Vostok Food құпиялылық саясаты
Дүкенге қандай деректер қажет, олар қалай пайдаланылады және оларды өңдеу мәселелері бойынша қалай жүгінуге болады.
Редакциясы
Деректерді кім өңдейді
https://vfood.shop сайтының операторы — «Vostok Food (Восток Фуд)» ЖШС, БСН 160240015879. Телефон: +7 702 266 36 50. Заңды мекенжайы: Қазақстан Республикасы, Алматы облысы, Қарасай ауданы, Іргелі ауылдық округі, Іргелі ауылы, Алматы — Бішкек тасжолы, 686-құрылыс. Деректер туралы сұрау салулар ЖШС-нің көрсетілген заңды мекенжайына жазбаша өтініш түрінде жолданады; жүгіну тәртібін дүкен телефоны арқылы нақтылауға болады.
Телефон нөмірі және аккаунт
Кіру үшін WhatsApp пайдаланылады. Кодты сұратпас бұрын пайдаланушы нөмірді растау мақсатында оны өңдеуге бөлек келісім береді. Нөмір мен код мәтіні дүкенге қосылған хабарлама жіберу сервисі арқылы WhatsApp сервисіне беріледі. Нөмірді тексеру жарнамаға жазылуды қамтымайды.
Аккаунт бар болса, дұрыс код оған кіруге мүмкіндік береді. Аккаунт жоқ болса, тіркелу нысаны ашылады. Жаңа аккаунт есім мен тегі толтырылып, деректерді өңдеуге бөлек келісім берілгеннен кейін ғана жасалады. Туған күн мен жынысты көрсету міндетті емес. Жаңалықтарға жазылу бастапқыда өшірулі және бөлек таңдалады.
Кодтар бес минут жарамды; сайтта кодтың қорғалған тексеру мәні сақталады. Тіркелуді аяқтауға арналған уақытша кілт он минут жарамды және хеш түрінде сақталады. Мерзімі өткен сұраулар мен кілттер автоматты түрде жойылады. Келісімнің нұсқасы мен берілген уақыты, ал аккаунт жасалғаннан кейін расталған келісімдер тарихы сақталады.
Алдын ала жасалған сатып алушы аккаунты үшін электрондық пошта мен пароль арқылы кіру де берілуі мүмкін. Сервер парольдің қорғалған хешін сақтайды; әрекеттер журналы мен жиілік шектеулері кіруді қорғау үшін пайдаланылады. Мұндай кіру тек сатып алушы құқықтарын береді және дүкенді әкімшілендіруге қолжетімділік бермейді.
Тапсырыс және сатып алушымен байланыс
Өтінімде есім, телефон, жеткізу мекенжайы, таңдалған тауарлар, олардың саны, тілектер және міндетті емес электрондық пошта көрсетіледі. Бұл мәліметтер тапсырысты келісу және орындау, өтініштерді қарау және міндетті есепке алу үшін пайдаланылады. Түсініктемелерде банк картасының деректемелерін, құпиясөздерді және тапсырысқа қатысы жоқ мәліметтерді көрсетпеңіз.
Есептеу үшін Яндекс Доставкаға қойма мен алушының мекенжайлары, координаттары және жөнелтімнің салмағы беріледі. Қызметкер келісілген тапсырыстың жеткізілуін дайындаған кезде алушының аты-жөні мен телефоны, мекенжайға қатысты нұсқаулар және тапсырыс түсініктемесі Яндекс Доставкаға беріледі. Сол кезде тапсырыс нөмірі, пакеттердің идентификаторлары, жалпы салмағы және тауарлар құны да беріледі. Тағайындалған курьер алып кету мен табыстауға қажетті мәліметтерді алады. Беруді салыстырып тексеру үшін дүкен Яндекстен алынған курьер, автомобиль, жеткізу күйі және тапсыру коды туралы мәліметтерді пайдаланады.
Сатып алушы тапсырыстың ақысын банк нысаны арқылы төлесе, карта деректемелерін банк немесе төлем сервисі өңдейді. Сайт оларды өтінім жолдарына енгізуді ұсынбайды. Қазіргі кезеңде сайт өтінімдерді онлайн төлемсіз қабылдайды; төлем сервисінің қосылуы және соған байланысты өңдеу қолжетімді төлем тәсілдерінде және саясаттың өзекті редакциясында көрсетіледі.
Мекенжайды іздеу, геолокация және сақталған мекенжайлар
Мекенжайды іздеген кезде қала, көше және үй нөмірі дүкен серверінен Яндекс Геокодеріне беріледі. Табылған орын сатып алушы тексеруі үшін Яндекс Картасында көрсетіледі. Іздеу сұрауына есім, телефон, электрондық пошта, себет және курьерге арналған бөлек нұсқаулар қосылмайды. Бұл мәліметтерді мекенжай жолына енгізбеңіз.
