Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности описывает, как DivaKids (далее — «мы», «приложение», «сервис») собирает, использует и защищает персональные данные пользователей мобильного приложения DivaKids.

Используя приложение DivaKids, вы соглашаетесь с условиями настоящей политики. Если вы не согласны с условиями, пожалуйста, прекратите использование приложения.

Какие данные мы собираем

При использовании приложения мы можем собирать следующие данные:

• Имя и фамилия, предоставленные через Telegram при авторизации
• Номер телефона для оформления и доставки заказов
• Адрес доставки, указанный при оформлении заказа
• История заказов и покупок в приложении
• Список избранных товаров
• Токен устройства для отправки push-уведомлений
• Технические данные: тип устройства, версия ОС, язык интерфейса

Мы не собираем данные банковских карт — оплата производится через защищённые платёжные шлюзы.

Как мы используем данные

Собранные данные используются исключительно для следующих целей:

• Идентификация пользователя и поддержание сессии в приложении
• Оформление, обработка и доставка заказов
• Отображение истории заказов и статуса доставки
• Отправка уведомлений об изменении статуса заказа
• Улучшение качества сервиса и пользовательского опыта
• Связь с пользователем по вопросам заказов и поддержки

Авторизация через Telegram

Приложение DivaKids использует Telegram для авторизации пользователей. При входе через Telegram происходит следующее:

• Приложение генерирует уникальный одноразовый токен сессии
• Пользователь подтверждает вход в Telegram-боте DivaKids
• После подтверждения приложение получает базовый профиль: имя и Telegram ID
• Пароль от Telegram никогда не передаётся нашему сервису

Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, необходимых для работы сервиса:

• Служба доставки — для организации доставки заказа (адрес, имя, телефон)
• Telegram — для обеспечения авторизации (согласно политике Telegram)
• Pushy — сервис push-уведомлений (только токен устройства)

Все партнёры обязаны соблюдать конфиденциальность данных в соответствии с применимым законодательством.

Хранение и защита данных

Мы принимаем технические и организационные меры для защиты ваших данных:

• Токены доступа хранятся в защищённом хранилище устройства (Secure Storage)
• Передача данных осуществляется по защищённому протоколу HTTPS
• Токены доступа имеют ограниченный срок действия и автоматически обновляются
• Доступ к данным пользователей имеет ограниченный круг сотрудников

Ваши данные хранятся на серверах, расположенных в защищённых дата-центрах. Мы храним данные в течение срока, необходимого для выполнения обязательств перед вами.

Push-уведомления

Приложение может отправлять push-уведомления для информирования о статусе заказов и специальных предложениях. Для этого используется сервис Pushy.

• Вы можете отключить push-уведомления в настройках вашего устройства в любое время
• Мы не отправляем рекламные уведомления без вашего согласия
• Токен устройства не содержит личной информации и используется только для доставки уведомлений

Ваши права

В соответствии с законодательством об охране персональных данных вы имеете право:

• Запросить информацию о том, какие данные мы храним о вас
• Потребовать исправления неточных или неполных данных
• Запросить удаление ваших персональных данных
• Отозвать согласие на обработку данных в любое время
• Выйти из аккаунта, что прекратит сбор новых данных

Для реализации любого из перечисленных прав свяжитесь с нами по контактам в разделе ниже.

Контакты

Если у вас есть вопросы по настоящей Политике конфиденциальности или вы хотите воспользоваться своими правами, свяжитесь с нами:

• Сайт: divakids.uz
• Адрес: Ташкент, ул. Абдулла Каhhор 41А, 7 проезд
• Телефон: +998 (95) 340-90-80
• Telegram: @diva_kids_official