Privacy Policy

1. Giriş

“Foodfy” (“Kompaniýa”, “biz”, “biziň”, “biz”) şahsy maglumatlaryňyzyň gizlinligini we howpsuzlygyny goramagy maksat edinýär. Bu Gizlinlik Policyörelgesi, “Foodfy.ai” web sahypamyz, ykjam programmalar, API-ler, täjirçilik panelleri, AI hyzmatlary, pilotsyz uçuş ulgamy we beýleki degişli hyzmatlar we aýratynlyklar (bilelikde, “Platforma”) bilen “Foodfy” platformasy bilen aragatnaşyk saklanyňyzda maglumatlaryňyzy nädip ýygnaýandygymyzy, ulanmagymyzy, aýan etmegimizi, goramagymyzy we goramagymyzy düşündirýär.

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

“Foodfy” 250+ ýurtda işleýär. Size degişli maglumatlary goramak kanunlary, ýerleşýän ýeriňize baglylykda üýtgäp biler. Lawerli kanunlar şu Gizlinlik Policyörelgelerinden has uly goragy üpjün edýän ýerlerde ýerli kanunlar agdyklyk edýär. Goşmaça sebit düzgünleri 16-njy bölümde jikme-jik görkezilýär.

2. Maglumat gözegçiligi

“Foodfy”, başgaça aýdylmadyk bolsa, Platforma arkaly işlenýän şahsy maglumatlaryňyz üçin jogapkär maglumat gözegçisidir. “Foodfy for Work” (Korporatiw hasaplar) üçin bellige alýan gurama işgärleriň şahsy maglumatlary üçin maglumat gözegçisi, “Foodfy” bolsa olaryň adyndan maglumat prosessory hökmünde çykyş edýär.

Maglumatlary goramak boýunça gözlegler üçin, Maglumatlary goramak boýunça işgärimize ýüz tutup bilersiňiz:

E-poçta iberiň: [email protected]
Postal Address: “Foodfy”, maglumatlary goramak boýunça işgär, [email protected] arkaly isleg boýunça elýeterli

3. Collectygnaýan maglumatlarymyz

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Usershli ulanyjylar

Hasap maglumatlary: Doly ady, e-poçta salgysy, telefon belgisi, doglan senesi, profil suraty we kodlanan parol.
Hakyky tassyklama maglumatlary: Giriş şahsyýetnamalary, iki faktorly tanamaklyk syrlary we dikeldiş kodlary, API bellikleri we sessiýa kesgitleýjileri.
Enjam we tehniki maglumatlar: Enjamyň görnüşi, operasiýa ulgamy we wersiýasy, brauzeriň görnüşi we wersiýasy, ekranyň çözgüdi, özboluşly enjam kesgitleýjileri, ykjam ulgam maglumatlary, IP adresi we bildiriş bellikleri (Expo bellikleri).
Usage Data: Girilen sahypalar, ulanylýan aýratynlyklar, gözleg talaplary, basmagyň nagyşlary, nawigasiýa ýollary, sessiýanyň dowamlylygy, wagt bellikleri, salgy salgylary we özara täsir hadysalary.
Locationerleşiş maglumatlary: IP salgysyndan alnan takmynan ýer. Aç-açan razyçylygyňyz bilen, gowşurmak üçin takyk GPS ýerleşişi, ýakyn ýerdäki iş açyşlary we ýerleşiş aýratynlyklary.
Aragatnaşyk maglumatlary: Platforma arkaly iberilen habarlar, müşderi goldawy, pikir alyşma we gözleg jogaplary.

3.2 Müşderiler

Sargyt maglumatlary: Sargyt edilen zatlar, sargyt taryhy, gowşuryş salgylary (binanyň ady, köçe, kwartira, pol, giriş kody we gowşuryş görkezmeleri), sargyt islegleri, aýratyn iýmit talaplary we sargyt çeşmesi (web, programma, kiosk, QR, WhatsApp, nahar meýilnamasy).
Töleg maglumatlary: Töleg usulynyň görnüşi, töleg salgysy, geleşik mukdary we amal taryhy. Doly töleg kartoçkalarynyň belgileri PCI DSS-e laýyk töleg prosessorymyz (Zolak) tarapyndan işlenýär we hiç haçan Foodfy serwerlerinde saklanmaýar.
Salgy kitaby: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
Saýlamalar: Halaýan kärhanalar, saklanan zatlar, iýmitleniş aýratynlyklary, dil we walýuta sazlamalary.
Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 Işewür hyzmatdaşlar

