Порядок обработки и хранения персональных данных

Редакция: 2026-09-18

1. Цель и сфера применения

1.1. Настоящий Порядок устанавливает правила обработки, хранения, защиты и удаления персональных данных компанией «ALIFCO» (юридический адрес: Республика Узбекистан, г. Ташкент, Лабзак, 2А; далее — Оператор) в рамках службы доставки DNX. DNX является брендом Оператора и не является отдельным юридическим лицом.

1.2. Порядок дополняет Политику конфиденциальности и применяется в соответствии с Законом «О персональных данных» № ЗРУ-547 (с изменениями, внесёнными Законом № ЗРУ-1125) и постановлением Кабинета Министров от 29 июля 2026 года № 415.

2. Категории субъектов данных

Курьеры — лица, зарегистрированные в Приложении и проходящие проверку либо допущенные к работе.
Заявители — лица, оставившие на сайте dnx.uz заявку на работу курьером.
Деловые контакты — представители компаний, оставившие на сайте заявку о сотрудничестве.
Получатели — лица, которым доставляются отправления.

3. Категории данных, цели и основания

Курьеры:

номер телефона — вход в Приложение по SMS-коду;
имя и фамилия, город, вид транспорта — проверка, распределение заказов;
ПИНФЛ и дата рождения — проверка личности и соответствия требованиям, предотвращение повторных учётных записей (сравнивается отпечаток ПИНФЛ, полученный с использованием специального ключа), бухгалтерский и налоговый учёт;
фотографии документов (лицевая и оборотная стороны ID-карты, фотография с ID-картой в руке, лицевая и оборотная стороны водительского удостоверения и технического паспорта) — проверка;
местоположение во время смены — распределение заказов, маршрут, подтверждение доставки, безопасность, расчёт вознаграждения за расстояние;
история доставок, сканирование, время и место передачи, подтверждающие данные — исполнение договора, безопасность и предотвращение мошенничества;
записи о наличных и расчётах, данные Кошелька и выплат — выплаты, бухгалтерский учёт;
оценки — оценка качества доставки (показываются Курьеру сгруппированно);
токен push-уведомлений — отправка уведомлений;
записи о согласии (дата и время, редакция текста, IP-адрес, сведения о браузере или приложении) — подтверждение факта дачи согласия.

Заявители и деловые контакты: имя, номер телефона или адрес электронной почты, вид транспорта или название компании, ориентировочный объём, сообщение — ответ на заявку.

Получатели: имя, номер телефона, адрес, координаты на странице отслеживания — исключительно для доставки.

Правовые основания: исполнение договора (заказы, доставка, расчёты); согласие в форме электронного документа (проверка, предотвращение повторных учётных записей); законный интерес Оператора и исполнение договора (безопасность и предотвращение мошенничества); обязанности, установленные законодательством (бухгалтерский и налоговый учёт); согласие, выраженное подачей заявки (заявки с сайта).

4. Места хранения

Узбекистан (Ташкент), серверы Servercore: ПИНФЛ, дата рождения, записи о документах и фотографии документов.
Германия (Франкфурт), Amazon Web Services: прочие данные сервиса.

5. Сроки хранения

Фотографии документов — до принятия решения по проверке (допуск или отказ).
Исходный трек местоположения — 7 дней; далее вместе с платёжными записями хранятся только итоговые показатели расстояния.
Коды входа — действуют 5 минут, хранятся только в виде хеша.
Данные учётной записи (номер телефона, имя и фамилия, город, вид транспорта), история доставок, данные сканирования, передачи и подтверждения, оценки — в течение сотрудничества и 3 лет после его окончания (общий срок исковой давности по Гражданскому кодексу).
ПИНФЛ, дата рождения, записи о документах — в течение сотрудничества и 5 лет после его окончания.
Записи о Кошельке, выплатах и наличных — 5 лет (статья 29 Закона «О бухгалтерском учёте»).
Записи о согласии — в течение сотрудничества и 5 лет после его окончания.
Токен push-уведомлений — до выхода из Приложения, удаления Приложения или закрытия учётной записи.
Данные получателя, которые видит курьер — в Приложении только на время доставки.
Заявки с сайта — до 1 года, если сотрудничество не началось.

6. Способы удаления

6.1. Фотографии документов автоматически удаляются из хранилища после принятия решения по проверке. При неудачной попытке удаление выполняется повторно.

6.2. Данные, срок хранения которых истёк, удаляются или обезличиваются.

7. Шифрование

7.1. Фотографии документов и ПИНФЛ шифруются методом конвертного (envelope) шифрования на основе алгоритма AES-256. Ключ шифрования хранится отдельно от зашифрованных данных.

7.2. При передаче по сети данные шифруются с использованием протокола TLS.

8. Управление доступом и журналирование

8.1. Доступ к персональным данным имеют только уполномоченные сотрудники, которым он необходим для выполнения их обязанностей.

8.2. Просмотры документов фиксируются в журнале.

8.3. Вход в Приложение осуществляется по SMS-коду с ограничением числа попыток.

9. Трансграничная передача

9.1. ПИНФЛ, дата рождения и документы хранятся в Узбекистане.

9.2. Прочие данные передаются за рубеж на основании перечня государств, обеспечивающих адекватную защиту, утверждённого постановлением Кабинета Министров от 29 июля 2026 года № 415:

Германия — обработка данных сервиса на хостинге (Amazon Web Services); включена в перечень;
Россия — координаты для расчёта маршрута и времени прибытия (Yandex); включена в перечень;
США — push-уведомления (Google LLC, Apple Inc.), сетевая безопасность и доставка сайта (Cloudflare, Inc.); только этим компаниям — участникам EU-US Data Privacy Framework.

9.3. Данные передаются за рубеж только в объёме, необходимом для соответствующей цели.

10. Рассмотрение запросов субъектов данных

10.1. Запросы принимаются по адресу privacy@dnx.uz или в Хабе (телефон: +998 50 024 09 00).

10.2. Лицо, направившее запрос, идентифицируется по номеру телефона, привязанному к учётной записи.

10.3. Исправление данных производится в течение 3 дней. На иные запросы, в том числе с указанием причин отказа, ответ даётся в течение 10 дней. При запросе об удалении данные, хранение которых обязательно по закону, хранятся до истечения установленного законом срока.

10.4. Согласие может быть отозвано в той форме, в которой оно было дано, или в письменной форме.

10.5. При передаче данных в соответствии с законодательством третьему лицу, не предусмотренному согласием, Оператор уведомляет субъекта данных в течение 3 дней.

11. Меры при нарушении безопасности данных

При нарушении безопасности персональных данных Оператор:

оценивает инцидент и его последствия;
принимает меры по ограничению и устранению инцидента;
уведомляет уполномоченный государственный орган в области персональных данных в течение 24 часов и представляет подробные сведения в течение 72 часов;
уведомляет субъектов данных в случаях, предусмотренных законодательством.

12. Ответственный контакт

По всем вопросам, связанным с персональными данными: privacy@dnx.uz.

13. Заключительные положения

Порядок публикуется на узбекском (латиница) и русском языках. В случае расхождения между текстами преимущественную силу имеет текст на узбекском языке. Новая редакция Порядка размещается на сайте dnx.uz с указанием даты.