Gizlinlik syýasaty

1. Biz kim

Bu syýasat 1Ýerden söwda meýdançasynyň mobil programmasynyň (mundan beýläk — «programma») we onuň yzyndaky serweriň haýsy şahsy maglumatlary ýygnaýandygyny, olary näme üçin ýygnaýandygyny we siziň bu barada näme edip biljekdigiňizi düşündirýär. Hyzmatyň operatory we maglumatlaryňyz üçin jogapkär taraf — 1Ýerden («biz»), Aşgabat ş., Türkmenistan.

Programmany ulanmak bilen, siz bu syýasaty okandygyňyzy tassyklaýarsyňyz. Eger onuň bilen ylalaşmasaňyz, programmany ulanmaň.

2. Haýsy maglumatlary ýygnaýarys

Biz diňe programmanyň işlemegi üçin zerur zatlary ýygnaýarys:

Telefon belgisi. Ony ulgama gireniňizde görkezýärsiňiz. Hasabyňyz şol belgi boýunça kesgitlenýär we giriş kody şol belgä iberilýär.
Ady. Diňe özüňiz ony «Meniň maglumatlarym» bölüminde görkezseňiz. Bu hökmany däl.
Sargyt maglumatlary. Sargyt bereniňizde: alyjynyň ady we telefon belgisi, eltip bermegiň sebiti we salgysy, sargyt boýunça belligiňiz, sargydyň düzümi (harytlar, sany, bahalar) we onuň ýagdaýy.
Meniň sebitim we ýatda saklanan salgylar. Eger olary saýlasaňyz: eltip bermegiň bahasy hasaplanýan sebit we sargyt bermek üçin ýatda saklaýan salgylaryňyz (sebit, bellik we salgy).
Halanýanlar. Ulgamda bolsaňyz: halanýanlara goşan harytlaryňyz we dükanlaryňyz hem-de olary haçan goşandygyňyz — halanýanlaryňyz ulgama girýän islendik enjamyňyzda birmeňzeş bolar ýaly.
Push-token. Telefonyň programma bildirişler üçin berýän tokeni, platforma, programmanyň dili we wersiýasy bilen bilelikde. Programma ony açylanda serwere iberýär, hatda bildirişlere rugsat bermedik bolsaňyz hem: rugsat bolmasa, telefon olary görkezmeýär. Firebase arkaly enjam programmanyň dilindäki umumy habarlara ýazylýar. Ulgamda bolsaňyz, token hasabyňyz bilen baglanyşykly. Profildäki «Bildirişler» açaryny öçürseňiz, programma serwerden bu enjamy unutmagy soraýar we ony umumy habarlardan aýyrýar; açar öçük durka token serwere iberilmeýär.
Bildirişleriň taryhy. Şahsy bildirişleriňiz — sargytlaryňyz barada we 1Ýerden tarapyndan size şahsy iberilýän bildirişler — hem-de bildirişleriň sanawyna soňky gezek haçan seredeniňiz. Goldaw hyzmatynyň jogaplary push-bildiriş bilen gelýär, ýöne bu sanawa goşulmaýar: olar goldaw hyzmaty bilen ýazyşykda saklanýar.
Goldaw hyzmaty bilen ýazyşyk. Programmadaky goldaw çatyna ýazýan habarlaryňyz, oňa iberýän suratlaryňyz, goldaw hyzmatynyň jogaplary we haýsy habarlaryň eýýäm okalandygy. Suraty kamera bilen özüňiz düşürýärsiňiz ýa-da galereýadan saýlaýarsyňyz: programma kamerany we galereýany diňe siz basanyňyzda açýar. Suratlar biziň serwerimizde saklanýar, ýüklenende bolsa olardan metamaglumatlar (meselem, suratyň nirede we haçan düşürilendigi we kameranyň modeli) aýrylýar. Çat ekranda açyk wagty programma serwer bilen hakyky wagt birikmesini saklaýar we serwer siziň çatdadygyňyzy belleýär: goldaw hyzmaty bu belligi görýär, ýöne tekstiň özüni siz ony iberýänçäňiz almaýar. Bellik çaty ýapanyňyzda ýa-da programmadan çykanyňyzda öçürilýär. Çat diňe ulgama gireniňizden soň açylýar. Ýazyşygy diňe 1Ýerden goldaw hyzmatynyň işgärleri görýär, adyňyz, telefon belgiňiz, hasaba alnan seneňiz we sargytlaryňyzyň sany bilen bilelikde; ol dükanlara berilmeýär. Işgärleriň atlary size görkezilmeýär: ähli jogaplar goldaw hyzmatynyň jogaby hökmünde görkezilýär. Soňky jogaby goldaw hyzmaty beren söhbetdeşlik, eger siz oňa goldaw hyzmatynyň belleýän möhletinden (deslapky ýagdaýda 72 sagat) köp wagtlap ýazmasaňyz, özi ýapylýar; şonda hiç zat pozulmaýar, täze habaryňyz bolsa ony ýene açýar.
Serweriň žurnallaryndaky tehniki maglumatlar. Programma biziň serwerimize, şol sanda çatyň hakyky wagt birikmesi arkaly, ýüz tutanda, serwer soragyň wagtyny we salgysyny, IP salgyny, programmanyň ýa-da enjamyň görnüşini we ýalňyşlyk habarlaryny ýazýar. Muny diňe hyzmatyň işlemegini üpjün etmek we näsazlyklary tapmak üçin ulanýarys.

