Правовая информация
Политика конфиденциальности
Как Ulupa собирает, использует и защищает ваши персональные данные.
1Общие положения
Настоящая Политика конфиденциальности объясняет, как Ulupa (платформа на ulupa.ge, далее — «Ulupa», «мы» или «платформа») собирает, использует, хранит и защищает персональные данные пользователей сайта и мобильных приложений.
Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных», а также, где применимо, с учётом принципов Общего регламента ЕС о защите данных (GDPR).
Используя ulupa.ge или регистрируя аккаунт, вы подтверждаете, что ознакомились и поняли настоящую Политику.
2Кто мы (оператор данных)
Оператором данных является Ulupa — оператор платформы ulupa.ge, расположенный в Тбилиси, Грузия.
По любым вопросам об обработке ваших персональных данных свяжитесь с нами по адресу support@ulupa.ge.
3Какие данные мы собираем
Мы собираем только данные, необходимые для оказания услуги. В зависимости от использования платформы это может включать:
- Данные аккаунта: имя и фамилия, электронная почта, номер телефона, фото профиля, роль (пользователь или повар).
- Данные заказа и доставки: адрес доставки, подъезд, этаж, квартира, район, координаты геолокации, комментарии к заказу и история.
- Данные повара: информация, предоставленная при верификации, — фото кухни, документы верификации, описание, специализация, адрес самовывоза и банковские реквизиты для выплат.
- Платёжные данные: обрабатываются нашими платёжными партнёрами (TBC Bank, Банк Грузии). Полные номера карт на наших серверах не хранятся.
- Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie и данные аналитики.
4Цели обработки
Мы обрабатываем ваши персональные данные, чтобы:
- создавать и управлять вашим аккаунтом и предоставлять доступ к платформе;
- обрабатывать, готовить и доставлять ваши заказы и связывать пользователей с поварами;
- обрабатывать платежи и, при необходимости, возвраты;
- проверять поваров и поддерживать стандарты безопасности и качества питания;
- оказывать поддержку и отвечать на ваши запросы;
- отправлять сервисные уведомления о ваших заказах и аккаунте;
- анализировать и улучшать платформу и обеспечивать её безопасность;
- выполнять наши юридические обязательства.
5Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях, предусмотренных Законом Грузии «О защите персональных данных»: исполнение договора между вами и платформой; ваше согласие; наш законный интерес в работе и улучшении сервиса; и выполнение юридических обязательств.
Вы можете отозвать согласие в любой момент; это не влияет на законность обработки, проведённой до отзыва.
6Кому мы передаём данные
Мы не продаём ваши персональные данные. Мы передаём их только сторонам, необходимым для оказания услуги:
- Повара — получают имя пользователя и детали доставки, необходимые для приготовления и доставки заказа;
- Платёжные провайдеры — TBC Bank и Банк Грузии — для обработки платежей и возвратов;
- Партнёры по доставке — Glovo, Wolt, Yandex и подобные курьеры — для доставки заказов;
- Google Maps — для геокодирования адресов и расчёта расстояния доставки;
- Провайдеры инфраструктуры и аналитики — Supabase, Railway, Vercel и Sentry — для хостинга, мониторинга ошибок и аналитики;
- Государственные органы — в случаях, предусмотренных законом.
7Международная передача данных
Некоторые наши провайдеры обрабатывают данные на серверах за пределами Грузии, в том числе в Европейском союзе и США. При международной передаче данных мы принимаем меры для обеспечения надлежащего уровня защиты в соответствии с применимым законодательством.
8Срок хранения данных
Мы храним ваши персональные данные, пока ваш аккаунт активен и пока это необходимо для оказания услуги.
После удаления аккаунта отдельные данные хранятся только в течение сроков, установленных законом (например, бухгалтерские и налоговые записи), после чего удаляются или анонимизируются.
9Безопасность данных
Для защиты ваших данных мы применяем технические и организационные меры, включая шифрованные соединения, контроль доступа на уровне строк в базе данных, ограниченный доступ сотрудников и постоянный мониторинг.
Ни один способ передачи через интернет не является полностью безопасным, но мы постоянно работаем над защитой вашей информации.
10Файлы cookie и аналитика
Мы используем файлы cookie и подобные технологии, чтобы сохранять вашу сессию, запоминать настройки и понимать, как используется платформа.
Для аналитики мы используем инструменты, ориентированные на конфиденциальность (например, Vercel Web Analytics и Speed Insights). Управлять cookie можно в настройках браузера.
11Ваши права
В соответствии с Законом Грузии «О защите персональных данных» вы имеете право:
- получать информацию об обработке ваших данных и их копию;
- требовать исправления, обновления или удаления ваших данных;
- требовать ограничения обработки или возражать против неё;
- в любой момент отозвать согласие;
- подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge).
Для реализации этих прав свяжитесь с нами по адресу support@ulupa.ge.
12Конфиденциальность детей
Платформа предназначена для пользователей от 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, чтобы мы их удалили.
13Изменения в Политике
Мы можем время от времени обновлять эту Политику. Актуальная версия всегда доступна на этой странице с датой «последнего обновления». О существенных изменениях мы сообщим через платформу.
14Контакты
Если у вас есть вопросы об этой Политике конфиденциальности или обработке ваших данных, свяжитесь с нами по адресу support@ulupa.ge или через чат поддержки на платформе.