Юридическая информация
Политика конфиденциальности мобильных приложений
Редакция от 26 октября 2026 года
Документ объясняет, как ООО «АХМЕДОВ ГРУПП» и выбранное пользователем заведение обрабатывают данные при использовании мобильного приложения на платформе KunakFood.
1. Общие положения и область действия
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих мобильные приложения заведений, созданные и работающие на технологической платформе KunakFood (далее — «Приложение» и «Платформа»).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
Под «Заведением» понимается ресторан, кафе или иное лицо, под брендом которого выпущено Приложение и в пользу которого пользователь оформляет заказ. Наименование, реквизиты и контакты конкретного Заведения указываются в интерфейсе Приложения, карточке Заведения, при оформлении заказа, в электронном чеке либо ином документе заказа.
Использование Приложения означает ознакомление с настоящей Политикой, но само по себе не заменяет согласие на обработку персональных данных в случаях, когда закон требует отдельного согласия.
2. Операторы и распределение ролей
2.1. ООО «АХМЕДОВ ГРУПП»
Общество с ограниченной ответственностью «АХМЕДОВ ГРУПП» обрабатывает персональные данные, необходимые для создания и обслуживания учётной записи, работы Платформы, обеспечения безопасности, технической поддержки, направления сервисных уведомлений и выполнения иных целей, прямо указанных в настоящей Политике.
- ИНН 0500056058; КПП 050001001; ОГРН 1260500009626;
- адрес: 368035, Республика Дагестан, Хасавюртовский район, село Новогагатли, улица 18-я Линия, дом 10;
- электронная почта по вопросам персональных данных: kunak@PODVAL.digital.
2.2. Заведение
Заведение самостоятельно определяет цели обработки данных, связанных с продажей товаров, приготовлением, оплатой, выдачей или доставкой заказа, возвратами, претензиями и собственной программой лояльности. В этой части Заведение является самостоятельным оператором персональных данных и отвечает за обработку полученных данных в соответствии с законом и своей политикой.
2.3. Обработка по поручению
В отдельных процессах ООО «АХМЕДОВ ГРУПП» может обрабатывать персональные данные по поручению Заведения на основании договора. В таком поручении определяются состав данных, действия с ними, цели обработки, требования к конфиденциальности, локализации и безопасности. Наличие поручения не освобождает Заведение от ответственности перед пользователем в случаях, предусмотренных законом.
Если пользователь не может определить, какое Заведение получило его данные, он может обратиться в ООО «АХМЕДОВ ГРУПП». Мы поможем установить получателя по сведениям о Приложении и заказе.
3. Категории пользователей и состав данных
В зависимости от функций конкретного Приложения и действий пользователя могут обрабатываться следующие категории данных:
- идентификационные и контактные данные: имя, фамилия, номер телефона, адрес электронной почты, дата рождения — если она необходима для программы лояльности и предоставлена пользователем;
- данные учётной записи: внутренний идентификатор пользователя, сведения об авторизации, настройках профиля, согласиях и выбранном Заведении;
- данные заказа: состав и стоимость заказа, модификаторы блюд, комментарий, промокод, размер скидки, начисленные и использованные бонусы, способ получения, дата, время, статус и история заказов;
- данные доставки: адрес, подъезд, этаж, домофон, ориентир, комментарий курьеру, имя и телефон получателя, а также координаты — только если пользователь разрешил доступ к геолокации или указал их самостоятельно;
- сведения об оплате: способ оплаты, сумма, валюта, статус и идентификатор операции, маскированные реквизиты платёжного средства, сведения о возврате. Полный номер банковской карты, срок действия и код CVC/CVV обрабатываются платёжным провайдером и Платформой не сохраняются;
- данные программы лояльности: баланс и история бонусов, уровень, доступные предложения, участие в акциях;
- данные обращений: сообщения, вложения и иные сведения, которые пользователь передаёт службе поддержки или Заведению;
- технические данные: IP-адрес, тип и версия операционной системы, модель и язык устройства, версия Приложения, идентификатор установки, push-токен, дата и время действий, журналы ошибок и событий безопасности;
- настройки разрешений: сведения о предоставлении или отзыве доступа к уведомлениям и геолокации.
