ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Приложение «Chinor» (мобильное приложение и веб-версия)
Редакция от 14 августа 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает,
какие персональные данные собирает и обрабатывает торговая платформа
«Chinor» (далее — «Платформа», «мы»), с какой целью, на каком основании,
кому они передаются и какими правами обладает пользователь.
1.2. Оператором персональных данных является Умеджон Бурхонов,
адрес: Республика Таджикистан, Согдийская область, Джаббор-Расуловский район, сельский посёлок Гулакандоз, ул. Даврона Самадова , электронная почта: support@bitsoftgroup.tech, телефон: +992918821299.
1.3. Обработка персональных данных осуществляется в соответствии с
законодательством Республики Таджикистан, в том числе Законом Республики
Таджикистан «О защите персональных данных».
1.4. Регистрируясь в приложении и продолжая им пользоваться, вы
подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на
обработку своих персональных данных на изложенных в ней условиях. Если вы
не согласны с Политикой — пожалуйста, не используйте приложение.
1.5. Платформа объединяет несколько ролей: покупатель, продавец
(магазин), заведение общественного питания. Разделы 2–4 применяются ко
всем ролям; раздел 5 — дополнительно к продавцам и заведениям.
Для курьеров действует отдельная политика конфиденциальности приложения
«Chinor Driver».
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
2.1. Данные учётной записи, которые вы предоставляете сами:
— адрес электронной почты (используется как логин);
— пароль (хранится исключительно в виде необратимого криптографического
хеша; мы не знаем и не можем восстановить ваш пароль);
— имя;
— номер телефона;
— фотография профиля (если вы её загрузили).
2.2. Данные подтверждения номера телефона. При добавлении или изменении
номера телефона мы отправляем на него одноразовый код подтверждения (SMS).
Для этого номер передаётся оператору SMS-рассылки. Сам код хранится
кратковременно и удаляется после подтверждения или истечения срока действия.
2.3. Данные заказа:
— имя получателя, контактный телефон, адрес доставки в текстовом виде;
— географические координаты выбранной точки доставки (широта и долгота),
если вы указали её на карте;
— комментарий к заказу;
— состав заказа, суммы, стоимость доставки, номер заказа, статус и история
его изменений, дата и время доставки;
— причина отмены заказа, если заказ был отменён;
— сведения о возврате товара, если вы его оформляли.
2.4. Данные оплаты. Оплата заказов производится наличными или иным
способом непосредственно при получении. Платформа НЕ собирает и НЕ хранит
номера банковских карт, CVV-коды и иные платёжные реквизиты.
2.5. Пользовательский контент:
— отзывы и оценки товаров, продавцов и курьеров;
— обращения в службу поддержки (текст вашего сообщения);
— заявка на удаление аккаунта и указанная вами причина.
2.6. Данные о поведении в приложении, используемые для персональных
рекомендаций и улучшения витрины:
— просмотренные товары и их категории с указанием времени просмотра;
— поисковые запросы;
— товары, добавленные в корзину;
— суммарное время использования приложения за календарный день.
2.7. Технические данные, собираемые автоматически:
— журнал входов в аккаунт: дата и время, IP-адрес, тип устройства, браузер,
строка User-Agent, результат попытки входа (успешно / неуспешно и причина);
— push-токен устройства — технический идентификатор, необходимый для
доставки уведомлений;
— версия приложения и платформа (Android / iOS / веб) — для проверки
необходимости обновления.
2.8. Данные о местоположении. Приложение запрашивает доступ к геолокации
ТОЛЬКО во время его использования и только для одной цели — открыть карту
сразу на вашем текущем месте при выборе адреса доставки. Приложение
«Chinor» не отслеживает ваше местоположение в фоновом режиме. Вы можете
отказать в доступе к геолокации — в этом случае адрес доставки указывается
вручную, остальные функции приложения продолжают работать.
2.9. Мы не собираем специальные категории персональных данных (о здоровье,
религиозных убеждениях, расовой или национальной принадлежности,
политических взглядах, биометрические данные).
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Создание и ведение учётной записи, аутентификация, защита аккаунта от
несанкционированного доступа — основание: исполнение договора с
пользователем и наш законный интерес в обеспечении безопасности.
3.2. Приём, обработка, комплектование и доставка заказов, расчёты с
продавцами и курьерами, оформление возвратов — основание: исполнение
договора.
3.3. Информирование о статусе заказа, ответы на обращения в поддержку,
уведомления о результатах рассмотрения заявок — основание: исполнение
договора.
3.4. Формирование персональных рекомендаций товаров на основе просмотров,
поисковых запросов и добавлений в корзину — основание: ваше согласие,
данное при принятии настоящей Политики. Отказ от рекомендаций не лишает вас
возможности пользоваться приложением.
3.5. Обеспечение работоспособности, диагностика сбоев, анализ нагрузки и
агрегированной статистики использования — основание: наш законный интерес.
3.6. Предотвращение мошенничества и злоупотреблений, в том числе проверка
факта доставки путём сравнения координат подтверждения доставки с адресом
заказа, — основание: наш законный интерес и защита прав участников сделки.
3.7. Исполнение требований законодательства, включая налоговое и
бухгалтерское, — основание: требование закона.
4. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ
4.1. Продавцу или заведению, у которого вы оформили заказ, передаются:
имя получателя, контактный телефон, адрес доставки и состав заказа — в
объёме, необходимом для его исполнения.
4.2. Курьеру, назначенному на ваш заказ, передаются: имя получателя,
контактный телефон, адрес и координаты точки доставки, состав и сумма
заказа.
