На главную
Политика конфиденциальности
Действует с: 01.06.2026
Этот русский текст — перевод для удобства. Юридически обязывающей является сербская версия.
1. Оператор данных
| Название | DOO «Beo invest stroy» (бренд: ZURO GO) |
| Юридический адрес | Jurija Gagarina 231, lokal 329, Белград, Сербия |
| Регистрационный номер (MB) | 21985678 |
| ИНН (PIB) | 114190641 |
| Ответственное лицо за защиту данных | info@zurogo.com |
Настоящая Политика конфиденциальности составлена в соответствии с Законом о защите персональных данных (ZZPL, Sl. glasnik RS 87/2018).
2. Какие данные мы обрабатываем
2.1 Данные Клиентов
- Имя и фамилия, email, номер телефона.
- Адреса забора и доставки, включая сохранённые адреса (Дом / Работа), GPS-координаты, данные о входе, этаже и квартире.
- Имя и телефон получателя или отправителя, указанные по заказу.
- Описание содержимого отправления.
- Платёжные данные: храним только PayPal ID транзакции, сумму и курс EUR/RSD. Данные карт никогда не хранятся на наших серверах.
- Токены push-уведомлений.
- Оценки и комментарии, оставленные Клиентом.
2.2 Данные Курьеров
- Дата рождения, адрес проживания.
- Идентификационные документы: фото паспорта или удостоверения личности, селфи с документом.
- Водительское удостоверение, свидетельство о регистрации ТС, фото транспорта (для моторизованных курьеров).
- Вид на жительство (VNZ) для иностранных граждан.
- GPS-локация в реальном времени — исключительно во время активной доставки.
- Данные для выплат: PayPal email или номер счёта IBAN.
3. Цель и правовое основание обработки
| Цель | Категория данных | Правовое основание |
|---|---|---|
| Выполнение заказа и доставки | Клиент + Курьер — базовые данные | Исполнение договора |
| Верификация личности Курьера | Документы, селфи с ID, VNZ | Законный интерес + согласие |
| Выплаты Курьерам | IBAN / PayPal email | Исполнение договора |
| Безопасность и предотвращение мошенничества | Все данные пользователя | Законный интерес |
| Push-уведомления о статусе заказа | Push-токены | Исполнение договора |
| Маркетинговые уведомления | Push-токены, email | Согласие |
| Бухгалтерские и юридические обязанности | Финансовая документация | Юридическая обязанность |
4. Обработчики (субпроцессоры)
| Обработчик | Цель | Расположение | Основание передачи |
|---|---|---|---|
| Supabase | База данных и аутентификация | Регион ЕС | Не является передачей |
| Cloudflare | CDN и защита веб-слоя | США / ЕС | Стандартные договорные положения (SCC) |
| PayPal | Обработка платежей | США / ЕС | SCC / адекватность |
| Mapbox | Карты и геолокация | США | SCC |
5. Меры безопасности
- База данных Supabase PostgreSQL — регион ЕС; Row-Level Security на каждой таблице (пользователь видит только свои данные).
- Идентификационные документы Курьеров хранятся в приватном storage-бакете, доступном только по краткоживущим подписанным URL.
- Данные платёжных карт не проходят через наши серверы (PayPal-hosted checkout).
- Пароли хешируются Supabase Auth; реализованы верификация email и сброс пароля.
- Шифрование TLS и защита от DDoS на веб-слое от Cloudflare.
6. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные о заказах и транзакциях | 10 лет (Закон о бухгалтерском учёте РС, ст. 27 — обязательный срок для бухгалтерских документов) |
| Аккаунт Клиента | В течение срока действия аккаунта + 90 дней после закрытия |
| Идентификационные документы Курьера | 2 года после деактивации аккаунта |
| GPS-данные о местоположении | 30 дней после завершения доставки |
| Push-токены для маркетинга | До отзыва согласия или закрытия аккаунта |
7. Ваши права
В соответствии с ZZPL вы имеете право на:
- Доступ — информацию о том, какие ваши данные мы храним.
- Исправление — корректировку неточных или неполных данных.
- Удаление — запрос на удаление данных, когда нет действительного основания для дальнейшей обработки.
- Переносимость — получение данных в машиночитаемом формате.
- Возражение — возражение против обработки на основании законного интереса.
- Ограничение — запрос на временную приостановку обработки.
Запросы подаются на: info@zurogo.com. Отвечаем в течение 30 дней.
8. Cookie и локальное хранение
Мобильное приложение использует локальное хранилище (AsyncStorage) для хранения сессионного токена и пользовательских настроек. Эти данные не передаются третьим лицам.
Маркетинговый веб-сайт использует функциональные и аналитические cookie. Пользователь управляет выбором через баннер при первом посещении.
8a. Право на удаление аккаунта и данных
Как запросить удаление
- Через приложение: Настройки → Аккаунт → Удалить аккаунт
- По email: info@zurogo.com с темой «Запрос на удаление данных»
Платформа подтверждает получение запроса в течение 5 рабочих дней и выполняет удаление в течение 30 дней.
Что удаляется сразу
| Категория | Срок удаления |
|---|---|
| Данные аккаунта (имя, email, телефон) | 30 дней с момента запроса |
| Сохранённые адреса и настройки | Сразу / в течение 30 дней |
| Push-токены | Сразу при запросе |
| История GPS-локаций | Сразу (всё равно удаляется через 30 дней) |
| Оценки и комментарии | 30 дней с момента запроса |
Что сохраняется по закону
| Категория | Срок хранения | Правовое основание |
|---|---|---|
| Данные о транзакциях и заказах | 10 лет с момента транзакции | Закон о бухгалтерском учёте РС (ст. 27) |
| Идентификационные документы Курьера | 2 года с момента деактивации | Законный интерес / доказательственная цель |
| PIB / JMBG Курьера | 5 лет с последней транзакции | Налоговое законодательство РС |
9. Изменения Политики и контакт
Платформа может изменить настоящую Политику с уведомлением через Приложение. По всем вопросам: info@zurogo.com