Политика конфиденциальности Vostok Food
Какие данные нужны магазину, как они используются и как обратиться по поводу их обработки.
Редакция от
Кто обрабатывает данные
Оператор сайта https://vfood.shop — ТОО Vostok Food (Восток Фуд), БИН 160240015879. Телефон: +7 702 266 36 50. Юридический адрес: Республика Казахстан, Алматинская область, Карасайский район, Иргелинский сельский округ, село Иргели, трасса Алматы — Бишкек, строение 686. Для запросов о данных: письменное обращение по указанному юридическому адресу ТОО; уточнить порядок обращения можно по телефону магазина.
Номер телефона и аккаунт
Для входа используется WhatsApp. Перед запросом кода пользователь отдельно соглашается на обработку номера для его подтверждения. Номер и текст кода передаются сервису WhatsApp через подключённый к магазину сервис отправки. Проверка номера не включает подписку на рекламу.
Если аккаунт существует, правильный код открывает доступ к нему. Если аккаунта нет, открывается регистрационная форма. Новый аккаунт создаётся только после заполнения имени и фамилии и отдельного согласия на обработку данных. Дата рождения и пол необязательны. Подписка на новости выключена по умолчанию и выбирается отдельно.
Коды действуют пять минут; на сайте хранится защищённое проверочное значение кода. Временный ключ для завершения регистрации действует десять минут и хранится в виде хеша. Истёкшие запросы и ключи удаляются автоматически. Сохраняются версия и время согласия, а после создания аккаунта — история подтверждённых согласий.
Для заранее созданного аккаунта покупателя также может быть предоставлен вход по электронной почте и паролю. Сервер хранит защищённый хеш пароля; журнал попыток и ограничения частоты используются для защиты входа. Такой вход предоставляет только права покупателя и не даёт доступа к администрированию магазина.
Заказ и связь с покупателем
Заявка содержит имя, телефон, адрес доставки, выбранные товары, количество, пожелания и необязательную электронную почту. Эти сведения используются для согласования и выполнения заказа, обработки обращений и обязательного учёта. Не указывайте в комментариях реквизиты банковской карты, пароли и сведения, не относящиеся к заказу.
Для расчёта Яндекс Доставке передаются адреса и координаты склада и получателя, а также вес отправления. ФИО и телефон получателя, указания к адресу и комментарий к заказу передаются Яндекс Доставке, когда сотрудник готовит доставку согласованного заказа. Тогда же передаются номер заказа, идентификаторы пакетов, их общий вес и стоимость товаров. Назначенный курьер получает необходимые для забора и вручения сведения. Для сверки выдачи магазин использует полученные от Яндекса сведения о курьере, автомобиле, состоянии доставки и коде передачи.
Если покупатель оплачивает заказ через банковскую форму, реквизиты карты обрабатывает банк или платёжный сервис. Сайт не предлагает вводить их в полях заявки. На текущем этапе сайт принимает заявки без онлайн-оплаты; подключение платёжного сервиса и соответствующая обработка будут отражены в доступных способах оплаты и актуальной редакции политики.
Поиск адреса, геопозиция и сохранённые адреса
При поиске адреса город, улица и номер дома передаются с сервера магазина Геокодеру Яндекса. Найденное место показывается на Яндекс Карте для проверки покупателем. Имя, телефон, электронная почта, корзина и отдельное поле указаний курьеру в запрос поиска не включаются. Не вводите эти сведения в строку адреса.
Карта загружается напрямую с серверов Яндекса после открытия шага карты. Яндекс получает IP-адрес устройства и технические сведения, необходимые для загрузки карты и выбранной области. Карта не обозначает подтверждённую зону доставки: доступность маршрута и стоимость отдельно проверяет Яндекс Доставка.
Покупатель может отметить дом и вход на карте вручную. Выбранные координаты передаются Геокодеру Яндекса для проверки страны; выбранная точка не заменяется центром ближайшего дома. Перед расчётом покупатель подтверждает соответствие точки введённому адресу. Неточный результат поиска также требует проверки на карте.
Геопозиция определяется только после согласия покупателя в форме и разрешения браузера. Точка показывается на карте; при поиске ближайшего адреса её координаты передаются Яндексу. Предложенный адрес не заменяет введённый покупателем текст автоматически. Фоновое отслеживание перемещений не ведётся. Вместо геопозиции можно ввести адрес и выбрать точку вручную.
