Политика обработки персональных данных Wayo+

Редакция от 15 октября 2026 г.

Политика составлена в соответствии с Законом Республики Таджикистан «О защите персональных данных» и описывает, какие данные собирает Сервис Wayo+, зачем, кому они передаются, как долго хранятся и какие права есть у Пользователя.

Оператор персональных данных — правообладатель сервиса Wayo+.

Регистрируясь в приложении, Пользователь даёт согласие на обработку своих персональных данных на условиях Политики. Согласие можно отозвать (раздел 9).

1. Какие данные мы обрабатываем

• Данные аккаунта: номер телефона, имя и фамилия (если указаны).
• Адреса доставки: адрес, ориентир, подъезд, этаж, квартира, координаты точки на карте.
• Данные заказов: заведение, состав, суммы, способ оплаты, комментарий, время, статусы, имя и телефон получателя, если вы указали другого человека.
• Фотографии рецептов — только если вы прикладываете их к заказу в аптеке.
• Баллы Wayo+: начисления, списания, подарки другим пользователям.
• Отзывы и обращения в поддержку.
• Общий заказ: имя, которое видят участники, и выбранные вами блюда.
• Технические данные: модель устройства, версия ОС и приложения, токен push-уведомлений, IP-адрес, журналы ошибок приложения.
• Местоположение — если вы разрешили доступ к геолокации: при открытии главного экрана (чтобы предложить ближайший адрес) и при выборе адреса на карте. Фоновое отслеживание не ведётся; на сервер координаты попадают только вместе с сохранённым адресом доставки.

Мы не собираем данные банковских карт.

2. Цели обработки

• регистрация и вход по номеру телефона;
• оформление, приготовление, доставка и выдача заказов;
• связь с вами и получателем по заказу, push- и SMS-уведомления о статусе;
• расчёт стоимости доставки по адресу;
• программа лояльности и общий заказ;
• рассмотрение претензий и обращений;
• предотвращение мошенничества, обеспечение безопасности и стабильной работы приложения;
• исполнение требований законодательства Республики Таджикистан, включая бухгалтерский и налоговый учёт.

3. Основания обработки

Данные обрабатываются на основании вашего согласия, для исполнения договора (выполнения заказа), для выполнения обязанностей, установленных законодательством Республики Таджикистан, а также для защиты прав и законных интересов Оператора, Партнёров и Пользователей.

4. Кому передаются данные

Данные передаются только в объёме, необходимом для выполнения заказа:

• Заведению-партнёру — состав заказа, имя и телефон получателя, адрес и комментарий; при самовывозе — для проверки последних цифр телефона.
• Курьерской службе (UkoJon) — имя и телефон получателя, адрес и координаты, комментарий, сумма к получению наличными.
• SMS-провайдеру (OsonSMS) — номер телефона для отправки кода подтверждения.
• Google Firebase — токен устройства для push-уведомлений и отчёты об ошибках приложения (модель устройства, версия ОС и приложения).
• Сервис поиска адресов Taxsee («Максим») — текст, который вы вводите при поиске адреса, и координаты точки на карте, чтобы подсказать адрес.
• Mapbox — показ карты; сервис получает запросы на загрузку карты вашего района.
• Хостинг-провайдеру — хранение данных на серверах Сервиса.
• Участникам общего заказа — ваше имя и выбранные блюда; получателю подарка баллов — ваше имя в сокращённом виде.
• Государственным органам — по законному требованию в случаях, установленных законодательством Республики Таджикистан.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

5. Трансграничная передача

Серверы Сервиса, а также сервисы Google Firebase, Taxsee и Mapbox могут находиться за пределами Республики Таджикистан (в том числе в Российской Федерации и других странах). Принимая Политику, Пользователь даёт согласие на трансграничную передачу своих данных для целей, указанных в разделе 2. Оператор принимает меры, чтобы уровень защиты данных был не ниже требований законодательства Республики Таджикистан.

6. Сроки хранения

• Данные аккаунта и адреса — пока аккаунт активен.
• После удаления аккаунта в приложении он деактивируется и скрывается. Данные хранятся до 3 лет для учёта, разрешения споров и на случай, если вы вернётесь с тем же номером: в течение этого срока при новом входе аккаунт и история заказов восстанавливаются. Через 3 года после удаления имя, телефон, адреса и данные получателей удаляются окончательно; в заказах остаются только обезличенные сведения для бухгалтерского учёта.
• Чтобы бонусы для новых клиентов (например, бесплатная доставка первого заказа) нельзя было получить повторно, мы бессрочно храним защищённый хеш номера телефона, который когда-либо был зарегистрирован. Восстановить номер по хешу невозможно; другие данные с ним не связаны.
• По вашему письменному запросу данные могут быть удалены раньше, если их хранение не требуется по закону.
• Коды из SMS хранятся не дольше 5 минут, push-уведомления в приложении — 2 дня.

7. Защита данных

Обмен данными с приложением шифруется (HTTPS/TLS). Доступ к данным имеют только уполномоченные сотрудники Оператора и Партнёров в объёме, необходимом для работы. Доступ к серверам ограничен, ведутся резервные копии.

8. Уведомления

Push-уведомления о статусе заказа приходят, пока вы разрешаете их в настройках телефона и приложения. Отключить их можно в приложении (Профиль → Уведомления) или в настройках телефона.

9. Ваши права

В соответствии с Законом Республики Таджикистан «О защите персональных данных» вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и для чего;
• потребовать исправить неточные данные (имя и адреса можно изменить в приложении, номер — с подтверждением кодом);
• потребовать удалить или заблокировать данные, если они обрабатываются незаконно или больше не нужны;
• отозвать согласие на обработку — для этого удалите аккаунт или обратитесь в поддержку; после отзыва согласия оказание услуг становится невозможным;
• обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в суд.

Запросы рассматриваются в сроки, установленные законодательством Республики Таджикистан.

10. Возраст

Сервис предназначен для лиц, достигших 18 лет. Лица младше 18 лет пользуются Сервисом с согласия родителей или законных представителей. Если вы узнали, что ребёнок передал нам данные без согласия законного представителя, сообщите в поддержку — мы удалим их.

11. Изменения Политики

Оператор вправе обновлять Политику. Новая редакция действует с момента публикации в приложении; о существенных изменениях мы сообщим в приложении.

12. Контакты

Оператор: правообладатель сервиса Wayo+.

Телефон поддержки: +992 92 923 2316 (ежедневно с 09:00 до 23:00).

WhatsApp и Telegram: +992 92 923 2316.

Обращения также принимаются в приложении: Профиль → Помощь.