Политика конфиденциальности Vostok Food
Какие данные нужны магазину, как они используются и как обратиться по поводу их обработки.
Редакция от
Кто обрабатывает данные
Оператор сайта https://vfood.shop — ТОО Vostok Food (Восток Фуд), БИН 160240015879. Телефон: +7 702 266 36 50. Юридический адрес: Республика Казахстан, Алматинская область, Карасайский район, Иргелинский сельский округ, село Иргели, трасса Алматы — Бишкек, строение 686. Для запросов о данных: письменное обращение по указанному юридическому адресу ТОО; уточнить порядок обращения можно по телефону магазина.
Номер телефона и аккаунт
Для входа используется WhatsApp. Перед запросом кода пользователь отдельно соглашается на обработку номера для его подтверждения. Номер и текст кода передаются сервису WhatsApp через подключённый к магазину сервис отправки. Проверка номера не включает подписку на рекламу.
Если аккаунт существует, правильный код открывает доступ к нему. Если аккаунта нет, открывается регистрационная форма. Новый аккаунт создаётся только после заполнения имени и фамилии и отдельного согласия на обработку данных. Дата рождения и пол необязательны. Подписка на новости выключена по умолчанию и выбирается отдельно.
Коды действуют пять минут; на сайте хранится защищённое проверочное значение кода. Временный ключ для завершения регистрации действует десять минут и хранится в виде хеша. Истёкшие запросы и ключи удаляются автоматически. Сохраняются версия и время согласия, а после создания аккаунта — история подтверждённых согласий.
Заказ и связь с покупателем
Заявка содержит имя, телефон, адрес доставки, выбранные товары, количество, пожелания и необязательную электронную почту. Эти сведения используются для согласования и выполнения заказа, обработки обращений и обязательного учёта. Не указывайте в комментариях реквизиты банковской карты, пароли и сведения, не относящиеся к заказу.
Для расчёта Яндекс Доставке передаются адреса и координаты склада и получателя, а также вес отправления. ФИО и телефон получателя, указания к адресу и комментарий к заказу передаются Яндекс Доставке, когда сотрудник готовит доставку согласованного заказа. Тогда же передаются номер заказа, идентификаторы пакетов, их общий вес и стоимость товаров. Назначенный курьер получает необходимые для забора и вручения сведения. Для сверки выдачи магазин использует полученные от Яндекса сведения о курьере, автомобиле, состоянии доставки и коде передачи.
Если покупатель оплачивает заказ через банковскую форму, реквизиты карты обрабатывает банк или платёжный сервис. Сайт не предлагает вводить их в полях заявки. На текущем этапе сайт принимает заявки без онлайн-оплаты; подключение платёжного сервиса и соответствующая обработка будут отражены в доступных способах оплаты и актуальной редакции политики.
Поиск адреса, геопозиция и сохранённые адреса
После нажатия кнопки расчёта введённый адрес передаётся с сервера магазина сервису Geoapify для определения координат. При сохранении адрес также проверяется через Geoapify. Имя, телефон, электронная почта, состав корзины и отдельное поле примечания курьеру в запрос геокодирования не включаются. Не вводите такие сведения в строку города, улицы и дома.
Определение по геопозиции выполняется только по выбору пользователя: после отдельного согласия в форме и разрешения браузера. Полученные координаты передаются Geoapify для поиска ближайшего точного адреса. Фоновое отслеживание перемещений не ведётся. Можно отказаться от геопозиции и ввести адрес вручную; поиск введённого адреса также использует Geoapify. Перед оформлением пользователь проверяет найденный дом.
После входа можно по своему выбору сохранить до десяти адресов. В аккаунте на сервере магазина сохраняются название адреса, сам адрес, координаты, примечание, время создания и обновления и сведения об источниках адресных данных. Сохранённый адрес можно удалить из списка в форме заказа. Это удаляет его из списка для повторного выбора, но не удаляет адрес из уже отправленных заявок и записи, ранее переданные исполнителям.