Конкретный набор данных зависит от функций Приложения и выбранного способа заказа. Поля, не необходимые для выбранной услуги, могут не запрашиваться.
Платформа не предназначена для сбора специальных категорий персональных данных о здоровье, национальности, политических или религиозных взглядах, а также биометрических персональных данных. Пользователю не следует указывать такие сведения в комментариях к заказу или обращениях.
4. Источники получения данных
Данные могут быть получены:
- непосредственно от пользователя при регистрации, заполнении профиля, оформлении заказа, оплате или обращении в поддержку;
- автоматически от устройства и Приложения при использовании Платформы;
- от Заведения — например, при обновлении статуса заказа, начислении бонусов или обработке обращения;
- от платёжного провайдера, банка, службы доставки или иного участника исполнения заказа — в объёме статуса и технических сведений, необходимых для завершения операции;
- из государственных информационных систем или иных законных источников — только когда это прямо допускается законодательством.
5. Цели, данные и правовые основания обработки
| Цель | Основные данные | Правовое основание |
|---|---|---|
| Регистрация, авторизация и ведение учётной записи | Имя, телефон, email, идентификаторы профиля и сессии | Заключение и исполнение соглашения с пользователем; согласие — когда оно требуется |
| Оформление, передача и исполнение заказа | Контакты, состав заказа, выбранное Заведение, способ получения, адрес и комментарий | Заключение и исполнение договора по инициативе пользователя; выполнение обязанностей, установленных законом |
| Оплата, возврат и подтверждение операции | Сумма, способ и статус оплаты, идентификатор транзакции, маскированные реквизиты | Исполнение договора; обязанности, установленные законодательством о платежах, кассовых операциях и защите потребителей |
| Доставка или самовывоз | Адрес, координаты при разрешении, контакты получателя, время и комментарий | Исполнение заказа; согласие на доступ к геолокации устройства |
| Программа лояльности, бонусы и персональные предложения | Идентификатор пользователя, заказы, бонусы, дата рождения — если указана | Условия программы лояльности; согласие в предусмотренных законом случаях |
| Сервисные уведомления о заказе и безопасности | Телефон, email, push-токен, статус заказа | Исполнение договора и обеспечение безопасности учётной записи |
| Поддержка и рассмотрение претензий | Контакты, сведения о заказе, переписка и вложения | Исполнение договора, выполнение требований закона, защита прав и законных интересов сторон |
| Безопасность, предотвращение злоупотреблений и диагностика | IP-адрес, устройство, сессии, журналы действий, ошибки | Выполнение требований к безопасности; осуществление законных интересов без нарушения прав пользователя |
| Аналитика и улучшение Платформы | Псевдонимизированные технические события и действия в интерфейсе | Согласие — если сведения позволяют идентифицировать пользователя и закон требует такого согласия; обезличенные данные |
| Рекламные push-, SMS- и email-сообщения | Контакт, push-токен, сведения о согласии и предпочтениях | Предварительное отдельное согласие пользователя |
| Исполнение требований законодательства | Данные, необходимые для ответа на законный запрос или соблюдения обязательного срока хранения | Обязанности оператора, установленные законодательством Российской Федерации |
6. Передача данных Заведениям
При оформлении заказа ООО «АХМЕДОВ ГРУПП» передаёт выбранному пользователем Заведению сведения, необходимые для принятия и исполнения заказа. Обычно это имя и контакт получателя, состав и сумма заказа, способ оплаты, способ и время получения, адрес доставки и комментарий.
