Политика конфиденциальности в мобильном приложении Hoppa

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи, защиты и удаления персональных данных компанией HOPPA в связи с использованием мобильного приложения HOPPA для Android и iOS.
1.2. HOPPA является коммерческим наименованием S.R.L. «AND DIGITAL RETAIL», юридическое лицо, зарегистрированное в Республике Молдова, IDNO 1023600049887, с юридическим адресом: Республика Молдова, мун. Кишинэу, г. Кодру, ул. Юбилейная, 41A (далее — «HOPPA», «Оператор» или «мы»).
1.3. Приложение предоставляет доступ к маркетплейсу HOPPA и позволяет, в частности, создавать учетную запись и управлять ею, просматривать товары, оформлять и оплачивать заказы, выбирать способ доставки, получать уведомления, обращаться в службу поддержки, а также использовать иные доступные функциональные возможности.
1.4. Используя Приложение, создавая учетную запись или оформляя заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой. Ознакомление с Политикой не заменяет согласия в тех случаях, когда оно требуется в соответствии с применимым законодательством; в таких случаях HOPPA запрашивает согласие отдельно.
1.5. Если Пользователь не согласен с положениями настоящей Политики, он обязан прекратить использование Приложения. Пользователь вправе потребовать удаления своей учетной записи и своих данных в порядке, предусмотренном разделом 12 настоящей Политики.

2. ТЕРМИНЫ

Мобильное приложение или Приложение – программное обеспечение HOPPA, предназначенное для установки и использования на смартфонах, планшетах и других мобильных устройствах, совместимых с операционными системами iOS и Android, включая его версии и обновления.
Пользователь – любое физическое лицо, которое получает доступ к Приложению или использует его, в том числе действуя от имени юридического лица, независимо от наличия у него учетной записи HOPPA.
Персональные данные – любая информация, относящаяся к идентифицированному или поддающемуся идентификации прямо либо косвенно физическому лицу.
Обработка – любая операция или совокупность операций, совершаемых с Персональными данными с использованием или без использования средств автоматизации, включая сбор, запись, организацию, хранение, ознакомление, использование, изменение, передачу, ограничение обработки, удаление или уничтожение таких данных.
Оператор – S.R.L. «AND DIGITAL RETAIL», которое администрирует Приложение и в отношении операций обработки, описанных в настоящей Политике, определяет цели и средства обработки Персональных данных.
Третье лицо – любое физическое или юридическое лицо, орган публичной власти, учреждение либо организация, за исключением субъекта персональных данных, Оператора, лица, уполномоченного Оператором, а также лиц, уполномоченных обрабатывать Персональные данные под непосредственным руководством Оператора или уполномоченного им лица.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В зависимости от способа использования Приложения Пользователем HOPPA может обрабатывать следующие категории Персональных данных:

3.1.1. Данные, собираемые при создании учетной записи и управлении ею:

• номер мобильного телефона;
• адрес электронной почты;
• данные для аутентификации, включая пароль, хранящийся в защищенной форме;
• коды подтверждения, направляемые посредством SMS или электронной почты;
• сведения о принятии применимых документов и предоставленных согласиях, в соответствующих случаях.

3.1.2. Данные профиля:

• имя и фамилия;
• дополнительный номер телефона, если он указан;
• адреса доставки, сохранённые в Приложении;
• иные сведения, добровольно указанные в разделе «Мой аккаунт».

3.1.3. Данные о заказах:

• выбранные товары, их количество и стоимость;
• номер, состав и статус заказа;
• имя, фамилия и номер телефона покупателя или получателя;
• адрес и способ доставки;
• комментарии и дополнительные сведения, относящиеся к заказу;
• сведения об отменах, возвратах, жалобах, возврате денежных средств и взаимодействии со службой поддержки.

Примечание: Если Пользователь указывает данные другого лица в качестве получателя заказа, он подтверждает, что имеет законное основание для предоставления соответствующих данных HOPPA в целях обработки и доставки заказа, а также что уведомил данное лицо, когда это требуется.

3.1.4. Данные о платежах:

• выбранный способ оплаты;
• сумма, валюта, дата и статус платежа;
• идентификатор транзакции и иные технические сведения, передаваемые HOPPA поставщиком платёжных услуг;
• сведения, необходимые для обработки возврата денежных средств.