После входа можно сохранить до десяти адресов и удалить их из списка. Для новых сохранений записываются введённый покупателем адрес, его название, указания курьеру и даты. Координаты и нормализованный ответ Геокодера Яндекса в адресную книгу не записываются. При повторном выборе адреса место ищется и подтверждается заново. Удаление из списка не удаляет сведения из уже отправленных заказов или систем исполнителей.
Для текущего расчёта данные точки находятся во временном кэше до десяти минут. Для подготовки и безопасного повтора заявки курьера используется отдельный защищённый временный кэш со сроком до 24 часов для каждой записи. Эти геоданные не входят в постоянную базу заказов и её резервные копии. После истечения срока новая отправка автоматически не создаётся: доставка требует повторного согласования или проверки прежней заявки в Яндексе. Сведения ранее оформленных заказов сохраняются по условиям, действовавшим при их оформлении.
Хранение в браузере и технические данные
Сайт использует защищённый сеансовый cookie для входа. Он действует до семи дней; выход отзывает текущую серверную сессию. Корзина, избранное и ключи доступа к заявкам сохраняются в браузере. Очистка этих данных удаляет локальные настройки и доступ к заявке на данном устройстве, но не удаляет запись заказа у продавца.
Для защиты сервиса обрабатываются IP-адреса и другие технические сведения, необходимые для обработки запросов, ограничения попыток входа и расследования ошибок. Доступ сотрудников ограничивается их рабочими правами. Значимые действия фиксируются в журнале. Резервные копии используются для восстановления работы.
Рассылка и рекомендации
Маркетинговая подписка добровольна. Её можно отключить в профиле или обратиться в магазин. Отказ от рекламы не закрывает аккаунт и не отменяет сообщения, необходимые для подтверждения номера или исполнения заказа. История выбора сохраняется отдельно от текущего состояния подписки.
Для персональных рекомендаций отдельно запрашивается согласие учитывать просмотры категорий и добавления в корзину. При отключении этой функции с сохранением настроек история таких событий удаляется из рабочей базы. История заказов сохраняется отдельно. Сайт не запрашивает рекламные идентификаторы, доход или скрытую геолокацию для построения профиля покупателя.
Добровольная аналитика посещений
Подробная история посещений собирается после отдельного согласия в настройках аналитики. Предыдущее согласие только на просмотры товаров и корзину не включает сбор IP, устройства и источника перехода. Регистрация и подписка на новости не включают подробную аналитику автоматически.
Сохраняются случайные идентификаторы браузера и сеанса, IP сетевого подключения, предполагаемые тип устройства, браузер и ОС, домен источника перехода, метки кампании source/medium/campaign, открытые публичные страницы, активное время, глубина прокрутки и добавления в корзину. После входа клиента посещения связываются с аккаунтом. IP и тип устройства не удостоверяют личность. Полные параметры URL, поисковые запросы, содержимое форм, пароли и приватные разделы аккаунта не записываются. Цель — понять источники посещений и интерес к разделам магазина.
История хранится отдельно от заказов до 90 дней и может удаляться раньше при ограничении объёма. Она не включается в обычные резервные копии магазина. Идентификаторы находятся в защищённых first-party cookie; выбор согласия хранится в браузере. Подробности с именем и IP доступны администраторам; аналитик видит только сводные показатели. Посещения распознанных сотрудников исключаются, включая гостевую историю того же браузера до входа сотрудника.
В «Настройках аналитики» можно отказаться от сбора и удалить историю этого браузера. Для клиента отказ в настройках аккаунта удаляет связанную историю со всех распознанных браузеров. Заказы и данные, необходимые для исполнения заказа, сохраняются отдельно.
Яндекс Метрика подключается только после отдельного разрешения в «Настройках аналитики» в текущем браузере. Для анализа посещений публичных страниц Яндекс получает IP-адрес, технические сведения об устройстве, адреса публичных страниц и домен источника перехода, а также использует собственные cookies. Для оценки рекламы в первом просмотре могут передаваться идентификатор клика Директа yclid и проверенные метки известной рекламной кампании utm_source, utm_medium и utm_campaign; остальные параметры URL удаляются. После успешной отправки заявки может передаваться факт этого действия, без содержимого форм, контактов, состава или номера заявки и данных аккаунта. Вебвизор и карта кликов отключены. Отозвать согласие можно через «Настройки аналитики» внизу сайта: это останавливает дальнейший сбор Метрики в этом браузере. Удаление истории посещений у магазина не удаляет ранее переданные Яндексу данные; их обработка регулируется политикой конфиденциальности Яндекса.
