Политика конфиденциальности

1.Что охватывает эта политика

Обработку данных осуществляет MK EXPRESS UNITED LLC (далее «MK Express» или «мы»). Компания работает на направлении Китай — Узбекистан с 2021 года, головной офис находится в Ташкенте.

Политика в равной мере относится к трём вещам: сайту https://mkexpress.uz; мобильному приложению mk_express (Google Play и App Store); службе доставки — приёму посылки на складе в Китае, перевозке, таможенному оформлению и выдаче в филиале или через курьера.

Пока вы пользуетесь нашими услугами, эта политика действует для вас. У китайских магазинов (Taobao, 1688, Pinduoduo, Poizon), платёжных систем, магазинов приложений и других сторонних сервисов есть собственные политики — мы не отвечаем за то, как они обращаются с данными.

2.Какие данные собираются у посетителей сайта

Для пользования сайтом регистрация не нужна: вы не создаёте аккаунт, не загружаете документы и не вводите данные карты. Тем не менее для работы сайта часть данных всё же собирается.

• Трек-номер — введённый вами номер уходит в нашу систему как запрос, чтобы показать статус посылки. Регистрация для проверки не требуется, и мы не знаем, кто именно ввёл номер.
• Технические данные — IP-адрес, тип устройства и операционной системы, браузер, открытые страницы, дата и время визита, время, проведённое на страницах. Всё это собирается автоматически через аналитические сервисы, описанные ниже.
• Карта — для отображения филиалов в браузер подгружается картографическая подложка сервиса CARTO (basemaps.cartocdn.com); при этом сервис видит ваш IP-адрес. Карта на сайте не запрашивает вашу геопозицию.
• Данные, которые вы отправляете сами — если вы пишете нам в Telegram или звоните, это текст обращения и ваши контакты.
• Сайт не принимает онлайн-оплату, поэтому данные банковских карт на нём вообще не вводятся.

3.Какие данные собираются у пользователей приложения и клиентов

В мобильном приложении и в службе доставки данных требуется больше: посылку нужно связать именно с вами и оформить на таможне. Ниже прямо указано, зачем нужен каждый тип данных.

• Номер телефона и имя — регистрация проходит по номеру телефона, номер подтверждается одноразовым кодом из SMS. Номер нужен, чтобы узнавать вас и отправлять сервисные сообщения.
• Паспорт или ID-карта: серия, номер и фотография документа. Это нужно ровно для двух целей — оформить посылку в таможенных органах Узбекистана и вести учёт беспошлинного лимита для физических лиц в размере до 200 долларов США в месяц. Без оформления груз не может быть выдан.
• Данные о посылках — трек-номера, наименование товара и вес, направление, статус и история этапов, состояние оплаты.
• Выбранный филиал — чтобы знать, где вы забираете груз. Если вы выбираете доставку курьером, дополнительно берутся адрес доставки и контактный номер.
• Токен устройства для push-уведомлений (Firebase Cloud Messaging) передаётся на наш сервер. Токен используется только для сообщений о смене статуса посылки и других сервисных уведомлений.
• Геолокация — мы запрашиваем её только один раз, во время регистрации, и только когда вы сами нажимаете соответствующую кнопку; она нужна, чтобы предложить ближайший филиал. Мы не отслеживаем вашу геопозицию в фоновом режиме, не используем её для рекламы, рекомендаций или персонализированного контента и не передаём третьим лицам для таких целей. Разрешение на геолокацию можно в любой момент отозвать в настройках телефона — после этого её не получит ни одна часть приложения, включая аналитику.
• Доступ к камере и галерее — чтобы загрузить фотографию паспорта и отправлять изображения в чат поддержки. Разрешение можно в любой момент отозвать в настройках телефона.
• Разрешение на звонки — чтобы по кнопке в приложении позвонить в филиал. Мы не записываем звонки и не читаем журнал вызовов.
• Переписка с поддержкой — текст и изображения из чата сохраняются для решения вашего вопроса и контроля качества.
• Технические и диагностические данные — IP-адрес, тип устройства и версия операционной системы, версия приложения, открытые экраны и отчёты об ошибках; нужны, чтобы приложение работало корректно и мы находили сбои. Эти события собираются аналитикой внутри приложения — смотрите раздел ниже.
• Если вы оформляете отправку в филиале или через админа — те же паспортные, контактные данные и данные о посылке собираются и вносятся в ту же систему, даже если вы не пользуетесь приложением.
• Связь — номер телефона и push-токен мы используем также для важных сервисных сообщений, обязательных уведомлений и время от времени для новостей и акций. Уведомления можно отключить переключателем в настройках уведомлений приложения или в настройках телефона; отдельного переключателя только для рекламных сообщений пока нет.