Карта қадамы ашылғаннан кейін карта Яндекс серверлерінен тікелей жүктеледі. Яндекс құрылғының IP-мекенжайын және карта мен таңдалған аумақты жүктеуге қажетті техникалық мәліметтерді алады. Карта расталған жеткізу аймағын білдірмейді: бағыттың қолжетімділігі мен құнын Яндекс Доставка бөлек тексереді.
Сатып алушы үй мен кіреберісті картада қолмен белгілей алады. Таңдалған координаттар елді тексеру үшін Яндекс Геокодеріне беріледі; таңдалған нүкте ең жақын үйдің ортасымен алмастырылмайды. Құнын есептеудің алдында сатып алушы нүктенің енгізілген мекенжайға сәйкестігін растайды. Нақты емес іздеу нәтижесін де картада тексеру қажет.
Геолокация сатып алушы нысанда келісім беріп, браузер рұқсат еткеннен кейін ғана анықталады. Нүкте картада көрсетіледі; ең жақын мекенжай ізделгенде оның координаттары Яндекске беріледі. Ұсынылған мекенжай сатып алушы енгізген мәтінді автоматты түрде алмастырмайды. Қозғалыстар фондық режимде бақыланбайды. Геолокацияның орнына мекенжайды енгізіп, нүктені қолмен таңдауға болады.
Аккаунтқа кіргеннен кейін онға дейін мекенжай сақтауға және оларды тізімнен жоюға болады. Жаңа жазбаларда сатып алушы енгізген мекенжай, оның атауы, курьерге нұсқаулар және күндер сақталады. Координаттар мен Яндекс Геокодерінің қалыпқа келтірілген жауабы мекенжай кітабына жазылмайды. Мекенжай қайта таңдалғанда орын қайта ізделіп, расталады. Тізімнен жою бұрын жіберілген тапсырыстардағы немесе орындаушылар жүйелеріндегі мәліметтерді жоймайды.
Ағымдағы есептеу үшін нүкте деректері уақытша кэште он минутқа дейін болады. Курьер өтінімін дайындау және қауіпсіз қайталау үшін әр жазбаның мерзімі 24 сағатқа дейінгі бөлек қорғалған уақытша кэш қолданылады. Бұл геодеректер тұрақты тапсырыс базасына және оның резервтік көшірмелеріне кірмейді. Мерзім өткеннен кейін жаңа жөнелту автоматты түрде жасалмайды: жеткізуді қайта келісу немесе Яндекстегі бұрынғы өтінімді тексеру қажет. Бұрын рәсімделген тапсырыстардың мәліметтері оларды рәсімдеу кезінде қолданылған шарттар бойынша сақталады.
Браузерде сақтау және техникалық деректер
Сайт кіру үшін қорғалған сессиялық cookie файлын пайдаланады. Ол жеті күнге дейін жарамды; аккаунттан шығу ағымдағы серверлік сессияны жарамсыз етеді. Себет, таңдаулылар және өтінімдерге қол жеткізу кілттері браузерде сақталады. Осы деректерді тазалау құрылғыдағы жергілікті баптаулар мен өтінімге қолжетімділікті жояды, бірақ сатушыдағы тапсырыс жазбасын жоймайды.
Сервисті қорғау үшін IP-мекенжайлар және сұрауларды өңдеуге, кіру әрекеттерін шектеуге және қателерді талдауға қажетті басқа да техникалық мәліметтер өңделеді. Қызметкерлердің қолжетімділігі олардың жұмыс құқықтарымен шектеледі. Маңызды әрекеттер журналда тіркеледі. Резервтік көшірмелер жұмысты қалпына келтіру үшін пайдаланылады.
Хабарламалар тарату және ұсынымдар
Маркетингтік хабарламаларға жазылу ерікті. Оны профильде өшіруге немесе дүкенге жүгінуге болады. Жарнамадан бас тарту аккаунтты жаппайды және нөмірді растауға немесе тапсырысты орындауға қажетті хабарламаларды тоқтатпайды. Таңдау тарихы жазылудың ағымдағы күйінен бөлек сақталады.
Жеке ұсынымдар үшін санаттарды қарауды және себетке қосуды есепке алуға бөлек келісім сұралады. Бұл функция өшіріліп, баптаулар сақталған кезде осындай оқиғалар тарихы жұмыс базасынан жойылады. Тапсырыстар тарихы бөлек сақталады. Сайт сатып алушының бейінін құру үшін жарнамалық идентификаторларды, табыс туралы мәліметтерді немесе жасырын геолокацияны сұратпайды.
