Doroga.kg

Политика конфиденциальности

Какие данные собирает Doroga.kg, зачем, кому передаёт и как ими управлять.

Редакция от 2026-08-15

Настоящая Политика описывает, какие персональные данные обрабатывает Doroga.kg («мы», «Оператор») при использовании сайта doroga.kg и связанных сервисов, включая Telegram-бота.

Главное, что следует знать до размещения объявления: контактные данные, которые вы указываете в объявлении, публикуются открыто и доступны любому посетителю без регистрации. Так работает доска объявлений — перевозчик должен иметь возможность позвонить вам напрямую.

1. Оператор персональных данных

Оператором является Doroga.kg, адрес: Кыргызская Республика, г. Бишкек.

Вопросы по обработке данных и обращения субъектов персональных данных направляйте на muzarbek@gmail.com.

2. Какие данные мы собираем

— Данные аккаунта: номер телефона, имя, при наличии — адрес электронной почты и название компании. При входе по паролю сохраняется его криптографический хеш, сам пароль не хранится.

— Данные внешнего входа: при использовании Google, Apple или Telegram мы получаем идентификатор вашей учётной записи у соответствующего провайдера, а также имя и адрес электронной почты, если провайдер их передаёт.

— Содержание объявлений: маршрут, сведения о грузе или машине, даты, цена, условия оплаты и указанные вами контактные данные.

— Ставки по аукционам: сумма, валюта, комментарий, имя, телефон и компания подавшего ставку.

— Сообщения о состоянии дорог: выбранное состояние участка, ориентировочное время проезда, отметка времени и хешированный идентификатор устройства (см. раздел 6).

— Обращения по объявлениям: факт нажатия кнопки WhatsApp, Telegram или звонка, номер объявления, канал связи, отметка времени и хешированный идентификатор устройства (см. раздел 6). Само содержание переписки или разговора нам недоступно — они происходят в сторонних сервисах. Если вы впоследствии войдёте в аккаунт с того же устройства, эти записи будут связаны с ним.

— Данные Telegram-бота: идентификатор чата, имя пользователя Telegram, язык и черновики незавершённых объявлений.

— Технические данные: адрес IP, сведения о браузере и устройстве, журналы обращений к серверу, формируемые нашим хостинг-провайдером.

Мы не собираем сведения о состоянии здоровья, биометрические данные, данные о судимости, а также не обрабатываем платёжные реквизиты — платежи через Сервис не проводятся.

3. Цели и основания обработки

— Предоставление Сервиса: публикация объявлений, поиск, вход в аккаунт, работа бота. Основание — исполнение соглашения с вами.

— Идентификация и защита от злоупотреблений: подтверждение номера телефона, ограничение частоты сообщений о дорогах, выявление мошеннических объявлений. Основание — законный интерес в безопасности площадки.

— Улучшение Сервиса и статистика в обезличенном виде. Основание — законный интерес.

— Исполнение требований законодательства и ответы на законные запросы уполномоченных органов.

Обработка данных, размещённых вами в объявлении, осуществляется на основании вашего осознанного действия по их публикации.

4. Какие данные становятся публичными

Публично доступны: города и адреса маршрута, сведения о грузе или машине, даты, цена и условия, а также указанные в объявлении имя, название компании, номер телефона и WhatsApp.

Публикуемый номер телефона доступен без регистрации и может быть проиндексирован поисковыми системами. Не указывайте номер, который вы не готовы сделать общедоступным.

Сообщения о состоянии дорог публикуются обезличенно: отображается только количество сообщивших водителей и время последнего сообщения, без указания авторства.

Адрес электронной почты, хеш пароля и технические журналы никогда не публикуются.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для рекламных целей. Данные передаются только следующим категориям получателей:

— Поставщик хостинга (Vercel Inc.) — размещение приложения и журналы обращений.

— Поставщик базы данных (Neon Inc.) — хранение данных Сервиса.

— Провайдеры входа (Google, Apple, Telegram) — только при использовании соответствующего способа входа.

— Telegram — доставка сообщений бота тем пользователям, которые начали с ним диалог.

— Сервис поиска населённых пунктов (Photon, на данных OpenStreetMap) — передаётся только введённая строка поиска; она не связывается с вашим аккаунтом.

— Уполномоченные государственные органы — по мотивированному законному запросу.

Источники курсов валют и цен на топливо (valuta.kg, bpetroleum.kg) опрашиваются нашим сервером; персональные данные им не передаются.

6. Файлы cookie и локальное хранилище

— Сессионный файл cookie (doroga_session) — подтверждает вход в аккаунт. Технически необходим, срок хранения до 60 дней.

— Файл cookie языка (NEXT_LOCALE) — запоминает выбранный язык интерфейса, срок хранения до 1 года.

— Файл cookie устройства (doroga_voter) — случайное значение, позволяющее ограничить частоту сообщений о состоянии дорог. Перед сохранением оно хешируется с секретным ключом сервера: восстановить по нему исходное значение невозможно, для отслеживания оно непригодно.

— Файл cookie устройства (doroga_device) — случайное значение, по которому мы считаем обращения по объявлениям и не считаем одного человека дважды. Хешируется так же и с той же целью; срок хранения до 1 года.

— Локальное хранилище браузера — выбранная валюта отображения. Оно не покидает ваше устройство.

Мы не используем рекламные и аналитические cookie сторонних сетей.

7. Трансграничная передача

Серверы наших поставщиков хостинга и базы данных могут находиться за пределами Кыргызской Республики, в том числе в Европейском союзе и США.

Передача осуществляется в объёме, необходимом для работы Сервиса, на основании договоров с поставщиками, предусматривающих защиту передаваемых данных.

8. Сроки хранения

— Данные аккаунта — до удаления аккаунта по вашему запросу.

— Объявления — до их снятия автором или удаления, после чего могут храниться в архиве в обезличенном виде для расчёта статистики по направлениям.

— Сообщения о состоянии дорог — учитываются в расчёте не более 6 часов; исходные записи удаляются в течение 30 дней.

— Технические журналы хостинг-провайдера — в соответствии с его политикой, как правило не более 30 дней.

9. Ваши права

Вы вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и возразить против обработки, основанной на законном интересе.

Для реализации прав направьте обращение на muzarbek@gmail.com с номера телефона или адреса электронной почты, указанных в аккаунте. Мы отвечаем в течение тридцати (30) календарных дней.

Удаление аккаунта влечёт удаление ваших объявлений. Сведения, которые мы обязаны хранить по закону, сохраняются в течение установленного срока.

Вы также вправе обратиться с жалобой в уполномоченный орган по защите персональных данных.

10. Безопасность

Соединение с Сервисом защищено протоколом HTTPS. Пароли хранятся в виде криптографического хеша. Доступ к базе данных ограничен и осуществляется по защищённому каналу.

Ни одна система не защищена абсолютно. Если вы обнаружили уязвимость, сообщите нам по адресу, указанному в разделе 1, — мы просим не раскрывать её публично до устранения.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если такие данные попали к нам, сообщите нам, и мы их удалим.

12. Изменения Политики

Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу. О существенных изменениях мы уведомляем доступными способами.