4.Аналитика и файлы cookie

На сайте работают два аналитических сервиса. Они нужны, чтобы видеть, как открываются страницы, какой раздел неудобен и где возникают ошибки. Оба сохраняют файлы cookie в вашем браузере.

Google Analytics 4 (идентификатор измерения G-TEK1CCL2G7) — общая статистика: какие страницы открывались, дата и время визита, приблизительный регион, тип устройства и браузера, источник перехода на сайт.

Яндекс.Метрика (счётчик 111349489) — такая же статистика плюс включённые дополнительные функции. Вебвизор записывает сессию: фиксируются ваши действия на странице — клики, прокрутка и движения мыши, и эту запись можно позже просмотреть. Карта кликов собирает, по каким местам страницы кликают, а отслеживание ссылок фиксирует, по каким ссылкам вы перешли.

Отдельной кнопки отключения аналитики на нашем сайте пока нет. Поэтому честно перечисляем способы ограничить этот сбор:

• Настройки браузера — блокировать или очищать файлы cookie, включить защиту от отслеживания, не давать сайту разрешение на cookie.
• Расширения-блокировщики трекеров и рекламы, а также встроенные средства защиты браузера.
• Собственные инструменты отказа у самих сервисов — у Google Analytics есть официальное дополнение для браузера, у Яндекс.Метрики — страница отказа на сайте сервиса.
• Мобильное приложение считается отдельно: счётчики сайта в нём не работают, но в самом приложении включена аналитика Яндекс AppMetrica. Она фиксирует сессии, открытые экраны, тип устройства и версию приложения, а также отчёты об ошибках и связывает их с внутренним идентификатором вашего аккаунта. Эти данные AppMetrica обрабатывает по собственным правилам Яндекса. Из сервисов Google в приложении используется только доставка push-уведомлений (Firebase Cloud Messaging). Чтобы ограничить аналитику в приложении, используйте настройки и разрешения устройства или удалите приложение.

5.Оплата

Сайт не принимает онлайн-оплату. На нём нет ни одной формы, запрашивающей данные карты.

В мобильном приложении онлайн-оплата проходит через платёжную систему Multicard. Когда вы начинаете оплату, приложение перенаправляет вас на платёжную страницу Multicard: номер карты, срок действия и секретный код вводятся именно там, на стороне платёжной системы.

Данные карты не хранятся на серверах MK Express и не видны нашим сотрудникам. Мы видим только факт успешной или неуспешной оплаты, сумму и время. Платёжная система обрабатывает данные по своим правилам.

6.Кому передаются ваши данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Данные передаются только тогда, когда это необходимо для работы услуги или когда этого требует закон.

Кроме того, данные могут быть раскрыты в следующих случаях: если этого требует закон, решение суда или официальный запрос уполномоченного государственного органа; если раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других людей; для расследования случаев мошенничества.

• Таможенные органы Узбекистана — паспортные данные и сведения о посылке передаются в объёме, требуемом законом, для оформления груза и контроля беспошлинного лимита.
• Google — статистика Analytics 4 на сайте и доставка push-уведомлений в приложении (Firebase Cloud Messaging).
• Яндекс — статистика Яндекс.Метрики на сайте, а в мобильном приложении — карты Yandex MapKit, аналитика Яндекс AppMetrica и отчёты об ошибках. Это разные продукты: Метрика работает на сайте, AppMetrica и MapKit — в приложении.
• CARTO (basemaps.cartocdn.com) — подложка карты филиалов на сайте (на данных OpenStreetMap) загружается с этого сервиса; при открытии карты сервис видит IP-адрес вашего браузера.
• Multicard — проведение онлайн-оплаты в приложении.
• Telegram — если вы пишете нам через @mk_express_admin или @mk_express_mini, переписка идёт через сервис Telegram.
• Apple App Store и Google Play — распространение, установка и обновление приложения.
• Доверенные поставщики услуг — партнёры, работающие от нашего имени (например, перевозка и ИТ-инфраструктура). Они не вправе использовать полученные данные самостоятельно и обязаны соблюдать правила этой политики.

