Обновлено 14 октября 2026

Политика конфиденциальности FoodSave

Для приложений «FoodSave», «FoodSave Partner», сайта foodsave.kz и панели администратора

Редакция от 15 октября 2026 г.

1. Кто мы

1.1. Оператор персональных данных — ТОО «FOODSAVE», БИН 260240032394, адрес: 050061, Республика Казахстан, г. Алматы, Ауэзовский район, пр. Райымбека, д. 348/2, кв. 218 («FoodSave», «мы»).

1.2. Ответственный за обработку персональных данных — директор Шин Денис Александрович, info@foodsave.kz, +7 700 008 11 00.

2. Коротко

  • Собираем только то, что нужно для заказа, выдачи, поддержки и защиты от мошенничества.
  • Не продаём персональные данные.
  • Заведение видит ваши имя и контакты только по вашим заказам.
  • Сейчас оплата — только наличными в заведении. Данные банковских карт мы не получаем.
  • Местоположение — только с вашего разрешения и пока приложение открыто.
  • Удалить аккаунт можно в приложении или на https://foodsave.kz/legal/delete-account.

3. Согласие

3.1. Регистрируясь и пользуясь сервисом, вы соглашаетесь на обработку данных по этой Политике, включая хранение и трансграничную передачу (раздел 7).

3.2. Доступ к местоположению, камере, фото и уведомлениям запрашивается системой телефона. Уведомления о новых боксах и рекламу можно отключить в «Профиль» → «Уведомления».

3.3. Без согласия мы обрабатываем данные только там, где это разрешает закон: исполнение договора, учёт и налоги, запросы госорганов.

3.4. Согласие можно отозвать. Если без данных сервис не работает (например, телефон или email для входа), мы закроем аккаунт.

4. Какие данные мы собираем

Покупатели:

  • аккаунт: телефон, email, имя, фото, язык; данные входа через Apple, Google или Telegram;
  • местоположение (последняя точка), город, адрес, радиус поиска, подписки «боксы рядом»;
  • заказы: состав, заведение, сумма, статус, окно выдачи, отмены, код выдачи;
  • бонусы, промокоды, приглашения;
  • отзывы, фото и видео, обращения в поддержку и запросы на возврат;
  • устройство и сессии: модель, ОС, версия приложения, IP, время входа; push-токен;
  • надёжность: выданные, отменённые и незабранные заказы, ограничения, связь устройства с аккаунтами;
  • события в приложении для аналитики.

Заведения и сотрудники: email, имя, роль, сессии, push-токен; данные заведения (название, адрес, часы, фото, боксы — публичны); реквизиты заведения (наименование, БИН/ИИН); данные доступа к POS-системе, если подключена; действия в приложении.

Администраторы: email, роль, журнал действий.

Не собираем: данные банковских карт, рекламные идентификаторы (IDFA/GAID), фоновое местоположение и историю перемещений, контакты, микрофон, биометрию.

5. Зачем

  • вход и защита аккаунта;
  • показ боксов рядом, оформление и выдача заказа;
  • сервисные уведомления; уведомления о боксах и реклама — только с согласия;
  • бонусы, отзывы, рейтинг заведений;
  • поддержка, претензии и запросы на возврат;
  • защита от мошенничества (несколько аккаунтов, неявки);
  • учёт и налоги;
  • статистика и улучшение сервиса.

Автоматически мы принимаем только одно решение: временное ограничение заказов после повторных неявок (Пользовательское соглашение, п. 7.4). Его можно оспорить в поддержке.

6. Кому передаём

6.1. Заведению — имя, телефон, email, состав заказа и код выдачи, только для выдачи заказа и связи по нему.

6.2. Всем пользователям — публичные данные заведений и опубликованные отзывы с именем автора.

6.3. Сервисам, которые работают по нашему поручению:

  • хостинг-провайдеры — серверы, базы данных, файлы;
  • Mobizon (Казахстан) — SMS;
  • Resend, Inc. (США) — email;
  • Google (Firebase, Google Sign-In) и Apple (Sign in with Apple, push) — уведомления, отчёты о сбоях, вход;
  • PostHog Inc. (США) — аналитика, только псевдонимный ID и события, без имени, телефона и email;
  • CARTO и OpenStreetMap — карта и поиск адреса;
  • Telegram (за пределами РК) — если вы привязали аккаунт.

6.4. Госорганам — только по законному запросу. Правопреемнику — при реорганизации или продаже бизнеса.

7. Хранение и трансграничная передача

Данные хранятся на защищённых серверах наших хостинг-провайдеров, в том числе за пределами Республики Казахстан. Часть перечисленных выше сервисов также находится за рубежом. Используя сервис, вы даёте согласие на такое хранение и трансграничную передачу (ст. 16 Закона).

8. Защита

Шифрование соединений (TLS), доступ сотрудников по ролям с журналом действий, резервное копирование, зашифрованное хранение секретов. Пароли в открытом виде не хранятся. Об утечке мы уведомим уполномоченный орган и пользователей в порядке, установленном законом.

9. Сроки хранения

Данные аккаунта храним, пока аккаунт существует. Логи серверов, сессии и IP — 12 месяцев, аналитику — 12 месяцев, обращения в поддержку — 3 года после закрытия, push-токены — до выхода из аккаунта. История заказов для учёта и налогов хранится 5 лет в обезличенном виде.

10. Удаление аккаунта

10.1. В приложении: «Профиль» → «Настройки» → «Удалить аккаунт». Без приложения: https://foodsave.kz/legal/delete-account или письмо на info@foodsave.kz.

10.2. Вход блокируется сразу, сессии завершаются, доступ через Apple отзывается. В течение 30 дней персональные данные удаляются или обезличиваются. Остаётся только обезличенная история заказов для учёта; отзывы — без имени.

11. Ваши права

Вы вправе знать, какие данные мы обрабатываем, получить их копию, исправить, удалить или заблокировать их, отозвать согласие и отказаться от рекламы.

Профиль и уведомления меняются в приложении. Остальное — запрос на info@foodsave.kz или через «Поддержку».

12. Возраст

Сервис предназначен для лиц от 18 лет. Если аккаунт создал человек младше 18 лет — напишите нам, мы его удалим.

13. Cookies

На foodsave.kz используются только технически необходимые cookies. Аналитических и рекламных cookies нет.

14. Изменения

Новая редакция публикуется на https://foodsave.kz/legal/privacy. О существенных изменениях сообщим заранее в приложении или по email.

15. Контакты

ТОО «FOODSAVE», info@foodsave.kz, +7 700 008 11 00, 050061, г. Алматы, Ауэзовский район, пр. Райымбека, д. 348/2, кв. 218.