Политика конфиденциальности

1. Кто отвечает за данные

Оператор приложения и сайта UNMD — Товарищество с ограниченной ответственностью «Solomon partners», БИН 140640000376. UNMD — площадка предложений заведений: продавцом еды выступает заведение, указанное в предложении и заказе. Эта политика описывает обработку данных покупателей, посетителей сайта и пользователей поддержки оператором платформы. Продавцы отвечают за обработку сведений, которые получают для исполнения заказа, в пределах своих обязанностей.

2. Какие данные обрабатываются

Для аккаунта обрабатываются имя, email, в том числе скрытый адрес Apple, идентификатор Apple или Google, идентификатор аккаунта, сеанса и необходимые токены входа. Пароли Apple и Google UNMD не получает. Для согласия сохраняются введённое ФИО, язык, версия документов и время подтверждения. Для заказа — выбранное заведение, товары и количество, сумма, время получения, статусы, платёжные идентификаторы и код выдачи. При обращении в поддержку — адрес отправителя, текст, номер заказа и приложенные вами материалы. При включении уведомлений обрабатываются данные, описанные в разделе об уведомлениях. Сетевые службы получают IP-адрес и технические сведения запроса, необходимые для его обработки и безопасности.

3. Цели и основания

Данные нужны для входа, привязки способов входа, обработки и выдачи заказов, поддержки, предотвращения злоупотреблений и исполнения обязательных требований закона. Основания — согласие и иные применимые законные основания. Для просмотра каталога регистрация не требуется. Отдельное рекламное согласие не включено в согласие на работу аккаунта.

4. Получатели и платёжные данные

ТОО «Компания Hoster.KZ» предоставляет серверную инфраструктуру UNMD в Алматы для основной базы, файлов и резервных копий. Доступ сотрудников оператора ограничивается задачами поддержки и обслуживания. Заведение получает через Telegram номер заказа, состав и количество товаров, сумму, сведения о получении и статус оплаты или возврата. Для выдачи сотрудник проверяет предъявленный покупателем код через кабинет. Telegram Messenger Inc. обрабатывает эти сообщения и сведения служебного чата; личный аккаунт Telegram покупателю не нужен. Apple (Apple Inc. и применимые компании группы) и Google (Google Sign-In) используются для подтверждения входа. UNMD получает разрешённые пользователем сведения профиля и данные подтверждения; пароль остаётся у провайдера. Google Firebase Cloud Messaging и Apple APNs доставляют добровольно включённые уведомления с идентификатором и общим статусом заказа. Gmail (Google) обрабатывает обращения на unmd.support@gmail.com, адрес отправителя, текст и вложения. Юридическое лицо Google, применимое к конкретному сервису, определяется его условиями и страной аккаунта. АО «Kaspi Bank» и банк, через приложение которого покупатель подтверждает совместимый QR, обрабатывают платёж. UNMD передаёт необходимые для операции сумму, назначение и идентификаторы и получает сведения о состоянии оплаты и возврата. Указание банковских реквизитов оператора в документах не означает, что любая покупка оплачивается на этот счёт: проверяйте получателя в банковском приложении. Оператор не получает банковский пароль или SMS-код покупателя.

Сведения передаются в объёме, необходимом для указанной функции. Продавцу не передаются email покупателя, пароли или токены Apple/Google через кабинет в Telegram. Банковское приложение обрабатывает платёжные данные по своим правилам; API заказов UNMD не принимает номер карты, CVV или SMS-коды банковского подтверждения покупателя. UNMD не продаёт персональные данные. Защита данных при передаче поставщикам должна соответствовать применимому закону и этой политике; обязанности оператора не заменяются ссылкой на правила поставщика.

5. Размещение и передача

Основная база и резервные копии размещены в Казахстане. Поставщик хостинга: ТОО «Компания Hoster.KZ», Казахстан, Алматы.

