Политика конфиденциальности
Редакция от 1 апреля 2026 г.
1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Апанде Еда.
Оператором персональных данных является ИП Изабакаров Рабадан Ибрагимович (ИНН 051127783109).
Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также на основании согласия субъекта данных (п. 1 ч. 1 ст. 6 ФЗ-152).
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны, откажитесь от использования Сервиса.
Настоящая Политика действует на территории Российской Федерации.
2. Какие данные мы собираем
При использовании Сервиса мы можем обрабатывать следующие данные:
- Номер мобильного телефона — для регистрации и авторизации (OTP)
- Имя — для персонализации обращения
- Адрес доставки — для оформления и выполнения заказов
- Данные о заказах — история, состав, суммы, статус
- Геолокация (при согласии) — для определения ближайших ресторанов
- Данные устройства — тип браузера, ОС, IP-адрес, для корректной работы и аналитики
- Файлы cookie — для сохранения настроек и аналитики
Мы не собираем данные банковских карт — платёжные операции обрабатываются сертифицированными платёжными провайдерами.
Компания не проверяет достоверность персональных данных, предоставляемых Пользователями, но исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
3. Цели обработки
Персональные данные обрабатываются для:
- Регистрации и авторизации в Сервисе
- Оформления, выполнения и доставки заказов
- Связи с пользователем по вопросам заказа
- Отправки сервисных уведомлений (статус заказа, push, SMS)
- Улучшения качества Сервиса и персонализации
- Исполнения требований законодательства РФ
- Аналитики и статистики использования Сервиса (в обезличенном виде)
- Ведения бухгалтерского и налогового учёта
5. Аналитические программы
В Сервисе используются аналитические программы для понимания поведения пользователей и улучшения работы Сервиса. Данные собираются в обезличенном виде (без привязки к персональным данным).
Google Analytics (через Google Tag Manager):
- Тип и настройки браузера и устройства
- IP-адрес (обезличенный)
- Информация об активности на Сервисе (посещённые страницы, время на странице)
- URL перехода (откуда пришёл пользователь)
Аналитика загружается через прокси-сервер (GTM proxy) для обеспечения доступности и конфиденциальности. Подробнее о сборе данных Google: https://policies.google.com/privacy?hl=ru
Вы можете отключить аналитику, заблокировав cookie в настройках браузера. Это не повлияет на работу основных функций Сервиса.
7. Защита данных
Мы применяем организационные и технические меры для защиты данных:
- Шифрование передачи данных (HTTPS/TLS)
- Хранение авторизационных токенов в httpOnly cookies (защита от XSS)
- Ограничение доступа к данным по принципу минимальных привилегий
- Хранение данных на территории Российской Федерации (ФЗ-242)
- Назначение лица, ответственного за организацию обработки персональных данных
Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным, своевременно обнаруживать и пресекать такие попытки.
8. Права пользователя
В соответствии с ФЗ-152 «О персональных данных» вы имеете право:
- Получить информацию об обработке ваших данных
- Потребовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Удалить свой аккаунт (право на забвение) — обратившись по контактам в разделе 11. Компания уничтожит данные, необходимые для предоставления Сервиса. Данные, необходимые для исполнения требований закона (бухгалтерский учёт), будут уничтожены по достижении целей обработки
- Обжаловать действия оператора в Роскомнадзоре или в суде
Для реализации прав направьте запрос на контактные данные, указанные в разделе 11. Обращение должно содержать: ФИО, паспортные данные (серия, номер, кем и когда выдан), сведения, подтверждающие обработку ваших данных Компанией, и ваши требования.
Компания обязуется ответить на обращение в течение 10 рабочих дней с даты получения, если иной срок не установлен законодательством.
9. Изменения политики
Исполнитель вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Дата последнего обновления указана в начале документа.
Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения.
10. Контакты
По вопросам обработки персональных данных:
ИП Изабакаров Рабадан Ибрагимович
ИНН 051127783109 · Махачкала, Россия