Отдельно от этой истории сайт считает общее число просмотров публичных страниц, в том числе при выборе «Только необходимые». Сохраняются только день по времени Алматы, нормализованный путь страницы и число просмотров до 90 дней. Этот счётчик не сохраняет IP, устройство, cookies, идентификаторы посетителя, сеанса или аккаунта, рекламные метки и источник перехода. Это не число уникальных людей: повторное открытие может учитываться снова; просмотры с согласием уже входят в общий счётчик, поэтому складывать эти показатели нельзя. Удалить из общего итога просмотры конкретного человека невозможно, поскольку они не связаны с ним. Подробные правила хранения cookies и выбора описаны в отдельном документе.
Где находятся данные и кому они доступны
Текущая база магазина находится на сервере в Самаре, Россия. WhatsApp также может обрабатывать номер и сведения сообщения за пределами Казахстана. Эта политика сообщает о фактической схеме и не заменяет выполнение требований к хранению и передаче персональных данных.
Поиск адреса, показ карты и доставка используют сервисы Яндекса. Передача данным сервисам может включать обработку за пределами Казахстана. Дальнейшая обработка Яндексом регулируется его политикой конфиденциальности.
Данные доступны уполномоченным сотрудникам и привлекаемым исполнителям в объёме их задачи; передача государственным органам производится при наличии законного основания. Профиль, адрес заказа и история согласий не публикуются в каталоге, рецептах или справочнике.
Данные мобильного приложения
Приложение Vostok Food для iPhone и Android использует тот же аккаунт и сервер vfood.shop. Токен входа и ключи доступа к отправленным заявкам хранятся в защищённом хранилище устройства. Они нужны для входа, просмотра своих заявок и безопасного повтора незавершённой отправки. Выход отзывает текущую сессию; удаление приложения само по себе не удаляет серверные записи.
Уполномоченные сотрудники могут снимать или выбирать фото и видео для подтверждения сборки заказа. Камера, выбранные материалы и микрофон используются только по действию сотрудника и после разрешения устройства; запись в фоне не ведётся. Эти материалы, включая голос в видео, передаются на сервер магазина и доступны участникам соответствующего заказа и сотрудникам с рабочими правами.
Запрос на удаление содержит идентификатор аккаунта, время подтверждения, срок и статус обработки. Журнал обработки содержит действия уполномоченного сотрудника, результат, сведения об уведомлении и, при необходимости, основание и срок сохранения отдельных данных. Доступ к очереди запросов есть только у администратора магазина.
Исправление, отзыв и удаление
Имя и необязательные сведения можно изменить в профиле; дату рождения и пол — очистить. Для получения сведений об обработке, исправления, отзыва согласия или удаления аккаунта обратитесь к оператору. Магазин может попросить подтвердить владение номером или заказом, чтобы не раскрыть данные другому лицу.
В приложении можно начать удаление без обращения в поддержку: откройте профиль, раздел «Удалить аккаунт и данные», подтвердите намерение и нажмите «Запросить удаление». Запрос фиксируется за текущим аккаунтом; его статус и крайняя дата обработки показываются в приложении. Оператор обрабатывает запрос и сообщает результат по контактам аккаунта в течение 30 календарных дней с момента получения. Если доступа к приложению нет, направьте запрос на koziyonk@gmail.com. Данные, необходимые для исполнения незавершённых обязательств или обязательного учёта, сохраняются в установленном законом объёме и сроке; оператор сообщает их состав, основание и срок хранения.
Сроки хранения зависят от цели обработки и обязательных требований. Завершение заказа не означает мгновенного удаления его записи. После прекращения основания для хранения сведения подлежат удалению или обезличиванию в установленном законом порядке. Резервные копии предназначены для восстановления и не дают основания бессрочно хранить данные или возобновлять отозванную обработку. При обращении оператор сообщает, какие сведения подлежат удалению, что должно сохраняться по закону и в какой срок будет исполнен запрос. Актуальная версия политики размещается на сайте; новые цели, требующие согласия, не включаются автоматически из-за изменения текста.