4.3. Администраторам Платформы данные доступны в объёме, необходимом для
поддержки пользователей, разрешения споров, модерации и контроля качества
доставки.
4.4. Поставщикам услуг, привлекаемым для работы Платформы:
— оператор SMS-рассылки — получает номер телефона и текст кода
подтверждения;
— сервис push-уведомлений Google Firebase Cloud Messaging — получает
push-токен устройства и текст уведомления;
— поставщик услуг хостинга и базы данных — обеспечивает техническое
хранение данных.
Указанные поставщики обрабатывают данные исключительно по нашему поручению
и в объёме, необходимом для оказания соответствующей услуги.
4.5. Уполномоченным государственным органам — при наличии законного и
надлежащим образом оформленного запроса.
4.6. Мы не продаём персональные данные, не передаём их третьим лицам в
рекламных целях и не используем для показа сторонней таргетированной
рекламы.
4.7. Отдельные технические компоненты (в частности, сервис push-уве
домлений
и услуги хостинга) могут находиться за пределами Республики Таджикистан;
принимая настоящую Политику, вы соглашаетесь с трансграничной передачей
данных в объёме, описанном в пункте 4.4.
5. ДОПОЛНИТЕЛЬНО ДЛЯ ПРОДАВЦОВ И ЗАВЕДЕНИЙ
5.1. При подаче заявки на статус продавца или заведения общественного
питания дополнительно обрабатываются: наименование магазина или заведения,
его описание, логотип и изображения, контактный телефон, адрес и
координаты, режим работы, а также сведения о размещаемых товарах и блюдах.
5.2. Указанные сведения, за исключением служебных, публично отображаются в
приложении покупателям.
5.3. Обрабатываются данные о продажах, начисленной комиссии Платформы и
выплатах в вашу пользу — эти сведения хранятся в течение сроков,
установленных законодательством о бухгалтерском учёте, независимо от
удаления аккаунта.
6. СРОКИ ХРАНЕНИЯ
6.1. Данные учётной записи хранятся, пока аккаунт активен.
6.2. После удаления аккаунта учётная запись деактивируется, а имя,
электронная почта, номер телефона, фотография профиля и push-токен
обезличиваются (заменяются на нейтральные значения). Восстановление
аккаунта после этого невозможно.
6.3. Сведения о совершённых заказах, платежах, комиссиях и выплатах
сохраняются и после удаления аккаунта — в обезличенном виде, без связи с
вашими контактными данными. Это необходимо для финансовой отчётности,
расчётов с продавцами и курьерами и исполнения требований законодательства.
6.4. Отзывы, оставленные вами ранее, могут сохраняться в приложении без
указания ваших контактных данных.
6.5. Журнал входов в аккаунт хранится не дольше срока, необходимого для
целей безопасности. Данные о просмотрах, поисковых запросах и корзине
удаляются вместе с аккаунтом.
7. ВАШИ ПРАВА
7.1. Вы вправе:
— получить информацию об обрабатываемых нами ваших персональных данных;
— исправить неточные данные — имя, телефон, фотографию профиля и адреса
можно изменить самостоятельно в разделе «Профиль»;
— отозвать согласие на обработку данных, удалив аккаунт;
— удалить аккаунт;
— отключить push-уведомления в настройках операционной системы устройства;
— отозвать разрешение на доступ к геолокации в настройках устройства;
— обратиться с жалобой в уполномоченный орган по защите персональных данных.
7.2. Порядок удаления аккаунта. Покупатель может удалить аккаунт
самостоятельно в приложении: «Профиль» → «Настройки» → «Удалить аккаунт»;
удаление производится немедленно. Пользователи со статусом продавца или
заведения направляют заявку на удаление, которая рассматривается
администрацией Платформы; о принятом решении вы получите уведомление.
7.3. Для реализации прав, не предусмотренных интерфейсом приложения,
направьте обращение на адрес [EMAIL]. Ответ предоставляется в срок,
установленный законодательством.
8. БЕЗОПАСНОСТЬ
8.1. Пароли хранятся исключительно в виде необратимого криптографического
хеша. Обмен данными между приложением и сервером осуществляется по
защищённому протоколу HTTPS. Доступ к данным внутри Платформы разграничен
по ролям и предоставляется только в объёме, необходимом для выполнения
служебных функций.
8.2. Вы обязуетесь не передавать данные для входа третьим лицам. При
подозрении на несанкционированный доступ к аккаунту немедленно смените
пароль и сообщите нам.
8.3. Мы принимаем разумные технические и организационные меры защиты,
однако ни один способ передачи и хранения данных не может гарантировать
абсолютную безопасность.
9. ДЕТИ
9.1. Приложение не предназначено для лиц младше 18 лет. Мы осознанно не
собираем данные несовершеннолетних. Если нам станет известно, что аккаунт
создан несовершеннолетним без согласия законного представителя, такой
аккаунт и связанные с ним данные будут удалены.
10. ИЗМЕНЕНИЯ ПОЛИТИКИ
10.1. Мы вправе вносить изменения в настоящую Политику. Актуальная редакция
всегда доступна в приложении в разделе «Настройки» → «Политика
конфиденциальности» и на сайте Платформы.
10.2. О существенных изменениях мы уведомляем пользователей через
приложение. Продолжение использования приложения после вступления изменений
в силу означает согласие с новой редакцией.
11. КОНТАКТЫ
По любым вопросам, связанным с обработкой персональных данных:
— электронная почта: support@bitsoftgroup.tech
— телефон: +992918821299
— адрес: Республика Таджикистан, Согдийская область, Джаббор-Расуловский район, сельский посёлок Гулакандоз, ул. Даврона Самадова