Политика конфиденциальности

Редакция: 2026-09-18

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разъясняет, как компания «ALIFCO» (юридический адрес: Республика Узбекистан, г. Ташкент, Лабзак, 2А; далее — Оператор) обрабатывает персональные данные.

1.2. DNX — служба доставки (бренд) Оператора, действующая совместно с маркетплейсом Dona, который также принадлежит Оператору. DNX не является отдельным юридическим лицом.

1.3. Политика распространяется на сайт dnx.uz, мобильное приложение для курьеров DNX (далее — Приложение) и формы заявок на сайте.

1.4. Персональные данные обрабатываются в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (с изменениями, внесёнными Законом от 26 марта 2026 года № ЗРУ-1125), постановлением Кабинета Министров от 29 июля 2026 года № 415 и иным законодательством.

2. Какие данные мы обрабатываем

2.1. Данные курьеров:

номер телефона (для входа в Приложение по SMS-коду);
имя и фамилия;
город;
вид транспорта;
ПИНФЛ (персональный идентификационный номер физического лица);
дата рождения;
фотографии документов: лицевая и оборотная стороны ID-карты, фотография с ID-картой в руке, лицевая и оборотная стороны водительского удостоверения, лицевая и оборотная стороны технического паспорта;
местоположение — только во время смены;
история доставок, данные сканирования отправлений, время и место передачи, данные, подтверждающие доставку;
записи о собранных наличных и расчётах;
данные Кошелька и выплат (банковская карта, счёт или электронный кошелёк);
оценки;
токен push-уведомлений устройства;
для записей о согласии: дата и время, редакция текста, IP-адрес и сведения о браузере или приложении в момент дачи согласия.

2.2. Данные лиц, оставивших заявку на сайте:

Имя, номер телефона или адрес электронной почты, вид транспорта или название компании, ориентировочный объём и текст сообщения.

2.3. Данные получателей:

Данные получателя, которые видит курьер (имя, номер телефона, адрес), обрабатываются исключительно для доставки.

3. Цели и правовые основания

Исполнение договора (Оферты): распределение заказов, доставка, расчёты.
Проверка личности и соответствия требованиям, предотвращение повторных учётных записей — на основании согласия, данного в форме электронного документа. Для выявления повторных учётных записей сравнивается не сам ПИНФЛ, а его отпечаток (fingerprint), полученный с использованием специального ключа.
Обеспечение безопасности и предотвращение мошенничества — на основании законного интереса Оператора и исполнения договора.
Исполнение обязанностей, установленных законодательством: записи бухгалтерского и налогового учёта.
Ответ на заявки, поданные на сайте — на основании согласия, выраженного подачей заявки.

4. Где хранятся данные

4.1. ПИНФЛ, дата рождения, записи о документах и фотографии документов хранятся на серверах, физически расположенных в Узбекистане (г. Ташкент). ПИНФЛ и фотографии документов шифруются; ключ шифрования хранится отдельно.

4.2. Прочие данные сервиса обрабатываются в центре обработки данных в Германии (Франкфурт).

5. Получатели и обработчики данных

5.1. Оператор передаёт персональные данные только следующим лицам и только в объёме, необходимом для их функции:

хостинг (Германия): Amazon Web Services, Франкфурт;
серверы и хранение (Узбекистан): Servercore, Ташкент;
сетевая безопасность и доставка сайта: Cloudflare, Inc. (США);
отправка кодов входа по SMS: Eskiz (Узбекистан);
push-уведомления: Google LLC (Firebase Cloud Messaging) и Apple Inc. (Apple Push Notification service), США;
расчёт маршрута и времени прибытия на странице отслеживания для получателя: Yandex (Россия) — для расчёта передаются координаты курьера и получателя;
партнёрские перевозчики для доставок за пределами Ташкента: получают данные об отправлении и получателе, но не получают данные, удостоверяющие личность курьера;
банки: для осуществления выплат;
государственные органы: в случаях, предусмотренных законодательством.

5.2. Оператор не продаёт персональные данные.