Iş maglumatlary: Iş kanuny ady, söwda ady, subdomain, jemgyýetçilik dükany kesgitleýji, iş görnüşi (restoran, azyk, dermanhana, gül, bölek, üpjün ediji, marka), fiziki salgy, telefon belgisi, e-poçta we web sahypasynyň URL-si.
Hukuk we maliýe maglumatlary: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Amal maglumatlary: Menýu elementleri, önümleriň katalogy, bahalar, inwentar derejeleri, iş wagty, taýýarlyk wagty, gowşuryş zolaklary we hyzmat sazlamalary.
Müşderi bilen gatnaşyk maglumatlary: Müşderi sargyt ýygylygy, jemi çykdajylar, RFM (ýygylyk, ýygylyk, pul) ballary, ömrüň dowamlylygy, wepalylyk derejesi, marketingiň saýlanyş ýagdaýy, islenýän dil, bellikler we bellikler ýaly CRM profilleri.
Işgärleriň maglumatlary: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, Google reýtingi, sosial media profilleri (WhatsApp, Facebook) we toplumlaýyn hyzmatlar (buhgalteriýa programma üpjünçiligi, gowşuryş platformalary) bilen alyş-çalyş maglumatlary.
Franşiza maglumatlary: Franşiza marka birleşigi, çykyş kodlary, köp ýerli konfigurasiýalar we marka derejeli analitika.

3.4 Getirmek hyzmatdaşlary

Şahsyýeti barlamak: Hökümet tarapyndan berlen şahsyýetnama, sürüjilik şahadatnamasy, ulag serişdesini hasaba almak we ätiýaçlandyryş subutnamasy.
Real-Time Location: Sargyt yzarlamak, ugry optimizasiýa we howpsuzlyk maksatlary üçin işjeň gowşuryş wagtynda GPS koordinatlary täzelenýär.
Öndürijilik maglumatlary: Tamamlanan sargytlaryň sany, ret edilen sargytlar, gowşuryş wagtlary, alnan bahalar we girdeji taryhy.
Pilotsyz uçuş maglumatlary: Pilotsyz ukyply hyzmatdaşlar üçin: pilotsyz uçuş ukybynyň ýagdaýy, ylgawyň görnüşi, gowşuryş statistikasy, DronePort belligi we pilotsyz uçarlaryň gündeligi.

3.5 Sebit hyzmatdaşlary

Dolandyrylýan ýerler: Bellenen çäk derejesi (Sebit,, urt, Döwlet, Şäher, Sebit), çäk kesgitleýjileri we geografiki çäkleri.
Öndürijilik ölçegleri: Gämi gatnawynyň nyrhlary, girdeji, hyzmatdaşlaryň kanagatlandyryş ballary we sebitiň ösüş ölçegleri.
Programma maglumatlary: Territory applicant profile information submitted during the application and onboarding process.

3.6 Korporatiw hasap ulanyjylary (Iş üçin iýmit)

Gurama maglumatlary: Kompaniýanyň kanuny ady, ýuridiki şahsyň görnüşi, söwda ygtyýarnamasynyň belgisi, salgyt belgisi, hasaba alnan salgysy, faktura aragatnaşyk maglumatlary we nyşany.
Işgärleriň maglumatlary: Işgäriň ady, e-poçta, roly (administrator / dolandyryjy / işgär), bölüm, çykdajy merkezi, işgäriň salgy belgisi, gapjyk balansy, gapjyk amallary taryhy we iş ýagdaýy.

3.7 Maýadarlar

Maýa goýujy profil: Akkreditasiýa ýagdaýy, maýa goýum islegleri, şahsyýeti tassyklaýan resminamalar we aragatnaşyk taryhy.
Maýa goýum işi: Maýa goýum gyzyklanmalary, şertnama gatnaşmak, maýa goýum mukdary we degişli hat alyşmalar.

3.8 NutriLife ulanyjylary

NutriLife duýgur saglyk we biometrik maglumatlary ýygnaýar. Jikme-jik maglumat üçin 9-njy bölüme serediň.

