Правовая информация
Политика конфиденциальности
Как Ulupa собирает, использует и защищает ваши персональные данные.
1Общие положения
Настоящая Политика конфиденциальности объясняет, как ООО «Улупа» (идентификационный код: 406561135) (веб-сайт / веб-приложение по адресу www.ulupa.ge, далее — «Ulupa», «Улупа», «мы» или «Платформа») собирает, использует, хранит и защищает персональные данные пользователей сайта и мобильных приложений.
Мы обрабатываем персональные данные в соответствии с законом Грузии «О защите персональных данных», а где применимо — с принципами Общего регламента ЕС по защите данных (GDPR).
Обратите внимание: входя на веб-сайт / в веб-приложение, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны с настоящей Политикой, не продолжайте пользование; в противном случае считается, что вы ознакомились и согласились с Политикой, размещённой на Платформе.
2Кто мы (оператор данных)
Оператором данных является ООО «Улупа» (идентификационный код: 406561135) — оператор платформы ulupa.ge, расположенный в Тбилиси, Грузия.
По любым вопросам, связанным с обработкой ваших персональных данных, свяжитесь с нами по адресу support@ulupa.ge.
3Какие данные мы собираем
Мы собираем только те данные, которые необходимы для предоставления сервиса. В зависимости от использования Платформы это может включать:
- Данные аккаунта: имя и фамилия, эл. почта, номер телефона, фото профиля, роль (покупатель или повар).
- Данные заказа и доставки: адрес доставки, подъезд, этаж, квартира, район, координаты геолокации, комментарии к заказу и история.
- Данные повара: информация, предоставленная при верификации — фотографии кухни, документы верификации, био, специализация, адрес и банковские реквизиты для расчётов.
- Платёжные данные: обрабатываются нашим партнёром (Банк Грузии). Полный номер карты и её данные мы на наших серверах не храним.
- Технические данные: IP-адрес, информация об устройстве и браузере, файлы cookie и аналитические данные.
4Цели обработки
Мы обрабатываем ваши персональные данные для того, чтобы:
- создать ваш аккаунт и управлять им и предоставить вам доступ к Платформе;
- обрабатывать, готовить и доставлять заказы и связывать покупателей с поварами;
- обрабатывать платежи и при необходимости проводить процесс возврата средств;
- проверять поваров и поддерживать стандарты пищевой безопасности и качества;
- предоставлять службу поддержки, обрабатывать ваши обращения и реагировать на них;
- отправлять вам сервисные уведомления (push-уведомления) о ваших заказах и аккаунте;
- анализировать и улучшать Платформу и обеспечивать её безопасность;
- выполнять наши правовые обязательства.
5Верификация и согласия
- При регистрации обязательна верификация номера телефона (SMS-код). Верификация эл. почты — по желанию.
- Согласия запрашиваются отдельными отметками: (а) на настоящую Политику и Соглашение, (б) на маркетинг. Отметка маркетинга заранее не проставлена.
- Пользователь вправе в любой момент отозвать согласие на получение маркетинговых рассылок (в профиле или по ссылке в письме). После отзыва обработка в маркетинговых целях прекращается в течение 7 (семи) рабочих дней.
6Правовое основание обработки
Мы обрабатываем персональные данные на следующих основаниях, предусмотренных законом Грузии «О защите персональных данных»:
- согласие пользователя – когда вы добровольно предоставляете информацию, например при регистрации или подписке на новости;
- исполнение договора, заключённого между вами и Платформой;
- исполнение правового обязательства – если обработка необходима для выполнения наших предусмотренных законом обязательств (например, в соответствии с налоговыми или регуляторными требованиями);
- наши легитимные интересы – обработка необходима для улучшения наших сервисов, обеспечения технической безопасности и предотвращения мошенничества при условии, что ваши права и свободы не нарушаются.
Вы можете отозвать согласие в любой момент; это не влияет на законность обработки, осуществлённой до отзыва.
7С кем мы делимся данными
Для достижения вышеуказанных целей «Ulupa» может передавать вашу информацию аффилированным с ней лицам, агентам её или её аффилированных лиц и/или третьим лицам — поставщикам услуг для «Ulupa». Наши аффилированные лица, агенты и третьи лица — поставщики услуг, имеющие доступ к вашим персональным данным, полученным через веб-сайт / веб-приложение «Ulupa», обязаны соблюдать конфиденциальность в соответствии с действующим законодательством Грузии.
