Политика конфиденциальности

Мы стремимся уважать конфиденциальность ваших данных в соответствии с применимым законодательством о защите персональных данных, включая Закон Республики Молдова № 133 от 08.07.2011 о защите персональных данных и принципы Общего регламента по защите данных (ЕС) 2016/679 («GDPR»), применяемые в соответствии с действующим национальным законодательством. Настоящая политика призвана предоставить вам ясную и конкретную информацию о персональных данных, которые мы собираем у вас, о причинах их сбора, о месте их хранения и о том, как вы можете запросить их удаление, в контексте использования мобильного приложения Koshu и/или веб-сайта www.koshu.app. Мы собираем только то, что необходимо для функционирования сервиса — в Разделе IV ниже точно указано, что это означает и что мы не собираем. Оператором ваших персональных данных является Societatea cu Răspundere Limitată Koshu (Koshu SRL), юридическое лицо, зарегистрированное в Республике Молдова с государственным идентификационным номером (IDNO) 1026023125026, с юридическим адресом: str-la Mihail Frunze 27, s. Abaclia, r-nul Basarabeasca, MD-6711, Республика Молдова.

Настоящая Политика конфиденциальности периодически обновляется. Каждый раз, когда мы вносим изменения, мы соответствующим образом уведомим вас и разместим обновлённую информацию на нашем веб-сайте www.koshu.app и в мобильном приложении Koshu.

«Koshu» означает программную платформу (мобильное приложение и веб-сайт www.koshu.app), принадлежащую Koshu SRL и управляемую ею, которая позволяет Клиентам размещать заказы на приобретение товаров, доставляемых Курьерами. «Клиент» означает физическое или юридическое лицо, приобретающее один или несколько Продуктов путём оформления заказа через приложение или сайт Koshu. «Персональные данные» или «Данные» означают любую информацию, относящуюся к определённому или поддающемуся определению физическому лицу. «Курьер» означает физическое или юридическое лицо, которое на основании договорных отношений с Koshu оказывает услуги по приобретению и доставке Продуктов Клиентам. «Обработка» означает любую операцию или совокупность операций, совершаемых с Персональными данными, включая без ограничения сбор, запись, хранение, изменение, использование, раскрытие, доступ, передачу или уничтожение таких данных. «Пользователь» означает любое лицо, которое получает доступ к платформам Koshu и регистрирует учётную запись. «Посетитель» означает любое лицо, которое получает доступ к платформам Koshu без регистрации учётной записи.