3. Nämeleri ýygnamaýarys

Bulardan başga hiç zady ýörite ýygnamaýarys. Aýratyn hem:

Beýleki programmalarda we saýtlarda näme edýändigiňizi yzarlamaýarys, programmada bolsa ýokarda ýazylandan artyk hiç zady yzarlamaýarys.
Mahabat kesgitleýjilerini ulanmaýarys we mahabat görkezmeýäris.
Programmada üçünji taraplaryň analitika ýa-da mahabat serişdeleri (SDK) ýok.
Ýerleşýän ýeriňizi soramaýarys we okamaýarys: sebitiňizi özüňiz saýlaýarsyňyz.
Sebediňiz diňe enjamyňyzda saklanýar we biziň serwerimize iberilmeýär: programma diňe harytlaryň şu wagtky bahasyny we bar-ýoklugyny olaryň nomerleri boýunça serwerden soraýar. Ulgama girmezden goşan halanýanlaryňyz hem diňe enjamyňyzda saklanýar; olar biziň serwerimize diňe ulgama gireniňizde düşýär.

4. Maglumatlary näme üçin ulanýarys

Maglumatlaryňyzy diňe aşakdaky maksatlar üçin ulanýarys:

ulgama girmegiňizi ýerine ýetirmek we girişiňizi saklamak üçin;
sargytlaryňyzy kabul etmek, dükanlara bermek we eltip bermek, şeýle hem sargyt boýunça siz bilen habarlaşmak üçin;
sargytlaryňyzyň ýagdaýy we goldaw hyzmatynyň jogaplary barada bildirişleri, şeýle hem umumy 1Ýerden habarlaryny ibermek üçin;
sargyt bereniňizde eltip bermek salgysyny doldurmak üçin;
sebitiňize eltip bermegiň bahasyny hasaplamak üçin;
goldaw hyzmatyna ýüz tutmalaryňyza, şol sanda programmadaky çatda, jogap bermek üçin;
kanunyň talap edýän ýazgylaryny, şol sanda buhgalteriýa ýazgylaryny saklamak üçin;
hyzmatyň howpsuz we näsazlyksyz işlemegi üçin: giriş kodlaryny soramaga çäklendirmeler we serweriň žurnallary.

5. Hukuk esaslary

Umumy aýdylanda, maglumatlaryňyzy şu sebäpli işleýäris: olar siziň soraýan hyzmatyňyzy bermek (ulgama girizmek we sargydy ýerine ýetirmek) üçin zerur; kanun bize käbir ýazgylary saklamagy borçly edýär; hyzmatyň howpsuz we näsazlyksyz işlemegi biziň kanuny bähbidimize laýyk gelýär; özüňiz görkezýän adyňyzy bolsa, siz ony bize meýletin habar berdiňiz. Programma ilkinji gezek açylanda bildirişlere rugsady bir gezek soraýar. Push-bildirişleri telefon diňe siz rugsat beren bolsaňyz görkezýär, olardan bolsa islän wagtyňyz ýüz öwrüp bilersiňiz — programmanyň profilindäki «Bildirişler» açary bilen ýa-da telefonyň sazlamalarynda. Biz Türkmenistanyň şahsy maglumatlar barada kanunçylygyna laýyklykda hereket edýäris.

