Перейти к содержимому

Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «FRESHMAG»1. ОБЩИЕ ПОЛОЖЕНИЯ2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ3. КАТЕГОРИИ И СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ7. ФОНОВЫЙ СБОР ГЕОЛОКАЦИОННЫХ ДАННЫХ (ДЛЯ КУРЬЕРОВ)8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ11. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И УДАЛЕНИЯ АККАУНТА12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ13. РЕКВИЗИТЫ ОПЕРАТОРА

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «FRESHMAG»

Дата вступления в силу: «28» июля 2026 года

Оператор персональных данных: Индивидуальный предприниматель Нурмухамадов Заирбек Улугбек угли (ИНН: 21403199401678)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «FreshMag» (включая мобильные приложения FreshMag, FreshPartner, FreshАгым, веб-сайт и сопутствующие программные модули), предпринимаемых Индивидуальным предпринимателем Нурмухамадов Заирбек Улугбек угли (ИНН: 21403199401678, далее — «Оператор»).

1.2. Настоящая Политика разработана в строгом соответствии с законодательством Кыргызской Республики, включая:

  • Закон Кыргызской Республики № 58 от 14 апреля 2008 года «Об информации персонального характера»;
  • Закон Кыргызской Республики «Об электронной коммерции»;
  • Закон Кыргызской Республики «О защите прав потребителей»;
  • Нормативные правовые акты Кабинета Министров Кыргызской Республики и требования Государственного агентства по защите персональных данных при Кабинете Министров Кыргызской Республики.

1.3. Используя Сервис FreshMag, скачивая и регистрируясь в любом из Мобильных приложений Сервиса, Субъект персональных данных выражает свое полное и безусловное Согласие с условиями настоящей Политики и дает оператору разрешение на сбор, обработку, систематизацию, накопление, хранение, уточнение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование и уничтожение своих персональных данных в объемах и целях, указанных в настоящей Политике.

1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить использование Сервиса и удалить Мобильные приложения.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  • Сервис «FreshMag» (Сервис) — совокупность программно-аппаратных средств, включающих клиентское мобильное приложение FreshMag, партнерское приложение FreshPartner, курьерское приложение FreshАгым, бэкенд-инфраструктуру, базы данных, API и веб-сайты, предназначенные для оказания услуг по заказу, продаже и доставке товаров, блюд и иных категорий продукции.
  • Оператор — Индивидуальный предприниматель Нурмухамадов Заирбек Улугбек угли (ИНН: 21403199401678), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Персональные данные — зафиксированная на материальном носителе информация о конкретном человеке, привязанная к нему или которая может быть с ним связана, позволяющая идентифицировать личность человека.
  • Обработка персональных данных — любая операция или набор операций, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Пользователь (Субъект персональных данных) — физическое лицо, использующее Сервис в качестве Покупателя, Партнера (Продавца) или Курьера (Доставщика).
  • Покупатель — Пользователь, оформляющий заказы товаров/блюд через приложение FreshMag.
  • Партнер (Продавец) — представитель заведения (ресторана, магазина, аптеки, цветочного салона), использующий приложение FreshPartner для управления каталогом и приема заказов.
  • Курьер (Доставщик) — физическое лицо или индивидуальный предприниматель, использующее приложение FreshАгым для выполнения доставки заказов Покупателям.
  • Геолокационные данные — данные о географическом местоположении устройства Пользователя, получаемые с использованием спутниковых систем (GPS), сигналов сотовой связи и точек Wi-Fi.

3. КАТЕГОРИИ И СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет сбор и обработку следующих категорий персональных данных в зависимости от роли Пользователя в Сервисе:

3.1. Данные Покупателей (Приложение FreshMag):

  • Идентификационные данные: Имя, номер мобильного телефона, адрес электронной почты (Email);
  • Адресные данные: Адреса доставки, выбранные геометки на карте, текстовые ориентиры и комментарии к адресу;
  • Данные о заказах: История заказов, состав корзины, история обращений в поддержку, отзывы и оценки заведениям и курьерам;
  • Финансовые данные: Токены привязанных банковских карт, зашифрованные идентификаторы платежей в платёжной системе FreedomPay, история транзакций (Оператор НЕ хранит полные реквизиты и CVV/CVC-коды банковских карт на своих серверах; обработка осуществляется сертифицированным PCI-DSS шлюзом FreedomPay);
  • Технические данные: IP-адрес, данные об устройстве (модель, версия ОС, язык), уникальные идентификаторы устройства (buyerId), FCM push-токены, данные авторизации (JWT-токены).