Мы собираем только те данные, которые вы предоставляете нам напрямую или которые строго необходимы для функционирования сервиса — например, при создании учётной записи, оформлении заказа или использовании приложения. Ниже приведена чёткая разбивка по каждой категории данных: что она представляет собой, зачем она нам нужна, где хранится и как вы можете запросить её удаление. IV.1. Идентификационные и контактные данные Данные: имя и фамилия, номер телефона, адрес электронной почты, адрес доставки. Цель: создание и администрирование вашей учётной записи, приём, проверка и доставка заказов, а также связь с вами по этим вопросам. Где хранятся: исключительно в собственной базе данных Koshu. Никогда никому не передаются. Как можно удалить: вы можете удалить учётную запись в любое время в разделе Настройки > Удалить учётную запись в приложении, на странице https://www.koshu.app/delete-account, или отправив письмо на support@koshu.app. Удаление является окончательным, с учётом ограниченных сроков хранения, предусмотренных законом и описанных в Разделе VI. IV.2. Данные о заказах и активности учётной записи Данные: история заказов, магазины, из которых вы заказывали, частота заказов и любая другая информация, которую вы предоставляете напрямую при использовании Koshu. Цель: обработка и отображение текущих и прошлых заказов, а также улучшение сервиса. Где хранятся: исключительно в собственной базе данных Koshu. Как можно удалить: удаляются вместе с вашей учётной записью, указанными выше способами. IV.3. Данные геолокации в реальном времени — мы их не собираем и не сохраняем Данные: местоположение вашего устройства в реальном времени, используемое только для локальной фильтрации и отображения ближайших магазинов и товаров. Цель: определение доступного предложения рядом с вами. Где хранятся: локально. Местоположение обрабатывается локально, на вашем устройстве, и никогда не передаётся и не сохраняется в реальном времени на серверах Koshu; однако если вы выбираете использовать текущее местоположение в качестве адреса доставки, на сервер Koshu отправляется только последняя статическая запись, а не данные в реальном времени. Как можно удалить: неприменимо — мы никогда не получаем и не храним текущее местоположение вашего устройства в реальном времени. Вы можете отключить доступ к геолокации в любое время в настройках вашего устройства. IV.4. Вход через Apple или Google Данные: если вы входите через Apple или Google, мы получаем только минимальную информацию, необходимую для аутентификации (как правило, имя и адрес электронной почты). Цель: исключительно аутентификация — для создания и доступа к вашей учётной записи. Мы не используем эти данные в целях маркетинга, рекламы или профилирования и никогда никому их не передаём. Где хранятся: в собственной базе данных Koshu, привязаны к вашей учётной записи. Как можно удалить: удаляются вместе с вашей учётной записью, указанными выше способами. IV.5. Данные об устройстве и диагностике Данные: тип и версия устройства/операционной системы, данные об использовании и диагностике приложения (например, отчёты об ошибках, время, проведённое в различных разделах приложения). Цель: поддержание стабильности приложения, исправление ошибок и понимание характера использования для улучшения сервиса. Где хранятся: исключительно в собственных системах Koshu. Как можно удалить: удаляются вместе с вашей учётной записью или раньше, по запросу, по электронной почте на support@koshu.app. IV.7. Файлы cookie и технологии отслеживания на веб-сайте Этот раздел применяется исключительно к веб-сайту www.koshu.app — мобильное приложение Koshu не использует ни один из этих инструментов. Когда вы посещаете наш веб-сайт, мы и указанные ниже сторонние поставщики используем файлы cookie и аналогичные технологии, чтобы сайт работал, чтобы понимать, как он используется, и чтобы измерять эффективность нашей рекламы. Строго необходимые файлы cookie работают всегда; остальные — только если вы дадите согласие через баннер cookie, отображаемый при первом посещении. • Google Tag Manager (Google Ireland Limited). Технический инструмент, загружающий на страницу остальные перечисленные ниже инструменты в зависимости от ваших решений о согласии. Сам по себе не собирает персональные данные, кроме необходимых для этой цели. Правовое основание: строго необходимо для функционирования механизма согласия, описанного в этом разделе. • Google Analytics 4 (Google Ireland Limited). Собирает данные о том, как посетители используют наш веб-сайт: просмотренные страницы, продолжительность сеанса, тип устройства/браузера и приблизительное местоположение на уровне города, определяемое по вашему IP-адресу (полный IP-адрес не сохраняется). Собираемые данные: тип устройства/браузера, просмотренные страницы, продолжительность сеанса, приблизительное местоположение, сайт-источник перехода. Цель: понимание трафика и характера использования сайта для его улучшения. Правовое основание: ваше согласие, выраженное через баннер cookie. Срок хранения: до 14 месяцев с момента вашего последнего посещения (стандартный срок хранения, установленный Google Analytics). • Meta Pixel (Meta Platforms Ireland Limited). Измеряет эффективность нашей рекламы в Facebook и Instagram, фиксируя момент, когда вы нажимаете кнопки «Загрузить в App Store» или «Доступно в Google Play» на нашем веб-сайте. Собираемые данные: факт нажатия кнопки загрузки и для какой платформы (iOS/Android), тип браузера и устройства, IP-адрес. Используется Meta в целях измерения эффективности рекламы в соответствии с собственной политикой данных Meta. Цель: измерение и улучшение эффективности наших рекламных кампаний. Правовое основание: ваше согласие, выраженное через баннер cookie. Срок хранения: в соответствии с собственными сроками хранения cookie компании Meta (как правило, до 2 лет для идентификационных cookie, таких как fbp/fr). Международная передача данных: Google и Meta учреждены за пределами Республики Молдова и Европейского экономического пространства, поэтому использование этих инструментов предполагает передачу описанных выше данных в эти страны. Обе компании используют Стандартные договорные условия ЕС (либо эквивалентный признанный механизм передачи данных) в качестве гарантии такой передачи. Управление вашим выбором: при первом посещении вы можете принять все файлы cookie, отклонить неосновные из них, либо выбрать точные категории (аналитика, реклама), которые вы разрешаете, с помощью опции «Управление настройками» в баннере cookie. Вы можете изменить свой выбор в любое время — очистка локальных данных браузера для этого сайта снова покажет баннер, либо вы можете использовать собственные настройки cookie вашего браузера. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва, и не влияет на отдельное маркетинговое согласие, описанное в Разделе V(vi). IV.8. Данные, которые мы НЕ собираем • Мы не собираем и не храним данные платёжной карты или любые другие платёжные данные. • Мы не отслеживаем и не храним ваше местоположение в реальном времени — оно используется только локально, на вашем устройстве. • Мы не продаём, не сдаём в аренду и не передаём ваши данные никому, за исключением случаев, описанных в Разделе IV.7 выше, где — только с вашего согласия — ограниченные технические данные передаются Google и Meta исключительно в целях анализа веб-сайта и измерения эффективности рекламы. • Если вы являетесь Посетителем Приложения без учётной записи, мы не храним и не обрабатываем персональные данные в рамках такого просмотра.