Полные данные банковской карты, включая номер карты, срок её действия и код CVV/CVC, вводятся в защищённом интерфейсе поставщика платёжных услуг и не хранятся HOPPA.

3.1.5. Технические данные и сведения об использовании Приложения

В зависимости от технической конфигурации Приложения и интегрированных сервисов HOPPA может обрабатывать следующие данные:

• IP-адрес;
• тип и модель устройства;
• версию операционной системы и Приложения;
• язык и региональные настройки устройства;
• идентификатор установки Приложения;
• токен, используемый для отправки push-уведомлений;
• дату, время и продолжительность сеансов;
• разделы и функциональные возможности, к которым осуществлялся доступ;
• сведения о поиске и просмотре товаров, добавлении их в корзину и оформлении заказов;
• сведения об ошибках, сбоях, производительности Приложения и подключении к сети.

Конкретные категории обрабатываемых технических данных зависят от операционной системы, настроек устройства, разрешений, предоставленных Пользователем, а также от технических сервисов, интегрированных в Приложение.

3.1.6. Данные, обрабатываемые в рамках аутентификации и коммуникаций

Пользователь может пройти аутентификацию в Приложении посредством учётной записи Google, учётной записи Facebook или Apple ID. В таком случае HOPPA может получить от выбранного поставщика данные, необходимые для идентификации Пользователя, создания учётной записи или входа в неё, в частности имя, адрес электронной почты и идентификатор, связанный с внешней учётной записью, в зависимости от выбора Пользователя и данных, передаваемых поставщиком.
При аутентификации посредством Apple ID HOPPA может получить скрытый адрес электронной почты, сгенерированный с помощью сервиса Apple Private Email Relay.
Для проверки номера телефона, аутентификации и обеспечения безопасности учётной записи HOPPA может привлекать внешнего поставщика для отправки кодов подтверждения посредством SMS. В этих целях такому поставщику могут передаваться номер телефона и технические сведения, необходимые для отправки сообщения.

3.2. Предоставление определённых Персональных данных необходимо для создания и администрирования учётной записи, обработки заказов, осуществления платежей, доставки товаров и рассмотрения обращений. Если Пользователь не предоставит обязательные данные, HOPPA может быть не в состоянии создать учётную запись, обработать заказ или предоставить запрашиваемую функциональную возможность. Данные, обозначенные как необязательные, предоставляются добровольно.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. HOPPA обрабатывает Персональные данные в следующих целях:

• регистрация, идентификация и администрирование учётной записи;
• обеспечение доступа к функциональным возможностям Приложения и маркетплейса HOPPA;
• оформление, оплата, обработка, доставка, отмена и возврат заказов;
• обработка возвратов денежных средств и урегулирование жалоб;
• оказание поддержки и рассмотрение обращений Пользователей;
• направление уведомлений, необходимых для администрирования учётной записи, заказов и использования Приложения;
• обеспечение безопасности учётной записи и предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений;
• анализ функционирования Приложения, выявление и устранение ошибок, а также улучшение предоставляемых услуг;
• исполнение бухгалтерских, налоговых и иных обязанностей, предусмотренных законодательством;
• установление, осуществление и защита прав и законных интересов HOPPA, Пользователей и её партнёров;
• направление коммерческих и маркетинговых сообщений в соответствии с требованиями законодательства.

4.2. В зависимости от конкретной цели HOPPA обрабатывает Персональные данные на основании одного или нескольких правовых оснований:

• осуществление действий по запросу Пользователя до заключения договора и исполнение договорных отношений, включая администрирование учётной записи и обработку заказов;
• исполнение юридических обязательств, применимых к HOPPA;
• согласие Пользователя, когда оно требуется, в том числе для определённых маркетинговых сообщений, разрешений или дополнительных функциональных возможностей;
• законные интересы HOPPA или Третьего лица, такие как обеспечение безопасности услуг, предотвращение мошенничества, улучшение функционирования Приложения и защита прав, при условии соблюдения прав и свобод субъекта персональных данных.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. HOPPA может передавать Персональные данные Третьим лицам только в той мере, в какой это необходимо для обеспечения функциональных возможностей Приложения, обработки и исполнения заказов, исполнения юридических обязательств и защиты прав и законных интересов.
5.2. Персональные данные могут передаваться, в соответствующих случаях, следующим категориям получателей:

