Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональной информации пользователей мобильного приложения «SushiBox Delivery» (далее — «Приложение»). Приложение предназначено для оформления заказов на доставку и самовывоз блюд сети суши-баров SushiBox, а также участия в бонусной программе лояльности.

2. Категории собираемых данных

• Номер телефона: используется в качестве основного идентификатора для авторизации в приложении, отправки кодов подтверждения и связи по деталям заказа.
• Имя пользователя: указывается по желанию гостя в профиле для персонализации обслуживания.
• Адрес доставки: город, улица, номер дома, квартиры, подъезда, этажа и комментарии к адресу, используемые исключительно для доставки заказа курьером.
• История заказов и корзина: состав выбранных блюд, стоимость, статус приготовления и доставки, баланс бонусных баллов iikoCard.
• Способ оплаты, комментарии и оценки: выбранный способ расчёта, пожелания к заказу, оценки блюд и доставки и обращения о проблемах используются для выполнения заказа и поддержки. Сводные сведения о заказах и оценках используются для анализа работы сервиса.
• Технические идентификаторы: токен авторизации и токен уведомлений Apple Push Notification service (APNs) или Firebase Cloud Messaging (FCM), связанные с аккаунтом для доставки уведомлений.
• Геолокация покупателя: определяется по нажатию «Найти ближайший филиал», после разрешения телефона. Расстояние до филиалов рассчитывается на устройстве. При отдельно включённых «Предложениях рядом» последняя позиция, точность и время определения передаются на сервер SushiBox и используются не дольше 30 минут. История перемещений покупателя не собирается. Геолокация покупателя в фоне не отслеживается.
• Выбранный район: район филиала, который покупатель сам выбрал для получения предложений; это предпочтение не означает, что покупатель находится там сейчас.

3. Данные банковских карт и платежей

Приложение не запрашивает и не сохраняет реквизиты банковских карт. Доступные способы оплаты показываются при оформлении заказа.

4. Цели обработки данных

Данные используются для обслуживания покупателей, доставки заказов и отдельно выбранных пользователем функций:

• Прием, расчет и передача заказов в систему производства и доставки ресторана (iiko);
• Оповещение пользователя об этапах выполнения заказа;
• Начисление и списание бонусов программы лояльности;
• Предоставление клиентской поддержки.
• Поиск ближайшего филиала по запросу покупателя;
• Рекламные push-уведомления SushiBox по отдельному согласию в «Профиль → Рядом со мной → Предложения рядом». Обычное разрешение уведомлений телефона само по себе не включает рекламу. Отказ не мешает оформлению заказов. Не больше одной географической рассылки в сутки.

5. Передача данных третьим лицам

Мы не продаём данные рекламным организациям. iiko используется для обработки заказов и программы лояльности. Apple APNs и Google FCM получают технический токен и содержимое уведомления для его доставки; координаты покупателя в push-сообщение не включаются. Курьер получает данные своего заказа, необходимые для доставки. Маршрут открывается во внешнем приложении карт по нажатию пользователя.

6. Безопасность и хранение

Запросы передаются по HTTPS. Доступ сотрудников ограничен их рабочими правами. В интерфейсе географических рассылок показывается количество подходящих получателей, без личных координат на карте. Просроченная позиция покупателя автоматически очищается фоновым процессом сервера; после 30 минут она исключается из отбора независимо от времени очистки. Технические результаты рассылок хранятся до 30 дней. Согласие и выбранный район сохраняются до изменения настроек или удаления аккаунта.

7. Рабочий режим курьера

Рабочий раздел «Профиль → Курьер» появляется после персонального подключения сотрудника. Для подключения сотрудник в «Профиль → О приложении» семь раз нажимает на версию и вводит личный PIN. Администратор сверяет номер запроса с сотрудником и подтверждает его телефон в панели курьеров. Запрос действует 15 минут. Приглашения пересылать не нужно; до подтверждения телефон не получает доступ к заказам. Рабочие токены хранятся в защищённом хранилище ОС, PIN не сохраняется. Администратор может отозвать доступ ко всем телефонам сотрудника. Рабочий раздел содержит назначенные заказы, статусы, смену и переход в навигатор. Во время открытой смены, после отдельного пояснения и разрешения, точная позиция курьера передаётся примерно раз в 30 секунд на сервер SushiBox для расчёта времени доставки. Передача может продолжаться при открытом навигаторе и заблокированном экране. При закрытии смены, выходе из рабочего аккаунта или возврате к покупкам передача прекращается. ОС может ограничивать работу в фоне; после принудительного закрытия приложение нужно открыть заново. Рабочая позиция курьера не используется для рекламных рассылок покупателям.

8. Отказ от предложений и удаление аккаунта

Отключите «Получать предложения» в приложении: после подтверждения сервером район и последняя позиция покупателя удаляются, новые рекламные отправки прекращаются. Уже переданное Apple или Google уведомление отозвать невозможно. Можно также отозвать разрешения уведомлений и геолокации в настройках телефона.

Удаление аккаунта доступно в профиле приложения. Удаляются профиль, сессии, адреса, push-токены, настройки предложений и текущая позиция покупателя; заказы отвязываются от аккаунта и остаются для учёта. По вопросам обработки и удаления данных можно написать на sushibox42ru@gmail.com.