V.1. Персональные данные Пользователей и/или Клиентов могут обрабатываться Koshu в следующих целях: (i) Цель: осуществление договорных отношений, включая приём, проверку и доставку заказов, информирование Клиента о статусе заказа и организацию возврата товаров. Правовое основание: исполнение договора, заключённого между вами и Koshu. Предоставление данных необходимо; отказ может сделать невозможным осуществление договорных отношений. (ii) Цель: выполнение установленных законом обязательств Koshu, включая финансово-бухгалтерские, налоговые обязательства и обязательства по архивированию. Правовое основание: законное обязательство. Предоставление данных необходимо. (iii) Цель: ответ на ваши вопросы, запросы или жалобы через выбранный вами канал связи. Правовое основание: законный интерес Koshu в обеспечении эффективного обслуживания клиентов. (iv) Цель: проведение анализа и статистики по обработке обращений и улучшение сервисов. Правовое основание: законный интерес Koshu в оптимизации процесса рассмотрения обращений. (v) Цель: направление коммерческих сообщений, рассылок и/или оповещений об услугах или предоставляемых преимуществах по электронной почте, SMS, push-уведомлениям или иным каналам связи, с вашего согласия. Правовое основание: ваше согласие, если вы решите его дать. (vi) Цель: создание профилей и проведение анализа в маркетинговых целях, включая персонализацию сообщений и улучшение опыта использования Приложения и Сайта. Правовое основание: ваше согласие, если вы решите его дать. Это отличается от использования нами файлов cookie веб-сайта и рекламных пикселей (Google Analytics, Meta Pixel), описанного в Разделе IV.7, которое регулируется отдельным согласием, которое вы даёте (или отклоняете) через баннер cookie на нашем веб-сайте. (vii) Цель: участие в опросах или маркетинговых исследованиях, касающихся удовлетворённости нашими продуктами и услугами. Правовое основание: ваше согласие. Участие является добровольным. Вы можете выразить своё согласие, отметив соответствующее поле при создании учётной записи или позднее в настройках учётной записи. Вы имеете право отозвать своё согласие в любое время, без ущерба для законности обработки, произведённой до его отзыва.

VI.1. В качестве общего принципа Koshu обрабатывает Персональные данные в течение всего срока действия договорных отношений, после чего персональные данные хранятся в течение применимых сроков, установленных в соответствии с применимыми правовыми нормами и политикой Koshu по хранению и архивированию данных. Если обработка осуществляется на основании вашего согласия, в случае его отзыва и отсутствия иных правовых оснований для обработки, Koshu прекратит обработку ваших Персональных данных. Что касается обработки данных, связанных с вашими обращениями, записи о жалобах хранятся в течение установленного законом срока исковой давности в 3 года с даты последнего ответа на соответствующую жалобу. По истечении срока хранения Koshu может провести анонимизацию данных и продолжить их обработку в статистических целях. VI.2. Если вы хотите закрыть/удалить свою учётную запись, вы можете сделать это в разделе Настройки > Удалить учётную запись в приложении, на странице https://www.koshu.app/delete-account, или отправив письмо на support@koshu.app. Koshu отобразит сообщение с подтверждением перед выполнением запроса. В случае подтверждения запрос будет рассматриваться как включающий также отзыв согласия на обработку данных в маркетинговых целях. Koshu сообщит о результате рассмотрения запроса в срок не более одного месяца с момента его регистрации.

