компании в течение срока действия договора на обслуживание организации пользователя или до момента отзыва согласия.
Вы вправе получить доступ к своим данным, исправить их, удалить, отозвать согласие на обработку (в том числе отозвать разрешение на доступ к геолокации в настройках устройства), а также обжаловать действия оператора в уполномоченном госоргане по защите персональных данных Кыргызской Республики. Запросы принимаются на sales@incode.kg или в Telegram @NURLAN_SATYBEKOV; отвечаем в течение 30 дней согласно ст. 21 Закона КР № 58.
Мы можем обновлять политику. Актуальная редакция размещается на этой странице; дата — в шапке документа. Для существенных изменений мы, по возможности, уведомляем пользователей по email или через интерфейс приложения. Контакты по вопросам обработки данных: ОсОО «ИНКОД», Кыргызская Республика, г. Бишкек, ул. Ахунбаева 119А, каб. 404/409. Email: sales@incode.kg, телефон +996 701 600 232, Telegram @NURLAN_SATYBEKOV, Instagram @incode.kg.