Политика конфиденциальности FoodSave

Для приложений «FoodSave», «FoodSave Partner», сайта foodsave.kz и панели администратора

Редакция от 15 октября 2026 г.

1. Кто мы

1.1. Оператор персональных данных — ТОО «FOODSAVE», БИН 260240032394, адрес: 050061, Республика Казахстан, г. Алматы, Ауэзовский район, пр. Райымбека, д. 348/2, кв. 218 («FoodSave», «мы»).

1.2. Ответственный за обработку персональных данных — директор Шин Денис Александрович, info@foodsave.kz, +7 700 008 11 00.

2. Коротко

• Собираем только то, что нужно для заказа, выдачи, поддержки и защиты от мошенничества.
• Не продаём персональные данные.
• Заведение видит ваши имя и контакты только по вашим заказам.
• Сейчас оплата — только наличными в заведении. Данные банковских карт мы не получаем.
• Местоположение — только с вашего разрешения и пока приложение открыто.
• Удалить аккаунт можно в приложении или на https://foodsave.kz/legal/delete-account.

3. Согласие

3.1. Регистрируясь и пользуясь сервисом, вы соглашаетесь на обработку данных по этой Политике, включая хранение и трансграничную передачу (раздел 7).

3.2. Доступ к местоположению, камере, фото и уведомлениям запрашивается системой телефона. Уведомления о новых боксах и рекламу можно отключить в «Профиль» → «Уведомления».

3.3. Без согласия мы обрабатываем данные только там, где это разрешает закон: исполнение договора, учёт и налоги, запросы госорганов.

3.4. Согласие можно отозвать. Если без данных сервис не работает (например, телефон или email для входа), мы закроем аккаунт.

4. Какие данные мы собираем

Покупатели:

• аккаунт: телефон, email, имя, фото, язык; данные входа через Apple, Google или Telegram;
• местоположение (последняя точка), город, адрес, радиус поиска, подписки «боксы рядом»;
• заказы: состав, заведение, сумма, статус, окно выдачи, отмены, код выдачи;
• бонусы, промокоды, приглашения;
• отзывы, фото и видео, обращения в поддержку и запросы на возврат;
• устройство и сессии: модель, ОС, версия приложения, IP, время входа; push-токен;
• надёжность: выданные, отменённые и незабранные заказы, ограничения, связь устройства с аккаунтами;
• события в приложении для аналитики.

Заведения и сотрудники: email, имя, роль, сессии, push-токен; данные заведения (название, адрес, часы, фото, боксы — публичны); реквизиты заведения (наименование, БИН/ИИН); данные доступа к POS-системе, если подключена; действия в приложении.

Администраторы: email, роль, журнал действий.

Не собираем: данные банковских карт, рекламные идентификаторы (IDFA/GAID), фоновое местоположение и историю перемещений, контакты, микрофон, биометрию.

5. Зачем

• вход и защита аккаунта;
• показ боксов рядом, оформление и выдача заказа;
• сервисные уведомления; уведомления о боксах и реклама — только с согласия;
• бонусы, отзывы, рейтинг заведений;
• поддержка, претензии и запросы на возврат;
• защита от мошенничества (несколько аккаунтов, неявки);
• учёт и налоги;
• статистика и улучшение сервиса.

Автоматически мы принимаем только одно решение: временное ограничение заказов после повторных неявок (Пользовательское соглашение, п. 7.4). Его можно оспорить в поддержке.

6. Кому передаём

6.1. Заведению — имя, телефон, email, состав заказа и код выдачи, только для выдачи заказа и связи по нему.

6.2. Всем пользователям — публичные данные заведений и опубликованные отзывы с именем автора.

6.3. Сервисам, которые работают по нашему поручению:

• хостинг-провайдеры — серверы, базы данных, файлы;
• Mobizon (Казахстан) — SMS;
• Resend, Inc. (США) — email;
• Google (Firebase, Google Sign-In) и Apple (Sign in with Apple, push) — уведомления, отчёты о сбоях, вход;
• PostHog Inc. (США) — аналитика, только псевдонимный ID и события, без имени, телефона и email;
• CARTO и OpenStreetMap — карта и поиск адреса;
• Telegram (за пределами РК) — если вы привязали аккаунт.

6.4. Госорганам — только по законному запросу. Правопреемнику — при реорганизации или продаже бизнеса.

7. Хранение и трансграничная передача

Данные хранятся на защищённых серверах наших хостинг-провайдеров, в том числе за пределами Республики Казахстан. Часть перечисленных выше сервисов также находится за рубежом. Используя сервис, вы даёте согласие на такое хранение и трансграничную передачу (ст. 16 Закона).

8. Защита

Шифрование соединений (TLS), доступ сотрудников по ролям с журналом действий, резервное копирование, зашифрованное хранение секретов. Пароли в открытом виде не хранятся. Об утечке мы уведомим уполномоченный орган и пользователей в порядке, установленном законом.

9. Сроки хранения

Данные аккаунта храним, пока аккаунт существует. Логи серверов, сессии и IP — 12 месяцев, аналитику — 12 месяцев, обращения в поддержку — 3 года после закрытия, push-токены — до выхода из аккаунта. История заказов для учёта и налогов хранится 5 лет в обезличенном виде.

10. Удаление аккаунта

10.1. В приложении: «Профиль» → «Настройки» → «Удалить аккаунт». Без приложения: https://foodsave.kz/legal/delete-account или письмо на info@foodsave.kz.

10.2. Вход блокируется сразу, сессии завершаются, доступ через Apple отзывается. В течение 30 дней персональные данные удаляются или обезличиваются. Остаётся только обезличенная история заказов для учёта; отзывы — без имени.

11. Ваши права

Вы вправе знать, какие данные мы обрабатываем, получить их копию, исправить, удалить или заблокировать их, отозвать согласие и отказаться от рекламы.

Профиль и уведомления меняются в приложении. Остальное — запрос на info@foodsave.kz или через «Поддержку».

12. Возраст

Сервис предназначен для лиц от 18 лет. Если аккаунт создал человек младше 18 лет — напишите нам, мы его удалим.

13. Cookies

На foodsave.kz используются только технически необходимые cookies. Аналитических и рекламных cookies нет.

14. Изменения

Новая редакция публикуется на https://foodsave.kz/legal/privacy. О существенных изменениях сообщим заранее в приложении или по email.

15. Контакты

ТОО «FOODSAVE», info@foodsave.kz, +7 700 008 11 00, 050061, г. Алматы, Ауэзовский район, пр. Райымбека, д. 348/2, кв. 218.