Доступ к персональным данным имеют в основном уполномоченные сотрудники или сотрудничающие с Koshu лица, на которых распространяются обязательства о конфиденциальности. Помимо этого, Персональные данные раскрываются только: (i) Курьерам, причём строго ограниченно — адресом доставки и номером телефона — минимумом, необходимым для выполнения доставки. Курьеры не получают ваше имя, адрес электронной почты, историю заказов или любые другие данные; (ii) Поставщикам технических услуг, которые размещают и обслуживают собственные системы Koshu (например, поставщики хостинга/ИТ-инфраструктуры), действующим исключительно по указаниям Koshu и только для поддержания работы платформы; (iii) Государственным органам и судебным инстанциям, но только в ответ на законный запрос или для выполнения законного обязательства; (iv) Google Ireland Limited и Meta Platforms Ireland Limited, строго в пределах данных аналитики веб-сайта и измерения эффективности рекламы, описанных в Разделе IV.7, и только если вы дали своё согласие через баннер cookie на нашем веб-сайте. Мы не продаём, не сдаём в аренду и не передаём ваши Персональные данные никому, за исключением случаев, указанных в пункте (iv) выше, и только с вашего согласия.

Сервис Koshu доступен исключительно лицам, достигшим 18 лет. Мы сознательно не собираем и не обрабатываем персональные данные лиц младше 18 лет. Если такая обработка всё же имеет место без нашего ведома, мы прекратим её и удалим соответствующие данные, как только нам станет известно, что пользователь не достиг указанного возраста.

Мы постоянно оцениваем меры безопасности для обеспечения безопасной обработки Персональных данных. Koshu располагает внутренней системой политик и процедур для обеспечения сохранности ваших данных, их конфиденциальности, целостности и доступности, а также их обработки исключительно в соответствии с применимыми правовыми нормами. Сотрудники Koshu обязаны соблюдать конфиденциальность и не вправе разглашать персональные данные, к которым они получают доступ в ходе своей профессиональной деятельности. Сотрудники периодически проходят обучение в области обработки и защиты персональных данных. Настоящая политика регулярно пересматривается.

X.1. Право на доступ к Персональным данным Вы имеете право получить подтверждение того, обрабатываем ли мы ваши Данные, а также информацию об особенностях этой обработки. Вы можете запросить копию своих данных, связавшись с нашей командой по адресу support@koshu.app. X.2. Право на исправление Вы имеете право на исправление данных, которыми мы располагаем в отношении вас, если они неверны или неполны. Вы можете войти в Приложение или на Сайт для изменения своих данных или связаться с нашей командой. X.3. Право на переносимость данных При определённых обстоятельствах вы имеете право запросить у нас предоставление ваших собственных данных, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате. X.4. Право отозвать своё согласие Если вы больше не хотите получать маркетинговые сообщения или другие коммуникации, основанные на согласии, вы можете отозвать своё согласие в любое время: • В Приложении или на Сайте, в разделе Настройки учётной записи; • Связавшись с нашей командой по работе с клиентами; • Отправив письмо на support@koshu.app; • Перейдя по ссылке для отписки в маркетинговых письмах, которые вы получаете. X.5. Право на возражение При определённых обстоятельствах вы имеете право возражать против обработки ваших Персональных данных, в частности в целях прямого маркетинга. В этих случаях мы немедленно прекратим обработку ваших данных в соответствующей цели. X.6. Право на ограничение При определённых обстоятельствах вы имеете право потребовать от нас ограничить обработку ваших Персональных данных. X.7. Право на удаление Вы имеете право потребовать от нас удаления Персональных данных, которыми мы располагаем в отношении вас, либо самостоятельно удалить свою учётную запись в любое время в разделе Настройки > Удалить учётную запись в Приложении, или на странице https://www.koshu.app/delete-account. Для реализации любых из вышеуказанных прав вы можете обратиться: Электронная почта: support@koshu.app Кому: Команда Koshu – Защита данных Вы также имеете право подать жалобу в Национальный центр защиты персональных данных Республики Молдова (www.datepersonale.md).