DD Coffee

DD Coffee · Версия документа 2026-10-19

Политика конфиденциальности

Русский Кыргызча

1. Оператор и область действия

Оператором персональных данных является ИП Газиев Амантай Алтынбекович, осуществляющий деятельность под брендом DD Coffee. ИНН: 22012199801176; регистрация № 003-2024-169-475 от 29.01.2024; адрес: Курманжан Датка 129а. Настоящая Политика относится к мобильному приложению, публичному сайту и обращениям в поддержку DD Coffee.

2. Категории и источники данных

  • Профиль: имя, подтверждённый email или подтверждённый номер телефона (второй контакт необязателен), внутренний идентификатор. Email и номер телефона используются для входа по одноразовому коду (из письма или SMS) и для подтверждения удаления учётной записи; маркетинговые рассылки не ведутся.
  • Заказы: корзина, состав и стоимость заказа, выбранная точка, способ получения, статусы исполнения, бонусные операции и связанные служебные отметки.
  • Оплата: сумма, статус, время и технический идентификатор QR‑транзакции. DD Coffee не запрашивает у пользователя реквизиты банковской карты через приложение; платёжный провайдер обрабатывает платёж по собственным правилам.
  • Устройство и безопасность: токен push‑уведомлений, сведения о сессии, IP‑адрес, время запроса, версия приложения или устройства и диагностические события — в объёме, который фактически передают приложение, сервер и подключённые сервисы.
  • Местоположение: геопозиция, если пользователь сам предоставил разрешение для карты или построения маршрута. Постоянное фоновое отслеживание для оформления заказа не требуется.
  • Обращения: текст сообщения, контактные данные и сведения о заказе, которые пользователь добровольно передал поддержке.
  • Функции для сотрудников: данные служебного профиля и результаты обучения, только если пользователю предоставлен соответствующий доступ.

Данные поступают от пользователя, его устройства, серверных журналов, системы заказов и оплаты, а также от подключённых поставщиков в пределах их интеграций. Не направляйте в поддержку OTP‑коды, пароли, полные реквизиты банковской карты или полный QR‑payload.

3. Цели и правовые основания

  • регистрация, вход и защита учётной записи с помощью одноразового кода из письма или SMS;
  • формирование, оплата, приготовление и выдача заказа, начисление и учёт бонусов;
  • транзакционные уведомления об оплате, изменении статуса и готовности заказа;
  • ответы поддержки, диагностика ошибок, обеспечение безопасности и предотвращение злоупотреблений;
  • ведение платёжного, фискального и иного обязательного учёта, если это требуется применимым законодательством;
  • предоставление карты, маршрута и уведомлений после соответствующего выбора или разрешения пользователя.

Основаниями обработки являются заключение и исполнение договора с пользователем, выполнение предусмотренных законодательством обязанностей оператора (включая платёжный и фискальный учёт), а для необязательных возможностей — уведомлений и геолокации — согласие пользователя, выражаемое соответствующим действием или разрешением операционной системы. Иные основания применяются в случаях, прямо допускаемых применимым законодательством.

4. Получатели, подрядчики и трансграничная обработка

Для работы сервиса используются: Hosting.kg (размещение backend и базы данных, Кыргызская Республика), сервис SMS-сообщений Nikita — smspro.nikita.kg (Кыргызская Республика), почтовый сервис Google Gmail (отправка писем с кодами подтверждения), ОАО «Бакай Банк» (QR‑оплата, Кыргызская Республика), Firebase Cloud Messaging (push‑уведомления), Pusher (обновления статуса заказа в реальном времени), Yandex MapKit (карта в мобильном приложении), tile.openstreetmap.org (тайлы OpenStreetMap для карты на сайте) и сервис расчёта маршрутов, настроенный оператором. Доступ также может предоставляться уполномоченным сотрудникам и подрядчикам DD Coffee строго в пределах рабочих задач, а государственным органам — только при наличии законного требования.