6. Maglumatlar nirede we näçe wagtlap saklanýar

Maglumatlar biziň serwerlerimizde saklanýar. Olary zerur wagtdan artyk saklamaýarys:

Giriş kodlary: kodyň iberilen telefon belgisi we iberilen wagty — iň köp bilen 25 sagat; kodyň özi bizde saklanmaýar ýa-da diňe okalyp bilinmeýän görnüşde saklanýar («Maglumatlary nädip goraýarys» bölümine serediň).
Sessiýalar (enjamyňyzda girişiňiz): hasapdan çykýançaňyz ýa-da programmany soňky gezek ulananyňyzdan bäri 180 gün geçýänçä.
Hasap (telefon belgisi we ady): ony pozýançaňyz.
Meniň sebitim, salgylar we halanýanlar: olary ýa-da hasabyňyzy pozýançaňyz. Hasapdan çykanyňyzda halanýanlar telefondan öçürilýär, serwerde bolsa indiki girişiňize çenli galýar.
Şahsy bildirişler: hasabyňyzy pozýançaňyz.
Goldaw hyzmaty bilen ýazyşyk suratlary bilen bilelikde: hasabyňyz barka, söhbetdeşlik ýapylandan soň hem. Ol hasap bilen bilelikde pozulýar, suratlaryň faýllary bolsa biziň serwerimizden pozulýar.
Push-token: ol hereketde bolýança. «Bildirişler» açaryny öçürseňiz, ol serwerden derrew pozulýar. Hasapdan çykanyňyzda ol hasabyňyzdan aýrylýar; Firebase hereketsiz diýip bildirýän token oňa indiki şahsy bildiriş iberilende pozulýar, programmanyň 270 günläp täzeden hasaba almadyk islendik tokeni hem pozulýar.
Sargytlar: olary eltip bermek, goldaw we hasaba almak üçin saklaýarys. Hasabyňyzy pozanyňyzda sargytlar şahsy maglumatlarsyz galýar: alyjynyň ady, telefon belgisi, salgy we bellik öçürilýär, entek iberilmedik sargytlar bolsa ýatyrylýar.
Serweriň žurnallary: näsazlyklary tapmak we düzetmek üçin zerur bolan çäkli wagtlap.

7. Maglumatlary kim alýar

Biz maglumatlaryňyzy satmaýarys we mahabat üçin bermeýäris. Olary şular alýar:

SMS-provaýder (Sanly OTP) — giriş kodlaryny döredýän, iberýän we barlaýan kompaniýa: ol telefon belgiňizi we ulgama girende girizýän kodyňyzy alýar, kody bolsa diňe heş görnüşinde saklaýar.
Google (Firebase Cloud Messaging) we onuň üsti bilen iPhone-larda Apple (Apple Push Notification service): olar bildirişi ýetirmek üçin push-tokeni, programmanyň dilindäki umumy habarlara ýazylmagy we bildirişiň tekstini alýarlar; goldaw hyzmatynyň jogaby barada bildirişde bu jogabyň başy bolýar. Şeýle hem Firebase arkaly goldaw hyzmatynyň işgärlerine brauzerde çatdaky täze habaryňyz barada bildiriş gelýär: adyňyz (ady görkezmedik bolsaňyz, telefon belgiňiz) we habaryň başy.
Dükanlar — olaryň harytlaryny sargyt edýärsiňiz: olar sargydy ýerine ýetirmek üçin zerur zatlary alýarlar, ýagny sargydyň düzümini, alyjynyň adyny we telefon belgisini, eltip bermek salgysyny we belligiňizi.
Döwlet edaralary — kanun bize olara maglumat bermegi borçly edende.

