Политика конфиденциальности

GeoRest Ltd. (номер компании 515241263), которая эксплуатирует платформу DelivApp и ведёт деятельность под брендом DelivApp («DelivApp», «GeoRest», «мы», «наш» или «нас»), уважает частную жизнь каждого лица, информацию о котором мы обрабатываем при предоставлении платформы DelivApp. Настоящая Политика конфиденциальности разъясняет, какую информацию мы собираем, с какой целью, кому мы её передаём, как долго храним и какими правами вы обладаете.

ПОЛУЧАЯ ДОСТУП К СЕРВИСАМ ИЛИ ИСПОЛЬЗУЯ ИХ, ВЫ ПОДТВЕРЖДАЕТЕ, ЧТО ОЗНАКОМИЛИСЬ С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО ТРЕБУЕТ СОГЛАСИЯ, МЫ ИЛИ СООТВЕТСТВУЮЩИЙ КЛИЕНТ ЗАПРОСИМ ЕГО ОТДЕЛЬНО. ЕСЛИ ВЫ РЕШИТЕ НЕ ПРЕДОСТАВЛЯТЬ ИНФОРМАЦИЮ, НЕОБХОДИМУЮ ДЛЯ ОПРЕДЕЛЁННОГО СЕРВИСА, ЭТОТ СЕРВИС МОЖЕТ БЫТЬ ВАМ НЕДОСТУПЕН.

Закон не обязывает вас предоставлять нам персональную информацию. Однако некоторые Сервисы не могут работать без неё: например, мы не можем доставить заказ без адреса или создать учётную запись без номера телефона.

1. Кто мы и на что распространяется настоящая политика

GeoRest разрабатывает и эксплуатирует DelivApp, платформу управления заказами и доставкой для ресторанов, предприятий розничной торговли, компаний доставки и маркетплейсов (каждый из которых именуется «Клиент»). Платформа может быть представлена под наименованием, брендом, на сайте или в мобильном приложении Клиента и может не указывать DelivApp явным образом в каждой точке сбора информации. Настоящая политика распространяется на следующее (совместно именуемое «Сервисы»):

• Портал: веб-бэк-офис на app.delivapp.com, используемый Клиентами и их персоналом.
• Приложения: наши мобильные приложения, включая приложение для курьеров, опубликованные в Apple App Store и Google Play.
• Каналы заказа: сайты для заказов, мобильные приложения для заказов, киоски самообслуживания, программы лояльности и брендированные приложения, эксплуатируемые для Клиентов, включая реализации под собственной маркой Клиента (white-label).
• Страницы отслеживания и обратной связи: веб-страницы, на которых отображается статус доставки и собирается обратная связь о ней.
• Сайт: delivapp.com.

Настоящая политика адресована четырём группам лиц. В каждом разделе ниже, где это имеет значение, указано, к какой группе он относится.

В канале заказа Клиента может также отображаться собственное уведомление или политика конфиденциальности Клиента. Уведомление Клиента регулирует собственные решения Клиента относительно использования персональной информации. Настоящая политика разъясняет деятельность GeoRest по обработке и не заменяет уведомлений, которые Клиент обязан предоставлять при сборе информации.

2. Наша роль: владелец базы данных или держатель

В отношении значительной части персональной информации, обрабатываемой посредством Сервисов, цели обработки определяет Клиент, а GeoRest обрабатывает информацию для предоставления платформы в соответствии с указаниями Клиента. Согласно израильскому Закону о защите частной жизни, 5741-1981 (с изменениями), Клиент, как правило, является «владельцем базы данных» (ba’al shlita bema’agar meida), а GeoRest выступает в качестве «держателя» (machzik). В отношении определённой информации и целей GeoRest самостоятельно определяет цели обработки и выступает в качестве владельца базы данных, как указано ниже. Точное распределение обязанностей может зависеть от сервиса и договорных условий.

