Политика конфиденциальности и защиты персональных данных Takmyn

1. Оператор и строгая локализация баз данных в Туркменистане (ч. 2 ст. 12 Закона № 519-V)

Оператор персональных данных: Индивидуальный предприниматель Сердаров Джумагелди (Свидетельство № 0080221, Туркменистан, г. Ашхабад, e-mail: sj@sanly.tm — 24/7, тел.: +99371539060 — 12:00–18:00). Согласно ч. 6 ст. 7 Закона № 519-V лицензия на обработку персональных данных не требуется.

Во исполнение ч. 2 ст. 12 Закона Туркменистана № 519-V все серверы и базы данных Takmyn и Takmyn ID физически размещены на территории Туркменистана (Türkmenistanyň çäginde) в национальной инфраструктуре КЭ «TürkmenTelekom» (sanly.tm). Трансграничная передача данных за рубеж не осуществляется.

2. Принцип минимизации и категории обрабатываемых данных (ч. 1 ст. 12 Закона № 519-V)

Оператор не собирает паспортные данные, биометрию или реквизиты банковских карт. Обрабатываются только минимально необходимые данные:

• Учётная запись Takmyn ID: номер телефона (+993XXXXXXXX), e-mail, отображаемое имя, язык интерфейса (tk/ru/en) и аватар;
• Обезличивание данных о пробках (ст. 18 Закона № 519-V — atsyzlandyrmak): GPS-пробы трафика не привязываются к user_id, идентификатор устройства хэшируется с суточной солью sha256(device_id + daily_salt), сырые точки удаляются через 2 часа;
• «Друзья на карте» (ст. 20 Закона № 519-V): геопозиция передаётся только при активном включении трансляции самим Пользователем выбранным друзьям (точный или примерный ~1 км режим); след удаляется через 24 часа;
• Отзывы и фотографии: при загрузке фото на сервер все метаданные EXIF (включая GPS-координаты съёмки) автоматически удаляются;
• Журналы безопасности (ст. 25 Закона № 159-V): IP-адреса и логи сессий хранятся на территории Туркменистана 12 месяцев.

3. Права субъекта и сроки реагирования (ст. 27 Закона № 519-V)

В соответствии со ст. 27 Закона Туркменистана № 519-V Оператор обеспечивает следующие сроки выполнения запросов субъектов персональных данных:

• Не позднее 1 рабочего дня (bir iş gününiň dowamynda): ответ на обращение субъекта и блокирование спорных данных на время проверки (п. 3, 7, 11 ч. 2 ст. 27 Закона № 519-V);
• Не более 3 рабочих дней (üç iş gününden köp bolmadyk möhletde): исправление неточных данных и полное уничтожение персональных данных при отзыве согласия (ч. 5 и ч. 7 ст. 27 Закона № 519-V);
• Мгновенное самостоятельное удаление аккаунта доступно в приложении («Профиль → Удалить аккаунт») и на веб-странице /account/delete.