7.Сколько хранятся данные

Ваши данные хранятся, пока продолжаются наши сервисные отношения. Документы по посылкам, бухгалтерии и таможне хранятся столько, сколько требует законодательство — этот срок устанавливаем не мы, поэтому мы не указываем здесь конкретное число лет.

Данные, которые больше не нужны, удаляются или обезличиваются так, чтобы по ним нельзя было установить личность.

Если вы хотите удалить свои данные, обратитесь к нам по контактам ниже: мы рассмотрим обращение и удалим те данные, хранение которых не является обязательным по закону. В отдельных случаях история отправлений может сохраняться и после закрытия аккаунта — такие ситуации уточняйте отдельно через @mk_express_admin.

8.Ваш выбор и ваши права

Контроль над данными остаётся за вами. Эти возможности доступны всегда:

• Удаление приложения — если удалить приложение с телефона, сбор данных через приложение прекращается. Удаление приложения само по себе не стирает уже собранные данные и те, которые мы обязаны хранить по закону.
• Разрешения — доступ к камере, галерее, геолокации, уведомлениям и звонкам можно в любой момент отозвать в настройках телефона. Если отозвать доступ к геолокации, данные о местоположении не попадут и в аналитику приложения. Отзыв каждого разрешения отключает связанную с ним функцию — например, без доступа к камере не получится загрузить фото паспорта.
• Push-уведомления — отключаются в настройках приложения или телефона. Важные сервисные сообщения вы продолжите получать по SMS или по звонку.
• Запрос копии — вы можете запросить сведения о том, какие ваши данные у нас хранятся; мы ответим после подтверждения вашей личности.
• Исправление — если в имени, номере телефона или паспортных данных есть ошибка, исправьте их в филиале или через админа. Неверные паспортные данные останавливают таможенное оформление, поэтому сообщайте об ошибке сразу.
• Удаление — запрашивается в порядке, описанном выше в разделе «Сколько хранятся данные».
• Аналитика сайта — ограничивается настройками браузера, блокировщиками и собственными инструментами отказа этих сервисов.

9.Дети

Ни сайт, ни приложение не предназначены для детей: услуга связана с перевозкой грузов, которую оформляют взрослые.

Мы сознательно не собираем персональные данные детей младше 13 лет и не адресуем им рекламу. Если у вас есть основания полагать, что ваш ребёнок передал нам свои данные, сообщите об этом по контактам ниже — мы примем необходимые меры и удалим данные.

Согласие на обработку персональных данных пользователя младше 16 лет даёт его родитель или законный представитель.

Родителей и опекунов мы просим следить за пользованием интернетом их детьми и объяснять им, что нельзя передавать персональные данные без разрешения.

10.Безопасность

Для защиты ваших данных мы применяем организационные, технические и физические меры: данные передаются по защищённому каналу, доступ к системе ограничен.

Тем не менее ни одна система не может быть защищена на сто процентов. Поэтому будьте внимательны и со своей стороны:

• Никому не сообщайте одноразовый код из SMS. Наши сотрудники этот код тоже никогда не спрашивают.
• Наши сотрудники никогда не спрашивают номер карты, срок действия, CVV или пароль от карты. Если такое просят — это мошенники.
• Наши официальные каналы: сайт https://mkexpress.uz, канал @mk_express_mini и аккаунт поддержки @mk_express_admin. Аккаунты с другими именами нам не принадлежат.
• Если вы подозреваете, что в ваш аккаунт зашёл посторонний, сразу свяжитесь с нами по контактам ниже.

11.Изменения в политике

Эта политика может периодически обновляться — например, если появится новая услуга или функция, изменится список используемых сервисов или требования законодательства.

Новая редакция публикуется на этой же странице, а указанная на странице дата обновления меняется. Мы можем не уведомлять о каждом изменении отдельно, поэтому рекомендуем время от времени заглядывать сюда.

Если после обновления вы продолжаете пользоваться сайтом или приложением, это означает, что вы приняли новую редакцию.

12.Ваше согласие

Пользуясь сайтом, мобильным приложением или нашей службой доставки, вы соглашаетесь на сбор и обработку ваших персональных данных так, как это описано в настоящей политике.

Если вы не согласны с этими условиями, не пользуйтесь услугами. Есть вопрос или возражение — напишите нам по контактам ниже, разберёмся вместе.