Передача осуществляется потому, что без неё Заведение не сможет приготовить, выдать или доставить заказ, начислить бонусы, оформить возврат либо ответить на претензию. Заведение не вправе использовать полученные данные для несовместимых целей или направлять рекламу без надлежащего согласия пользователя.
После получения данных Заведение обрабатывает их по собственной политике и самостоятельно отвечает за сроки хранения, доступ сотрудников, исполнение запросов пользователя и законность дальнейшей передачи своим курьерам или иным исполнителям.
7. Иные получатели и привлечённые лица
В пределах конкретной цели данные могут передаваться или предоставляться:
- платёжным организациям, банкам и оператору фискальных данных — для проведения оплаты, возврата и направления чека;
- службе доставки, курьеру или логистическому партнёру — для доставки заказа;
- поставщикам SMS, электронной почты и push-уведомлений — для авторизации и доставки сообщений;
- поставщикам хостинга, баз данных, резервного копирования, мониторинга, технической поддержки и средств защиты информации;
- сервисам аналитики — только при наличии применимого правового основания и в минимально необходимом объёме;
- государственным органам, судам и иным лицам — в случаях и порядке, установленных законом.
Получатели получают только данные, необходимые для соответствующей задачи. С лицами, обрабатывающими данные по поручению, заключаются договоры с требованиями о конфиденциальности, безопасности, целях и составе обработки.
Пользователь вправе запросить сведения о конкретных лицах, которым раскрываются его данные, направив обращение по адресу kunak@PODVAL.digital.
8. Платежи
При оплате банковской картой пользователь вводит платёжные реквизиты в защищённой форме платёжного провайдера. ООО «АХМЕДОВ ГРУПП» и Заведение могут получать статус платежа, сумму, идентификатор операции и маскированные реквизиты, но не получают и не хранят код CVC/CVV и полный номер карты, если иное прямо не сообщено пользователю до оплаты.
Платёжный провайдер обрабатывает данные по своим правилам и отвечает за безопасность платёжной формы. Возврат средств выполняется по правилам Заведения, провайдера и применимого законодательства.
9. Геолокация, разрешения устройства и уведомления
Доступ к геолокации запрашивается только средствами операционной системы и используется для определения доступных заведений, выбора адреса или расчёта доставки. Пользователь может отказаться от разрешения и указать адрес вручную, если такая возможность предусмотрена Приложением.
Сервисные уведомления сообщают о коде входа, статусе заказа, доставке, возврате и событиях безопасности. Они не считаются рекламной рассылкой, когда содержат только информацию, необходимую для оказания услуги.
Рекламные и маркетинговые сообщения направляются только при предварительном согласии. Пользователь может отказаться от них в настройках Приложения, настройках устройства, по ссылке в сообщении или обращением к оператору. Отказ от рекламы не ограничивает возможность оформлять заказы.
10. Действия с данными и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, а при поддержке пользователей, рассмотрении претензий и выполнении отдельных операций — также без использования средств автоматизации. Распространение данных неопределённому кругу лиц не осуществляется без отдельного основания, предусмотренного законом.
Платформа не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Преднамеренная трансграничная передача не осуществляется до выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора, оценку условий передачи и получение отдельного согласия, когда оно необходимо. Если отдельная функция Приложения потребует трансграничной передачи, пользователю до её начала будет предоставлена соответствующая информация.
