Құпиялық саясаты

1. Деректерге кім жауап береді

UNMD қолданбасы мен сайтының операторы — Товарищество с ограниченной ответственностью «Solomon partners», БСН 140640000376. UNMD — тамақтану орындарының ұсыныстар алаңы: тағамның сатушысы ұсыныс пен тапсырыста көрсетілген мекеме болады. Бұл саясат платформа операторының сатып алушылар, сайтқа кірушілер және қолдау қызметіне жүгінушілер деректерін өңдеуін сипаттайды. Сатушылар тапсырысты орындау үшін алған деректерге өз міндеттері шегінде жауап береді.

2. Өңделетін деректер

Аккаунт үшін аты-жөні, email, соның ішінде Apple жасырын мекенжайы, Apple немесе Google идентификаторы, аккаунт пен сеанс идентификаторлары және кіруге қажетті токендер өңделеді. UNMD Apple және Google құпиясөздерін алмайды. Келісім үшін енгізілген ТАӘ, тіл, құжаттар нұсқасы және растау уақыты сақталады. Тапсырыс үшін таңдалған мекеме, тауарлар мен саны, сома, алу уақыты, мәртебелер, төлем идентификаторлары және беру коды өңделеді. Қолдау қызметі жіберушінің мекенжайын, хабарламасын, тапсырыс нөмірін және өзі тіркеген материалдарын өңдейді. Хабарландырулар қосылса, тиісті бөлімде сипатталған деректер өңделеді. Желілік қызметтер сұрауды орындау және қауіпсіздікті қамтамасыз ету үшін IP-мекенжай мен техникалық мәліметтерді алады.

3. Мақсаттар мен негіздер

Деректер кіруге, кіру тәсілдерін байланыстыруға, тапсырыстарды өңдеуге және беруге, қолдауға, теріс пайдалануды болдырмауға және заң талаптарын орындауға қажет. Негіздері — келісім және өзге қолданылатын заңды негіздер. Каталогты қарау үшін тіркелу қажет емес. Аккаунтқа арналған келісім жарнамаға бөлек келісімді қамтымайды.

4. Алушылар және төлем деректері

ТОО «Компания Hoster.KZ» Алматыда UNMD негізгі дерекқоры, файлдары және сақтық көшірмелері үшін серверлік инфрақұрылым ұсынады. Оператор қызметкерлерінің қолжетімділігі қолдау және қызмет көрсету міндеттерімен шектеледі. Мекеме Telegram арқылы тапсырыс нөмірін, тауарлар мен санын, соманы, алу туралы ақпаратты және төлем не қайтарым мәртебесін алады. Беру кезінде қызметкер сатып алушы көрсеткен кодты кабинет арқылы тексереді. Telegram Messenger Inc. осы хабарламалар мен қызметтік чат деректерін өңдейді; сатып алушыға жеке Telegram аккаунты қажет емес. Apple (Apple Inc. және тиісті топ компаниялары) мен Google Sign-In кіруді растауға қолданылады. UNMD пайдаланушы рұқсат еткен профиль мәліметтері мен растау деректерін алады; құпиясөз провайдерде қалады. Google Firebase Cloud Messaging және Apple APNs тапсырыс идентификаторы мен жалпы мәртебесі бар ерікті хабарландыруларды жеткізеді. Gmail (Google) unmd.support@gmail.com мекенжайына жіберілген өтініштерді, жіберуші мекенжайын, мәтінді және тіркемелерді өңдейді. Нақты сервиске қолданылатын Google заңды тұлғасы оның талаптары мен аккаунт еліне байланысты анықталады. АО «Kaspi Bank» және сатып алушы үйлесімді QR төлемін растайтын қолданбаның банкі операцияны өңдейді. UNMD операцияға қажетті соманы, мақсатын және идентификаторларын беріп, төлем мен қайтарым мәртебесін алады. Оператордың банк деректемелерін жариялау әр сатып алу сол шотқа төленеді дегенді білдірмейді: банк қолданбасындағы алушыны тексеріңіз. Оператор сатып алушының банк құпиясөзін немесе SMS кодын алмайды.

