Политика конфиденциальности приложения «Intrade»

Редакция от: 14 июля 2026 г. Оператор: ОсОО «Инкод», Кыргызская Республика (далее — «Инкод»). Контакты: sa.nurlan@incode.kg, +996 701 600 232, https://incode.kg

Настоящая Политика описывает, какие персональные данные собирает мобильное приложение «Intrade» (далее — «Приложение»), как они используются, кому передаются, как долго хранятся и какими правами обладает пользователь.

Настоящая Политика составлена в соответствии с Законом Кыргызской Республики «О персональных данных» № 58 от 14 апреля 2008 г. и требованиями Google Play (User Data policy, Data safety).

1. Роли участников обработки

Приложение распространяется по модели B2B: конечный пользователь (торговый агент, супервайзер, экспедитор) получает доступ от своей организации-работодателя (далее — «Организация»), заключившей с Инкодом договор на использование платформы Intrade.

• Организация выступает владельцем (контролёром) данных своих сотрудников и клиентов, размещаемых в Приложении. Она определяет цели и объём обработки в рамках трудовых и гражданско-правовых отношений с пользователем.
• Инкод выступает уполномоченным лицом (обработчиком) — предоставляет техническую платформу и обрабатывает данные по поручению Организации в объёме, необходимом для работы Приложения.

Пользователь по вопросам, связанным с целями сбора данных, объёмом доступа руководителей и сроками хранения внутри его учётной записи, обращается к своей Организации. По вопросам технической обработки и защиты — к Инкоду.

2. Какие данные мы собираем

2.1. Данные учётной записи

Создаются Организацией: — номер телефона (логин); — ФИО; — роль (агент / супервайзер / экспедитор / администратор); — привязка к Организации и, при наличии, к руководителю; — хешированный пароль (в исходном виде мы его не храним).

2.2. Данные о местоположении

— GPS-координаты устройства в рабочее время, включая работу приложения в фоновом режиме; — координаты начала и окончания визитов к торговым точкам; — трек перемещения между визитами.

Сбор в фоне сопровождается постоянным уведомлением («Intrade запущен»), которое видно пользователю в панели уведомлений устройства. Отключить фоновый GPS в Приложении невозможно, поскольку он является ключевой функцией продукта; отказаться можно только удалив Приложение или прекратив работу в Организации.

2.3. Фото- и видеоматериалы

Только те, которые пользователь сам сделал через Приложение: фотографии торговых точек, витрин, ценников, документов, штрих-кодов и товарных возвратов. Приложение не сканирует галерею устройства и не загружает произвольные файлы без действия пользователя.

2.4. Рабочий контент

Сформированный пользователем в ходе работы: — оформленные заказы, их состав и суммы; — принятые платежи (сумма, способ, привязка к клиенту); — возвраты и связанные с ними согласования; — ответы на опросы и анкеты; — комментарии, сообщения в чате, задачи.

2.5. Технические данные

Собираются автоматически для диагностики: — модель устройства, версия ОС Android, версия Приложения; — идентификатор устройства (application-scoped, не Advertising ID); — IP-адрес соединения; — журналы ошибок и падений Приложения.

2.6. Токены push-уведомлений

Идентификатор устройства, выдаваемый сервисом push-уведомлений операционной системы, — необходим для доставки задач, согласований и сообщений от Организации.

2.7. Что мы НЕ собираем

— контакты из адресной книги устройства; — SMS, звонки, историю браузера; — микрофон, биометрию; — данные для рекламных целей; — Advertising ID; — файлы галереи, которые пользователь сам не выбрал/не сделал через Приложение.

3. Цели обработки и правовые основания

4. Кому передаются данные

4.1. Организации-работодателю

Организация имеет полный доступ к данным своих пользователей и клиентов в объёме, определённом ролями в Приложении: супервайзер видит подчинённых, администратор — всю Организацию.

4.2. Учётной системе 1С Организации

Заказы, оплаты, возвраты и справочная информация передаются в информационную систему Организации (обычно «1С:Предприятие»), развёрнутую на её серверах или у выбранного ею подрядчика.

