Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — «ESKIMOOZZ» (сервис оптовой доставки для магазинов и касса Eskimoozz POS, г. Шымкент, Казахстан).

• Телефон: 87753392505
• В приложении: Профиль → «Поддержка».

Приложение предназначено для работы: им пользуются сотрудники компании (менеджеры, кухня, водители, технологи, бухгалтеры), владельцы и сотрудники торговых точек. Аккаунт создаёт администратор или владелец точки при регистрации кассы.

2. Какие данные мы собираем

• Аккаунт: имя, номер телефона, электронная почта (если указана), роль (например, «Водитель» или «Торговая точка»), фото профиля (если загружено). Пароль и PIN-код хранятся только в виде необратимого хэша.
• Работа: заказы и накладные, адреса и координаты торговых точек, товары, остатки, возвраты, смены, чеки кассы, задачи и заявки, сообщения и файлы в чатах.
• Оплаты: суммы, способ и время оплаты, номер заказа. Оплата через Kaspi проходит в приложении Kaspi.kz — данные банковской карты мы не получаем и не обрабатываем; к нам приходит только уведомление Kaspi о поступлении (сумма, номер платежа, время).
• Проверка личности (водители, сотрудники и владельцы точек — по решению администратора): ИИН, номер телефона, результат проверки документа через сервис Biometric.kz (eGov), фото лица и изображение документа. ИИН в интерфейсе показывается только частично.
• Вход по лицу и ключи входа: если вы включили вход по лицу — числовое описание лица (не фотография) для сравнения при входе; если включили вход по Face ID / отпечатку (passkey) — открытый ключ устройства. Биометрия устройства (Face ID, отпечаток) остаётся на телефоне и нам не передаётся.
• Уведомления: адрес подписки Web Push браузера или токен уведомлений приложения (Firebase Cloud Messaging) — чтобы присылать заказы, сообщения и звонки, когда приложение закрыто.
• Технические данные: файлы cookie сессии (без них нельзя войти), IP-адрес и название браузера в сессии, версия приложения, какие разрешения выданы на телефоне (уведомления, камера, микрофон, геолокация — только «разрешено / не разрешено», чтобы администратор мог помочь, если что-то не работает).
• Аналитика и реклама: в приложении нет рекламы и сторонних счётчиков аналитики.

3. Камера, микрофон и геолокация

Приложение запрашивает разрешение один раз и пользуется им только для перечисленного ниже. Разрешение можно отозвать в настройках телефона в любой момент.

• Геолокация водителей и курьеров: пока водитель «на линии» (на смене) и приложение открыто, его позиция отправляется на сервер не чаще раза в 15 секунд — для маршрута, распределения заказов и отслеживания доставки получателем. Вне смены позиция не передаётся. История точек хранится 30 дней. Другим пользователям геолокация нужна только по их действию — например, «моё местоположение» при выборе адреса на карте.
• Камера: сканирование штрихкодов и QR-кодов, фото доставки и подписи получателя, фото документов, товаров, ревизий, возвратов и оборудования, видеозвонки, вход по лицу. Снимок уходит на сервер только тогда, когда вы его делаете.
• Микрофон: аудио- и видеозвонки в чатах приложения и голосовые сообщения. Звонки внутри приложения могут записываться для контроля качества и разбора спорных ситуаций (включает администратор); если в звонке участвует торговая точка, в начале звучит предупреждение о записи. Записи хранятся: аудио — 30 дн., видео — 14 дн., затем удаляются автоматически.

4. Зачем мы используем данные

• приём, приготовление, доставка и оплата заказов, работа кассы и бэк-офиса точки;
• бухгалтерский и налоговый учёт (накладные, чеки, акты, расчёты с водителями);
• связь: чаты, звонки, уведомления, SMS-коды подтверждения телефона и восстановления пароля;
• безопасность: вход в аккаунт, защита от чужого входа, проверка личности сотрудников.

Мы не продаём персональные данные и не используем их для рекламы.

5. Кому передаются данные

Только тем, без кого сервис не работает, и только в нужном объёме:

• Kaspi.kz — номер заказа и сумма для оплаты по Kaspi QR;
• Biometric.kz — ИИН и номер телефона для проверки документа (если администратор запустил проверку);
• SMSC.kz — номер телефона и текст SMS с кодом;
• Google Firebase и Apple Push Notification service — токен устройства и текст уведомления;
• получатель заказа по ссылке отслеживания видит имя и фото водителя, автомобиль, госномер и положение на карте — только пока его заказ в пути;
• государственные органы — только в случаях и порядке, установленных законодательством РК.

6. Где и сколько хранятся данные

Данные хранятся на сервере хостинг-провайдера PS.kz на территории Республики Казахстан. Соединение с сервером защищено (HTTPS), секретные ключи в базе зашифрованы.

• данные аккаунта — пока аккаунт существует;
• геолокация водителей — 30 дней; записи звонков — 30 дн. (аудио) и 14 дн. (видео);
• заказы, оплаты, чеки, накладные и другие учётные документы — в течение срока, установленного налоговым и бухгалтерским законодательством РК (как правило, 5 лет); после удаления аккаунта они хранятся без вашего имени и телефона;
• резервные копии базы перезаписываются по расписанию.

7. Ваши права

• знать, какие ваши данные мы храним, и получить их копию — напишите в поддержку;
• исправить данные — Профиль → «Мои данные» или через администратора;
• отозвать согласие и удалить аккаунт — см. ниже;
• обжаловать действия оператора в уполномоченном органе по защите персональных данных или в суде.

8. Удаление аккаунта

В приложении: Профиль → «Удалить аккаунт» (внизу экрана) или на сайте: tickets.bbi.kz/account/delete. Удаляются имя, телефон, почта, фото, данные проверки личности, вход по лицу, ключи входа, подписки на уведомления и история геолокации. Учётные документы остаются для бухгалтерии — без вашего имени.

9. Изменения

Мы можем обновлять эту политику, когда в приложении появляются новые функции. Актуальная редакция всегда на этой странице.

Редакция от 29.10.2026