Кірулердің ерікті аналитикасы
Кірулердің егжей-тегжейлі тарихы аналитика баптауларында бөлек келісім берілгеннен кейін жиналады. Бұрын тек тауарларды қарауға және себетке қатысты берілген келісім IP, құрылғы және өту көзі туралы деректерді жинауға рұқсат бермейді. Тіркелу немесе жаңалықтарға жазылу егжей-тегжейлі аналитиканы автоматты түрде қоспайды.
Браузер мен сеанстың кездейсоқ идентификаторлары, желілік қосылымның IP-мекенжайы, болжамды құрылғы түрі, браузер мен операциялық жүйе, өту көзінің домені, науқанның source/medium/campaign белгілері, ашылған жария беттер, белсенді уақыт, айналдыру тереңдігі және себетке қосулар сақталады. Клиент кіргеннен кейін кірулер аккаунтпен байланыстырылады. IP мен құрылғы түрі жеке тұлғаны растамайды. URL параметрлері, іздеу сұраулары, нысандардың мазмұны, құпиясөздер және аккаунттың жеке бөлімдері жазылмайды. Мақсат — дүкен бөлімдеріне қызығушылық пен кіру көздерін түсіну.
Тарих тапсырыстардан бөлек 90 күнге дейін сақталады және көлем шектеуіне байланысты ертерек жойылуы мүмкін. Ол дүкеннің әдеттегі резервтік көшірмелеріне кірмейді. Идентификаторлар қорғалған first-party cookie файлдарында, ал келісім таңдауы браузерде сақталады. Есім мен IP көрсетілген мәліметтер әкімшілерге қолжетімді; талдаушы тек жиынтық көрсеткіштерді көреді. Танылған қызметкерлердің кірулері, соның ішінде қызметкер кіргенге дейінгі сол браузердің қонақ тарихы есептен шығарылады.
«Аналитика баптауларында» жинаудан бас тартып, осы браузердің тарихын жоюға болады. Клиент аккаунт баптауларында бас тартса, барлық танылған браузерлердің байланыстырылған тарихы жойылады. Тапсырыстар мен оларды орындауға қажетті деректер бөлек сақталады.
Яндекс Метрика осы браузердегі «Аналитика баптауларында» оған бөлек рұқсат бергеннен кейін ғана қосылады. Жария беттерге кіруді талдау үшін Яндекс IP-мекенжайды, құрылғы туралы техникалық мәліметтерді, жария бет мекенжайларын және өту көзінің доменін алады, сондай-ақ өз cookie файлдарын пайдаланады. Жарнаманың тиімділігін бағалау үшін бірінші қаралымда Директ жарнамасын басудың yclid идентификаторы және белгілі жарнама науқанының тексерілген utm_source, utm_medium және utm_campaign белгілері жіберілуі мүмкін; URL мекенжайының қалған параметрлері алынып тасталады. Өтінім сәтті жіберілгеннен кейін осы әрекеттің болғаны туралы мәлімет берілуі мүмкін; нысандардың мазмұны, байланыс деректері, өтінімдегі тауарлар құрамы немесе өтінім нөмірі және аккаунт деректері жіберілмейді. Вебвизор мен басу картасы өшірілген. Келісімді сайттың төменгі жағындағы «Аналитика баптаулары» арқылы кері қайтаруға болады: бұл осы браузерде Метриканың деректерді әрі қарай жинауын тоқтатады. Дүкендегі кіру тарихын жою Яндекске бұрын жіберілген деректерді жоймайды; оларды өңдеу Яндекстің құпиялылық саясатымен реттеледі.
Бұл тарихтан бөлек сайт жария беттердің жалпы қаралым санын, соның ішінде «Тек қажетті cookie файлдары» таңдалғанда да есептейді. 90 күнге дейін тек Алматы уақыты бойынша күн, беттің қалыпқа келтірілген жолы және қаралым саны сақталады. Бұл есептегіш IP, құрылғы, cookie файлдарын, келуші, сеанс немесе аккаунт идентификаторларын, жарнама белгілерін және өту көзін сақтамайды. Бұл бірегей адамдар саны емес: бетті қайта ашу қайта есептелуі мүмкін; келісіммен тіркелген қаралымдар жалпы санға кіретіндіктен, бұл көрсеткіштерді қосуға болмайды. Жалпы саннан белгілі бір адамның қаралымдарын алып тастау мүмкін емес, өйткені олар сол адаммен байланыстырылмайды. Cookie файлдарын сақтау мен таңдаудың толық тәртібі бөлек құжатта берілген.
Деректер қайда сақталады және кімге қолжетімді
Дүкеннің қазіргі базасы Ресейдің Самара қаласындағы серверде орналасқан. WhatsApp та нөмір мен хабарлама туралы мәліметтерді Қазақстаннан тыс жерде өңдеуі мүмкін. Бұл саясат нақты сызбаны сипаттайды және дербес деректерді сақтау мен беру талаптарын орындауды алмастырмайды.