Если владельцем базы данных является Клиент, он, как правило, несёт ответственность за установление правовых оснований для своей обработки, предоставление необходимых уведомлений в момент сбора или до него, получение применимых согласий и принятие решения о проведении маркетинга. GeoRest оказывает содействие в обработке запросов, касающихся информации, находящейся под контролем Клиента, в соответствии с применимым соглашением и законодательством. В отношении информации, которую GeoRest контролирует самостоятельно, GeoRest несёт ответственность за соответствующие обязательства.

Мы можем формировать статистическую информацию, которая была эффективно анонимизирована и не позволяет в разумной степени идентифицировать физическое лицо, например агрегированные показатели эффективности доставки, и использовать её для эксплуатации, обеспечения безопасности и совершенствования Сервисов. Псевдонимизированная или иным образом идентифицируемая информация остаётся персональной информацией и обрабатывается соответствующим образом.

3. Информация, которую мы собираем

Мы собираем информацию, относящуюся к идентифицированному или идентифицируемому лицу («персональная информация»). Техническая информация и информация об использовании может являться персональной информацией, если она идентифицирует лицо или может быть в разумной степени с ним связана. Информация, которая была необратимо анонимизирована таким образом, что физические лица не могут быть в разумной степени идентифицированы, не рассматривается в настоящей политике как персональная информация.

В зависимости от Сервиса и настроек устройства мы можем также обрабатывать IP-адреса, идентификаторы устройств, версии приложений и браузеров, диагностические записи, журналы ошибок и рекламные идентификаторы, если это допускается применимыми правилами платформ и законодательством. Мы не считаем технические идентификаторы анонимными лишь на том основании, что в них отсутствует имя лица.

Местоположение курьеров. С учётом разрешений устройства приложение для курьеров собирает данные о точном местоположении во время активной смены для назначения, маршрутизации и отслеживания доставок, в том числе когда приложение работает в фоновом режиме. Приложение прекращает передачу местоположения после того, как курьер завершает смену или выходит из системы. Записи о точном местоположении удаляются через несколько дней; отдельные точки маршрута, описывающие основной путь доставки, могут храниться вместе с историей доставок в операционных целях и в целях разрешения споров. В зависимости от данных и их контекста сохранённые точки маршрута могут по-прежнему являться персональной информацией. Клиенты, имеющие санкционированный доступ, могут использовать информацию о местоположении и маршрутах для управления операциями по доставке с соблюдением применимого законодательства.

4. Как мы собираем информацию

• От вас, когда вы регистрируетесь, размещаете заказ, заполняете форму, обращаетесь в службу поддержки или используете Сервисы.
• Автоматически, с вашего устройства во время использования вами Сервисов, в том числе посредством файлов cookie и аналогичных технологий.
• От Клиента, например когда Клиент добавляет свой персонал или курьеров на Портал или импортирует свой список клиентов.
• От третьих лиц, подключённых Клиентом, таких как кассовые системы, сторонние платформы заказов и компании доставки, которые передают заказы в Сервисы или сообщают об их статусе.
• От поставщиков услуг входа и платёжных услуг, таких как Apple, Google или Facebook, когда вы используете их для входа, и платёжных операторов, когда они подтверждают платёж.

5. Как мы используем информацию

В зависимости от нашей роли согласно разделу 2 мы обрабатываем информацию в следующих целях:

• Для предоставления Сервисов: получение и обработка заказов, назначение и маршрутизация доставок, отображение статуса доставки и ведение программы лояльности Клиента.
• Для создания учётных записей и управления ими, а также для проверки личности, в том числе путём отправки одноразовых кодов по SMS.
• Для выставления счетов Клиентам, получения платежей и выдачи счетов и квитанций.
• Для отправки служебных сообщений, таких как подтверждения заказов, обновления о доставке, push-уведомления и уведомления по учётной записи.
• Для отправки маркетинговых сообщений от имени Клиента, если Клиент получил согласие, требуемое законом (см. раздел 8).
• Для оказания поддержки и ответа на ваши запросы.
• Для обеспечения безопасности Сервисов, а также для выявления и предотвращения мошенничества и злоупотреблений.
• Для анализа эффективности сервиса и совершенствования платформы, включая инструменты маршрутизации и расчёта сроков доставки; там, где это практически осуществимо, мы используем анонимизированную или агрегированную информацию, а любая обработка идентифицируемой информации, находящейся под контролем Клиента, по-прежнему подчиняется применимым указаниям и требованиям законодательства.
• Для соблюдения законодательства, обеспечения исполнения наших соглашений и защиты от судебных исков.

