Политика конфиденциальности

Приложения «Playfood» и «Playfood Driver» (kz.playfood.driver) — Действует с 14 мая 2026 г.

Краткое резюме. Мы собираем данные о геолокации (включая данные о вашем местоположении в фоновом режиме, даже когда приложение закрыто или не используется), имя, телефон, фотографии документов и сведения об устройстве. Эти данные используются ИСКЛЮЧИТЕЛЬНО для работы службы доставки/такси Playfood (распределение заказов, навигация, расчёт оплаты, безопасность). Мы НЕ продаём данные третьим лицам и НЕ используем их для рекламы.

1. Кто мы

Контролёр данных — ТОО «Playfood», юридическое лицо, зарегистрированное в Республике Казахстан, г. Алматы.

Email для вопросов конфиденциальности: support@playfood.kz
Телефон: +7 (700) 085-63-63
Запрос на удаление данных: playfood.kz/privacy/data-deletion

2. Какие данные мы собираем

Категория	Что именно	Откуда
Геолокация (Location)	Точная (GPS) и приблизительная (сетевая) координаты, скорость, азимут, точность	Датчики устройства, во время активной смены курьера
Личные данные	ФИО, номер телефона, дата рождения, ИИН (для оформления как самозанятого)	Регистрация / профиль
Документы и фото	Фото водительского удостоверения, селфи, фото автомобиля, мед. справка, фото фотоконтроля смены	Camera / Photo Picker
Контакты (только Driver)	Имя контакта, если телефон клиента совпадает с записью на устройстве	Локальный поиск, НЕ выгружается на сервер
Данные заказов	История поездок/доставок, рейтинг, заработок, чаевые	Серверная история работы
Технические данные	Модель устройства, версия Android/iOS, FCM-токен, IP-адрес, журналы сбоев	Автоматически при запуске
Платёжные данные	Реквизиты карты для вывода заработка (хранятся у платёжного провайдера)	Через PCI-DSS совместимого провайдера

3. Геолокация в фоновом режиме (ACCESS_BACKGROUND_LOCATION)

ВАЖНО. Приложение Playfood Driver собирает данные о вашем местоположении (GPS), в том числе даже когда приложение закрыто или не используется. Это разрешение запрашивается отдельно с показом подробного экрана согласия (prominent disclosure) перед системным диалогом Android.

3.1. Для чего нужна фоновая геолокация

Распределение заказов. Сервер видит, какие водители ближе к ресторану / точке посадки, и направляет заказ оптимально.
Время прибытия (ETA). Клиент видит на своей карте, через сколько минут вы приедете.
Прозрачность для клиента. Курьер «в пути» отображается на карте клиентского приложения с обновлением каждые 5–10 секунд.
Расчёт стоимости. Точное расстояние и время поездки определяются по фактическому треку GPS, а не по приблизительным маршрутам.
Безопасность. В случае ЧП диспетчер видит последнюю известную точку курьера и может оперативно вызвать помощь.

3.2. Когда сбор включается и выключается

Сбор начинается ТОЛЬКО когда курьер нажимает кнопку «На смене» в приложении.
Сбор полностью прекращается, как только курьер нажимает «Завершить смену», выходит из аккаунта или удаляет приложение.
Во время сбора в шторке уведомлений Android всегда показано постоянное уведомление «Отслеживание активно» — вы в любой момент видите, что GPS работает.
Разрешение можно отозвать в любой момент: Настройки Android → Приложения → Playfood Driver → Разрешения → Местоположение → Разрешать только во время использования / Запретить.

3.3. С кем мы делимся данными о местоположении

Серверы Playfood (защищённое соединение HTTPS/TLS 1.2+).
Диспетчер партнёрской компании, который оформил вашу смену.
Клиент, оформивший конкретный активный заказ — только пока заказ выполняется. После завершения заказа местоположение в клиентском приложении больше не отображается.

Мы НЕ передаём геоданные рекламным сетям, агрегаторам данных, страховым компаниям или третьим лицам в маркетинговых целях.

4. Какие разрешения запрашивает приложение и зачем

Разрешение Android	Назначение
ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION	GPS курьера во время смены
ACCESS_BACKGROUND_LOCATION	Передача координат, когда экран заблокирован или вы используете навигатор (см. §3)
FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION	Постоянное уведомление «Отслеживание активно» во время смены
POST_NOTIFICATIONS	Push-оповещения о новых заказах
USE_FULL_SCREEN_INTENT	Полноэкранное оповещение о входящем заказе на заблокированном экране (как звонок)
SYSTEM_ALERT_WINDOW	Плавающий значок «вернуться в Playfood», когда вы в навигаторе
CAMERA	Фотоконтроль смены и загрузка документов
READ_CONTACTS	Локальный поиск имени клиента в записной книге. Данные НЕ покидают устройство
RECEIVE_BOOT_COMPLETED / WAKE_LOCK	Восстановление работы после перезагрузки телефона
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS	Не давать Android закрывать сервис в фоне

5. Сторонние сервисы (data processors)

Мы передаём минимально необходимые данные следующим обработчикам:

Google Firebase Cloud Messaging — доставка push-уведомлений. Передаётся: FCM-токен устройства. Privacy.
Google Crashlytics — отчёты о сбоях приложения. Передаётся: модель устройства, стек ошибки, ID пользователя (псевдоним).
MapLibre / OpenStreetMap — отрисовка карт. Запросы тайлов идут с IP-адреса устройства, без передачи личных данных.
Платёжный провайдер (PCI-DSS L1) — хранение и обработка реквизитов карты для выплат заработка.

6. Сроки хранения данных

Координаты GPS — 90 дней, после чего агрегируются в анонимизированную статистику расстояния.
История заказов и финансы — 5 лет (требование налогового законодательства РК).
Документы (фото водительского, селфи) — пока действует трудовой договор + 1 год.
Логи сбоев — 30 дней.
После удаления аккаунта все данные, кроме обязательных по закону, удаляются в течение 30 дней.

7. Передача данных за пределы РК

Серверы Playfood физически расположены в Республике Казахстан. Сторонние сервисы (Firebase, MapLibre) могут обрабатывать данные на серверах в ЕС/США. Эти провайдеры соответствуют GDPR и/или SCC-стандартам Европейской Комиссии.

8. Ваши права

Запросить копию всех своих данных (GDPR Art. 15 — Right to access).
Исправить неверные данные (Art. 16).
Удалить аккаунт и все связанные данные (Art. 17 — Right to be forgotten). Форма: playfood.kz/privacy/data-deletion.
Отозвать согласие на сбор геолокации в любое время через настройки Android.
Подать жалобу в уполномоченный орган по защите персональных данных РК.

9. Безопасность

Все данные передаются по HTTPS/TLS 1.2+.
Пароли хранятся в виде Argon2id-хэшей.
Доступ к админ-панели — только через 2FA + IP-белый список.
Логи доступа сохраняются и проверяются.

10. Дети

Приложение Playfood Driver доступно только лицам от 18 лет (требуется водительское удостоверение). Мы сознательно не собираем данные несовершеннолетних.

11. Изменения политики

При существенных изменениях мы уведомим вас в приложении и по email. Дата последнего обновления указана вверху документа.

12. Контакты для вопросов конфиденциальности

Email: support@playfood.kz
Тема письма: «Privacy / GDPR»
Срок ответа: до 30 календарных дней