Мы не продаём ваши персональные данные. Мы делимся ими только с теми сторонами, которые необходимы для непрерывного предоставления сервиса:
- повара — получают имя покупателя и детали доставки, необходимые для приготовления и доставки заказа;
- платёжный провайдер — Банк Грузии — для обработки информации о платежах и возвратах;
- Supabase — база данных, авторизация, хранилище;
- UBILL, Brevo, Resend — SMS-уведомления, маркетинговые рассылки, транзакционная эл. почта;
- партнёры по доставке (курьерские) — Glovo, Wolt, Yandex и подобные курьеры — для доставки заказов;
- Google Maps — для геокодирования адресов и расчёта расстояния доставки;
- провайдеры инфраструктуры и аналитики — Supabase, Railway, Vercel и Sentry — для хостинга, мониторинга ошибок и аналитики;
- государственные органы — в случаях, предусмотренных законом.
8Международная передача данных
Некоторые наши провайдеры обрабатывают данные на серверах, расположенных за пределами Грузии, в том числе в ЕС и США. При международной передаче данных мы принимаем меры для обеспечения адекватного уровня защиты в соответствии с действующим законодательством.
Обратите внимание: осуществляя международный трансфер персональных данных, мы убеждаемся в соответствии действующему законодательству и регуляциям — например, заключаем соответствующие договоры с лицами, получающими от нас ваши персональные данные, чтобы они обеспечивали адекватную защиту этих данных.
9Срок хранения данных
Мы храним ваши персональные данные, пока ваш аккаунт активен и пока это необходимо для предоставления сервиса.
После удаления аккаунта некоторые данные мы храним только в течение установленного законом срока (например, бухгалтерские и налоговые записи), после чего они удаляются или анонимизируются, кроме данных, хранение которых требует закон или которые необходимы для разрешения споров.
10Безопасность данных
Для защиты ваших данных мы применяем технические и организационные меры, включая шифрованные соединения, контроль доступа на уровне строк в базе данных, ограниченный доступ сотрудников и постоянный мониторинг.
Следует учитывать, что по распространённому подходу интернет не является защищённой средой, и к информации, передаваемой через интернет (например, посредством веб-сайта или системы электронных сообщений), могут получить несанкционированный доступ неуполномоченные третьи лица, что может привести к раскрытию информации, изменению содержащего информацию материала и/или иной технической ошибке.
Обратите внимание, что мы не несём ответственности за безопасность любой собранной о вас информации на этапе, когда эта информация передаётся «Ulupa» через интернет. Чтобы защитить конфиденциальность ваших данных, напоминаем, что для коммуникации с «Ulupa» вы можете выбрать тот метод, который сочтёте подходящим.
11Наша политика хранения электронных сообщений
Все электронные сообщения, отправленные «Ulupa» и для «Ulupa» (SMS, почта и другие), система автоматически сохраняет в специальной системе электронного журнала, имеющей силу правового доказательства. «Ulupa» защищает их с применением разумных технических и соответствующих организационных мер, и доступ к ним возможен только в определённых случаях, только уполномоченными лицами при строгом соблюдении действующего законодательства и регуляций.
Данные хранятся только в течение периода, необходимого для достижения цели, или в течение срока, установленного законом.
12Файлы cookie и аналитика
Мы используем файлы cookie и подобные технологии, чтобы сохранять вашу сессию, запоминать ваши настройки и понимать, как используется Платформа.
Для аналитики мы используем ориентированные на конфиденциальность инструменты (напр. Vercel Web Analytics и Speed Insights). Управлять файлами cookie можно в настройках браузера.
13Ваши права
В соответствии с законом Грузии «О защите персональных данных» вы имеете право:
- получать информацию об обработке ваших данных;
- запросить передачу копии ваших персональных данных, хранящихся у нас;
- требовать исправления, обновления или удаления ваших данных;
- требовать ограничения обработки или возражать против неё;
- в любой момент отозвать согласие;
- подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge).
Для реализации этих прав свяжитесь с нами по адресу support@ulupa.ge.
14Конфиденциальность несовершеннолетних
Обратите внимание, что «Ulupa» предназначена для пользователей 18 лет и старше. Соответственно, мы сознательно не собираем персональные данные детей. В соответствии с действующим законодательством, до передачи персональных данных через «Ulupa» лица, не достигшие 18 лет, должны получить разрешение родителей или законных представителей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, чтобы мы их удалили.
15Изменения Политики
Политика конфиденциальности время от времени может обновляться. Текущая версия всегда доступна на этой странице с датой «Последнее обновление». О существенных изменениях мы сообщим через Платформу.
16Контакт
Если у вас есть вопросы об этой Политике конфиденциальности или обработке ваших данных, свяжитесь с нами по адресу support@ulupa.ge или через чат поддержки Платформы.
Реквизиты оператора
- Оператор:
- შპს ულუფა
- ID-код:
- 406561135
- Адрес:
- ქ. თბილისი, ქინძმარაულის II შეს., #15
- Контакт:
- support@ulupa.ge