Основная база UNMD и её резервные копии находятся в Казахстане, однако внешний вход, доставка уведомлений, сообщения продавцам в Telegram и поддержка через Gmail могут включать обработку за рубежом. Apple указывает обработку компаниями группы по всему миру и хранение, как правило, в США. Google и Firebase используют международную инфраструктуру, в том числе в США; полный набор мест зависит от сервиса. Telegram обрабатывает сообщения в своей распределённой инфраструктуре; нельзя считать её размещённой только в Казахстане. Регистрация Telegram Messenger Inc. за пределами Казахстана сама по себе не указывает конкретный центр обработки каждого сообщения. Передаются только данные и для целей, перечисленных в этой политике. Согласие на такую передачу фиксируется при принятии документов; оператор также обязан соблюдать иные применимые требования закона. Уведомления можно не включать, а каталог доступен без входа. Конкретные страны обработки и условия поставщиков публикуются ими: Apple — https://www.apple.com/legal/privacy/; Google — https://policies.google.com/privacy; Firebase — https://firebase.google.com/support/privacy; Telegram — https://telegram.org/privacy. Эти условия не отменяют обязательств UNMD по защите данных и не означают разрешение на неограниченную передачу.

6. Хранение и удаление

Профиль хранится, пока существует аккаунт. При удалении аккаунта удаляются профиль, связи Apple/Google, записи согласий и действующие сеансы. Необходимые для отзыва разрешений токены остаются в зашифрованной очереди до успешного отзыва у провайдера, затем удаляются. При временном сбое отзыв повторяется.

Заказы теряют связь с аккаунтом, но платёжные идентификаторы и операционные записи могут сохраняться для исполнения заказа, сверки и обязательного учёта. Это не означает полной анонимности банковской операции.

Сеансы UNMD действуют не более 30 дней; завершение сеанса прекращает связанный доступ и уведомления. Неактивные серверные привязки уведомлений очищаются после 30 дней. Защищённые квитанции активных заказов после удаления аккаунта действуют до 30 дней после более поздней даты: удаления аккаунта или окончания окна выдачи. Резервные копии создаются ежедневно на сервере в Казахстане; в ежедневном цикле удаляются копии старше семи дней. Поэтому удалённые из рабочей базы данные могут временно сохраняться в защищённой резервной копии до её ротации. Записи заказов, расчётов и возвратов сохраняются на период исполнения заказа, банковской сверки, рассмотрения претензий и обязательного учёта по закону. Обращения и технические записи сохраняются только пока необходимы для ответа, защиты сервиса или подтверждения исполнения обязательств. Проверку оснований дальнейшего хранения и удаление либо обезличивание этих записей выполняет оператор; автоматическое удаление заказов по единому сроку не применяется. По запросу сообщаются состав сохранённых сведений, цель, основание и применимый срок. Если основание отсутствует или цель достигнута, сведения подлежат удалению либо обезличиванию. Удаление аккаунта не прекращает самостоятельные обязанности банка и других получателей по их законному хранению.

7. Ваши права и безопасность

Можно запросить доступ, уточнение, ограничение обработки или уничтожение данных и отозвать согласие через поддержку. Удаление аккаунта доступно в приложении без обязательного звонка или письма. Обязательное хранение по закону может продолжаться после отзыва согласия; основание и срок сообщаются по запросу. Используются HTTPS, ограничение доступа и шифрование токенов провайдеров. Абсолютная безопасность не гарантируется.

8. Устройство и изменения

Язык, избранное и настройки подключения хранятся на устройстве; секрет сеанса — в Keychain. В текущем приложении нет рекламного трекинга и запроса точной геолокации; карта работает с адресами продавцов. Страницы документов не используют аналитические cookies. При изменении функций политика обновляется; существенное расширение согласия требует нового подтверждения.

Уведомления о заказах

Уведомления о статусе оплаты, выдаче, отмене, возврате и времени получения работают через Firebase Cloud Messaging (Google) и APNs (Apple), когда вы включаете их в профиле и разрешаете на iPhone. Для доставки используются идентификаторы установки и устройства, FCM-токен, язык, настройка уведомлений, идентификатор заказа и его общий статус. Код выдачи, email, состав и сумма заказа в push не передаются. Сервер UNMD хранит токен в зашифрованном виде. Привязка и ожидающие отправки удаляются при завершении серверного сеанса или удалении аккаунта; неактивные привязки очищаются после 30 дней. Уведомления можно выключить в профиле и настройках iPhone, продолжая пользоваться заказами. Уже переданное провайдеру сообщение нельзя гарантированно отозвать. Сроки хранения технических данных у Google и Apple определяются их опубликованными условиями и не совпадают обязательно со сроком хранения привязки в UNMD. Рекламные уведомления и Firebase Analytics для этой функции не используются.

Оператор сервиса

Оператор сервиса

Товарищество с ограниченной ответственностью «Solomon partners»

БИН/ИИН

140640000376

Адрес для обращений

г. Алматы, ул. Райымбека, 237А

Поддержка: email

unmd.support@gmail.com