Политика конфиденциальности

1. Кто отвечает за данные

Контролёр: D.M MASH SUSHI RESTAURANT LTD, HE 413990, VAT 10413990V, Agias Phaneromenis 9, Mesogi, 8280 Paphos, Cyprus. Вопросы конфиденциальности: mashalis007@gmail.com, +357 96596003.

2. Какие данные используются

Данные аккаунта и контактов, язык, необязательное фото, сохранённые адреса и координаты доставки; заказы, варианты блюд, комментарии, скидки, чаевые, платежи, счета, баллы, денежный кошелёк и подарочные карты. Также используются данные сеанса, журналы безопасности, IP-адрес, а при включённых уведомлениях — идентификатор установки и push-токен. Не указывайте в комментариях ненужные чувствительные сведения.

3. Цели и правовые основания

Необходимые данные аккаунта, заказа, оплаты и доставки обрабатываются для исполнения договора (ст. 6(1)(b) GDPR). Налоговый и бухгалтерский учёт ведётся по закону (c). Предотвращение мошенничества, безопасность и разрешение споров основаны на законном интересе с учётом ваших прав (f). Если требуется согласие, например для необязательной аналитики или рекламных cookies, мы запрашиваем его отдельно; его можно отозвать (a).

4. Вход и существующие аккаунты

Возможен вход по паролю, одноразовому коду из SMS/email или через доступные сервисы Apple/Google. Мы получаем разрешённые вами сведения, а не пароль провайдера. Коды имеют срок действия и ограничения попыток. При переходе с прежнего сервиса могут переноситься аккаунт, адреса, история заказов и остатки для непрерывности обслуживания, но не старые пароли. Доступ требует проверки личности.

5. Местоположение и доставка

Клиентское приложение запрашивает геолокацию при выборе текущего положения для доставки. Адрес или точку на карте можно указать вручную без этого разрешения. Мы не отслеживаем клиента постоянно в фоне. При активной доставке могут отображаться положение курьера и расчётное время прибытия; это не гарантия. Встроенные карты и страницы отслеживания взаимодействуют со своими провайдерами.

6. Уведомления и сообщения

С разрешением на push доступны уведомления о принятии заказа, ожидаемом времени, выезде или приближении курьера и завершении. Их можно отключить в аккаунте или настройках устройства. SMS/email могут требоваться для кода входа, связи по заказу или ссылки на доплату. Такие служебные сообщения не означают подписку на рекламу.

7. Платежи и поставщики услуг

Реквизиты карты вводятся в среде платёжного провайдера. Система хранит результат, сумму и идентификаторы операции, а не полный номер карты или CVV. По необходимости данные передаются хостинг-провайдерам, JCC/Stripe, Twilio для SMS, почтовым сервисам, Expo/Apple/Google для push и входа, картам OpenStreetMap и партнёрам доставки, например Wolt Drive. Курьеры получают необходимые сведения о заказе, адресе и контактах. Провайдеры платежей и доставки могут самостоятельно отвечать за обработку в своих сервисах.

8. Передача и сроки хранения

Некоторые провайдеры могут обрабатывать данные вне ЕЭЗ. Когда требуется, применяется законный механизм передачи, например решение об адекватности или стандартные договорные положения; подробности можно запросить. Данные аккаунта хранятся по необходимости для сервиса, транзакции — для налоговых, бухгалтерских обязанностей и правовых требований. Временные данные входа истекают; локальные данные зависят от назначения и ваших настроек удаления. Единого срока для всех категорий нет.

9. Удаление аккаунта

В разделе Аккаунт → Удалить аккаунт можно подать запрос с безопасной проверкой; также можно написать нам. Обработка начинается через 24 часа. Сначала может потребоваться завершить открытые заказы, платежи или возврат денежного остатка. Удаляются личные данные аккаунта, адреса, избранное, корзина и фото; обязательные по закону счета и операции сохраняются. Неиспользованные баллы прекращают действовать после удаления. Заранее сохраните активные подарочные карты.

10. Ваши права

В применимых случаях доступны доступ, исправление, удаление, ограничение, переносимость данных и возражение. Отзыв согласия не отменяет законность предшествующей обработки. Мы отвечаем в сроки GDPR, обычно в течение месяца; может потребоваться проверка личности. Можно пожаловаться Уполномоченному по защите персональных данных Кипра (dataprotection.gov.cy). Мы не принимаем исключительно автоматизированных решений с юридическими или сопоставимыми существенными последствиями.

11. Обновления

На странице указаны дата и версия. Приложение загружает актуальный текст с сервера. О существенных изменениях сообщается, когда требуется. Одно изменение политики не включает новое использование данных, требующее согласия.

Отзывы Google

На сайте могут отображаться публичные отзывы Google о KOJO SUSHI с именами, фотографиями и доступными ссылками авторов. Отзывы и оценки предоставляет Google. При показе фотографий авторов Google получает технические данные соединения, включая IP-адрес. Новые отзывы публикуются только в Google через аккаунт клиента. Применяются также следующие условия и политика конфиденциальности Google.

Google Maps / Google Earth Additional Terms of Service
Google Privacy Policy