3.2. Данные Партнеров / Продавцов (Приложение FreshPartner):

  • ФИО представителя или индивидуального предпринимателя, контактный телефон, Email;
  • Юридические и финансовые реквизиты (ИНН, наименование ИП/ЮЛ, банковский счет для перечисления денежных средств);
  • Данные о торговой точке (название, физический адрес, координаты, зона доставки, график работы, каталог товаров и цен);
  • Учетные данные для входа в приложение и системные логи операций.

3.3. Данные Курьеров / Доставщиков (Приложение FreshАгым):

  • Персональные и паспортные данные: ФИО, дата рождения, номер телефона, Email, фото профиля;
  • Идентификационные документы: Паспортные данные / ПИН (Персональный идентификационный номер), фото страниц паспорта/ID-карты;
  • Документы на право управления и транспорт: Водительское удостоверение, технический паспорт транспортного средства, данные о типе транспорта (авто, мото, вело, пеший);
  • Геолокационные данные в реальном времени (включая ФОНОВЫЙ РЕЖИМ): Координаты GPS, скорость и направление движения. Геолокация собирается во время активной смены курьера, в том числе когда приложение свернуто или экран заблокирован — для автоматической диспетчеризации заказов (Batch dispatch) и отображения движения курьера Покупателю;
  • Финансовые данные: Реквизиты банковского счета/карты для выплаты вознаграждения, история выполненных доставок, баланс и начисления.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные исключительно в следующих законных целях:

4.1. Предоставление функционала Сервиса: Регистрация и аутентификация Пользователей, обработка, подтверждение, сборка, доставка и оплата заказов. 4.2. Диспетчеризация и логистика: Автоматический подбор оптимального курьера, расчет стоимости и времени доставки, построение маршрутов на карте (с использованием OpenStreetMap / Yandex Geocoder). 4.3. Осуществление взаиморасчетов: Проведение безналичных платежей через платежные системы (FreedomPay), проведение операций двойной бухгалтерии (учет комиссий, выплат партнерам и курьерам). 4.4. Коммуникация и информирование: Отправка сервисных PUSH-уведомлений, SMS-сообщений, писем по Email и уведомлений через Mercure SSE о статусе заказа, смене, балансе или изменениях в работе Сервиса. 4.5. Техническая поддержка: Разрешение спорных ситуаций, обработка обращений Покупателей, Партнеров и Курьеров. 4.6. Улучшение качества и безопасность: Анализ использования Сервиса, предотвращение мошенничества, обеспечение безопасности аккаунтов, отслеживание ошибок (Crashlytics, Talker). 4.7. Исполнение требований законодательства Кыргызской Республики: Ведение налогового и бухгалтерского учета, ответов на официальные запросы правоохранительных и государственных органов КР.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных являются:

  • Ст. 5, 6, 7 Закона Кыргызской Республики «Об информации персонального характера»;
  • Согласие Пользователя, выраженное путем акцепта условий настоящей Политики при регистрации/использовании Сервиса;
  • Договоры и Пользовательские соглашения, заключаемые между Оператором и Пользователями (Покупателями, Партнерами, Курьерами);
  • Требования законодательства Кыргызской Республики в сфере налогообложения и электронной коммерции.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (включая базы данных PostgreSQL, MongoDB, Redis) и без использования таких средств, в соответствии с установленными требованиями к защите персональных данных.