В отношении информации, находящейся под контролем Клиента, GeoRest обрабатывает данные для предоставления, поддержки, обеспечения безопасности и сопровождения согласованных Сервисов в соответствии с указаниями Клиента и применимым законодательством. GeoRest может также обрабатывать ограниченный объём персональной информации в качестве самостоятельного владельца, если это необходимо для администрирования собственных учётных записей, соблюдения требований законодательства, предъявления или защиты от судебных исков, а также для деятельности по обеспечению безопасности или предотвращению мошенничества, цели которой она определяет. Такая самостоятельная обработка ограничивается тем, что является законным, необходимым и соразмерным.

6. Передача информации третьим лицам

Мы не продаём персональную информацию. Мы раскрываем информацию, если это необходимо для предоставления Сервисов, по указаниям Клиента, где это применимо, или в целях, указанных ниже.

Клиенту. Уполномоченный Клиентом персонал может иметь доступ к заказам и контактным данным конечных клиентов, а также к активности и местоположению курьеров, связанных с этим Клиентом, в соответствии со своими полномочиями и соответствующим Сервисом.

Поставщикам услуг. Мы привлекаем поставщиков для поддержки Сервисов, включая перечисленные ниже категории. Их доступ ограничен оказываемыми ими услугами и подчиняется применимым договорным требованиям, требованиям конфиденциальности и безопасности. Некоторые поставщики могут осуществлять деятельность в других странах (раздел 13):

Клиенты могут запросить актуальный перечень соответствующих поставщиков услуг или субобработчиков с учётом законных соображений безопасности и конфиденциальности.

Интеграциям, выбранным Клиентом. Когда Клиент подключает интеграцию с компанией доставки, кассовой системой (POS), маркетплейсом, поставщиком программы лояльности, платёжным поставщиком или сторонней системой заказов, мы можем передавать этому получателю необходимые данные заказа или учётной записи. В зависимости от договорённостей получатель может являться обработчиком Клиента, субобработчиком GeoRest или самостоятельным владельцем. Клиент несёт ответственность за собственный выбор интеграций и за уведомления или разрешения, которых требует такой выбор; GeoRest несёт ответственность за свои собственные правовые обязательства.

В иных случаях:

• для соблюдения законодательства, постановления суда или запроса компетентного органа;
• для обеспечения исполнения наших соглашений и расследования нарушений;
• для выявления, предотвращения или устранения мошенничества, проблем безопасности или технических проблем;
• для защиты прав, имущества или безопасности GeoRest, наших пользователей или общественности;
• нашим аффилированным компаниям, которые обязаны обрабатывать её в соответствии с настоящей политикой;
• в связи со слиянием, поглощением, финансированием или передачей активов при условии соблюдения надлежащих мер защиты и применимого законодательства;
• с вашего явного согласия.

7. Платёжная информация

Карты и цифровые кошельки. Платежи картами и цифровыми кошельками обрабатываются сторонними платёжными поставщиками. GeoRest не получает и не хранит полные номера платёжных карт (PAN) или коды безопасности карт (CVV). Мы можем получать и хранить платёжные токены, платёжную систему карты, последние четыре цифры, срок действия и подтверждения платежей, предоставляемые платёжным оператором, если это необходимо для администрирования платежей и санкционированных повторных списаний.