3.9 Üçünji taraplaryň maglumatlary

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Geleşikleri barlamak we galplyklaryň öňüni almak üçin töleg prosessorlary we maliýe guramalary.
Public business directories and government registries for business verification and directory building.
Önümiň iýmit maglumatlary üçin iýmit faktlary we beýleki iýmit maglumatlar bazalaryny açyň.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Locationerleşiş, kartalaşdyrmak we salgy maglumatlary üçin Google Kartalar we Placeserler API.
Web sahypasynyň traffigini seljermek we kampaniýany ölçemek üçin analitikler we mahabat hyzmatdaşlary.

4. Işlemek üçin kanuny esaslar

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Şertnamanyň ýerine ýetirilişi: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
Razylyk: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
Kanuny gyzyklanma: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
Hukuk borçnamasy: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
Vital Interest: Aýratyn ýagdaýlarda, iýmit allergiýasy, howpsuzlyk hadysalary ýa-da jemgyýetçilik saglyk adatdan daşary ýagdaýlary ýaly möhüm gyzyklanmalary goramak üçin zerur gaýtadan işlemek.

5. Maglumatlaryňyzy nähili ulanýarys

We use the personal data we collect for the following purposes:

5.1 Esasy platforma amallary

Provide, maintain, operate, and improve the Platform and all its features and services.
Process and fulfill orders, payments, refunds, and deliveries.
Userhli ulanyjy görnüşleri boýunça ulanyjy hasaplaryny dörediň, tassyklaň we dolandyryň.
Hakyky wagt tertibini yzarlamagy, gowşurmagy utgaşdyrmagy we sürüjini / pilotsyz ugratmagy üpjün ediň.
Process Business Partner payouts and financial reconciliation.
“Foodfy Gold” abunalaryny, peýdalaryny we töleglerini dolandyryň.
Korporatiw gapjyklary, bölünişikleri we çykdajylary yzarlamak üçin “Foodfy” -y işlediň.

5.2 Aragatnaşyk

Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Şahsylaşdyrma we AI

AI bilen işleýän gözleg netijeleri, iş teklipleri we önüm teklipleri arkaly tejribäňizi şahsylaşdyryň.
Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
AI söhbetdeşliklerini we awtomatiki müşderi goldawyny işjeňleşdiriň.

5.4 Howpsuzlyk, Howpsuzlyk we Ylalaşyk

Galplyklary, hyýanatçylyklary, rugsatsyz girişleri we beýleki bikanun ýa-da zyýanly işleri ýüze çykaryň, derňäň we öňüni alyň.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Ulanylýan kanuny borçnamalary, salgyt talaplaryny we kadalaşdyryjy mandatlary ýerine ýetiriň.
Hyzmat şertlerimizi we beýleki şertnamalary ýerine ýetiriň.

5.5 Analitika we gowulaşma

Ulanyş usullaryna düşünmek we Platformanyň aýratynlyklaryny gowulandyrmak üçin jemlenen we anonim analitikleri geçiriň.
A / B synagyny we ulanyjy tejribesini öwreniň.
Train and improve AI and machine learning models using anonymized and aggregated data.
Işewür habarlar hasabatyny we bazar düşünjelerini dörediň.

6. Maglumatlaryňyzy nädip paýlaşýarys

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Beýleki platforma ulanyjylary bilen

Işewür hyzmatdaşlar: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Eltip bermek hyzmatdaşlary: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Müşderiler: Işewür hyzmatdaşyň maglumatlary (ady, salgysy, bahalandyrmasy, menýusy, iş wagty) açyş we sargyt etmek üçin Platformada köpçülige görkezilýär.

6.2 Hyzmat üpjün edijiler bilen

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Tölegleri gaýtadan işlemek, abuna tölegleri we galplyklary ýüze çykarmak.
Bulut: Mazmuny gowşurmak, DDoS goragy we web programma gorag diwary.
Antrop we OpenAI: AI we platforma AI aýratynlyklary üçin maşyn öwreniş modeli. AI üpjün edijilerine iberilen maglumatlar kärhana maglumatlary gaýtadan işlemek şertlerinde işlenýär we umumy modellerini öwretmek üçin ulanylmaýar.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Kartalar, Placeserler API, analitika we mahabat hyzmatlary.
Meta: Mahabat kampaniýasyny dolandyrmak we öwrülişigi yzarlamak.
Bulut infrastrukturasyny üpjün edijiler: Server hosting, data storage, and computing services.

