Политика конфиденциальности

Последнее обновление: 11 июля 2026 г.

Введение

Daimenu ("мы", "нас" или "наш") управляет платформой-маркетплейсом доставки еды, объединяющей клиентов с местными продавцами. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании нашей платформы. Мы стремимся защищать вашу конфиденциальность в соответствии с Общим регламентом по защите данных (GDPR), который единообразно применяется на всей территории Европейского союза. Как зарегистрированная в Болгарии компания, Daimenu также подпадает под действие болгарского Закона о защите персональных данных, который реализует GDPR в нашей юрисдикции. Daimenu доступна пользователям по всему ЕС, и вы можете реализовать свои права на защиту данных как через надзорный орган страны вашего проживания, так и через болгарскую Комиссию по защите персональных данных (CPDP).

Контролёр данных

Контролёром, ответственным за ваши персональные данные, является:

Данные, которые мы собираем

Мы собираем следующие категории персональных данных при использовании вами нашей платформы:

Информация об аккаунте

• Полное имя, адрес электронной почты и номер телефона
• Пароль (хранится только в зашифрованном/хешированном виде)
• Языковые предпочтения
• Идентификатор стороннего провайдера аутентификации (если вы входите через Google или Apple)

Адреса доставки

• Улица, номер дома, номер квартиры, город
• Географические координаты (широта и долгота) для точности места доставки

Информация о заказах

• Детали заказа, включая позиции, количество, цены, плату за доставку и примечания к заказу
• Выбранный способ оплаты (наличными или онлайн) и статус платежа
• Копия ваших контактных данных и адреса доставки сохраняется при каждом заказе в целях учёта

Технические данные и данные сессии

• IP-адрес и user agent браузера (собираются во время активных сессий)
• Информация об устройстве (получена на основе user agent)
• Временные метки активности сессии (создание, последнее использование, истечение срока действия)
• Базовые данные Google Analytics, такие как очищенный путь страницы, приблизительное местоположение, категория браузера и устройства, а также псевдонимизированная активность сессии. Строки запроса, фрагменты URL, сегменты пути, содержащие учётные данные, и поля профиля аккаунта не передаются. Google Analytics не настроен с использованием аутентифицированного идентификатора пользователя.

Как мы используем ваши данные

• Для создания и управления вашим аккаунтом
• Для обработки и доставки ваших заказов путём передачи необходимых данных продавцу
• Для безопасной обработки онлайн-платежей через нашего платёжного провайдера (Stripe)
• Для отправки транзакционных писем: подтверждение аккаунта, сброс пароля, подтверждения заказов и обновления статуса заказов
• Для отправки уведомлений в приложении о статусе вашего заказа
• Для поддержания безопасности платформы, предотвращения мошенничества и обеспечения соблюдения наших условий использования
• Для понимания совокупного использования страниц и повышения надёжности платформы

Правовое основание обработки

• Исполнение договора - обработка ваших заказов, управление вашим аккаунтом и предоставление запрошенных вами услуг платформы
• Законный интерес - поддержание безопасности платформы, предотвращение мошенничества, улучшение наших услуг, понимание совокупного использования платформы и управление сессиями
• Юридическое обязательство - хранение записей о транзакциях в соответствии с требованиями налогового, бухгалтерского законодательства и законодательства о защите прав потребителей

Сторонние сервисы

Мы передаём данные следующим сторонним сервисам в объёме, необходимом для работы нашей платформы:

• Stripe - безопасно обрабатывает онлайн-платежи (карта, Google Pay, Apple Pay, Revolut Pay). Платежи поступают напрямую от вас на счёт продавца в Stripe. Stripe получает детали транзакции и платёжную информацию. См. политику конфиденциальности Stripe на stripe.com/privacy.
• Google - предоставляет вход через OAuth, Maps для выбора адреса доставки, услуги геокодирования, облачное хранилище файлов и Google Analytics для базовой оценки страниц и сессий. Google Signals и персонализация рекламы отключены. См. политику конфиденциальности Google на policies.google.com/privacy.
• Apple - предоставляет вход через OAuth. См. политику конфиденциальности Apple на apple.com/legal/privacy.
• Cloudflare - обеспечивает защиту от ботов (Turnstile) в формах входа и регистрации. Cloudflare может получать ваш IP-адрес и отпечаток браузера для проверки задания. См. политику конфиденциальности Cloudflare на cloudflare.com/privacypolicy.
• Sentry - получает отчёты об ошибках для мониторинга стабильности платформы. Персональные данные не включаются в отчёты об ошибках (передача персональных данных отключена).

Хранение данных

• Данные аккаунта — хранятся, пока ваш аккаунт активен. Если вы удаляете свой аккаунт, ваши персональные данные безвозвратно анонимизируются и становятся недоступными через платформу.
• Записи о заказах — хранятся в течение 24 месяцев вместе с вашими персональными данными (имя, email, телефон, адрес доставки). По истечении 24 месяцев персональные данные в записях о заказах автоматически анонимизируются. Финансовые данные заказов (суммы, позиции, продавец) хранятся для целей налогового и бухгалтерского учёта.
• Данные сессии — автоматически удаляются после 30 дней бездействия или по истечении срока действия сессии.
• Данные событий Google Analytics на уровне пользователя — хранятся до 14 месяцев. Агрегированная отчётность может храниться дольше.
• Уведомления — автоматически удаляются через 7 дней.
• При удалении аккаунта — ваше имя, email, телефон и адреса доставки во всех записях о заказах анонимизируются немедленно, независимо от 24-месячного срока хранения.

Ваши права

В соответствии с GDPR вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ (ст. 15) — запросить копию персональных данных, которые мы храним о вас.
• Право на исправление (ст. 16) — исправить любые неточные или неполные данные через настройки вашего профиля.
• Право на удаление (ст. 17) — удалить свой аккаунт и персональные данные с помощью опции "Удалить аккаунт" в вашем профиле. Ваши персональные данные в записях о заказах анонимизируются немедленно.
• Право на ограничение обработки (ст. 18) — потребовать, чтобы мы ограничили обработку ваших данных.
• Право на переносимость данных (ст. 20) — экспортировать ваши персональные данные в формате JSON на странице "Экспорт данных" в вашем профиле. Вы можете напрямую скачать данные за периоды до 1 месяца или получить их по электронной почте за более длительные периоды (до 1 года).
• Право на возражение (ст. 21) — возразить против обработки ваших данных на основании законных интересов.

Право на удаление может быть ограничено в отношении финансовых данных, требуемых налоговым и бухгалтерским законодательством. В таких случаях ваши персональные данные в записях о заказах анонимизируются (заменяются неидентифицируемыми заполнителями), в то время как финансовые итоговые суммы сохраняются.

Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных. Пароли хранятся с использованием надёжного криптографического хеширования. Токены аутентификации хранятся в защищённых HTTP-only cookie-файлах, недоступных клиентским скриптам. Все данные передаются по зашифрованным HTTPS-соединениям. Платёжные данные полностью обрабатываются Stripe и никогда не сохраняются на наших серверах.

Конфиденциальность детей

Наша платформа не предназначена для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что ребёнок младше 16 лет предоставил нам персональные данные, мы предпримем шаги для удаления этой информации.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении изменений мы обновим дату "Последнее обновление" в верхней части этой страницы. Мы рекомендуем вам периодически знакомиться с настоящей политикой. Продолжение использования платформы после внесения изменений означает согласие с обновлённой политикой.

Связаться с нами

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или вы хотите воспользоваться своими правами на защиту данных, пожалуйста, свяжитесь с нами: