Политика конфиденциальности

1. Что охватывает эта политика

Ghar Dabba управляет тремя мобильными приложениями и этим сайтом: приложением для покупателей, в котором заказывают тиффины, приложением Ghar Dabba Seller для домашних кухонь и приложением Ghar Dabba Delivery для партнёров по доставке. Эта политика распространяется на все три приложения и на сайт ghardabba.com. Ghar Dabba определяет, какие данные собираются и зачем, поэтому она является фидуциаром данных в отношении сведений, описанных здесь.

У каждого приложения есть собственное уведомление о конфиденциальности, которое показывается до входа, и каждое приложение обращается только к тем данным, которые нужны для его роли.

2. Какую информацию мы собираем

Все пользователи

• Номер телефона — ваш идентификатор для входа. Мы подтверждаем его одноразовым паролем и сохраняем номер в вашем аккаунте.
• Имя — то, которое вы указываете в профиле.
• Роль и статус аккаунта — покупатель, кухня или партнёр по доставке, а также находится ли заявка на рассмотрении, одобрена или приостановлена.
• Токен push-уведомлений — см. раздел 5.
• Местоположение, которое вы разрешаете нам видеть — см. раздел 4.

Покупатели

• Сохранённые адреса доставки: название, имя получателя, контактный номер, адресная строка, район, город и координаты этого адреса на карте.
• Заказы: выбранные блюда и слоты, количество, списанные с вас суммы, способ оплаты и статус доставки.
• Планы тиффинов, на которые вы подписаны, включая историю пауз и возобновлений.
• Оценки и письменные отзывы, которые вы оставляете кухне.

Владельцы кухонь

• Имя владельца, контактный номер, а также название кухни, район, город, почтовый индекс, номер дома и улица и координаты на карте.
• Что вы готовите и как это продаёте: блюда меню, цены, время приготовления, радиус обслуживания, способ доставки, упаковку и стоимость доставки.
• Номер вашей лицензии на пищевую деятельность и тип имеющегося у вас государственного удостоверения личности. Для кухонь мы фиксируем только тип удостоверения — мы не запрашиваем и не храним его номер.
• Фотографии документов для проверки, сделанные камерой телефона при регистрации: ваша лицензия на пищевую деятельность и одно государственное удостоверение личности. О том, кто их видит, см. раздел 3.
• Изображения, которые вы публикуете: ваша фотография в профиле, брендовая фотография кухни и фотографии ваших блюд. Они являются частью вашей витрины и видны покупателям.

Партнёры по доставке

• Имя, контактный номер, базовый район, город, почтовый индекс и адрес с улицей, а также сообщённые вами координаты на карте.
• Тип транспорта и номер вашего водительского удостоверения, если используемый транспорт его требует.
• Тип и номер вашего государственного удостоверения личности (национальное удостоверение, налоговый номер, паспорт, вид на жительство или водительское удостоверение) — см. раздел 3.
• Фотографии для проверки: одно государственное удостоверение личности и ваше водительское удостоверение, если этого требует ваш транспорт. О том, кто их видит, см. раздел 3.
• Ваша фотография в профиле. Покупатели видят её рядом с вашим именем и транспортом в заказе, доставку которого вам поручили, чтобы знать, кто стоит у двери; никому за пределами этого заказа она не показывается.
• Выполненные задания и заработанные на них платы за доставку.

Помимо перечисленных выше фотографий, мы не собираем ваши контакты, галерею камеры, данные микрофона, файлы или историю просмотров и не используем рекламные или аналитические SDK ни в одном из трёх приложений, поэтому мы не составляем ваш рекламный профиль.

3. Чувствительные персональные данные и зачем они нужны

Номер государственного удостоверения личности и номер водительского удостоверения относятся к чувствительным персональным данным. Мы собираем их только у партнёров по доставке, только при подаче заявки и только для следующих целей: подтвердить, что заявитель — реальный, идентифицируемый совершеннолетний человек; соотнести человека с транспортом, на котором он ездит; и иметь возможность ответить на обращение об аварии, краже или запрос полиции по конкретной доставке. Владельцы кухонь сообщают нам номер лицензии на пищевую деятельность по той же причине — домашние кухни обязаны иметь такую лицензию там, где они работают, и покупатели рассчитывают на её действительность.

Мы никогда не показываем эти номера покупателям, не используем их в маркетинге и не передаём их третьим лицам, кроме случаев, когда этого требует закон. Предоставляйте эти данные, только если вы являетесь лицом, которому они принадлежат.

Фотографии документов. Вместе с номерами владельцы кухонь и партнёры по доставке присылают нам фотографии тех же документов: лицензию на пищевую деятельность и одно удостоверение личности для кухни; одно удостоверение личности и, если этого требует транспорт, водительское удостоверение для партнёра. Фотография удостоверения содержит гораздо больше, чем номер, который мы фиксируем, — полное имя, дату рождения, адрес, фотографию, а для национального удостоверения и сам номер, — поэтому мы относим эти изображения к данным с наиболее строгим ограничением доступа в вашем аккаунте:

• Они используются для одной цели: подтвердить подлинность вашей заявки, прежде чем вы сможете начать работу.
• Их видите только вы и команда проверки Ghar Dabba. Покупатели и кухни их не видят, и они никогда не отображаются ни на одной публичной странице.
• Они хранятся вне публичных частей записи вашего аккаунта; проверяющий открывает их по приватной ссылке, которая истекает сама.
• Их загрузка необязательна в том смысле, что кухня или партнёр без них не может быть одобрен, — но вы выбираете, какие документы фотографировать, и вам следует закрыть или обрезать всё, что нам не нужно видеть.

Не фотографируйте документ, который вам не принадлежит. Если мы не можем проверить заявителя, мы приостанавливаем заявку, а не храним документ, на который у нас нет права.

4. Местоположение

Все три приложения могут запрашивать у телефона данные о местоположении, и ничего не считывается, пока вы не предоставите это разрешение. Мы используем их только для одной задачи: определить, что находится рядом с вами. В приложении для покупателей это обеспечивает функцию «кухни рядом» и помогает поставить метку на ваш адрес. В приложении для продавцов это размещает вашу кухню на карте и измеряет ваш радиус обслуживания. В приложении для доставки это ваш базовый район, поэтому предлагаемые вам задания — те, до которых вы действительно можете добраться.

Мы не отслеживаем вас непрерывно, не записываем, где вы находитесь во время доставки, и не храним историю местоположений. Адреса и положение кухонь сохраняются один раз — в виде координат, которые вы подтвердили. Вы можете в любой момент отключить определение местоположения в настройках телефона; ввод адреса вручную при этом продолжает работать.

Когда владелец кухни или партнёр по доставке подтверждает метку, мы передаём эти координаты встроенной в телефон службе поиска адреса — Google на Android, Apple на iPhone, — чтобы она вписала улицу, район и почтовый индекс в форму за вас. Это единственный случай, когда местоположение передаётся из вашего аккаунта поставщику карт; это происходит один раз при регистрации, и из ответа не сохраняется ничего, кроме текста адреса, который вы принимаете. Мы не используем платных картографических продуктов и не храним историю поиска по карте.

5. Push-уведомления

Уведомления о заказах и заданиях отправляются как push-уведомления. Чтобы доставлять их, мы храним токен уведомлений для каждого устройства, привязанный к вашему аккаунту и роли, под которой вы вошли, — на токен продавца никогда не приходят сообщения для покупателей. Токен — это случайный идентификатор, а не серийный номер устройства.

Выход из аккаунта удаляет его, а токены, которые служба уведомлений сообщает как недействительные, мы удаляем, поэтому на удалённое приложение уведомления больше не приходят. Уведомления включены по умолчанию, потому что кухня, которой не сообщили о заказе, не может его приготовить; вы можете отключить их в настройках телефона, но тогда для просмотра новых заказов вам придётся открывать приложение.

6. Платежи

Сегодня заказы оплачиваются наличными при доставке или через UPI непосредственно кухне или партнёру по доставке в момент передачи еды. Поэтому мы не собираем номера карт, UPI PIN, номера банковских счетов и любые другие платёжные реквизиты и не подключаем платёжный шлюз. При этом мы храним запись о том, как был оплачен каждый заказ и была ли оплата произведена, поскольку это единственный след для проверки при спорной доставке.

7. Как мы используем вашу информацию

• Чтобы выполнять вход и поддерживать привязку одного аккаунта к одному подтверждённому номеру телефона.
• Чтобы оформить заказ в нужной кухне, в нужный слот и по нужному адресу.
• Чтобы распределять задания по доставке между одобренными партнёрами и фиксировать, кто что забрал и доставил.
• Чтобы проверять заявки кухонь и партнёров по доставке, прежде чем кто-либо сможет начать работу.
• Чтобы отправлять вам рабочие уведомления, на которые вы подписались.
• Чтобы рассчитывать комиссию платформы и урегулировать спорную доставку.
• Чтобы отвечать на обращения в поддержку и выявлять фиктивные заказы, злоупотребления отзывами и захват аккаунтов.
• Чтобы исполнять требования закона, включая требования пищевой безопасности, налогового законодательства и запросы правоохранительных органов.

8. Кто видит вашу информацию

Кухня, у которой вы заказываете, получает ваше имя, контактный номер, адрес доставки и состав этого заказа, а также ваши оценки её работы. Она не видит ваши другие заказы, сохранённые адреса и ничего другого в вашем аккаунте.

Партнёр по доставке, который везёт ваш заказ, получает имя получателя, контактный номер, адрес и сумму к взысканию. Он видит точку самовывоза для задания, которое взял, и ничего о других заданиях. Вы, в свою очередь, видите такие же сведения об этом партнёре — его имя, фотографию в профиле и транспорт — пока заказ находится у него.

Адрес двери кухни передаётся курьеру, а не покупателям. В приложении для покупателей кухня отображается только по названию, району и городу. Адрес с улицей и почтовый индекс, которые владелец кухни подтверждает при регистрации, читает партнёр по доставке, у которого есть самовывоз из этой кухни, чтобы найти вход, — а также наша команда проверки при рассмотрении заявки. Собственный базовый адрес партнёра вообще не передаётся ни покупателям, ни кухням.

То, что кухня публикует, является публичным. Брендовая фотография кухни, фотографии блюд и фотография владельца в профиле отображаются в приложении для покупателей и на этом сайте, чтобы люди могли выбрать, у кого заказывать. Удалите их во вкладке «Витрина», если не хотите, чтобы они отображались. Исключение составляют фотографии для проверки вашей лицензии, удостоверения личности и водительского удостоверения: они не входят в ваш публичный профиль, и ни покупатель, ни кухня, ни партнёр не могут их открыть.

Другие кухни и партнёры никогда не видят ваши личные данные. Оценки показываются кухне только вместе с вашим именем.

Наши поставщики услуг. Ghar Dabba работает на Google Cloud и Firebase. Google обрабатывает данные по нашему поручению для входа по телефону (Firebase Authentication), базы данных (Cloud Firestore), серверных функций (Cloud Functions, размещённых в регионе asia-south1 в Индии), файлового хранилища для описанных выше изображений (Firebase Storage, в том же регионе asia-south1), доставки push-уведомлений (Firebase Cloud Messaging) и распространения приложения, если вы устанавливаете его из Google Play. Эти поставщики связаны собственными условиями и обязательствами по обработке данных, и к ним применяются их собственные уведомления о конфиденциальности.

Больше никто. Мы не продаём и не сдаём в аренду персональные данные, не передаём их рекламодателям или брокерам данных и раскрываем их правоохранительным органам только когда обязаны это сделать по закону и только в минимально необходимом объёме.

