Политика конфиденциальности

1. О чём этот документ

AIKUR — сервис доставки продуктов: сайт aikur.kg и мобильное приложение, которое открывает тот же сайт. Здесь описано, какие данные покупателей мы собираем, зачем, кто их обрабатывает и как вы можете запросить их удаление.

2. Какие данные мы собираем и зачем

• Вход в аккаунт. Вход возможен через Google или Telegram. При входе через Google мы получаем и сохраняем имя и адрес электронной почты вашего Google-аккаунта; при входе через Telegram — ваш идентификатор Telegram, имя, имя пользователя и ссылку на фото профиля. Пароли от Google и Telegram нам не передаются. Данные нужны, чтобы узнавать вас и показывать вашу историю заказов.
• Профиль. Имя и номер телефона, которые вы указываете сами на странице профиля. Нужны, чтобы не вводить их заново при каждом заказе.
• Оформление заказа. Имя, номер телефона, адрес доставки, необязательный комментарий к заказу, способ оплаты, а также состав, сумма и статус заказа. Нужны, чтобы собрать и доставить заказ и связаться с вами. Заказ можно оформить и без входа в аккаунт — тогда он не привязывается к аккаунту.
• Сохранённые адреса. Адрес, город и район, название и примечание к адресу и, если вы выбирали точку на карте, её координаты. Хранятся, чтобы вы могли быстро выбрать адрес при следующем заказе. Вы можете изменить или удалить их на странице профиля.
• Местоположение. Когда вы открываете карту для выбора точки доставки, сайт или приложение запрашивает у вашего устройства разрешение на определение местоположения. Если вы разрешили, карта центрируется на вашей позиции; вы можете передвинуть точку. Сохраняются координаты выбранной вами точки доставки. Мы не отслеживаем ваше местоположение в фоне и не запрашиваем его вне выбора точки доставки. Если вы отказали, карту можно использовать вручную.
• Push-уведомления (только в приложении). Если вы нажмёте кнопку включения уведомлений на странице «Информация» и разрешите их, мы сохраняем токен вашего устройства (выдаётся Firebase Cloud Messaging), тип платформы и связываем их с вашим аккаунтом. Через него мы отправляем уведомления о статусе ваших заказов (подтверждён, курьер готовится к доставке, курьер везёт заказ, доставлен, отменён), а также иногда информационные рассылки от администрации магазина.
• Данные в вашем браузере (localStorage). Сессия входа, содержимое корзины, выбранный язык и отметка о том, что приветственный экран уже показан. Это нужно для работы сайта. Рекламных и аналитических трекеров (например, Google Analytics или Яндекс.Метрики) на сайте нет.

3. Кто обрабатывает ваши данные

• Supabase — база данных (профили, заказы, адреса, токены push), аутентификация и хранилище изображений товаров.
• Cloudflare (Workers) — хостинг и серверная часть сайта: через неё проходят все запросы к сервису.
• Google — вход через Google OAuth; Firebase Cloud Messaging — доставка push-уведомлений на устройство; Google Fonts — шрифты сайта загружаются с серверов Google, поэтому Google получает технические данные запроса, включая IP-адрес.
• Finik (AversPay, averspay.kg) — приём онлайн-платежей. Ему передаются только сумма заказа, идентификатор платежа, идентификатор магазина, название сервиса и адрес для уведомления об оплате. Ваши имя, телефон и адрес доставки в Finik не отправляются. Данные банковской карты сайт не запрашивает и не хранит.
• 2GIS — карта выбора точки доставки. Скрипт и данные карты загружаются с серверов 2GIS напрямую в ваш браузер, поэтому 2GIS получает технические данные запросов, включая IP-адрес и запрашиваемую область карты.
• OpenStreetMap (Nominatim) — чтобы подставить текст адреса, ваш браузер отправляет в этот сервис координаты выбранной на карте точки.
• Google Gemini — используется только для обработки фотографий товаров и перевода названий и описаний каталога и зон доставки. Данные покупателей (имя, телефон, адрес, содержимое заказов) туда не передаются.
• Telegram — вход в аккаунт через Telegram (виджет входа Telegram). Кроме того, служебный бот используется администраторами магазина для управления каталогом; данные покупателей через него не передаются.
• Сотрудники магазина (администраторы, сборщики заказов, курьеры) видят имя, телефон, адрес доставки, комментарий и состав заказа — это нужно, чтобы собрать и доставить заказ.

4. Передача третьим лицам

Мы не продаём ваши данные. Они передаются только перечисленным выше сервисам и только в объёме, необходимом для работы сайта и приложения.

5. Хранение данных

История ваших заказов (состав, сумма, статус, способ оплаты, адрес и контактные данные, указанные в заказе) хранится в базе данных. Автоматического удаления данных по истечении срока хранения не предусмотрено: данные хранятся, пока они нужны для работы сервиса или пока вы не удалите аккаунт.

При удалении аккаунта заказы не удаляются — они нужны для бухгалтерского и налогового учёта и для разбора споров по оплате и возвратов. Но они отвязываются от аккаунта и обезличиваются: имя заменяется на «Удалённый пользователь», телефон, адрес, комментарий и координаты точки доставки стираются. Состав, суммы, статусы и платёжные записи сохраняются.

6. Как управлять своими данными и запросить удаление

• Изменить имя и телефон и удалить сохранённые адреса можно на странице профиля.
• Отозвать разрешение на определение местоположения и отключить push-уведомления можно в настройках вашего устройства или браузера.
• Удалить аккаунт можно самостоятельно в приложении или на сайте: «Профиль» → «Удалить аккаунт». Удаление происходит сразу и безвозвратно: удаляются имя и телефон из профиля, сохранённые адреса, корзина, токены push-уведомлений и сам аккаунт вместе со входом через Google или Telegram; заказы сохраняются в обезличенном виде (см. раздел 5). Если у вас есть незавершённый заказ, удалить аккаунт можно после его доставки или отмены. Пошаговый порядок, сроки и что сохраняется — в разделе 7 «Удаление аккаунта» ниже.
• Если у вас нет доступа к аккаунту или вы оформляли заказы без входа в аккаунт, напишите нам на адрес электронной почты ниже: укажите аккаунт, через который входили, или номер телефона из заказа. Мы выполним запрос в течение 30 дней и сообщим о результате ответным письмом.
• Аккаунты сотрудников магазина (администраторов, склада, курьеров, продавцов) удаляются через администратора платформы.

8. Изменения

Актуальная версия документа всегда доступна на этой странице, дата последнего обновления указана вверху. Если мы начнём собирать новые данные или изменим то, как используем существующие, мы обновим эту страницу.

9. Контакты

По вопросам обработки персональных данных и для запроса на удаление данных пишите: koilubaevdonikawka@gmail.com

Порядок удаления аккаунта: Удаление аккаунта