6.2. Передача данных третьим лицам: Для выполнения заказов и обеспечения работы Сервиса Оператор вправе передавать часть персональных данных следующим категориям третьих лиц:

  • Партнерам (Продавцам): Передаются состав заказа, имя Покупателя и номер заказа — для подготовки и сборки;
  • Курьерам (Доставщикам): Передаются имя Покупателя, адрес и геолокационные метки доставки, контактный номер телефона — для осуществления физической доставки заказа;
  • Платёжным организациям и банкам (включая FreedomPay): Передаются данные платежа для проведения безналичных расчетов;
  • Провайдерам IT-инфраструктуры и сервисов: Firebase (FCM/Crashlytics), картографические сервисы (OpenStreetMap, Yandex Geocoder), SMS-провайдеры — в объеме, необходимом для выполнения соответствующих технических функций;
  • Государственным органам Кыргызской Республики: Передача данных осуществляется исключительно на основаниях и в порядке, установленном законодательством КР.

6.3. Трансграничная передача персональных данных осуществляется в соответствии со статьей 26 Закона КР «Об информации персонального характера» только в страны, обеспечивающие адекватный уровень защиты прав субъектов персональных данных, либо при наличии письменного согласия Пользователя.

7. ФОНОВЫЙ СБОР ГЕОЛОКАЦИОННЫХ ДАННЫХ (ДЛЯ КУРЬЕРОВ)

7.1. Мобильное приложение FreshАгым собирает данные о геолокации Курьера в фоновом режиме (когда приложение свернуто или экран заблокирован), если Курьер находится в статусе «На смене» (ONLINE).

7.2. Сбор фоновой геолокации необходим исключительно для:

  • Автоматического назначения ближайших заказов;
  • Расчета пройденного расстояния и вознаграждения за доставку;
  • Отображения местоположения курьера на карте Покупателю в режиме реального времени.

7.3. Сбор геолокации автоматически приостанавливается при завершении смены (OFFLINE) или переходе в режим перерыва. Курьер может в любой момент отозвать разрешение на геолокацию в настройках устройства, однако это сделает невозможным выполнение заказов.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К применяемым мерам защиты относятся:

  • Назначение ответственных лиц за обеспечение безопасности данных;
  • Использование защищенных протоколов передачи данных (HTTPS, TLS, WSS);
  • Шифрование критически важных данных и токенов доступа (JWT, SecureStorage);
  • Разграничение прав доступа к базам данных и серверной инфраструктуре;
  • Мониторинг и регулярный аудит систем безопасности (Sentry, Talker);
  • Хранение резервных копий в защищенном контуре.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Кыргызской Республики.

9.2. При достижении целей обработки или в случае отзыва согласия Пользователем персональные данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней, за исключением случаев, когда их хранение требуется в соответствии с законодательством КР (например, данные бухгалтерского и налогового учета).

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом КР «Об информации персонального характера» Пользователь имеет право: 10.1. Знать о наличии у Оператора своих персональных данных и получать доступ к ним. 10.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 10.3. Отозвать согласие на обработку персональных данных. 10.4. Обжаловать неправомерные действия или бездействие Оператора в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в судебном порядке.

11. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И УДАЛЕНИЯ АККАУНТА

11.1. Для реализации своих прав, а также для отзыва согласия на обработку данных или запроса на удаление аккаунта и персональных данных Пользователь может:

  • Воспользоваться функцией «Удалить аккаунт» в разделе «Профиль» соответствующего Мобильного приложения;
  • Направить письменный запрос по адресу электронной почты Оператора: freshmag@zairnur.ru или по почтовому адресу Оператора.

11.2. Запрос должен содержать: номер телефона/Email, привязанный к аккаунту, описание требования и подпись (или подтверждение с привязанного номера/Email).

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования в Сервисе и/или Мобильных приложениях, если иное не предусмотрено новой редакцией Политики.

12.2. Продолжение использования Сервиса после опубликования новой редакции Политики означает полное согласие Пользователя с ее условиями.

13. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор персональных данных:

Индивидуальный предприниматель Нурмухамадов Заирбек Улугбек угли

ИНН: 21403199401678

Основной вид деятельности: Разработка программного обеспечения

Адрес: Кыргызская Республика, г. Бишкек

Контактный Email: freshmag@zairnur.ru

Официальный сайт:  https://fresh.kg

Документ составлен в соответствии с Законом Кыргызской Республики № 58 от 14.04.2008 г. «Об информации персонального характера».