5.3. Если данные в соответствии с законодательством передаются третьему лицу, не предусмотренному согласием, Оператор уведомляет об этом субъекта данных в течение 3 дней в соответствии со статьёй 23 Закона «О персональных данных».

6. Трансграничная передача

Данные передаются за рубеж только в объёме, необходимом для соответствующей цели, на основании перечня государств, обеспечивающих адекватную защиту персональных данных, утверждённого постановлением Кабинета Министров от 29 июля 2026 года № 415:

Германия (Amazon Web Services) и Россия (Yandex) — включены в перечень;
США — только компаниям — участникам EU-US Data Privacy Framework: Google LLC, Apple Inc., Cloudflare, Inc.

7. Файлы cookie

На сайте dnx.uz не используются рекламные файлы cookie. Сайт не использует файлы cookie для отслеживания или аналитики.

8. Сроки хранения

Фотографии документов (в том числе фотография с ID-картой в руке) — удаляются после принятия решения по проверке (допуск или отказ).
Исходный трек местоположения — 7 дней; после этого вместе с платёжными записями хранятся только итоговые показатели пройденного расстояния.
Коды входа — действуют 5 минут и хранятся только в виде хеша.
Данные учётной записи (номер телефона, имя и фамилия, город, вид транспорта), история доставок, данные сканирования, передачи и подтверждения, оценки — в течение сотрудничества и 3 лет после его окончания (общий срок исковой давности по Гражданскому кодексу).
ПИНФЛ, дата рождения и записи о документах — в течение сотрудничества и 5 лет после его окончания (для хранения записей бухгалтерского и налогового учёта), затем удаляются.
Записи о Кошельке, выплатах и наличных — 5 лет (статья 29 Закона «О бухгалтерском учёте»).
Записи о согласии — в течение сотрудничества и 5 лет после его окончания.
Токен push-уведомлений — до выхода из Приложения, удаления Приложения или закрытия учётной записи.
Данные получателя, которые видит курьер — отображаются в Приложении только на время доставки.
Заявки с сайта — до 1 года, если сотрудничество не началось.

9. Безопасность

9.1. ПИНФЛ и фотографии документов шифруются. Доступ к данным имеют только уполномоченные сотрудники. Просмотры документов фиксируются в журнале. Вход в Приложение осуществляется по SMS-коду с ограничением числа попыток.

9.2. При нарушении безопасности персональных данных Оператор уведомляет уполномоченный государственный орган в области персональных данных в течение 24 часов и представляет подробные сведения в течение 72 часов, а также уведомляет субъектов данных в случаях, предусмотренных законодательством.

10. Ваши права

В соответствии с Законом «О персональных данных» вы вправе:

знать об обработке ваших данных;
получить доступ к своим данным;
требовать исправления данных;
требовать удаления или блокирования данных;
отозвать согласие в той форме, в которой оно было дано, или в письменной форме. При отзыве согласия работа, основанная на проверке, прекращается; данные, хранение которых обязательно по закону, хранятся в течение установленного законом срока;
обратиться с жалобой в уполномоченный государственный орган в области персональных данных или в суд.

11. Порядок обращения и сроки ответа

11.1. Чтобы воспользоваться своими правами, напишите на privacy@dnx.uz так, чтобы вас можно было идентифицировать по номеру телефона, привязанному к учётной записи, или обратитесь в Хаб (телефон: +998 50 024 09 00).

11.2. Запрос об исправлении данных исполняется в течение 3 дней. На иные запросы, в том числе с указанием причин отказа, если в запросе отказано, ответ даётся в течение 10 дней.

12. Изменение Политики

Новая редакция Политики размещается на сайте dnx.uz с указанием даты. Подробные технические правила изложены в Порядке обработки и хранения персональных данных, а текст согласия, которое дают курьеры, — на странице Согласие на обработку персональных данных.

13. Заключительные положения

Политика публикуется на узбекском (латиница) и русском языках. В случае расхождения между текстами преимущественную силу имеет текст на узбекском языке.

Контакты: privacy@dnx.uz (персональные данные), hello@dnx.uz (общие вопросы), partners@dnx.uz (сотрудничество).