4.3. Инфраструктурным поставщикам Инкода

— Google LLC — сервис Firebase Cloud Messaging для доставки push-уведомлений (обрабатывается только push-токен и содержимое уведомления; правила: https://policies.google.com/privacy); — Провайдер серверной инфраструктуры (хостинг) — размещение серверов Приложения на территории Кыргызской Республики.

Инкод не продаёт персональные данные третьим лицам и не использует их для показа рекламы.

4.4. По требованию закона

Данные могут быть переданы уполномоченным государственным органам Кыргызской Республики по мотивированному запросу в соответствии с действующим законодательством.

4.5. Международная передача

Основные серверы Приложения находятся на территории Кыргызской Республики. Push-уведомления доставляются через инфраструктуру Google, которая может обрабатывать push-токены за пределами КР — пользователь соглашается с этим при установке Приложения.

5. Срок хранения

• Учётная запись и рабочий контент — в течение срока действия договора между Организацией и Инкодом. При прекращении договора данные передаются Организации и удаляются с серверов Инкода в течение 90 дней, если законодательство не требует иного срока хранения.
• GPS-треки — по умолчанию 12 месяцев; по решению Организации срок может быть сокращён.
• Фото — в течение срока действия договора; удаляются вместе с учётными данными.
• Журналы ошибок и технические логи — не более 90 дней.
• Резервные копии — до 30 дней с момента удаления основных данных.

При блокировке или увольнении пользователя его учётная запись деактивируется Организацией; исторические данные (совершённые визиты, оформленные заказы) сохраняются как часть операционного архива Организации.

6. Права пользователя

В соответствии с Законом КР «О персональных данных» пользователь вправе: — получить сведения о том, какие его данные обрабатываются; — требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона; — отозвать согласие на обработку — в этом случае доступ к Приложению прекращается, поскольку без обработки перечисленных выше данных Приложение не может функционировать; — обжаловать действия оператора в уполномоченный государственный орган по защите персональных данных Кыргызской Республики.

Обращения по правам направляются: — по вопросам содержания данных внутри учётной записи (кто их видит, зачем собираются, сроки хранения на стороне работодателя) — в свою Организацию; — по вопросам технической обработки — в Инкод на sa.nurlan@incode.kg. Мы отвечаем в срок не более 30 календарных дней с момента получения обращения.

7. Безопасность

Инкод применяет организационные и технические меры защиты данных: — шифрование канала связи между Приложением и серверами (HTTPS/TLS); — хеширование паролей (bcrypt); — разграничение доступа по ролям и мультитенантная изоляция — данные одной Организации недоступны другой; — журналирование действий администраторов; — резервное копирование с ограниченным сроком хранения; — регулярное обновление серверного и клиентского ПО.

Полностью исключить риск несанкционированного доступа при передаче данных через сеть Интернет невозможно. О любых инцидентах, которые могут затронуть права пользователей, Инкод уведомляет Организацию в разумный срок и принимает меры по локализации последствий.

8. Дети

Приложение не предназначено для лиц младше 18 лет. Оно распространяется только среди сотрудников Организаций и не собирает данные детей осознанно. Если нам станет известно, что данные ребёнка попали в систему, они будут удалены по запросу.

9. Изменения Политики

Инкод вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу, указанному в листинге приложения в Google Play и на сайте https://incode.kg. Существенные изменения доводятся до Организации по электронной почте не менее чем за 14 календарных дней до вступления в силу.

Дата последней редакции указана в начале документа.

10. Контакты

Оператор (обработчик): ОсОО «Инкод» Кыргызская Республика Электронная почта: sa.nurlan@incode.kg Телефон: +996 701 600 232 Instagram: @incode.kg Сайт: https://incode.kg

По вопросам обработки данных, отзыва согласия, реализации прав субъекта персональных данных — обращайтесь на указанные контакты или к администратору вашей Организации.

Соответствие Google Play Data safety form:

Данные не используются для рекламы, аналитики третьих сторон или профилирования. Пользователь не может запросить удаление отдельных данных — только через свою Организацию (полное удаление при прекращении трудовых отношений).