Geoapify использует открытые источники адресных данных. С результатом сохраняются сведения об этих источниках и лицензиях; при показе адреса размещаются соответствующие ссылки и указание Powered by Geoapify. Эти сведения относятся к происхождению адресных данных и не означают публикацию адресов покупателей.
Хранение в браузере и технические данные
Сайт использует защищённый сеансовый cookie для входа. Он действует до семи дней; выход отзывает текущую серверную сессию. Корзина, избранное и ключи доступа к заявкам сохраняются в браузере. Очистка этих данных удаляет локальные настройки и доступ к заявке на данном устройстве, но не удаляет запись заказа у продавца.
Для защиты сервиса обрабатываются IP-адреса и другие технические сведения, необходимые для обработки запросов, ограничения попыток входа и расследования ошибок. Доступ сотрудников ограничивается их рабочими правами. Значимые действия фиксируются в журнале. Резервные копии используются для восстановления работы.
Рассылка и рекомендации
Маркетинговая подписка добровольна. Её можно отключить в профиле или обратиться в магазин. Отказ от рекламы не закрывает аккаунт и не отменяет сообщения, необходимые для подтверждения номера или исполнения заказа. История выбора сохраняется отдельно от текущего состояния подписки.
Для персональных рекомендаций отдельно запрашивается согласие учитывать просмотры категорий и добавления в корзину. При отключении этой функции с сохранением настроек история таких событий удаляется из рабочей базы. История заказов сохраняется отдельно. Сайт не запрашивает рекламные идентификаторы, доход или скрытую геолокацию для построения профиля покупателя.
Где находятся данные и кому они доступны
Текущая база магазина находится на сервере в Самаре, Россия. WhatsApp также может обрабатывать номер и сведения сообщения за пределами Казахстана. Эта политика сообщает о фактической схеме и не заменяет выполнение требований к хранению и передаче персональных данных.
По опубликованной политике Geoapify его API размещены в дата-центрах ЕС; для обработки API также используются Cloudflare и Hetzner. Поставщик сохраняет данные запроса, заголовки, IP-адрес и время для учёта использования и диагностики; данные успешных запросов обычно хранятся не более 24 часов. Запросы магазина направляются со своего сервера. Это внешняя обработка за пределами Казахстана. Условия дальнейшей обработки Geoapify и Яндексом описаны в политиках этих сервисов.
Данные доступны уполномоченным сотрудникам и привлекаемым исполнителям в объёме их задачи; передача государственным органам производится при наличии законного основания. Профиль, адрес заказа и история согласий не публикуются в каталоге, рецептах или справочнике.
Исправление, отзыв и удаление
Имя и необязательные сведения можно изменить в профиле; дату рождения и пол — очистить. Для получения сведений об обработке, исправления, отзыва согласия или удаления аккаунта обратитесь к оператору. Магазин может попросить подтвердить владение номером или заказом, чтобы не раскрыть данные другому лицу.
Удаление аккаунта и данных заявки обрабатывается по обращению, отдельной автоматической кнопки сейчас нет. Оператор рассматривает запрос и сообщает результат либо основание для сохранения отдельных сведений. Данные, необходимые для исполнения незавершённых обязательств или обязательного учёта, сохраняются в установленном законом объёме и сроке.
Сроки хранения зависят от цели обработки и обязательных требований. Завершение заказа не означает мгновенного удаления его записи. После прекращения основания для хранения сведения подлежат удалению или обезличиванию в установленном законом порядке. Резервные копии предназначены для восстановления и не дают основания бессрочно хранить данные или возобновлять отозванную обработку. При обращении оператор сообщает, какие сведения подлежат удалению, что должно сохраняться по закону и в какой срок будет исполнен запрос. Актуальная версия политики размещается на сайте; новые цели, требующие согласия, не включаются автоматически из-за изменения текста.