8. Maglumatlary nädip goraýarys

Giriş kodlary we sessiýa tokenleri asyl görnüşinde saklanmaýar: kody SMS-provaýder döredýär we barlaýar, biziň maglumat bazamyzda bolsa diňe kriptografik heşler bar, olardan kody ýa-da tokeni dikeltmek mümkin däl. Şonuň üçin maglumat bazasynyň nusgasy hasabyňyza girmäge mümkinçilik bermeýär. SMS-däki kody hiç kime aýtmaň. Hiç bir ulgam doly goralan däl, şonuň üçin kimdir biriniň hasabyňyza girendigini güman etseňiz, derrew bize ýazyň.

9. Siziň hukuklaryňyz

Siziň hukugyňyz bar:

maglumatlaryňyza ýetmäge: telefon belgiňiz we adyňyz programmada görünýär, sargytlaryňyzyň sanawy hem şol ýerde; şeýle hem biziň siz barada haýsy maglumatlary saklaýandygymyzy soramaga;
olary düzetmäge: adyňyzy «Meniň maglumatlarym» bölüminde üýtgedýärsiňiz, sargydyň maglumatlaryny bolsa goldaw hyzmaty düzedýär;
olary pozmaga: programmada «Hasaby pozmak» düwmesine basyň, hasap sessiýalary, salgylary, halanýanlary, şahsy bildirişleri we goldaw hyzmaty bilen ýazyşygy bilen bilelikde derrew we yzyna gaýtaryp bolmajak görnüşde pozulýar; telefon belgisi diňe oňa iberilen giriş kodlary bilen iň köp bilen 25 sagat galýar, kodlar boýunça çäklendirmeler güýjünde galar ýaly. Nämeleriň pozulýandygy, nämeleriň galýandygy we programmasyz nädip pozmalydygy: Hasaby pozmak;
soramaga we şikaýat etmäge: maglumatlaryňyz barada islendik sorag ýa-da garşylyk bilen aşakdaky kontaktlar boýunça bize ýazyň.

10. Çagalar

Programma 13 ýaşa çenli çagalar üçin niýetlenen däl we biz olaryň maglumatlaryny ýörite ýygnamaýarys. Eger 13 ýaşa çenli çaganyň bize maglumatlaryny beripdir diýip pikir etseňiz, bize ýazyň, biz olary pozarys.

11. Syýasatyň üýtgemegi

Biz bu syýasaty üýtgedip bileris, meselem, programmada täze mümkinçilikler peýda bolanda. Häzirki wersiýa hemişe şu salgyda ýerleşýär, soňky täzelenme senesi bolsa sahypanyň ýokarsynda görkezilýär.

12. Habarlaşmak üçin

1Ýerden
Aşgabat ş., Türkmenistan
E-poçta: brejepov03@gmail.com

Политика конфиденциальности

1. Кто мы

Эта политика объясняет, какие персональные данные собирают мобильное приложение маркетплейса 1Ýerden (далее — «приложение») и сервер, который за ним стоит, зачем они это делают и что вы можете с этим сделать. Оператор сервиса и лицо, ответственное за ваши данные, — 1Ýerden («мы»), г. Ашхабад, Туркменистан.

Пользуясь приложением, вы подтверждаете, что прочли эту политику. Если вы с ней не согласны, пожалуйста, не пользуйтесь приложением.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы приложения:

Номер телефона. Вы указываете его при входе. По нему определяется ваш аккаунт, и на него приходит код входа.
Имя. Только если вы сами укажете его в разделе «Мои данные». Это необязательно.
Данные заказа. Когда вы оформляете заказ: имя и номер телефона получателя, регион и адрес доставки, ваш комментарий к заказу, состав заказа (товары, количество, цены) и его статус.
Мой регион и сохранённые адреса. Если вы их выберете: регион, по которому считается доставка, и адреса, которые вы сохраняете для оформления заказов (регион, метка и адрес).
Избранное. Пока вы вошли в аккаунт: товары и магазины, которые вы отметили как избранные, и время, когда вы их отметили, — чтобы избранное было одинаковым на любом устройстве, где вы входите.
Push-токен. Токен, который телефон выдаёт приложению для уведомлений, вместе с платформой, языком приложения и его версией. Приложение передаёт его серверу при запуске, даже если вы не разрешили уведомления: без разрешения телефон их просто не показывает. Через Firebase устройство подписывается на общие рассылки на языке приложения. Пока вы вошли в аккаунт, токен связан с аккаунтом. Если выключить в профиле переключатель «Уведомления», приложение просит сервер забыть это устройство и отписывает его от рассылок; пока переключатель выключен, токен на сервер не передаётся.
История уведомлений. Ваши личные уведомления — о ваших заказах и те, что 1Ýerden отправляет лично вам, — а также время, когда вы последний раз смотрели список уведомлений. Ответы поддержки приходят push-уведомлением, но в этот список не попадают: они хранятся в переписке с поддержкой.
Переписка с поддержкой. Сообщения, которые вы пишете в чат поддержки в приложении, фото, которые вы в него отправляете, ответы поддержки и то, какие сообщения уже прочитаны. Фото вы снимаете камерой или выбираете в галерее сами: камеру и галерею приложение открывает только по вашему нажатию. Фото хранятся на нашем сервере, а при загрузке из них удаляются метаданные (например, место и время съёмки и модель камеры). Пока чат открыт на экране, приложение держит с сервером соединение в реальном времени, и сервер отмечает, что вы в чате: поддержка видит эту отметку, но сам текст до отправки не получает. Отметка стирается, когда вы закрываете чат или сворачиваете приложение. Чат открывается только после входа. Переписку видят только сотрудники поддержки 1Ýerden, вместе с вашим именем, номером телефона, датой регистрации и числом ваших заказов; магазинам она не передаётся. Имена сотрудников вам не показываются: все ответы подписаны как ответы поддержки. Беседа, в которой последней ответила поддержка, закрывается сама, если вы не пишете в неё дольше срока, который задаёт поддержка (по умолчанию 72 часа); при этом ничего не удаляется, а ваше новое сообщение открывает её снова.
Технические данные в журналах сервера. Когда приложение обращается к нашему серверу, в том числе через соединение чата в реальном времени, сервер записывает время и адрес запроса, IP-адрес, тип приложения или устройства и сообщения об ошибках. Мы используем это только для того, чтобы сервис работал и чтобы находить неисправности.

3. Что мы не собираем

Больше мы сознательно ничего не собираем. В частности:

Мы не отслеживаем, что вы делаете в других приложениях и на других сайтах, а в нашем приложении — ничего сверх описанного выше.
Мы не используем рекламные идентификаторы и не показываем рекламу.
В приложении нет сторонних средств аналитики и рекламы (SDK).
Мы не запрашиваем и не читаем ваше местоположение: регион вы выбираете сами.
Корзина хранится только на вашем устройстве и на наш сервер не отправляются её товары: приложение лишь запрашивает у сервера актуальные цену и наличие товаров по их номерам. Избранное, которое вы отмечаете без входа, тоже хранится только на устройстве; на наш сервер оно попадает, только когда вы входите в аккаунт.

4. Зачем мы используем данные

Мы используем ваши данные только для следующих целей:

чтобы выполнить вход и сохранять его;
чтобы принимать ваши заказы, передавать их магазинам и доставлять, а также связываться с вами по заказу;
чтобы присылать уведомления о статусе заказов и ответах поддержки, а также общие новости 1Ýerden;
чтобы подставлять адрес доставки при оформлении заказа;
чтобы рассчитывать стоимость доставки в ваш регион;
чтобы отвечать на ваши обращения в поддержку, в том числе в чате в приложении;
чтобы вести записи, которых требует закон, в том числе бухгалтерские;
чтобы сервис был безопасным и исправным: ограничения на запросы кодов входа и журналы сервера.

5. Основания

Если говорить в общих чертах, мы обрабатываем ваши данные, потому что это необходимо, чтобы предоставить вам сервис, о котором вы просите (выполнить вход и исполнить заказ); потому что закон обязывает нас хранить некоторые записи; потому что безопасная и исправная работа сервиса — наш законный интерес; а имя, которое вы указываете сами, — потому что вы добровольно нам его сообщили. При первом запуске приложение один раз спрашивает разрешение на уведомления. Push-уведомления телефон показывает, только если вы их разрешили, а отказаться от них можно в любой момент — переключателем «Уведомления» в профиле приложения или в настройках телефона. Мы действуем в соответствии с законодательством Туркменистана о персональных данных.