Реквизиты банковского счёта (бизнес-пользователи). Если бизнес-Клиент предоставляет банковские реквизиты для выставления счетов или получения платежей, мы можем хранить наименование или номер банка, номер отделения и номер счёта и передавать необходимые данные соответствующему поставщику услуг по взысканию или платежам. Эти записи защищены шифрованием при хранении и средствами управления доступом.

Записи о платежах. Мы храним записи о списаниях, возвратах, счетах и квитанциях в соответствии с требованиями налогового и бухгалтерского законодательства (см. раздел 9).

8. Маркетинговые сообщения

Сообщения от Клиента. Клиенты могут использовать Сервисы для проведения кампаний по SMS, электронной почте и push-уведомлениям. Клиент определяет аудиторию, содержание, время и цель своих кампаний и несёт ответственность за соблюдение израильского Закона о связи (бзек и вещание), 5742-1982, раздел 30А, и любых иных применимых правил, включая получение согласия, где это требуется, и выполнение запросов об отказе от рассылки. GeoRest обеспечивает техническую функцию доставки от имени Клиента.

Сообщения от нас. GeoRest может направлять бизнес-пользователям и посетителям сообщения о продуктах и обновлениях DelivApp, если это допускается применимым законодательством и если выполнены все необходимые требования о согласии или иные условия.

Отказ от рассылки. Маркетинговые сообщения будут содержать применимый способ отказа от рассылки или сопровождаться им. Вы также можете обратиться к Клиенту, отправившему сообщение, или по адресу support@delivapp.com. Настройки устройства могут позволять отключить push-уведомления. Операционные сообщения (такие как коды аутентификации, подтверждения заказов и уведомления о доставке) отличаются от маркетинговых, хотя на них по-прежнему распространяется применимое законодательство о связи и о защите частной жизни.

9. Как долго мы храним информацию

Мы храним персональную информацию в течение срока, разумно необходимого для соответствующих Сервисов, в соответствии с указаниями и соглашением Клиента, где это применимо, а также с учётом таких требований, как безопасность, бухгалтерский учёт, соблюдение законодательства и разрешение споров. Фактические сроки различаются в зависимости от категории, системы и цели. Ниже описана наша текущая практика хранения.

Мы рассматриваем запросы об удалении информации в соответствии с разделом 11 и применимыми требованиями законодательства и договоров. Данные, содержащиеся в резервных копиях, могут сохраняться до соответствующей ротации или истечения срока резервной копии в соответствии с нашей внутренней политикой резервного копирования. Информация, которая была эффективно анонимизирована, может использоваться и храниться в статистических целях.

10. Безопасность

Мы применяем организационные и технические меры защиты, соответствующие характеру информации и нашим правовым обязательствам, включая шифрование при передаче, шифрование при хранении в нашей основной инфраструктуре баз данных, управление доступом на основе ролей, мониторинг, резервное копирование, обновления безопасности и тестирование. Ни одна система не может гарантировать абсолютную безопасность.

Если инцидент безопасности затрагивает персональную информацию, GeoRest проведёт расследование и примет меры в соответствии со своими процедурами реагирования на инциденты, будет сотрудничать с соответствующим Клиентом и направит уведомления регулирующим органам или затронутым лицам, если это требуется применимым законодательством, и в соответствии с соответствующими правовыми ролями сторон.

Электронная обработка и передача сопряжены с неотъемлемыми рисками для безопасности. Ничто в настоящей Политике конфиденциальности не исключает и не ограничивает обязанностей, средств правовой защиты или ответственности, которые не могут быть правомерно исключены или ограничены. Любое договорное распределение или ограничение ответственности регулируется применимым соглашением в пределах, допускаемых законодательством.

11. Ваши права

С учётом применимого законодательства и обстоятельств физические лица могут обладать правом:

• получить доступ к персональной информации о вас, хранящейся в базе данных (раздел 13 закона);
• потребовать исправления или удаления информации, которая является неверной, неполной, неясной или устаревшей (раздел 14);
• потребовать исключения из базы данных, используемой для прямой рассылки, или прекращения обращения к вам посредством прямой рассылки (раздел 17Ф).