6.3 Üçünji tarapyň eltiş platformalary bilen

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Hasapçylyk integrasiýalary bilen

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Hukuk we kadalaşdyryjy maksatlar üçin

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Işewürlik geçirimleri

Birleşmek, edinmek, üýtgedip gurmak, bankrot bolmak, emläk satmak ýa-da şuňa meňzeş şereket amallary bilen baglanyşykly şahsy maglumatlaryňyzy satyn alýan gurama geçirip bilersiňiz. Şahsy maglumatlaryňyz başga gizlinlik ýörelgesine girmezden ozal habar bereris.

6.7 Siziň razylygyňyz bilen

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Maglumatlaryň saklanmagy

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Işjeň hasap maglumatlary: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
Sargyt we amal ýazgylary: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
Töleg ýazgylary: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
Işewür hyzmatdaş maglumatlary: Retained for the duration of the business relationship plus the legally required retention period for business records.
NutriLife saglyk maglumatlary: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
“Foodfy” altyn abuna maglumatlary: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
Korporatiw hasaby işgärleriň maglumatlary: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
Aragatnaşyk surnallary: Müşderi goldawy, hiliň barlagy we jedelleri çözmek üçin 3 ýyl saklandy.
Analitika maglumatlary: Jemi we anonim analitika maglumatlary şahsyýetleri kesgitlemeýänligi sebäpli belli bir wagtlap saklanyp bilner.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI we awtomatiki karar bermek

“Foodfy” birnäçe platforma aýratynlyklary boýunça emeli intellekt we awtomatiki gaýtadan işlemegi ulanýar. Bu tehnologiýalaryň maglumatlaryňyzy nähili işleýändigi barada aç-açanlygy üpjün edýäris.

8.1 AI maglumatlaryňyzy nähili işleýär

Şahsy teklipler: AI modelleri, kärhanalaryňyza, önümleriňize we teklipleriňize maslahat bermek üçin sargyt taryhyňyzy, göz aýlamagyň özüni alyp barşyny, ýerleşýän ýerini we ileri tutmalaryny seljerýär. Bu gaýtadan işlemek kanuny gyzyklanmalara esaslanýar.
Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
Çaklamany talap etmek: Işewür hyzmatdaşlar üçin AI islegi çaklamak üçin taryhy sargyt maglumatlary, möwsümleýin nagyşlar, ýerli wakalar we howa maglumatlary seljerýär. Bu umumy iş maglumatlaryny ulanýar.
Menýu optimizasiýasy: AI satuw maglumatlaryna, bäsdeş derňewine we müşderiniň isleglerine esaslanyp bahalary düzetmegi we menýu üýtgetmelerini teklip edýär. Jemleýji kararlar elmydama işewür hyzmatdaş tarapyndan kabul edilýär.
Galplygy ýüze çykarmak: Awtomatlaşdyrylan ulgamlar, ähtimal galp işleri kesgitlemek üçin geleşik nagyşlaryny, enjam maglumatlary we özüni alyp barş signallaryny derňeýär. Baýdakly amallar adam analitikleri tarapyndan gözden geçirilip bilner.
NutriLife AI: AI iýmit mazmunyna baha bermek üçin nahar suratlaryny seljerýär we saglyk profiliňize esaslanýan şahsy iýmitleniş tekliplerini döredýär. Jikme-jiklikler üçin 9-njy bölüme serediň.
Awtomatlaşdyrylan marketing: AI, müşderileriň segmentasiýasyna we özüni alyp baryş maglumatlaryna esaslanýan Business Partners üçin marketing mazmunyny, e-poçta kampaniýalaryny we mahabat tekliplerini döredýär.

8.2 Awtomatlaşdyrylan kararlar babatynda hukuklaryňyz

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 AI maglumatlary goramak

Üçünji tarap AI üpjün edijilerine (Antropik, OpenAI) iberilen maglumatlar kärhana maglumatlary gaýtadan işlemek şertnamalaryna laýyklykda işlenýär. Maglumatlaryňyz umumy maksatly AI modellerini öwretmek üçin ulanylmaýar.
“Foodfy” tarapyndan AI model okuwy, aýratyn ulanyjylary kesgitlemeýän anonim we jemlenen maglumatlary ulanýar.
AI netijeleri ähtimal bolup, kesgitli kesgitlemeler däl-de, teklipler ýa-da bahalandyrmalar hökmünde hödürlenýär.

