Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие персональные данные собирает интернет-магазин Cozy (сайт и мобильное приложение Cozy, далее — «Сервис»), зачем и как они обрабатываются, и какие права есть у покупателя.

Оператор персональных данных — владелец интернет-магазина Cozy (далее — «Оператор»).

Обработка ведётся в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными актами Кыргызской Республики. Пользуясь Сервисом и подтверждая номер телефона кодом из SMS, вы соглашаетесь с этой политикой.

2. Какие данные мы обрабатываем

номер мобильного телефона — для входа по одноразовому SMS-коду и связи по заказу;
имя, которое вы указали в профиле;
адреса доставки, которые вы сохранили;
состав и история заказов, корзина, избранные товары;
технические данные: cookie сессии и выбранного языка, IP-адрес и сведения о запросах в журналах сервера;
в мобильном приложении — push-токен устройства (Firebase Cloud Messaging) для уведомлений о статусе заказа и, только с вашего согласия, об акциях;
в мобильном приложении — отчёты о сбоях (Firebase Crashlytics): модель устройства, версия ОС и приложения, технические сведения об ошибке. Отчёты не связаны с вашим номером телефона, именем или аккаунтом.

Данные банковских карт при онлайн-оплате вводятся на странице банка-эквайера; Оператор их не получает и не хранит.

3. Цели обработки

регистрация и вход в аккаунт;
оформление, оплата, доставка и выдача заказов;
уведомления о статусе заказа (SMS, push, звонок);
рассылка push-уведомлений об акциях и скидках — только если вы на это согласились;
поиск и исправление сбоев мобильного приложения;
рассмотрение обращений, обмен и возврат товара;
выполнение требований законодательства Кыргызской Республики;
обеспечение безопасности и стабильной работы Сервиса.

4. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только перечисленные ниже лица и сервисы и только в указанном объёме:

SMS-провайдер Nikita (сервис SMSPro, Кыргызская Республика) — номер телефона, чтобы отправить одноразовый код входа;
Bakai Bank (банк-эквайер) — при оплате картой или по QR-коду только сумма и номер заказа; данные карты вы вводите на странице банка;
сотрудники магазина через служебный чат в Telegram — о каждом новом заказе (и об его отмене покупателем) во внутренний рабочий чат магазина в мессенджере Telegram приходит сообщение: номер и сумма заказа, способ оплаты, состав заказа, имя и телефон покупателя, адрес доставки или пункт самовывоза, комментарий к заказу. Чат закрытый, доступ к нему есть только у сотрудников магазина; серверы Telegram находятся за пределами Кыргызской Республики;
курьер — имя, телефон и адрес доставки;
Google (Firebase Cloud Messaging) — push-токен устройства и текст уведомления, чтобы доставить push в мобильное приложение;
Google (Firebase Crashlytics) — отчёты о сбоях приложения, не связанные с вашим аккаунтом;
Google (Google Maps) — на странице «Филиалы» сайта и на карте филиалов в приложении показывается встроенная карта Google Maps. При её загрузке Google получает ваш IP-адрес и технические сведения о браузере или устройстве и может установить свои cookie; данные аккаунта Cozy на карту не передаются. Обработку этих данных Google ведёт по собственной политике конфиденциальности;
провайдер хостинга, на серверах которого работает Сервис;
государственные органы — по основаниям, предусмотренным законом.

Серверы Google (Firebase, Google Maps) и Telegram могут находиться за пределами Кыргызской Республики; передача данных этим сервисам происходит только в объёме, указанном выше.

Уведомления о статусе заказа приходят всем, кто оформил заказ в приложении, — это часть выполнения заказа. Уведомления об акциях и скидках — рекламные: мы отправляем их только с вашего согласия. По умолчанию они выключены; приложение один раз спросит, хотите ли вы их получать. Изменить решение можно в любой момент в приложении: Профиль → «Уведомления об акциях и скидках». Кроме того, все уведомления приложения можно отключить в настройках телефона.

6. Хранение и защита

Данные хранятся на серверах провайдера хостинга, с которым у Оператора заключён договор. Соединение с Сервисом защищено протоколом HTTPS, доступ сотрудников к данным ограничен их обязанностями.

Данные аккаунта хранятся, пока аккаунт активен. Сведения о заказах хранятся в течение срока, установленного законодательством Кыргызской Республики о бухгалтерском учёте, после чего удаляются или обезличиваются.

Push-токен устройства хранится, пока вы не выйдете из аккаунта в приложении или не удалите аккаунт, либо пока Google не сообщит, что токен недействителен. Отчёты о сбоях хранятся в Firebase Crashlytics ограниченный срок по правилам Google и затем удаляются автоматически. Сообщения о заказах в служебном чате Telegram остаются в истории этого чата, доступной только сотрудникам магазина.

Служебные записи о запросах SMS-кода (номер телефона, IP-адрес, время) хранятся 30 дней для защиты от злоупотреблений, после чего удаляются автоматически; при удалении аккаунта записи по его номеру удаляются сразу.

7. Cookie

Сайт сам устанавливает только необходимые cookie: cookie сессии (чтобы вы оставались в аккаунте) и cookie выбранного языка. Рекламные и аналитические трекеры не используются. Встроенная карта Google Maps на странице «Филиалы» может устанавливать cookie Google (см. раздел 4).

8. Ваши права

Вы можете запросить сведения о своих данных, исправить их, отозвать согласие (в том числе на уведомления об акциях — см. раздел 5) и удалить аккаунт. Удалить аккаунт можно в мобильном приложении (Профиль → Удалить аккаунт), в личном кабинете на сайте или по обращению через контакты на странице Контакты. После удаления аккаунта имя и телефон обезличиваются, корзина, избранное и адреса, не использованные в заказах, удаляются; push-токены устройств удаляются; сведения о заказах остаются для учёта. Подробно — на странице Удаление аккаунта.

9. Изменения политики

Оператор может обновлять эту политику. Актуальная редакция всегда доступна на этой странице.

10. Контакты

По вопросам обработки персональных данных обращайтесь по контактам на странице Контакты.