Чтобы подать запрос в отношении конфиденциальности, касающийся информации, находящейся под контролем GeoRest, напишите на адрес support@delivapp.com с темой «Запрос о конфиденциальности». Мы можем в разумных пределах проверить вашу личность и рассмотрим запросы в сроки, установленные применимым законодательством. Права в отношении частной жизни не являются неограниченными и могут подлежать законным исключениям.

Если ваш запрос касается информации, находящейся под контролем Клиента, мы можем перенаправить запрос этому Клиенту или передать его соответствующему контактному лицу и оказать содействие в подготовке ответа, если это требуется законом или договором. Вы также можете обратиться к этому Клиенту напрямую. Мы не будем самостоятельно удалять или изменять записи, находящиеся под контролем Клиента, если это противоречило бы законным указаниям владельца или иной правовой обязанности.

Если вы считаете, что ваши права были нарушены, вы можете подать жалобу в Управление по защите частной жизни при Министерстве юстиции Израиля.

12. Файлы cookie и аналогичные технологии

Мы и наши поставщики услуг можем использовать файлы cookie, локальное хранилище и аналогичные технологии для аутентификации, корзин покупок, настроек, безопасности, измерения производительности и аналитики. В зависимости от канала заказа Клиент или сторонний сервис также могут использовать такие технологии в соответствии со своим собственным уведомлением. Некоторые идентификаторы и информация, полученная из файлов cookie, могут являться персональной информацией.

Вы можете управлять файлами cookie или удалять их через настройки браузера или устройства. На Сайте DelivApp вы также можете управлять согласием на необязательные файлы cookie с помощью доступных средств управления согласием и настройками файлов cookie. Отключение определённых файлов cookie может повлиять на работу некоторых Сервисов. Дополнительная информация доступна в нашей Политике в отношении файлов cookie: https://delivapp.com/cookies.

13. Международная передача данных

Наша основная облачная хостинговая инфраструктура и инфраструктура баз данных расположены во Франкфурте, Германия. Другие поставщики, службы поддержки и интеграции, выбранные Клиентом, могут обрабатывать информацию или получать к ней доступ в Израиле или других странах. При передаче персональной информации за пределы Израиля мы принимаем меры в соответствии с израильскими Правилами защиты частной жизни (передача информации в базы данных за пределами страны), 5761-2001, и иными применимыми требованиями законодательства, включая надлежащие договорные и организационные меры защиты.

14. Дети

Портал и приложение для курьеров предназначены для лиц, уполномоченных соответствующим предприятием или организацией доставки. Наши Сервисы не ориентированы специально на детей. Каналы заказа, эксплуатируемые Клиентами, предлагаются аудитории, определяемой соответствующим Клиентом, который несёт ответственность за применимые уведомления и требования о согласии родителей. Если нам станет известно об обработке информации о ребёнке в нарушение применимого законодательства, мы примем меры и, где это уместно, согласуем их с соответствующим Клиентом.

15. Изменения настоящей политики

Мы можем время от времени пересматривать настоящую политику. Мы опубликуем обновлённую редакцию с указанием даты её вступления в силу и, если это требуется законом или уместно с учётом характера изменений, направим дополнительное уведомление посредством Сервисов или иных доступных каналов связи. Изменения не будут задним числом разрешать обработку, требующую отдельного правового основания или согласия. Существенные изменения вступят в силу в порядке, указанном в соответствующем уведомлении, с учётом применимого законодательства.

16. Свяжитесь с нами

GeoRest Ltd. (DelivApp) | Номер компании 515241263 | ул. Керен Каемет ле-Исраэль, 5, Ришон-ле-Цион 7528403, Израиль

Общие запросы по вопросам конфиденциальности: support@delivapp.com. Инспектор по защите данных: Михаэль Паршин (info@delivapp.com). Мы стремимся отвечать в сроки, установленные применимым законодательством.