9. Saglyk we biometrik maglumatlar (NutriLife)

NutriLife, degişli gizlinlik kanunlaryna laýyklykda aýratyn goragy talap edýän saglyk bilen baglanyşykly we biometrik maglumatlary işleýär. Bu bölüm bu maglumatlary nähili ulanýandygymyz barada jikme-jik maglumat berýär.

9.1 Healthygnalan saglyk maglumatlarynyň kategoriýalary

With your explicit consent, NutriLife may collect and process the following categories of health data:

Fiziki ölçegler: Bedeniň agramy, beýikligi, bedeniň ýagynyň göterimi, bel aýlawy, bagryň aýlawy we bedeniň köpçülik görkezijisi (BMI).
Vital Signs: Ganyň glýukoza derejesi, gan basyşynyň okalmagy we ýürek urşy.
Durmuş görkezijileri: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Iýmit maglumatlary: Iýmit gündelik ýazgylary, nahar suratlary, kaloriýa we makronutrient kabul etmek (belok, uglewodlar, ýag, süýüm, şeker, natriý), mikroelementleriň kabul edilmegi (A12 B12 witaminleri, kalsiý, demir, kaliý we başgalar), iýmit görnüşi we iýmit allergiýasy.
Saglyk tertibi: Doglan senesi, jyns, işjeňlik derejesi, saglyk maksatlary (horlanmak, artmak, ideg etmek), maksat agramy, lukmançylyk şertleri, goşmaça ulanylyş, göwrelilik ýa-da ene süýdi bilen emdirmek ýagdaýy.
AI derňew maglumatlary: AI tarapyndan seljerilen nahar suratlary, ynam ballary we AI tarapyndan döredilen iýmit bahalary.

9.2 Hukuk esaslary we razylyk

Saglyk we biometrik maglumatlar GDPR (9-njy madda) we şuňa meňzeş kanunlar boýunça ýörite kategoriýa maglumatlary hökmünde klassifikasiýa edilýär. Bu maglumatlary diňe NutriLife bortunda berýän aç-açan razyçylygyňyz esasynda işleýäris. Hasabyňyzyň sazlamalarynda NutriLife-y öçürip, razylygyňyzy islän wagtyňyz yzyna alyp bilersiňiz, bu 30 günüň içinde saglyk maglumatlaryňyzyň öçürilmegine sebäp bolar.

9.3 Maksady çäklendirmek

Your NutriLife health data is used strictly for the following purposes:

Esasy metabolik tizligiňizi (BMR), gündelik energiýa çykdajylaryny (TDEE) we şahsylaşdyrylan kaloriýa we makronutrient maksatlaryny hasaplamak.
Tracking your food diary entries and nutritional intake over time.
Providing AI-powered dietary suggestions and meal plan recommendations.
Saglyk meýillerini we kesgitlenen maksatlaryňyza ösüşi görkezmek.

9.4 Gaty maglumatlary goramak

NutriLife saglyk maglumatlary dynç alyşda we tranzitde AES-256 we TLS 1.3 şifrlemek arkaly şifrlenýär.
Saglyk maglumatlary goşmaça giriş dolandyryşlary bilen umumy platforma maglumatlaryndan aýratyn saklanýar.
NutriLife saglyk maglumatlary, NutriLife hyzmatyny bermek bilen baglanyşykly bolmadyk maksatlar üçin ätiýaçlandyryş kompaniýalary, iş berijiler, mahabat berijiler ýa-da üçünji taraplar bilen hiç haçan paýlaşylmaýar.
Saglyk maglumatlary Hiç haçan mahabat maksatly ýa-da üçünji taraplara satylmaýar.
“Foodfy” -yň içindäki saglyk maglumatlaryna elýeterlilik, zerur zerurlyk esasynda esasy işgärler we ulgamlar bilen çäklendirilýär.

10. Azyk önümleriniň altyn abuna maglumatlary

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Plan type, subscription status (active, trial, paused, cancelled, expired), start and end dates, trial period dates, and renewal dates.
Töleg maglumatlary: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Peýdaly peýdalanmak: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Korporatiw hasap we işgärleriň maglumatlary

“Foodfy for Work” (Korporatiw hasaplar) üçin maglumatlary gaýtadan işlemek jogapkärçiligi paýlaşylýar:

11.1 Maglumat gözegçiliginiň gatnaşygy

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Maglumatlar ýygnaldy

Işgäriň ady, e-poçta salgysy we Korporatiw hasabyndaky orny (administrator, dolandyryjy, işgär).
Iş beriji tarapyndan üpjün edilýän bölüm, çykdajy merkezi we işgärleriň salgy belgisi.
Wallet balance, credit history, spending history, and refund records.
Korporatiw gapjykdan peýdalanyp, sargyt edilen zatlary we mukdary goşmak bilen sargyt taryhy.