• Продавцам маркетплейса HOPPA, в той мере, в какой это необходимо для обработки и исполнения заказов;
• курьерам, логистическим компаниям и пунктам выдачи, для организации и осуществления доставки;
• банкам и поставщикам платёжных услуг, для обработки платежей и возвратов денежных средств;
• поставщикам услуг аутентификации, включая Google, Meta/Facebook и Apple, если Пользователь выбирает аутентификацию посредством внешней учётной записи;
• поставщикам услуг хостинга, облачных сервисов, аналитики, технического обслуживания, безопасности и технической поддержки;
• компании Google в качестве поставщика сервисов Firebase Cloud Messaging, Google Analytics for Firebase, Google reCAPTCHA и Google Tag Manager;
• поставщикам услуг SMS, электронной почты, push-уведомлений и иных коммуникационных услуг, включая отправку кодов подтверждения;
• аудиторам, консультантам и юридическим представителям, если доступ к данным необходим для оказания услуг;
• органам публичной власти, судебным инстанциям и иным компетентным учреждениям, в случаях, предусмотренных законодательством;
• правопреемникам HOPPA, в случае реорганизации, слияния, уступки или полной либо частичной передачи деятельности.

5.3. HOPPA передаёт только те данные, которые необходимы для достижения цели, для которой они предоставляются, и, при необходимости, принимает договорные и организационные меры для обеспечения их конфиденциальности и безопасности.
5.4. В зависимости от своей роли и оказываемых услуг получатели могут обрабатывать Персональные данные от имени HOPPA либо в качестве самостоятельных операторов в соответствии с возложенными на них обязанностями.
5.5. HOPPA не продаёт Персональные данные Пользователей.

6. СЕРВИСЫ FIREBASE И PUSH-УВЕДОМЛЕНИЯ

6.1. HOPPA использует Firebase Cloud Messaging для отправки push-уведомлений, Google Analytics for Firebase для анализа использования и функционирования Приложения, Google reCAPTCHA  для защиты от автоматизированного доступа и злоупотреблений, а Google Tag Manager  для управления инструментами аналитики, используемыми в Приложении.
В зависимости от конфигурации Приложения и активированных сервисов Firebase могут обрабатываться следующие данные:

• идентификатор установки Приложения и токен, используемый для отправки push-уведомлений;
• сведения об устройстве, операционной системе и версии Приложения;
• IP-адрес и приблизительные сведения о регионе;
• сведения о сеансах и действиях, совершённых в Приложении;
• сведения об отправке, отображении и открытии уведомлений;
• технические данные, данные диагностики и производительности.

6.2. Google может обрабатывать указанные сведения в соответствии с собственными условиями и политиками конфиденциальности. Конкретные категории обрабатываемых данных зависят от настроек Приложения, операционной системы, предоставленных разрешений и сервисов Google, используемых HOPPA.
6.3. Пользователь может отключить push-уведомления в настройках Приложения или устройства. В этом случае Пользователь может не получать своевременно уведомления, связанные с учётной записью, заказами, платежами или доставкой.

7. РАЗРЕШЕНИЯ УСТРОЙСТВА

7.1. Приложение может запрашивать доступ к функциям устройства, необходимым для использования определённых функциональных возможностей, включая уведомления, камеру или фотографии, например для прикрепления изображения к обращению в службу поддержки.
7.2. Разрешение запрашивается посредством операционной системы и предоставляется Пользователем. Пользователь может отказать в предоставлении разрешения или отозвать его в настройках устройства.\
7.3. Отказ в предоставлении разрешения или его отзыв может ограничить использование функции, для которой оно необходимо, не препятствуя при этом использованию других функций Приложения.

8. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ РЕСПУБЛИКИ МОЛДОВА

8.1. Некоторые поставщики услуг, привлекаемые HOPPA, включая Google, Meta/Facebook и Apple, могут обрабатывать или хранить Персональные данные за пределами Республики Молдова.
8.2. В случае такой передачи HOPPA применяет меры и механизмы, предусмотренные применимым законодательством, для обеспечения надлежащего уровня защиты Персональных данных.