6. Где и как долго хранятся данные

Данные хранятся на наших серверах. Мы храним их не дольше, чем необходимо:

Коды входа: номер, на который отправлен код, и время отправки — не более 25 часов; сам код у нас не хранится или хранится только в виде, из которого его нельзя прочитать (см. раздел «Как мы защищаем данные»).
Сессии (ваш вход на устройстве): до выхода из аккаунта или до тех пор, пока с последнего использования приложения не пройдёт 180 дней.
Аккаунт (номер телефона и имя): пока вы его не удалите.
Мой регион, адреса и избранное: пока вы не удалите их или аккаунт. При выходе из аккаунта избранное стирается с телефона, а на сервере остаётся до следующего входа.
Личные уведомления: до удаления аккаунта.
Переписка с поддержкой вместе с фото: пока существует аккаунт, в том числе после того, как беседа закрылась. Она удаляется вместе с аккаунтом, а файлы фото — с нашего сервера.
Push-токен: пока он действителен. Если вы выключите переключатель «Уведомления», он сразу удаляется с сервера. При выходе из аккаунта он отвязывается от аккаунта; токен, который Firebase называет недействительным, удаляется при следующей личной отправке на него, а любой токен, который приложение не регистрировало заново 270 дней, удаляется.
Заказы: мы храним их для доставки, поддержки и учёта. Когда вы удаляете аккаунт, заказы остаются без персональных данных: имя получателя, номер телефона, адрес и комментарий стираются, а заказы, которые ещё не отправлены, отменяются.
Журналы сервера: ограниченное время, необходимое, чтобы находить и исправлять неисправности.

7. Кто получает данные

Мы не продаём ваши данные и не передаём их для рекламы. Они попадают к:

SMS-провайдеру (Sanly OTP), который создаёт, отправляет и проверяет коды входа: он получает ваш номер телефона и код, который вы вводите при входе, и хранит код только в виде хеша.
Google (Firebase Cloud Messaging) и через него на iPhone — Apple (Apple Push Notification service): они получают push-токен, подписку на рассылки на языке приложения и текст уведомления, чтобы его доставить; в уведомлении об ответе поддержки это начало ответа. Через Firebase же сотрудникам поддержки в браузер приходит уведомление о вашем новом сообщении в чате: ваше имя (или номер телефона, если имени нет) и начало сообщения.
магазинам, товары которых вы заказываете: они получают то, что нужно для исполнения заказа, — состав заказа, имя и номер телефона получателя, адрес доставки и ваш комментарий.
государственным органам, когда закон обязывает нас передать им данные.

8. Как мы защищаем данные

Коды входа и токены сессий не хранятся в открытом виде: код создаёт и проверяет SMS-провайдер, а в нашей базе данных лежат только криптографические хеши, по которым код или токен восстановить нельзя. Поэтому копия базы данных не позволяет войти в ваш аккаунт. Никому не сообщайте код из SMS. Ни одна система не защищена полностью, поэтому, если вы подозреваете, что кто-то получил доступ к вашему аккаунту, сразу напишите нам.

9. Ваши права

Вы вправе:

получить доступ к своим данным: номер телефона и имя видны в приложении, там же виден список ваших заказов; вы также можете спросить нас, какие данные о вас у нас есть;
исправить их: имя вы меняете в разделе «Мои данные», а данные заказа исправляет поддержка;
удалить их: нажмите в приложении «Удалить аккаунт», и аккаунт вместе с сессиями, адресами, избранным, личными уведомлениями и перепиской с поддержкой будет удалён сразу и безвозвратно; номер телефона останется только при отправленных на него кодах входа, не более 25 часов, чтобы ограничения на коды продолжали действовать. Что удаляется, что остаётся и как удалить аккаунт без приложения: Удаление аккаунта;
спросить и пожаловаться: по любому вопросу или возражению о ваших данных пишите нам по контактам ниже.

10. Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок младше 13 лет сообщил нам свои данные, напишите нам, и мы их удалим.

11. Изменения политики

Мы можем менять эту политику, например когда в приложении появляются новые возможности. Актуальная версия всегда находится по этому адресу, а дата последнего обновления указана вверху страницы.

