Политика конфиденциальности
Обновлено 2026-10-13
Эта политика объясняет, какие персональные данные собирает сервис AlasFood (alasfood.com) при использовании приложения и сайта, зачем мы их используем и какие права у вас есть. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Кто оператор данных
Оператор персональных данных — индивидуальный предприниматель Сабырұлы Адильхан, ИИН 050919500058, г. Астана, Республика Казахстан (далее — «AlasFood», «мы»). Связь по вопросам персональных данных: contact@alasfood.com.
2. Какие данные мы собираем
Аккаунт: номер телефона и/или e-mail, имя, выбранный язык и город. Заказы: выбранные наборы-сюрпризы, заведение, время получения, сумма, статус оплаты и код получения. Избранное и отзывы. Устройство: токен push-уведомлений, модель устройства, версия ОС и технические отчёты об ошибках. Геолокация: используется только на вашем устройстве и только с вашего разрешения, чтобы показать ближайшие заведения; историю перемещений мы не храним и на сервер не передаём. Данные банковских карт мы не получаем и не храним.
3. Зачем мы используем данные
Регистрация и вход по одноразовому коду; оформление заказа и его передача заведению-партнёру; уведомления о статусе заказа; поддержка пользователей; обеспечение безопасности и исправление ошибок; обезличенная статистика для улучшения сервиса. Мы не продаём и не передаём персональные данные третьим лицам в рекламных целях.
4. Основание обработки
Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, а также для исполнения условий использования. Согласие можно отозвать в любой момент (раздел 8); после отзыва мы прекращаем обработку, кроме случаев, когда хранение данных требует закон.
5. Кому мы передаём данные
Заведение-партнёр, у которого вы сделали заказ, видит ваше имя, номер телефона и состав заказа, чтобы приготовить и выдать набор. Kwaaka (orders-core) — сервис интеграции с кассовыми системами заведений: получает имя, телефон и состав заказа для заведений, подключённых к нему. Supabase — хостинг базы данных и аутентификации. Telegram и сервис доставки e-mail — для отправки одноразовых кодов входа. Expo, Apple и Google — доставка push-уведомлений. Sentry — отчёты об ошибках без IP-адресов и идентификаторов пользователя. Платёжный провайдер (интернет-эквайринг) — после подключения будет получать данные, необходимые для проведения платежа; мы обновим эту политику до его запуска. Государственные органы — только по законному требованию.
6. Где хранятся данные и трансграничная передача
На этапе закрытого тестирования данные хранятся на серверах Supabase в Европейском союзе (Франкфурт, Германия); до публичного запуска они будут перенесены на серверы в Республике Казахстан. Сервисы из раздела 5 также могут обрабатывать данные за пределами Казахстана. Регистрируясь, вы даёте согласие на такую трансграничную передачу. Все передачи защищены шифрованием.
7. Сроки хранения
Данные аккаунта хранятся, пока у вас есть аккаунт. Данные геолокации не хранятся. Push-токен удаляется при выходе из аккаунта или удалении приложения. Отчёты об ошибках хранятся до 90 дней. Если закон обязывает хранить отдельные записи дольше, мы храним их в течение установленного срока в обезличенном виде.
8. Ваши права
Вы можете узнать, какие данные мы обрабатываем, и получить их копию; исправить или удалить данные; отозвать согласие; обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде. Запросы направляйте на contact@alasfood.com; мы ответим в сроки, установленные законом.
9. Удаление аккаунта
Удалить аккаунт можно в любой момент: Профиль → «Удалить аккаунт» или через alasfood.com/ru/legal/delete-account. При удалении безвозвратно удаляются профиль, заказы, избранное и отзывы. Если вы владелец заведения, его карточка деактивируется.
10. Возраст пользователей
Сервисом могут пользоваться лица старше 16 лет. Если вам 16 или 17 лет, вы регистрируетесь с согласия родителя или иного законного представителя. Мы сознательно не собираем данные лиц младше 16 лет и удаляем такие аккаунты, если узнаём о них.
11. Безопасность
Данные передаются по зашифрованному соединению (HTTPS); токены сессии хранятся в защищённом хранилище устройства (Keychain/Keystore); доступ к базе данных ограничен ролями.
12. Изменения политики
Об изменениях мы сообщим в приложении. Актуальная редакция всегда доступна на alasfood.com/ru/legal/privacy.
13. Контакты
ИП Сабырұлы Адильхан, г. Астана. E-mail: contact@alasfood.com.