Политика конфиденциальности Mango Fruits

Дата последнего обновления: 13 февраля 2026 г.

1. Введение

Добро пожаловать в Mango Fruits — сервис доставки свежих фруктов в Алматы, Казахстан.

Настоящая Политика конфиденциальности описывает, какие данные мы собираем, как мы их используем, храним и защищаем при использовании мобильного приложения Mango Fruits (далее — «Приложение»).

Используя Приложение, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с этими условиями, пожалуйста, не используйте Приложение.

2. Собираемые данные

Мы собираем следующие категории персональных данных:

2.1. Данные учётной записи

• Номер телефона — используется для входа и регистрации в Приложении
• Имя — для персонализации вашего профиля и оформления заказов
• Пароль — хранится в зашифрованном виде для защиты вашей учётной записи

2.2. Адреса доставки

• Полный адрес доставки: район, улица, номер дома, квартира
• GPS-координаты (широта и долгота) — для расчёта зоны доставки и стоимости
• Дополнительная информация: подъезд, этаж, код домофона, комментарии для курьера

2.3. Данные заказов

• История заказов: товары, количество, цены, общая сумма
• Время и дата заказа, желаемое время доставки
• Номер телефона получателя (может отличаться от вашего номера)
• Комментарии для курьера

2.4. Платёжная информация

• Токены банковских карт — хранятся в зашифрованном виде для быстрой оплаты (платёжный шлюз TipTopPay)
• Маска карты (последние 4 цифры) — для отображения сохранённых карт
• Тип карты (Visa, Mastercard и др.)

Важно: Мы НЕ храним полные номера банковских карт, CVV-коды или PIN-коды. Вся обработка платежей осуществляется через сертифицированный платёжный шлюз TipTopPay, соответствующий стандарту PCI DSS.

2.5. Данные о покупках

• Корзина — товары, добавленные в корзину (синхронизируются между устройствами)
• Избранное — товары, добавленные в список желаний

2.6. Настройки приложения

• Язык интерфейса (русский или казахский) — хранится локально на устройстве

2.7. Данные о местоположении

• GPS-координаты — собираются только при выборе адреса доставки (требуется разрешение на доступ к геолокации)

Мы НЕ отслеживаем ваше местоположение в фоновом режиме.

3. Цель сбора данных

Мы собираем данные для следующих целей:

1. Регистрация и аутентификация — создание и управление вашей учётной записью
2. Обработка заказов — приём, подтверждение и доставка заказов
3. Расчёт стоимости доставки — определение зоны доставки на основе GPS-координат
4. Приём платежей — безопасная обработка онлайн-оплаты через TipTopPay
5. Персонализация — сохранение адресов, карт и настроек для удобства использования
6. Связь с клиентами — уведомления о статусе заказа, промоакциях (через телефон)
7. Улучшение сервиса — анализ предпочтений для улучшения ассортимента

4. Хранение данных

4.1. Где хранятся данные?

Все данные хранятся в защищённой облачной базе данных Supabase (PostgreSQL), размещённой в сертифицированном дата-центре с шифрованием.

4.2. Как долго хранятся данные?

• Данные учётной записи — до удаления аккаунта
• История заказов — постоянно (для ведения учёта и разрешения споров)
• Адреса доставки — до удаления вами (не удаляются, если используются в заказах)
• Корзина — очищается после оформления заказа
• Токены карт — до удаления вами в настройках оплаты

4.3. Как защищены данные?

• Шифрование при передаче: все данные передаются по защищённому протоколу HTTPS
• Шифрование при хранении: база данных использует шифрование на уровне диска
• Контроль доступа: Row Level Security (RLS) политики ограничивают доступ к данным
• Токенизация карт: полные номера карт не хранятся, только безопасные токены
• Регулярные резервные копии: для восстановления данных в случае сбоя

5. Передача данных третьим лицам

Мы передаём ваши данные следующим третьим сторонам исключительно для обеспечения работы сервиса:

5.1. Supabase (Backend & Database)

• Цель: Хранение данных пользователей, заказов, адресов, корзины
• Передаваемые данные: Все данные учётной записи, заказов, адресов
• Местонахождение: Облачный дата-центр (соответствует GDPR)
• Политика конфиденциальности: https://supabase.com/privacy

5.2. TipTopPay (Платёжный шлюз)

• Цель: Обработка онлайн-платежей банковскими картами
• Сертификация: PCI DSS Level 1 (высший уровень безопасности)
• Местонахождение: Казахстан
• Политика конфиденциальности: https://tiptoppay.kz/privacy

5.3. OpenStreetMap Nominatim (Геокодирование)

• Цель: Преобразование адресов в GPS-координаты для расчёта доставки
• Передаваемые данные: Введённый адрес и GPS-координаты

5.4. Google Maps / Apple Maps

• Цель: Отображение карты при выборе адреса доставки
• Передаваемые данные: GPS-координаты для отображения карты

Важно: Мы НЕ продаём ваши данные третьим лицам для маркетинговых или рекламных целей.

6. Права пользователя

Вы имеете следующие права в отношении ваших персональных данных:

6.1. Доступ к данным

Вы можете просматривать и редактировать свои данные в разделе «Профиль» Приложения.

6.2. Исправление данных

Вы можете изменить имя, номер телефона и адреса доставки в любое время.

6.3. Удаление данных

Вы можете:

• Удалить сохранённые адреса (если они не используются в заказах)
• Удалить сохранённые карты
• Удалить учётную запись (свяжитесь с нами по email)

Примечание: История заказов не может быть удалена для ведения бухгалтерского учёта и разрешения споров.

6.4. Экспорт данных

Вы можете запросить копию ваших данных, связавшись с нами по email.

7. Безопасность данных

Мы применяем следующие меры для защиты ваших данных:

1. Шифрование HTTPS — все данные передаются в зашифрованном виде
2. Безопасное хранение паролей — пароли хешируются и не хранятся в открытом виде
3. Row Level Security (RLS) — пользователи видят только свои данные
4. Токенизация карт — полные номера карт не хранятся
5. Регулярные обновления безопасности — своевременное исправление уязвимостей

Несмотря на все меры предосторожности, ни один метод передачи данных через Интернет не является на 100% безопасным. Мы делаем всё возможное для защиты ваших данных, но не можем гарантировать абсолютную безопасность.

8. Файлы cookie и локальное хранилище

Приложение использует локальное хранилище (AsyncStorage) на вашем устройстве для сохранения языка интерфейса (русский/казахский).

Мы НЕ используем файлы cookie или системы аналитики/отслеживания (Google Analytics, Facebook Pixel и др.).

9. Конфиденциальность детей

Приложение не предназначено для лиц младше 18 лет. Мы сознательно не собираем персональные данные от детей. Если вы являетесь родителем и обнаружили, что ваш ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

10. Изменения Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас:

• Через уведомление в Приложении
• По электронной почте (если указана)
• Обновлением даты «Последнего обновления» в начале документа

Продолжая использовать Приложение после внесения изменений, вы соглашаетесь с обновлённой Политикой.

12. Согласие на обработку данных

Регистрируясь в Приложении и используя наши услуги, вы даёте согласие на сбор, обработку и хранение ваших персональных данных в соответствии с настоящей Политикой конфиденциальности и законодательством Республики Казахстан.