Тек көрсетілген функцияға қажетті деректер беріледі. Telegram-дағы сатушы кабинетіне сатып алушының email мекенжайы, Apple/Google құпиясөздері немесе токендері берілмейді. Банк қолданбасы төлем деректерін өз ережелері бойынша өңдейді; UNMD тапсырыс API-і карта нөмірін, CVV немесе сатып алушының банктік SMS растау кодтарын қабылдамайды. UNMD персоналды деректерді сатпайды. Жеткізушілерге берілген деректерді қорғау қолданылатын заңға және осы саясатқа сай болуы тиіс; жеткізуші ережелеріне сілтеме оператордың міндеттерін алмастырмайды.

5. Орналастыру және беру

Негізгі дерекқор мен сақтық көшірмелер Қазақстанда орналасқан. Хостинг жеткізушісі: ТОО «Компания Hoster.KZ», Казахстан, Алматы.

UNMD негізгі дерекқоры мен сақтық көшірмелері Қазақстанда орналасқан, бірақ сыртқы кіру, хабарландыру жеткізу, сатушыларға Telegram хабарламалары және Gmail арқылы қолдау шетелде өңдеуді қамтуы мүмкін. Apple топ компанияларының әлем бойынша өңдейтінін және деректер әдетте АҚШ-та сақталатынын көрсетеді. Google мен Firebase халықаралық, соның ішінде АҚШ-тағы инфрақұрылымды пайдаланады; орындардың толық тізімі сервиске байланысты. Telegram хабарламаларды үлестірілген инфрақұрылымда өңдейді; оны тек Қазақстанда орналасқан деп санауға болмайды. Telegram Messenger Inc. компаниясының шетелде тіркелуі әр хабарлама өңделетін нақты орталықты білдірмейді. Тек осы саясатта көрсетілген деректер тиісті мақсаттар үшін беріледі. Осындай беруге келісім құжаттарды қабылдағанда тіркеледі; оператор заңның өзге қолданылатын талаптарын да орындауға міндетті. Хабарландыруларды қоспауға болады, ал каталогқа кіру үшін тіркелу қажет емес. Жеткізушілер өңдеу орындары мен талаптарын жариялайды: Apple — https://www.apple.com/legal/privacy/; Google — https://policies.google.com/privacy; Firebase — https://firebase.google.com/support/privacy; Telegram — https://telegram.org/privacy. Бұл талаптар UNMD деректерді қорғау міндеттерін жоймайды және шектеусіз беруге рұқсат етпейді.

6. Сақтау және жою

Профиль аккаунт бар кезде сақталады. Аккаунт жойылғанда профиль, Apple/Google байланыстары, келісім жазбалары және белсенді сеанстар жойылады. Провайдер рұқсаттарын қайтарып алуға қажетті токендер әрекет сәтті орындалғанға дейін шифрланған кезекте сақталады, содан кейін жойылады. Уақытша ақау болса, әрекет қайталанады.

Тапсырыстардың аккаунтпен байланысы жойылады, бірақ тапсырысты орындау, салыстырып тексеру және міндетті есеп жүргізу үшін төлем идентификаторлары мен операциялық жазбалар сақталуы мүмкін. Бұл банк операциясының толық анонимді болатынын білдірмейді.