9. Сроки хранения и удаление

Пока ваш аккаунт активен, мы храним ваш профиль, адреса, заказы и данные о роли, поскольку без них сервис не может работать. После этого:

• Покупатели могут удалить аккаунт в приложении для покупателей. При этом немедленно удаляются ваш профиль и все сохранённые адреса и отменяются ваши активные планы с кухней.
• Кухни и партнёры по доставке пока не имеют кнопки удаления в приложении. Напишите нам на contact@ghardabba.com, и мы немедленно приостановим аккаунт, а удалим его после того, как будут урегулированы все открытые заказы, споры и задолженности.
• Фотографии для проверки (лицензия на пищевую деятельность, удостоверение личности, водительское удостоверение) хранятся только пока ваш аккаунт активен и удаляются вместе с ним. Если заявка отклонена или осталась незавершённой, мы удаляем её фотографии документов в течение 90 дней с момента последней активности по ней — мы не храним изображения удостоверений людей, которых не одобрили. Вы также можете в любой момент попросить удалить фотографию; последствия будут такими же, как при новой заявке, поскольку она нужна нам, чтобы ваш аккаунт оставался одобренным.
• Фотографии витрины и профиля удаляются сразу после того, как вы удалите их в приложении, и вместе с вашим аккаунтом. Покупатели могут видеть их в браузере до перезагрузки страницы.
• Записи о заказах сохраняются. Выполненный заказ сохраняет имя, контактный номер и адрес, которые использовались для него, поскольку кухне и платформе нужен след для пищевой безопасности и бухгалтерского учёта, а налоговые записи должны храниться годами. Удаление аккаунта разрывает связь с вашими данными для входа, но сам заказ не стирается.
• Вы можете потребовать удаления. Напишите нам со своего зарегистрированного номера, и мы удалим или обезличим оставшиеся копии, если закон не обязывает нас их хранить, и сообщим, какие записи мы не смогли удалить и почему.

10. Ваши права

Законодательство о защите данных даёт вам право: получить сводку данных, которые мы о вас храним, и знать, от кого мы их получили; исправлять, дополнять или обновлять их; требовать их удаления с учётом указанных выше установленных законом сроков хранения; в любой момент отозвать данное нам согласие; и назначить другое лицо для осуществления этих прав, если вы не можете сделать это сами.

Большую часть этого вы можете сделать сами в приложении. По всем остальным вопросам напишите на contact@ghardabba.com с номера телефона, указанного в вашем аккаунте. Мы подтверждаем получение запросов в течение двух рабочих дней и отвечаем в течение тридцати дней. Вы также вправе подать жалобу в орган по защите данных по месту вашего проживания и обратиться к контактному лицу, указанному в разделе 13.

11. Безопасность

Трафик между приложениями и нашими серверами шифруется при передаче. Контроль доступа обеспечивается в самой базе данных: каждая операция чтения и записи проверяется по данным вошедшего пользователя и его роли, покупатель не может прочитать заказы другого покупателя, кухня не может одобрить собственную заявку, а партнёр может взять только задания, которые действительно никому не назначены. Поля статуса, комиссии и оценки не могут быть изменены аккаунтом, которому они принадлежат. Административный доступ ограничен небольшим списком разрешённых подтверждённых номеров телефонов, и каждое одобрение и приостановка фиксируются с указанием, кто и когда их выполнил.

Для загруженных изображений действуют собственные правила доступа, отдельные от базы данных. Всё, что вы публикуете как часть своей витрины, доступно для чтения любому; всё, что загружено как документ для проверки, доступно для чтения только аккаунту, который его загрузил, а наши проверяющие получают к нему доступ по ссылке, которая перестаёт работать через несколько минут. Фотография документа никогда не получает постоянный публичный адрес.

Ни одна система не является абсолютно защищённой. Не сообщайте никому свои одноразовые пароли — любой, у кого есть код, отправленный на ваш номер, может войти под вами. Немедленно сообщите нам по указанному выше адресу, если потеряли телефон или подозреваете, что вашим аккаунтом воспользовались без вас.

12. Дети

Ghar Dabba предназначена для взрослых. Лицам младше 18 лет не следует создавать аккаунт, и мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Изменения и как с нами связаться

Когда мы меняем эту политику, мы обновляем дату в верхней части страницы, а о существенных изменениях сообщаем в приложениях до их вступления в силу. Актуальная версия всегда доступна на ghardabba.com/privacy.

Ответственный за рассмотрение жалоб, Ghar Dabba: contact@ghardabba.com . На этот же адрес направляются запросы по вопросам конфиденциальности, обращения в поддержку и сообщения о кухне или партнёре по доставке.