11.3 Iş berijiniň jogapkärçiligi

Iş berijiler aşakdakylar üçin jogapkärçilik çekýärler: (a) işgärleriň maglumatlaryny “Foodfy” bilen paýlaşmagyň kanuny esaslary; (b) Platforma arkaly maglumatlary gaýtadan işlemek barada işgärlere habar bermek; ç) iş berijiniň gözegçiligi astyndaky maglumatlar bilen baglanyşykly işgärleriň maglumat hukuklary haýyşlaryna jogap bermek; we (d) ulanylýan iş we maglumatlary goramak kanunlarynyň berjaý edilmegini üpjün etmek.

12. Pilotsyz uçuş amaly maglumatlary

When drone delivery services are used, the following additional data is processed:

Route and GPS Data: Pilotsyz uçuş ýollary, DronePort ýerleriniň üsti bilen estafeta nokatlary, gowşuryş GPS koordinatlary we takmynan geliş wagtlary.
Hyzmatdaşyň maglumatlary: Pilotsyz ukyply hyzmatdaşlar üçin: işjeň gowşuryş wagtynda real wagt ýerleşişi, gowşuryş statistikasy we amaly gündeligi.
DronePort maglumatlary: DronePort ulanyş ölçegleri, tehniki hyzmat tertibi we iş ýagdaýy.
Müşderi gowşuryş maglumatlary: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

Pilotsyz uçuş maglumatlary, şertnamanyň ýerine ýetirilişiniň kanuny esaslarynda we zerur bolan ýagdaýynda howpsuz we netijeli eltiş amallaryny dowam etdirmäge kanuny gyzyklanma bilen işlenýär. “Delivery Partners” -yň hakyky ýerleşiş maglumatlary diňe işjeň gowşuryş wagtynda işlenýär.

13. Maglumat howpsuzlygy

“Foodfy” şahsy maglumatlaryňyzy goramak üçin giňişleýin, önümçilikde öňdebaryjy tehniki we guramaçylyk çärelerini amala aşyrýar:

13.1 Tehniki howpsuzlyk çäreleri

TLS 1.2+ ulanyp, tranzitdäki ähli maglumatlary şifrlemek (ähli platforma ahyrky nokatlarynda ýerine ýetirilýär).
AES-256 şifrlemek arkaly dynç alyşda duýgur maglumatlary şifrlemek.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Mazmuny gowşurmak ulgamy (CDN) öndürijilik we howpsuzlyk üçin gyrasy keş bilen.
“Foodfy” serwerlerinde doly kartoçkalary saklamazdan, “Stripe” arkaly PCI DSS laýyk töleg gaýtadan işlemek.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Nyrhlary çäklendirýän we hyýanatçylykly ýüze çykarylan ygtybarly bellikleri ulanyp, API tassyklamasy.
Regular automated vulnerability scanning and penetration testing.

13.2 Guramaçylyk çäreleri

Role-based access controls ensuring employees can only access data necessary for their function.
Dürli ýurisdiksiýalardan gelýän maglumatlaryň logiki taýdan bölünmegini üpjün edýän, köp sanly kärendeçi maglumat arhitekturasy.
Üçünji tarap hyzmat üpjün edijileri bilen maglumatlary gaýtadan işlemek şertnamalary.
Regular security awareness training for all personnel with access to personal data.
Wakalara jogap bermek proseduralary we ýörite howpsuzlyk topary.
Maglumatlary azaltmak amallary: diňe görkezilen maksat üçin zerur maglumatlary ýygnaýarys.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Halkara maglumat geçirişleri

“Foodfy” global infrastrukturasy we “Territory Partner” ulgamy arkaly 250+ ýurtda işleýär. Şahsy maglumatlaryňyz ýaşaýan ýurduňyzdan başga ýurtlara geçirilip we işlenip bilner. Şahsy maglumatlary halkara derejesinde geçirenimizde, maglumatlaryňyzyň goralmagyny üpjün etmek üçin degişli kepillikleri durmuşa geçirýäris:

Standard Contractual Clauses (SCCs): EEA / Angliýadan ýeterlik karara gelmedik ýurtlara geçirmek üçin Europeanewropa Komissiýasy tarapyndan tassyklanan standart şertnama düzgünlerini ulanýarys.
Maglumatlary gaýtadan işlemek şertnamalary: Biziň adymyzdan şahsy maglumatlary gaýtadan işleýän üçünji tarap hyzmat üpjün edijiler, maglumatlary goramak boýunça borçnamalary, howpsuzlyk talaplaryny we serhetara geçiriş goraglaryny öz içine alýan giňişleýin maglumatlary gaýtadan işlemek şertnamalary bilen baglanyşyklydyr.
Dataurtlara mahsus maglumatlary paýlaşmak: Köp kärendeçi arhitekturamyz, gündelik amallar üçin serhet geçelgelerini azaldyp, degişli sebitiň geografiki sebitinde ýa-da golaýynda amaly maglumatlaryň saklanýandygyny we gaýtadan işlenýändigini aňladýar.
Equeterlik kararlar: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Gizlinlik hukuklaryňyz

Locationerleşýän ýeriňize baglylykda şahsy maglumatlaryňyz bilen baglanyşykly dürli hukuklaryňyz bar. “Foodfy” dünýädäki ähli ulanyjylar üçin bu hukuklary hormatlamagy maksat edinýär:

15.1 alhliumumy hukuklar

Regardless of your location, all Foodfy users may:

Giriş: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
Düzediş: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
Öçürmek: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
Restriction: Request that we restrict the processing of your personal data in certain circumstances.
Garşylyk: Göni marketing maksatlary üçin şahsy maglumatlaryňyzyň gaýtadan işlenmegine garşy çykyň. Çykmak islegleriniň hemmesini derrew ýerine ýetireris.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Hasaby öçürmek: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 Hukuklaryňyzy nädip ulanmaly

You may exercise your rights by:

Özbaşdak hyzmat maglumatlary dolandyrmak, ileri tutulýan üýtgeşmeler we hasaby pozmak üçin hasabyňyz sazlamalaryna girmek.
Maglumatlaryňyzy goramak boýunça işgärimize haýyşyňyz bilen [email protected] adresine e-poçta iberiň.
Umumy gizlinlik soraglary üçin [email protected] e-poçta iberiň.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Sebitdäki gizlinlik hukuklary

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Europeanewropa ykdysady sebiti we Angliýa (GDPR / UK GDPR)

EEA ýa-da Angliýada ýerleşýän bolsaňyz, umumy maglumatlary goramak düzgünine laýyklykda aşakdaky goşmaça hukuklaryňyz bar:

Maglumat göterijiligi: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Awtomatiki karar bermek: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
Maglumatlary goramak boýunça işgäri: DPO-ymyza GDPR bilen baglanyşykly islendik soraglar üçin [email protected] salgysyna baryp bilersiňiz.

16.2 Kaliforniýa, ABŞ (CCPA / CPRA)

Kaliforniýanyň ýaşaýjysy bolsaňyz, Kaliforniýanyň sarp edijileriniň şahsy durmuşyň eldegrilmesizligi baradaky kanuna (Kaliforniýanyň gizlinlik hukuklary kanunyna laýyklykda) aşakdaky hukuklaryňyz bar:

Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
Right to Correct: Request correction of inaccurate personal information.
Right to Opt Out of Sale or Sharing: “Foodfy” şahsy maglumatlaryňyzy satmaýar. Siziň razylygyňyz bolmazdan, kontekstdäki özüni alyp baryş mahabaty üçin şahsy maglumatlary paýlaşmaýarys.
Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
Diskriminasiýa däl: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Öňki 12 aýda, CCPA / CPRA tarapyndan kesgitlenişi ýaly şahsy maglumatlary satmadyk.

