1. Оператор и область действия
Оператором персональных данных является ИП Газиев Амантай Алтынбекович, осуществляющий деятельность под брендом Ali Burger. ИНН: 22012199801176; регистрация № 003-2024-169-475 от 29.01.2024; адрес: Курманжан Датка 129а. Настоящая Политика относится к мобильному приложению, публичному сайту и обращениям в поддержку Ali Burger.
2. Категории и источники данных
- Профиль: имя, подтверждённый номер телефона, внутренний идентификатор и необязательный email. Email не используется для входа или маркетинговых рассылок.
- Заказы: корзина, состав и стоимость заказа, выбранная точка, способ получения, статусы исполнения, бонусные операции и связанные служебные отметки.
- Оплата: сумма, статус, время и технический идентификатор QR‑транзакции. Ali Burger не запрашивает у пользователя реквизиты банковской карты через приложение; платёжный провайдер обрабатывает платёж по собственным правилам.
- Устройство и безопасность: токен push‑уведомлений, сведения о сессии, IP‑адрес, время запроса, версия приложения или устройства и диагностические события — в объёме, который фактически передают приложение, сервер и подключённые сервисы.
- Местоположение: геопозиция, если пользователь сам предоставил разрешение для карты или построения маршрута. Постоянное фоновое отслеживание для оформления заказа не требуется.
- Обращения: текст сообщения, контактные данные и сведения о заказе, которые пользователь добровольно передал поддержке.
- Функции для сотрудников: данные служебного профиля и результаты обучения, только если пользователю предоставлен соответствующий доступ.
Данные поступают от пользователя, его устройства, серверных журналов, системы заказов и оплаты, а также от подключённых поставщиков в пределах их интеграций. Не направляйте в поддержку OTP‑коды, пароли, полные реквизиты банковской карты или полный QR‑payload.
3. Цели и правовые основания
- регистрация, вход и защита учётной записи с помощью одноразового SMS‑кода;
- формирование, оплата, приготовление и выдача заказа, начисление и учёт бонусов;
- транзакционные уведомления об оплате, изменении статуса и готовности заказа;
- ответы поддержки, диагностика ошибок, обеспечение безопасности и предотвращение злоупотреблений;
- ведение платёжного, фискального и иного обязательного учёта, если это требуется применимым законодательством;
- предоставление карты, маршрута и уведомлений после соответствующего выбора или разрешения пользователя.
Предполагаемые основания обработки — заключение и исполнение договора с пользователем, выполнение обязанностей оператора, согласие для необязательных возможностей и иные основания, допускаемые применимым законодательством. До утверждения документа юрист Кыргызской Республики должен сопоставить каждую операцию с конкретным правовым основанием.
4. Получатели, подрядчики и трансграничная обработка
Для заявленной архитектуры используются Hosting.kg (размещение backend и базы данных в Кыргызстане), Nikita (SMS/OTP), Bakai Bank (QR‑оплата), Firebase Cloud Messaging (push‑уведомления), Pusher (обновления статуса), Yandex MapKit (карта в мобильном приложении), tile.openstreetmap.org (тайлы OpenStreetMap для карты на сайте) и router.project-osrm.org (расчёт маршрутов). Доступ также может предоставляться уполномоченным сотрудникам и подрядчикам Ali Burger строго в пределах рабочих задач, а государственным органам — только при наличии законного требования.
Отдельные поставщики могут обрабатывать технические данные за пределами Кыргызской Республики. Их полные юридические наименования, фактические регионы обработки, роли сторон и договорные гарантии должны быть подтверждены до публикации; до такой проверки данный перечень является описанием технических интеграций, а не утверждением об их юридическом статусе.
5. Разрешения приложения, cookie и журналы
Доступ к геолокации и push‑уведомлениям запрашивается средствами операционной системы в контексте соответствующей функции. Разрешение можно не предоставлять или позднее отозвать в настройках устройства; при этом карта, маршрут или уведомления могут работать ограниченно, но основные сведения о заказе остаются доступны в приложении.
Публичные информационные страницы не предназначены для рекламного профилирования. Веб‑форма удаления аккаунта использует технически необходимые cookie сессии и CSRF‑защиту. Серверные журналы могут содержать IP‑адрес, время, маршрут запроса, код ответа и технические сведения об ошибке; OTP‑коды, пароли и полные платёжные данные не должны записываться в журналы.
6. Хранение, обезличивание и резервные копии
Подтверждённые проектные параметры приложения: корзина — 2 дня; OTP‑challenge — 5 минут; серверные журналы — 30 дней. Для заказов и платёжных или фискальных записей предварительно заложен срок до 24 месяцев, но он применяется только после сверки с обязательными сроками бухгалтерского и фискального учёта. Периоды хранения бонусных операций и результатов обучения сотрудников должны определяться отдельно исходя из цели обработки и применимых требований.
При удалении аккаунта прямые идентификаторы профиля обезличиваются, активные токены, сессии, push‑токены и текущая корзина удаляются. Заказы и связанные учётные записи могут сохраняться отдельно в обезличенном виде только в пределах применимого срока. Если резервное копирование включено в production, доступ к копиям должен быть ограничен, а режим создания, срок хранения и порядок окончательного удаления данных из копий — подтверждены владельцем инфраструктуры до публикации. Неподтверждённый срок резервных копий не считается действующим обязательством оператора.
7. Меры безопасности
Проект предусматривает разграничение доступа, подтверждение телефона одноразовым кодом, ограничение частоты запросов, защищённое соединение, журналирование событий без чувствительных payload и удаление активных сессий при выходе или удалении аккаунта. Абсолютная безопасность передачи и хранения данных не может быть гарантирована; при подтверждённом инциденте оператор действует по применимым требованиям и принимает меры для ограничения последствий.
8. Права, отзыв согласия и обращения
Пользователь может запросить сведения об обработке, доступ к данным, их исправление, удаление или иное действие, предусмотренное применимым законодательством. Профиль можно исправить, а самостоятельное удаление инициировать в мобильном приложении. Разрешения геолокации и уведомлений отзываются в настройках устройства. Отзыв согласия не отменяет законность обработки, выполненной до отзыва, и не требует удаления записей, которые оператор обязан или вправе сохранять на другом основании.
Для обращения используйте телефон +996 (508) 00-30-09 или email aliburgersupport@gmail.com. Для защиты данных оператор вправе запросить соразмерное подтверждение личности. Пользователь также вправе обратиться в уполномоченный орган или суд, если такое право предусмотрено применимым законодательством.
9. Несовершеннолетние
Сервис не предназначен для самостоятельного оформления заказов лицами младше 18 лет и сознательно не ориентирован на сбор их персональных данных. Заказ для несовершеннолетнего должен оформлять его законный представитель. Если оператору станет известно о данных несовершеннолетнего, переданных без надлежащего основания, законный представитель может обратиться по указанным контактам для проверки и принятия необходимых мер.
10. Изменения, версия и контакты
Актуальная редакция публикуется по постоянному адресу политики, а каждая редакция имеет отдельный номер версии. При существенных изменениях оператор использует доступный и соразмерный способ уведомления, например сообщение в приложении. Вопросы о Политике направляйте по контактам из раздела 8. При расхождении переводов юридически приоритетный язык должен быть отдельно определён и подтверждён юристом КР до публикации.
Версия: 2026-08-01. Дата проекта: 2026-08-01.