Политика конфиденциальности

1Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Таджикистан «О защите персональных данных».

1.2. Использование Платформы, регистрация аккаунта или предоставление данных через любые формы связи означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.

2Какие данные мы собираем

Оператор может собирать и обрабатывать следующие персональные данные Пользователей:

• Данные профиля: имя, фамилия, номер мобильного телефона, адрес электронной почты.
• Данные для доставки: точный адрес доставки (город, улица, дом, квартира).
• Данные о геолокации (GPS): с явного согласия Пользователя приложение собирает данные о его точном или приблизительном местоположении в режиме реального времени.
• Технические данные: IP-адрес, файлы cookies, данные об устройстве (модель, операционная система), время доступа и история просмотров каталога.
• Push-токены: уникальный идентификатор устройства, используемый для отправки push-уведомлений (FCM) о статусе заказа, акциях и системных оповещениях. Пользователь может отключить уведомления в настройках устройства в любое время.
• Финансовые данные: информация о транзакциях внутри Платформы, история оплаты Заказов. Оператор не хранит полные данные банковских карт — их обработка происходит на стороне защищённого банковского шлюза.

3Зачем нам нужна геолокация

3.1. Платформа запрашивает доступ к данным геолокации Пользователя исключительно в функциональных целях:

• для автоматического определения адреса доставки на карте и сокращения времени оформления Заказа;
• для отображения Партнёров (магазинов, ресторанов, аптек), находящихся в ближайшем радиусе от Пользователя;
• для расчёта точной стоимости и времени доставки курьерскими службами.

3.2. Пользователь может в любой момент отключить доступ к геолокации в настройках своего мобильного устройства. В этом случае функции автоматического определения адреса станут недоступны и адрес потребуется вводить вручную.

4Цели обработки персональных данных

Мы обрабатываем ваши данные только для:

• идентификации Пользователя на Платформе и создания личного кабинета;
• обработки, авторизации платежей и передачи Заказа Партнёру (магазину, ресторану, аптеке);
• обеспечения доставки товара курьерскими службами;
• связи с Пользователем (SMS-коды для входа, уведомления о статусе заказа, ответы техподдержки, push-уведомления);
• улучшения работы Платформы, исправления технических ошибок и анализа пользовательского опыта.

5Условия передачи данных третьим лицам

5.1. Персональные данные Пользователя хранятся в строгой конфиденциальности.

5.2. Оператор вправе передать персональную информацию Пользователя третьим лицам только в следующих случаях:

• Партнёрам (магазинам, ресторанам, аптекам): передаются имя, телефон и адрес для сборки и комплектации конкретного Заказа.
• Курьерским службам: передаются имя, телефон и адрес/координаты для осуществления физической доставки товара.
• По требованию законодательства: органам государственной власти Республики Таджикистан на основании и в порядке, установленном законом РТ.

5.3. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых или коммерческих целях.

6Сроки хранения и безопасность данных

6.1. Персональные данные хранятся в следующие сроки:

• данные аккаунта и история заказов — в течение всего периода использования Платформы и 3 (три) года после удаления аккаунта (в целях соблюдения законодательства РТ о бухгалтерском учёте и разрешения возможных споров);
• технические данные (логи, IP) — не более 12 месяцев;
• данные о транзакциях — в соответствии с требованиями законодательства РТ.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7Утечка данных

7.1. В случае обнаружения нарушения безопасности, которое может повлечь риск для прав и свобод Пользователей, Оператор обязуется:

• в течение 72 (семидесяти двух) часов с момента обнаружения уведомить Пользователей через push-уведомление и/или SMS;
• незамедлительно принять меры по устранению нарушения и минимизации возможного ущерба;
• предоставить Пользователям информацию о характере инцидента и принятых мерах.

8Права пользователей

8.1. Пользователь имеет право:

• в любой момент отозвать своё согласие на обработку данных, направив письменное уведомление Оператору;
• требовать исправления, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или неточными;
• запросить полное удаление своего профиля и всех связанных данных через настройки приложения или обратившись в службу поддержки.

8.2. Оператор обязуется рассмотреть запрос Пользователя и дать письменный ответ в течение 10 (десяти) рабочих дней с момента его получения.

9Контакты для связи и претензий

По всем вопросам, связанным с обработкой персональных данных и защитой конфиденциальности, Пользователь может обратиться к Оператору: