Політика конфіденційності

1. Хто ми

ФОП Чеботаренко Ю.В. (далі — «Каппі», «ми», «наша компанія») керує сервісом доставки їжі під брендом Cappi: вебсайт cappi.ua, мобільні додатки для iOS та Android. Цей документ описує, які дані ми збираємо, навіщо їх обробляємо та які у вас є права.

Контакти для питань щодо приватності: cappi.tgm@gmail.com.

2. Які дані ми збираємо

2.1 Дані, які ви надаєте самостійно

• Контактні дані: номер телефону, ім'я, email (опц.).
• Адреса доставки: вулиця, будинок, квартира, поверх, під'їзд, домофон, коментар кур'єру.
• Замовлення: склад кошика, спосіб оплати, час доставки, використані бонуси/промокоди.
• Геолокація (з вашого дозволу) — щоб запропонувати найближчу точку самовивозу та точно розрахувати доставку.

2.2 Дані, що збираються автоматично

• Технічні: модель пристрою, версія ОС, IP-адреса, ідентифікатор встановлення, мова інтерфейсу.
• Аналітика поведінки: які екрани відкриваєте, послідовність дій, помилки — анонімізовано (PostHog).
• Push-токени: для надсилання сповіщень про статус замовлення (OneSignal).
• Помилки: технічні стек-трейси при крашах (Sentry) — без особистих даних.

2.3 Платіжні дані

Дані банківських карт не зберігаються на наших серверах. Усі онлайн-платежі обробляє Monobank Acquiring відповідно до стандарту PCI DSS. Ми отримуємо тільки підтвердження факту оплати та ідентифікатор транзакції.

3. Навіщо ми обробляємо дані

• Прийняти, приготувати та доставити ваше замовлення.
• Авторизувати вас за номером телефону через SMS-код.
• Нараховувати та списувати бонуси у програмі лояльності.
• Надсилати сповіщення про статус замовлення та промо (з вашого дозволу).
• Покращувати додаток на основі аналітики помилок та поведінки.
• Виконувати вимоги законодавства України та податкові зобов'язання.

4. Кому ми передаємо дані

Ми не продаємо ваші дані третім сторонам. Передаємо їх обмеженому колу:

• iiko / Syrve — система управління рестораном для прийому замовлень на кухні.
• Monobank — обробка онлайн-платежів.
• OneSignal — доставка push-сповіщень.
• PostHog — продуктова аналітика (анонімізовано).
• Sentry — моніторинг помилок (анонімізовано).
• Кур'єри — отримують вашу адресу та номер для доставки.
• Державні органи — лише за офіційним запитом згідно з законом.

5. Як довго ми зберігаємо дані

• Дані замовлень — 3 роки (податкові вимоги).
• Профіль користувача — поки активний акаунт; після видалення — 30 днів, потім фізичне знищення.
• Push-сповіщення в інбоксі — 90 днів, після цього автоматично видаляються.
• Технічні логи — 14 днів.
• Аналітика — анонімізована, зберігається 2 роки.

6. Ваші права

Згідно з ЗУ «Про захист персональних даних» та GDPR (якщо ви з ЄС) ви маєте право:

• Дізнатися, які дані ми обробляємо.
• Виправити некоректні дані (через профіль у додатку або email).
• Видалити акаунт і всі пов'язані дані (Профіль → Видалити акаунт або email до нас).
• Експортувати свої дані у машиночитному форматі.
• Відмовитися від push-сповіщень (iOS Settings → Notifications → Cappi).
• Подати скаргу до Уповноваженого ВРУ з прав людини.

7. Безпека

Дані передаються через HTTPS з TLS 1.2+. Сервери розміщені в ЄС. Доступ до бази даних обмежений довіреним персоналом і логується. Регулярно проводимо аудит безпеки та оновлення інфраструктури.

8. Діти

Сервіс не призначений для осіб молодше 13 років. Ми не збираємо свідомо дані дітей. Якщо вам стало відомо, що дитина надала нам свої дані без згоди батьків — повідомте нам, і ми негайно їх видалимо.

9. Зміни до політики

Ми можемо оновлювати цю політику. Дата останньої редакції вказана на початку документа. Суттєві зміни (нові цілі обробки, нові одержувачі даних) повідомлятимемо через push-сповіщення та банер у додатку щонайменше за 7 днів до набуття чинності.

10. Контакти

ФОП Чеботаренко Ю.В.
Україна, м. Одеса
Email: cappi.tgm@gmail.com
Сайт: cappi.ua