9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. HOPPA хранит Персональные данные только в течение срока, необходимого для достижения целей, для которых они были собраны, и исполнения обязанностей, предусмотренных применимым законодательством.
9.2. Срок хранения зависит от категории данных и цели их обработки:

• данные учётной записи хранятся в течение всего срока её существования, а после закрытия учётной записи, только в течение срока, необходимого для исполнения юридических обязанностей либо защиты прав и законных интересов;
• данные о заказах, платежах, возвратах денежных средств и бухгалтерских документах хранятся в течение срока, предусмотренного применимым законодательством;
• обращения, жалобы и переписка со службой поддержки хранятся до их урегулирования, а впоследствии — в течение срока, необходимого для установления, осуществления или защиты права;
• технические, диагностические и аналитические данные хранятся в течение ограниченных периодов, устанавливаемых в зависимости от цели обработки и настроек используемых технических сервисов;
• токен для push-уведомлений хранится до его обновления или истечения срока действия, отключения уведомлений либо до тех пор, пока он не перестанет быть необходимым для их отправки.

9.3. По истечении соответствующего срока Персональные данные удаляются или обезличиваются, за исключением случаев, когда их дальнейшее хранение требуется или допускается законом.

10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. HOPPA применяет технические и организационные меры, соразмерные рискам, для защиты Персональных данных от несанкционированного доступа, утраты, изменения, разглашения или уничтожения.
10.2. Такие меры могут включать:

• защиту данных при их передаче;
• ограничение доступа с учётом полномочий уполномоченных лиц;
• использование защищённых каналов и систем;
• создание резервных копий и мониторинг безопасности систем;
• обновление и техническое обслуживание программных решений;
• обязательства работников и поставщиков услуг по соблюдению конфиденциальности;
• отбор и оценку поставщиков, обрабатывающих данные от имени HOPPA.

10.3. Ни один способ электронной передачи или хранения данных не может гарантировать абсолютную безопасность. HOPPA применяет разумные и надлежащие меры для защиты Персональных данных в соответствии с применимым законодательством.
10.4. Пользователь обязан сохранять конфиденциальность пароля, кодов подтверждения и данных для доступа к учётной записи, а также защищать устройство, на котором он использует Приложение.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

11.1. В соответствии с применимым законодательством Пользователь имеет право:

• получать информацию об обработке своих Персональных данных;
• получать доступ к своим Персональным данным;
• требовать исправления или дополнения неточных либо неполных данных;
• требовать удаления Персональных данных в случаях, предусмотренных законом;
• требовать ограничения обработки;
• возражать против обработки в случаях, предусмотренных законом;
• получать данные, предоставленные HOPPA, в структурированном, широко используемом и машиночитаемом формате и, если соблюдены предусмотренные законом условия, запрашивать их передачу другому оператору;
• отзывать своё согласие в любое время без ущерба для законности обработки, осуществлённой до его отзыва;
• отказываться от коммерческих и маркетинговых сообщений или отписываться от них;
• подавать жалобу в Национальный центр по защите персональных данных или обращаться в суд.

11.2. Для осуществления своих прав Пользователь может направить запрос по адресу электронной почты office@hoppa.md.
11.3. В целях защиты данных и предотвращения их раскрытия неуполномоченным лицам HOPPA может запросить дополнительную информацию, необходимую для проверки личности заявителя.
11.4. Запросы рассматриваются в сроки и на условиях, предусмотренных применимым законодательством. Осуществление права может быть ограничено, если хранение или обработка данных необходимы для исполнения юридической обязанности, исполнения заказа либо установления, осуществления или защиты права.

12. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ И ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Удаление Приложения с устройства не влечёт удаления учётной записи HOPPA или автоматического удаления связанных с ней Персональных данных. Учётная запись и относящиеся к ней данные продолжают храниться в соответствии со сроками и целями, предусмотренными разделом 9 настоящей Политики, даже если Пользователь больше не использует Приложение. Для удаления учётной записи Пользователь должен отдельно инициировать процедуру удаления, предусмотренную настоящим разделом. Неиспользование учётной записи или удаление Приложения сами по себе не являются запросом на удаление учётной записи или отзывом согласия.
12.2. Пользователь может инициировать удаление учётной записи HOPPA непосредственно в Приложении, перейдя по следующему пути: значок пользователя → «Мой аккаунт» → «Удалить аккаунт».
12.3. После получения запроса HOPPA:

• проверяет, является ли заявитель владельцем учётной записи;
• информирует Пользователя о последствиях удаления;
• удаляет учётную запись после завершения проверок и операций, которые не могут быть завершены немедленно;
• удаляет или обезличивает Персональные данные, которые больше не нужны;
• хранит только те данные, которые подлежат хранению в силу закона или необходимы для установления, осуществления либо защиты права.