Отдельные технические данные обрабатываются за пределами Кыргызской Республики: push‑уведомления и письма с кодами — Google LLC (США), обновления статуса — Pusher Ltd (Великобритания), картографический сервис приложения — ООО «Яндекс» (Российская Федерация), тайлы карты сайта — OpenStreetMap Foundation (Великобритания). Основанием такой передачи является необходимость исполнения договора с пользователем и обеспечения работы сервиса; каждый поставщик обрабатывает данные по собственным опубликованным условиям и политике конфиденциальности, а оператор передаёт только минимально необходимый для соответствующей функции объём данных.

5. Разрешения приложения, cookie и журналы

Доступ к геолокации и push‑уведомлениям запрашивается средствами операционной системы в контексте соответствующей функции. Разрешение можно не предоставлять или позднее отозвать в настройках устройства; при этом карта, маршрут или уведомления могут работать ограниченно, но основные сведения о заказе остаются доступны в приложении.

Публичные информационные страницы не предназначены для рекламного профилирования. Веб‑форма удаления аккаунта использует технически необходимые cookie сессии и CSRF‑защиту. Серверные журналы могут содержать IP‑адрес, время, маршрут запроса, код ответа и технические сведения об ошибке; OTP‑коды, пароли и полные платёжные данные не должны записываться в журналы.

6. Хранение, обезличивание и резервные копии

Сроки хранения: корзина — 2 дня; OTP‑challenge — 5 минут; серверные журналы — 30 дней; push‑токен — до выхода из аккаунта, удаления аккаунта или устаревания токена; заказы, платёжные и фискальные записи, бонусные операции и результаты обучения сотрудников — 24 месяца с момента создания записи, если больший срок не требуется обязательными нормами бухгалтерского и налогового учёта. По истечении срока данные удаляются или обезличиваются.

При удалении аккаунта прямые идентификаторы профиля обезличиваются, активные токены, сессии, push‑токены и текущая корзина удаляются. Заказы и связанные учётные записи сохраняются отдельно в обезличенном виде только в пределах указанных сроков. Резервные копии создаются с ограниченным доступом и хранятся не более 24 месяцев; данные, удалённые или обезличенные в основной базе, окончательно исчезают из резервных копий по мере их плановой ротации.

7. Меры безопасности

Проект предусматривает разграничение доступа, подтверждение телефона одноразовым кодом, ограничение частоты запросов, защищённое соединение, журналирование событий без чувствительных payload и удаление активных сессий при выходе или удалении аккаунта. Абсолютная безопасность передачи и хранения данных не может быть гарантирована; при подтверждённом инциденте оператор действует по применимым требованиям и принимает меры для ограничения последствий.

8. Права, отзыв согласия и обращения

Пользователь может запросить сведения об обработке, доступ к данным, их исправление, удаление или иное действие, предусмотренное применимым законодательством. Профиль можно исправить, а самостоятельное удаление инициировать в мобильном приложении. Разрешения геолокации и уведомлений отзываются в настройках устройства. Отзыв согласия не отменяет законность обработки, выполненной до отзыва, и не требует удаления записей, которые оператор обязан или вправе сохранять на другом основании.

Для обращения используйте телефон +996 (550) 50-43-98 или email ddcoffeekg@gmail.com. Для защиты данных оператор вправе запросить соразмерное подтверждение личности. Пользователь также вправе обратиться в уполномоченный орган или суд, если такое право предусмотрено применимым законодательством.

9. Несовершеннолетние

Сервис не предназначен для самостоятельного оформления заказов лицами младше 18 лет и сознательно не ориентирован на сбор их персональных данных. Заказ для несовершеннолетнего должен оформлять его законный представитель. Если оператору станет известно о данных несовершеннолетнего, переданных без надлежащего основания, законный представитель может обратиться по указанным контактам для проверки и принятия необходимых мер.

10. Изменения, версия и контакты

Актуальная редакция публикуется по постоянному адресу политики, а каждая редакция имеет отдельный номер версии. При существенных изменениях оператор использует доступный и соразмерный способ уведомления, например сообщение в приложении. Вопросы о Политике направляйте по контактам из раздела 8. Документ составлен на русском языке; перевод на кыргызский язык предоставляется для удобства, и при расхождении текстов приоритет имеет русская версия.

Версия: 2026-10-19. Дата редакции: 2026-10-19.