Вернуться в меню

Политика конфиденциальности

Настоящая политика описывает обработку данных при использовании сайта naktasushi.com и мобильного приложения «Накта суши» (далее вместе — «Сервис»). Оператором Сервиса является служба доставки «Накта суши». Актуальные контактные и юридические сведения размещаются на сайте и в разделе «Поддержка».

1. Какие данные обрабатываются

  • Данные аккаунта: номер телефона, сведения о подтверждении номера и защищённый токен сессии.
  • Данные заказа: имя получателя, номер телефона, состав и стоимость заказа, выбранный способ оплаты при получении, история и статус заказов.
  • Данные доставки: адрес, координаты выбранной точки, квартира, подъезд, этаж, домофон и комментарий к заказу, если пользователь их указывает.
  • Данные уведомлений: созданный приложением идентификатор устройства, платформа и push-токен. Они обрабатываются только после разрешения на уведомления.
  • Технические данные: IP-адрес, дата и время запроса, сведения об устройстве, браузере и ошибках, которые могут обрабатываться сервером и инфраструктурой для безопасности и устойчивой работы.

Мобильное приложение не содержит рекламных SDK и не использует данные для рекламного отслеживания. Банковские карты и их реквизиты через Сервис не принимаются и не сохраняются: доступные способы оплаты предполагают расчёт при получении заказа.

2. Геолокация

Доступ к геолокации запрашивается только при выборе функции определения адреса или ближайшей кухни. Приложение использует местоположение только во время работы с этой функцией и не отслеживает пользователя в фоновом режиме. Пользователь может отказаться от разрешения и указать адрес вручную.

При работе с картой и поиском адреса координаты и поисковый запрос могут передаваться сервисам Яндекса и серверу «Накта суши» для геокодирования, проверки зоны доставки и оформления заказа.

3. Для чего нужны данные

  • регистрация, вход и защита аккаунта;
  • оформление, приготовление, доставка и сопровождение заказа;
  • отображение истории и статуса заказов;
  • отправка сервисных уведомлений о статусе заказа;
  • поддержка пользователей, предотвращение злоупотреблений и исполнение требований закона.

4. Кому могут передаваться данные

Данные не продаются и не используются для сторонней рекламы. В необходимом объёме они могут передаваться:

  • сотрудникам кухни, операторам и курьерам, которые выполняют заказ;
  • EDU POS — для передачи заказа на кухню и управления его выполнением;
  • Nikita — для отправки и проверки одноразового SMS-кода;
  • Meta/WhatsApp — если пользователь самостоятельно выбирает подтверждение через WhatsApp;
  • Expo, Apple Push Notification service и Firebase Cloud Messaging — для доставки разрешённых пользователем push-уведомлений;
  • Яндексу — для карты, поиска адреса и геокодирования;
  • провайдерам хостинга, базы данных и сетевой инфраструктуры — для работы и защиты Сервиса;
  • государственным органам — когда передача обязательна по закону.

Некоторые поставщики инфраструктуры могут обрабатывать данные за пределами Кыргызской Республики по собственным правилам конфиденциальности и применимому законодательству.

5. Сайт и локальное хранение

Сайт и приложение сохраняют на устройстве выбранный город, корзину, адрес, настройки и данные сессии, чтобы не запрашивать их повторно. Данные сессии мобильного приложения хранятся в защищённом хранилище устройства. Пользователь может очистить локальные данные через настройки устройства, выйти из аккаунта или удалить приложение.

На сайте может быть включена Google Analytics для получения общей статистики посещений. Она относится только к сайту и не является частью мобильного приложения. Если аналитика включена, Google может получать технические сведения об устройстве и действиях на сайте в соответствии со своей политикой конфиденциальности.

6. Срок хранения и удаление

Данные аккаунта и история заказов хранятся, пока аккаунт используется, а также в течение срока, необходимого для выполнения заказа, поддержки, безопасности и соблюдения обязательных требований. Одноразовые коды имеют ограниченный срок действия. Push-токен удаляется при выходе из приложения, удалении аккаунта или когда сервис уведомлений сообщает, что токен недействителен.

Удалить аккаунт можно в мобильном приложении: «Профиль» → «Настройки» → «Удалить аккаунт». Из основной базы удаляются аккаунт, история заказов, записи авторизации и связанные push-токены. Сведения, уже переданные в систему кухни, бухгалтерские документы, резервные копии или данные, хранение которых обязательно по закону, могут сохраняться на необходимый срок. Подробнее — на странице удаления аккаунта.

7. Права пользователя

Пользователь может запросить сведения о своих данных, исправление или удаление данных, отозвать разрешение на геолокацию и уведомления в настройках устройства, а также обратиться с вопросом или жалобой. Для защиты аккаунта поддержка вправе запросить подтверждение номера телефона или сведения о заказе.

8. Безопасность

Для передачи данных используется защищённое соединение. Токены сессий на сервере хранятся в виде криптографических хешей, а доступ сотрудников ограничивается служебной необходимостью. Ни один способ хранения не гарантирует абсолютную безопасность, поэтому Сервис регулярно пересматривает применяемые меры защиты.

9. Изменения политики

Политика может обновляться при изменении функций Сервиса или требований закона. Новая редакция публикуется на этой странице с новой датой вступления в силу.

10. Контакты

Вопросы о данных и запросы на удаление можно направить по адресу musaev.janybek.kg@gmail.com или через службу поддержки.