UNMD сеанстары 30 күннен аспайды; сеанс аяқталғанда онымен байланысты қолжетімділік пен хабарландырулар тоқтайды. Белсенді емес серверлік хабарландыру байланыстары 30 күннен кейін тазартылады. Аккаунт жойылғаннан кейін белсенді тапсырыстардың қорғалған түбіртектері аккаунт жойылған немесе алу терезесі аяқталған күннің кейінгісінен бастап 30 күнге дейін жарамды. Сақтық көшірмелер Қазақстандағы серверде күн сайын жасалады; күнделікті циклде жеті күннен ескі көшірмелер жойылады. Сондықтан жұмыс дерекқорынан жойылған мәліметтер қорғалған сақтық көшірме жаңартылғанға дейін уақытша сақталуы мүмкін. Тапсырыс, есеп айырысу және қайтарым жазбалары тапсырысты орындау, банкпен салыстырып тексеру, талаптарды қарау және заңдағы міндетті есеп жүргізу кезеңінде сақталады. Өтініштер мен техникалық жазбалар жауап беру, сервисті қорғау немесе міндеттемелер орындалғанын растау үшін қажет болғанша ғана сақталады. Оператор әрі қарай сақтау негіздерін тексеріп, жазбаларды жояды немесе иесіздендіреді; барлық тапсырысты бірдей мерзімде автоматты жою қолданылмайды. Сұрау бойынша сақталған мәліметтер құрамы, мақсаты, негізі және қолданылатын мерзімі хабарланады. Негіз болмаса немесе мақсат орындалса, мәліметтер жойылуға не иесіздендіруге жатады. Аккаунтты жою банктің және өзге алушылардың деректерді заңды сақтау жөніндегі дербес міндеттерін тоқтатпайды.

7. Құқықтарыңыз және қауіпсіздік

Қолдау арқылы деректерге қолжетімділікті, түзетуді, өңдеуді шектеуді немесе жоюды сұрап, келісімді кері қайтаруға болады. Аккаунтты міндетті қоңыраусыз немесе хатсыз қолданбада жоюға болады. Заң бойынша міндетті сақтау келісім кері қайтарылғаннан кейін жалғасуы мүмкін; негізі мен мерзімі сұрау бойынша беріледі. HTTPS, қолжетімділікті шектеу және провайдер токендерін шифрлау қолданылады. Абсолютті қауіпсіздікке кепілдік берілмейді.

8. Құрылғы және өзгерістер

Тіл, таңдаулылар және қосылу баптаулары құрылғыда, сеанс құпиясы Keychain ішінде сақталады. Қазіргі қолданбада жарнамалық трекинг және нақты геолокацияға рұқсат сұрауы жоқ; карта сатушылар мекенжайларын пайдаланады. Құжат беттері аналитикалық cookies қолданбайды. Функциялар өзгерсе, саясат жаңартылады; келісім аясын елеулі кеңейту қайта растауды талап етеді.

Тапсырыс хабарландырулары

Төлем, беру, бас тарту, қайтарым мәртебесі және алып кету уақыты туралы хабарландырулар оларды профильде қосып, iPhone-да рұқсат бергенде Firebase Cloud Messaging (Google) және APNs (Apple) арқылы жіберіледі. Жеткізу үшін орнату және құрылғы идентификаторлары, FCM токені, тіл, хабарландыру параметрі, тапсырыс идентификаторы және жалпы мәртебесі қолданылады. Push-хабарламада беру коды, email, тауарлар құрамы және сома болмайды. UNMD сервері токенді шифрлап сақтайды. Серверлік сеанс аяқталғанда немесе аккаунт жойылғанда байланыс пен күтіп тұрған жіберілімдер жойылады; белсенді емес байланыстар 30 күннен кейін тазартылады. Профильде және iPhone баптауларында хабарландыруларды өшіріп, тапсырыстарды пайдалануды жалғастыруға болады. Провайдерге жіберілген хабарламаны әрдайым кері қайтару мүмкін емес. Google мен Apple техникалық деректерді өз жарияланған талаптары бойынша сақтайды; бұл мерзімдер UNMD байланысының сақтау мерзімімен сәйкес келмеуі мүмкін. Бұл функцияда жарнамалық хабарландырулар және Firebase Analytics қолданылмайды.

Сервис операторы

Сервис операторы

Товарищество с ограниченной ответственностью «Solomon partners»

БСН/ЖСН

140640000376

Өтініштерге арналған мекенжай

г. Алматы, ул. Райымбека, 237А

Қолдау email мекенжайы

unmd.support@gmail.com