12. Сроки обработки и хранения
| Категория | Срок или условие хранения |
|---|---|
| Учётная запись и профиль | Пока действует учётная запись; после запроса на удаление — в течение срока, необходимого для удаления из рабочих систем, если закон или нерешённый спор не требуют дальнейшего хранения |
| Заказы, возвраты и претензии | В течение исполнения заказа и срока исковой давности; документы, для которых закон устанавливает специальный срок, — в течение такого срока |
| Платёжные и фискальные сведения | В течение сроков, установленных законодательством о бухгалтерском учёте, налогах, платежах и применении контрольно-кассовой техники |
| Поддержка и переписка | До разрешения обращения и далее не более трёх лет для подтверждения его рассмотрения и защиты прав сторон, если более длительный срок не установлен законом |
| Технические журналы и события безопасности | В течение периода, необходимого для диагностики и безопасности, как правило, не более одного года, если инцидент или закон не требует большего срока |
| Маркетинговые согласия и рассылки | До отзыва согласия; сведения о самом согласии и его отзыве могут храниться в течение срока, необходимого для подтверждения законности действий |
| Геолокация | В течение пользовательской сессии либо в составе сохранённого адреса, пока пользователь не удалит адрес или учётную запись |
По достижении цели данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный срок. Заведение может иметь самостоятельные законные основания и сроки хранения полученных им данных.
13. Защита персональных данных
ООО «АХМЕДОВ ГРУПП» принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая:
- разграничение и периодический пересмотр прав доступа сотрудников и подрядчиков;
- защищённую передачу данных, управление учётными записями и средствами авторизации;
- регистрацию событий безопасности, резервное копирование и восстановление;
- контроль уязвимостей, обновление программного обеспечения и реагирование на инциденты;
- обязательства о конфиденциальности и проверку лиц, которым поручена обработка;
- внутренние документы, обучение ответственных лиц и контроль соблюдения требований.
Ни один способ передачи или хранения не может гарантировать абсолютную безопасность. Пользователь также должен сохранять в тайне код подтверждения, защищать устройство и своевременно сообщать о подозрении на доступ к его учётной записи.
14. Права пользователя
Пользователь вправе:
- получить подтверждение обработки и сведения о целях, основаниях, способах, сроках, составе данных и получателях;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
- отозвать ранее предоставленное согласие, в том числе отдельное согласие на рекламные сообщения;
- получить информацию о предполагаемой или выполненной трансграничной передаче;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва отдельные данные могут продолжить обрабатываться без согласия, если для этого существует другое основание, прямо предусмотренное законом, например необходимость исполнить уже оформленный заказ или хранить обязательные документы.
15. Обращения, удаление аккаунта и сроки ответа
Запрос можно направить на kunak@PODVAL.digital. В обращении следует указать имя, номер телефона или email учётной записи, название Приложения и Заведения, суть требования и сведения, позволяющие найти данные. Для защиты от раскрытия постороннему лицу оператор вправе запросить разумное подтверждение личности и полномочий представителя.
Запрос о доступе рассматривается в срок, установленный Федеральным законом № 152-ФЗ. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется не позднее десяти рабочих дней, с возможным мотивированным продлением не более чем на пять рабочих дней в предусмотренных законом случаях.
Отзыв согласия или запрос на удаление учётной записи направляется тем же способом либо через функцию удаления в Приложении, если она доступна. Если отсутствуют иные законные основания хранения, обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с момента достижения цели или получения отзыва.
По вопросам исполнения конкретного заказа, качества товаров, доставки, возврата денег или программы лояльности пользователь также может обратиться непосредственно в Заведение по контактам, указанным в Приложении или чеке.
16. Данные несовершеннолетних
Приложение не предназначено для самостоятельного использования лицами, которые по закону не могут заключить соответствующую сделку или предоставить необходимое согласие без участия законного представителя. Если оператору станет известно о неправомерном получении данных несовершеннолетнего, такие данные будут удалены или обработка будет приведена в соответствие с требованиями закона.
Законный представитель может направить обращение по адресу kunak@PODVAL.digital, приложив сведения, подтверждающие его полномочия.
17. Изменение Политики
Политика может изменяться при развитии Платформы, подключении новых функций или изменении законодательства. Новая редакция публикуется по постоянному адресу kunakfood.ru/privacy-policy и действует с указанной в ней даты.
Если изменения существенно влияют на цели, состав или способы обработки, информация о них дополнительно доводится до пользователя через Приложение или доступные контактные данные. Когда для новой обработки требуется согласие, она не начинается до получения такого согласия.