Мекенжайды іздеу, картаны көрсету және жеткізу Яндекс сервистерін пайдаланады. Осы сервистерге деректерді беру Қазақстаннан тыс өңдеуді қамтуы мүмкін. Яндекстің одан әрі өңдеуі оның құпиялылық саясатымен реттеледі.
Деректер уәкілетті қызметкерлерге және тартылған орындаушыларға өз міндеттерін орындауға қажетті көлемде қолжетімді; мемлекеттік органдарға беру заңды негіз болған кезде жүргізіледі. Профиль, тапсырыс мекенжайы және келісімдер тарихы каталогта, рецепттерде немесе анықтамалықта жарияланбайды.
Мобильді қолданба деректері
iPhone және Android үшін Vostok Food қолданбасы сол аккаунт пен vfood.shop серверін пайдаланады. Кіру токені және жіберілген өтінімдерге қолжетімділік кілттері құрылғының қорғалған қоймасында сақталады. Олар кіру, өз өтінімдерін қарау және аяқталмаған жіберуді қауіпсіз қайталау үшін қажет. Аккаунттан шығу ағымдағы сессияны кері қайтарады; қолданбаны жою сервердегі жазбаларды өздігінен жоймайды.
Уәкілетті қызметкерлер тапсырысты жинауды растау үшін фото мен видео түсіре немесе таңдай алады. Камера, таңдалған материалдар мен микрофон тек қызметкердің әрекеті бойынша және құрылғы рұқсат бергеннен кейін пайдаланылады; фондық жазба жүргізілмейді. Бұл материалдар, соның ішінде видеодағы дауыс, дүкен серверіне жіберіледі және тиісті тапсырыс қатысушылары мен жұмыс құқығы бар қызметкерлерге қолжетімді.
Жою өтінішінде аккаунт идентификаторы, растау уақыты, өңдеу мерзімі мен мәртебесі болады. Өңдеу журналында уәкілетті қызметкердің әрекеттері, нәтиже, хабарлау туралы мәліметтер және қажет болса, жекелеген деректерді сақтау негізі мен мерзімі жазылады. Өтініштер кезегіне тек дүкен әкімшісі қол жеткізе алады.
Түзету, келісімді кері қайтару және жою
Есім мен міндетті емес мәліметтерді профильде өзгертуге, ал туған күн мен жынысты өшіруге болады. Өңдеу туралы мәлімет алу, деректерді түзету, келісімді кері қайтару немесе аккаунтты жою үшін операторға жүгініңіз. Деректерді басқа тұлғаға ашып қоймау үшін дүкен нөмірдің немесе тапсырыстың сізге тиесілі екенін растауды сұрауы мүмкін.
Қолданбада қолдау қызметіне хат жазбай-ақ жоюды бастауға болады: профильдегі «Удалить аккаунт и данные» бөліміне өтіп, ниетіңізді растаңыз және «Запросить удаление» түймесін басыңыз. Өтініш ағымдағы аккаунтқа тіркеледі; оның мәртебесі мен өңдеудің соңғы күні қолданбада көрсетіледі. Оператор өтінішті алған сәттен бастап 30 күнтізбелік күн ішінде өңдеп, аккаунттағы байланыс деректері арқылы нәтижесін хабарлайды. Қолданбаға қолжетімділік болмаса, өтінішті koziyonk@gmail.com мекенжайына жіберіңіз. Аяқталмаған міндеттемелерді орындау немесе міндетті есепке алу үшін қажет деректер заңда белгіленген көлемде және мерзімде сақталады; оператор олардың құрамын, сақтау негізі мен мерзімін хабарлайды.
Сақтау мерзімдері өңдеу мақсаты мен міндетті талаптарға байланысты. Тапсырыстың аяқталуы оның жазбасы дереу жойылады дегенді білдірмейді. Сақтау негізі тоқтағаннан кейін мәліметтер заңда белгіленген тәртіппен жойылуға немесе иесіздендірілуге тиіс. Резервтік көшірмелер қалпына келтіруге арналған және деректерді мерзімсіз сақтауға немесе келісімі кері қайтарылған өңдеуді қайта бастауға негіз болмайды. Өтініш түскен кезде оператор қандай мәліметтер жойылуға тиіс екенін, заң бойынша нені сақтау қажет екенін және сұрау салудың қандай мерзімде орындалатынын хабарлайды. Саясаттың өзекті нұсқасы сайтта жарияланады; келісімді талап ететін жаңа мақсаттар мәтіннің өзгеруіне байланысты автоматты түрде қосылмайды.