16.3 Braziliýa (LGPD)

Braziliýada ýerleşýän bolsaňyz, “Lei Geral de Protecao de Dados” (LGPD) hukugyna eýe bolup bilersiňiz, şol sanda: gaýtadan işlemegi tassyklamak, giriş, düzediş, anonimleşdirmek, göterip bilmek, razylyk bilen işlenilen maglumatlary ýok etmek, paýlaşmak baradaky maglumatlar we Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Aziýa-Pacificuwaş ummany (PDPA we şoňa meňzeş kanunlar)

Şahsy maglumatlary goramak kanunlary ýa-da şoňa meňzeş kanunlar (Singapur, Taýland we beýleki Aziýa-Pacificuwaş umman ýurtlary bilen birlikde) ýurisdiksiýalarda ýerleşýän bolsaňyz, ýerli kanunlarda göz öňünde tutulan şahsy maglumatlaryňyzy almaga, düzetmäge, aýyrmaga, çäklendirmäge we göterip bilersiňiz. Maglumatlaryňyzy ulanylýan PDPA talaplaryna laýyklykda işleýäris, zerur ýerlerde razylyk almak we maglumatlary gaýtadan işlemek boýunça aç-açan habar bermek ýaly maglumatlary.

16.5 Eastakyn Gündogar we Demirgazyk Afrika

BAE, Saud Arabystany we MENA-nyň beýleki ýurisdiksiýalarynda ulanyjylar üçin degişli maglumatlary goramak düzgünlerine, BAE-nyň Şahsy maglumatlary goramak baradaky Federal karary, Saud Arabystanynyň şahsy maglumatlary goramak kanuny we şoňa meňzeş sebit çarçuwalaryny ýerine ýetirýäris. Bu, ulanylýan ýerlerde maglumatlary lokalizasiýa talaplaryny öz içine alýar.

16.6 Beýleki ýurisdiksiýalar

“Foodfy”, işleýän ähli ýurisdiksiýalarymyzda maglumatlary goramak kanunlaryny ýerine ýetirmäge borçlanýar. Siziň ýurisdiksiýaňyzda ýokarda görkezilmedik maglumatlary goramak talaplary bar bolsa, ýerli kanunlaryňyza laýyklykda hukuklaryňyzy nädip goraýandygymyz barada maglumat üçin [email protected] bilen habarlaşmagyňyzy haýyş edýäris.

17. Maglumatlaryň bozulmagy barada duýduryş

Hukuklaryňyza we azatlyklaryňyza howp salýan şahsy maglumatlar bozulan halatynda “Foodfy”:

GDPR 33-nji maddasynda we beýleki ýurisdiksiýalarda şuňa meňzeş düzgünlerde talap edilişi ýaly düzgün bozulandygy barada habarly bolandan 72 sagadyň dowamynda degişli gözegçilik edarasyna habar beriň.
Düzgün bozulma, GDPR 34-nji maddasynda we şuňa meňzeş düzgünlerde talap edilişi ýaly, hukuklaryň we azatlyklaryň ýokary töwekgelçilige sebäp bolup biljekdigi sebäpli zyýan çekenlere habar beriň.
Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
Internalhli şahsy maglumatlaryň bozulmagyny, şol sanda faktlary, täsirleri we düzediş çärelerini içerki düzgünlerimize laýyklykda resminamalaşdyryň.

Maglumatlaryňyzyň bozulandygyna ynanýan bolsaňyz, derrew [email protected] bilen habarlaşmagyňyzy haýyş edýäris.

18. Çagalar we kämillik ýaşyna ýetmedikler

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Ene-atanyň ýa-da hossaryň razylygy bolmazdan, degişli ýaş çäginden pes çagadan bilgeşleýin şahsy maglumatlary ýygnandygymyzy bilsek, derrew maglumatlary ulgamlarymyzdan ýok etmek üçin çäre göreris. Çagadan maglumat ýygnandygymyza ynanýan bolsaňyz, derrew şahsy habarlaş[email protected] adresine ýüz tutmagyňyzy haýyş edýäris.

19. Üçünji tarap baglanyşyklary we hyzmatlary

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Bu Gizlinlik Policyörelgelerine üýtgeşmeler

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
Maglumatlaryňyzy gaýtadan işlemegimize ep-esli täsir edýän maddy üýtgeşmeler üçin, üýtgeşmeler güýje girmezden azyndan 30 gün öň size e-poçta arkaly habar bereris.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Biz bilen habarlaşyň

Bu Gizlinlik Policyörelgesi, şahsy maglumatlaryňyz ýa-da maglumatlary goramak amallarymyz bilen baglanyşykly soraglaryňyz, aladalaryňyz ýa-da haýyşlaryňyz bar bolsa, aşakdaky kanallar arkaly habarlaşmagyňyzy haýyş edýäris:

Maglumatlary goramak boýunça işgäri: [email protected]
Privacy Inquiries: [email protected]
Security Issues: [email protected]
Umumy goldaw: [email protected]
Sahypa: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.