12.4. Удаление учётной записи не всегда означает немедленное удаление всех Персональных данных. Например, сведения о завершённых заказах, платежах, возвратах денежных средств и бухгалтерских документах могут храниться в течение срока, предусмотренного применимым законодательством.
12.5. Если у Пользователя имеются незавершённые заказы, возвраты товаров, жалобы, возвраты денежных средств, задолженности или иные неисполненные обязательства, завершение удаления учётной записи или отдельных данных может быть отложено до завершения соответствующих процедур.
12.6. После удаления учётной записи Пользователь утрачивает доступ к истории заказов, счетам, гарантийным талонам и иной информации, доступной в учётной записи. Перед удалением рекомендуется сохранить необходимые документы.

13. КОММЕРЧЕСКИЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

13.1. HOPPA может направлять коммерческие и маркетинговые сообщения посредством push-уведомлений, электронной почты или SMS на основании согласия Пользователя, когда такое согласие требуется применимым законодательством.
13.2. Пользователь может в любое время отказаться от получения таких сообщений:

• изменив соответствующие настройки в Приложении;
• воспользовавшись доступной в сообщении функцией отказа от подписки, если такая функция предусмотрена;
• обратившись в службу поддержки HOPPA.

13.3. Отказ от получения коммерческих и маркетинговых сообщений не препятствует направлению сообщений, необходимых для администрирования и обеспечения безопасности учётной записи, подтверждения аутентификации, а также обработки заказов, платежей, доставки, возвратов товаров и жалоб.

14. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

14.1. Приложение и учётные записи HOPPA предназначены для лиц, достигших 18-летнего возраста. HOPPA сознательно не собирает Персональные данные лиц, не достигших указанного возраста.
14.2. Если HOPPA установит, что учётная запись была создана или используется лицом, не достигшим требуемого возраста, она может запросить дополнительные подтверждения, а также ограничить или закрыть учётную запись с соблюдением применимого законодательства.

15. ВНЕШНИЕ СЕРВИСЫ И РЕСУРСЫ

15.1. Приложение может содержать ссылки на сервисы, предоставляемые Третьими лицами, или обеспечивать доступ к таким сервисам.
15.2. Если Третьи лица самостоятельно определяют цели и средства обработки, HOPPA не контролирует применяемые ими практики конфиденциальности. Перед использованием внешнего сервиса Пользователю рекомендуется ознакомиться с политикой конфиденциальности и условиями соответствующего сервиса.
15.3. Если доступ к определённым внешним сервисам осуществляется через веб-страницы, открываемые из Приложения, такие сервисы могут использовать файлы cookie или аналогичные технологии в соответствии с собственными политиками конфиденциальности. HOPPA не контролирует файлы cookie, которые поставщики этих сервисов используют независимо от HOPPA.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

16.1. HOPPA может обновлять настоящую Политику в случае изменения законодательства, функциональных возможностей Приложения, категорий обрабатываемых данных или привлекаемых поставщиков услуг.
16.2. Обновлённая версия будет доступна в Приложении и будет содержать дату последнего обновления.
16.3. Если изменения являются существенными или этого требует законодательство, HOPPA проинформирует Пользователей посредством уведомления в Приложении либо с использованием других доступных средств связи и, при необходимости, запросит новое согласие.

17. КОНТАКТНЫЕ ДАННЫЕ

17.1. По вопросам, запросам или разъяснениям, связанным с обработкой Персональных данных и осуществлением прав, предусмотренных настоящей Политикой, Пользователь может обратиться в HOPPA:

• по электронной почте по адресу office@hoppa.md;
• по почте или курьером по адресу: Республика Молдова, мун. Кишинёв, г. Кодру, ул. Юбилейная, 41A, с пометкой «Вниманию HOPPA — Защита данных».

17.2. По другим вопросам, связанным с использованием Приложения, учётной записью или заказами, Пользователь может обратиться в службу поддержки HOPPA через доступные в Приложении средства связи.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика является публичным документом и размещена в Приложении в доступном разделе, посвящённом правовой информации и защите данных.

18.2. Настоящая Политика вступает в силу с даты, указанной ниже, и действует до её замены обновлённой версией.

Дата вступления в силу: 01.08.2026
Дата последнего обновления: 01.08.2026