1. Общие положения
Настоящая Политика описывает, как сервис Yelkan («мы») обрабатывает данные пользователей мобильного приложения, сайта и подключаемого приложения Yelkan для ChatGPT и Claude при заказе ресторанных блюд, доставке, участии в программе лояльности и оформлении специальных заказов.
2. Какие данные мы обрабатываем
В зависимости от используемых функций мы обрабатываем:
- номер телефона;
- имя, email, дату рождения и пол, если соответствующие поля указаны;
- сохранённые адреса доставки и выбранные на карте координаты;
- историю и состав заказов, комментарии и статусы оплаты;
- идентификаторы клиента и карты лояльности external POS, баланс и операции лояльности;
- зашифрованный токен OCTO, тип карты, последние 4 цифры и срок действия, если пользователь сохраняет карту в профиле;
- необязательные фотографии-референсы и описание желаемого специального заказа.
При привязке карты её реквизиты передаются по HTTPS в OCTO/Octobank для токенизации. Yelkan не сохраняет полный номер карты (PAN), CVC/CVV или SMS-код. На сервере Yelkan сохраняются только зашифрованный токен OCTO, тип карты, последние 4 цифры, срок действия и статус токена.
3. Цели обработки
- регистрация и авторизация по SMS-коду;
- оформление, подготовка, доставка и поддержка заказов;
- работа программы лояльности и начисление бонусов;
- создание индивидуального специального заказа, в том числе с помощью ИИ;
- безопасность сервиса и выполнение применимых требований.
4. Внешние обработчики и получатели
Мы не продаём персональные данные и не используем рекламный трекинг между приложениями. Для работы сервиса данные передаются в необходимом объёме:
- Eskiz — номер телефона и текст служебного SMS для отправки кода входа;
- external POS — имя, телефон, email, дата рождения, пол и идентификаторы лояльности;
- Telegram — данные заказа, контакт клиента и адрес для маршрутизации заказа сотрудникам Yelkan;
- Yandex MapKit — технические запросы карты и геопозиция при открытии карты или выборе адреса;
- OpenAI — параметры и текстовое описание специального заказа. Если пользователь добавляет необязательный фото-референс и запускает ИИ-функцию, изображение также передаётся OpenAI для ИИ-обработки дизайна.
- ChatGPT (OpenAI) и Claude (Anthropic) — только по инициативе пользователя после подключения Yelkan: данные профиля, каталога, корзины, адресов, заказов, заявок на специальные заказы и выбранные фотографии в объёме, необходимом для выполнения запроса пользователя.
OpenAI не получает номер телефона, email, адрес доставки или историю заказов в рамках отдельной функции специального заказа. При использовании подключаемого приложения ChatGPT или Claude эти данные могут быть переданы соответствующему сервису только для выполнения явно запрошенного пользователем действия. Передача также возможна, когда этого требует закон.
5. Хранение и безопасность
Данные хранятся в инфраструктуре сервиса. Соединения с API шифруются (HTTPS/TLS). Токены авторизации на устройстве хранятся в защищённом хранилище приложения. При подключении ChatGPT или Claude сервер Yelkan хранит отдельную OAuth-сессию, необходимую для связи с аккаунтом пользователя. OAuth-сессия ограничена по сроку, может быть заменена при повторном входе и удаляется при отзыве подключения или удалении аккаунта.
6. Удаление данных
Аккаунт можно удалить в приложении (Профиль → Удалить аккаунт) либо через страницу удаления или поддержку. Контактные и профильные поля, адреса, сессии и локальная привязка лояльности удаляются или анонимизируются. Заказы и финансовые записи могут сохраняться без контактных данных для бухгалтерского учёта и выполнения применимых требований. Внешняя очистка external POS повторяется автоматически при временной недоступности сервиса.
7. Контакты
Email: info@akmalovich.dev
Телефон: +998 99 389 00 12
Telegram: @yelkan_uz