12. Контакты

1Ýerden
г. Ашхабад, Туркменистан
Эл. почта: brejepov03@gmail.com

Privacy Policy

1. Who we are

This policy explains what personal data the 1Ýerden marketplace app (the “app”) and the server behind it collect, why they collect it, and what you can do about it. The operator of the service and the party responsible for your data is 1Ýerden (“we”), Ashgabat, Turkmenistan.

By using the app you confirm that you have read this policy. If you do not agree with it, please do not use the app.

2. What data we collect

We collect only what the app needs in order to work:

Phone number. You give it when you log in. It identifies your account, and the login code is sent to it.
Name. Only if you enter it yourself in the “My data” section of the app. It is optional.
Order data. When you place an order: the recipient’s name and phone number, the region and address of delivery, your comment on the order, the contents of the order (products, quantities, prices) and its status.
My region and saved addresses. If you choose them: the region that delivery is priced for, and the addresses you save for placing orders (the region, a label and the address).
Favourites. While you are logged in: the products and shops you mark as favourites, and when you marked them, so that your favourites are the same on any device you log in on.
Push token. The token the phone gives the app for notifications, with the platform, the language of the app and its version. The app sends it to the server when it starts, even if you have not allowed notifications: without your permission the phone simply does not show them. Through Firebase the device is subscribed to the general announcements in the language of the app. While you are logged in, the token is linked to your account. If you turn off the “Notifications” switch in the profile, the app asks the server to forget this device and unsubscribes it from the announcements; while the switch is off, the token is not sent to the server.
Notification history. Your personal notifications — about your orders and those 1Ýerden sends to you personally — and when you last looked at the list of notifications. Replies of support come as a push notification but are not added to this list: they are kept in the conversation with support.
Conversation with support. The messages you write in the support chat in the app, the photos you send there, the replies of support and which messages have been read. You take a photo with the camera or choose one from the gallery yourself: the app opens the camera and the gallery only when you tap them. Photos are stored on our server, and their metadata (such as where and when a photo was taken and the camera model) is removed when they are uploaded. While the chat is open on your screen, the app keeps a real-time connection to the server, and the server notes that you are in the chat: support sees this mark, but does not receive the text until you send it. The mark is erased when you close the chat or the app goes to the background. The chat opens only after you log in. Only the support staff of 1Ýerden see the conversation, together with your name, phone number, the date you registered and the number of your orders; it is not passed to the shops. The names of the staff are not shown to you: every reply is signed as a reply from support. A conversation in which support replied last closes by itself if you do not write in it for longer than the time support sets (72 hours by default); nothing is deleted when it closes, and your next message opens it again.
Technical data in server logs. When the app contacts our server, including through the real-time connection of the chat, the server records the time and address of the request, the IP address, the type of the app or device, and error messages. We use this only to keep the service running and to find faults.

3. What we do not collect

Beyond that we deliberately collect nothing. In particular:

We do not track what you do in other apps or on other sites, nor anything you do in the app beyond what is described above.
We do not use advertising identifiers and we do not show advertising.
The app contains no third-party analytics or advertising components (SDKs).
We do not ask for or read your location: you choose your region yourself.
Your cart is kept only on your device and is not sent to our server: the app only asks the server for the current price and availability of the items, by their numbers. The favourites you mark without logging in are kept only on your device too; they reach our server only when you log in.

4. Why we use the data

We use your data only for the following purposes:

to log you in and keep you logged in;
to accept your orders, pass them to the shops and deliver them, and to contact you about an order;
to send you notifications about the status of your orders and the replies of support, and general news of 1Ýerden;
to fill in the delivery address when you place an order;
to work out the price of delivery to your region;
to answer your requests to support, including in the chat in the app;
to keep the records that the law requires, including accounting records;
to keep the service secure and working: the limits on requests for login codes and the server logs.

5. On what basis

In general terms, we process your data because it is necessary in order to give you the service you ask for (to log you in and to fulfil your order); because the law obliges us to keep certain records; because keeping the service secure and working is our legitimate interest; and, for the name you enter yourself, because you have given it to us voluntarily. At its first launch the app asks once for permission to show notifications. The phone shows push notifications only if you have allowed them, and you can turn them off at any time — with the “Notifications” switch in the profile of the app or in the phone’s settings. We act in accordance with the legislation of Turkmenistan on personal data.

6. Where and for how long

The data is stored on our servers. We keep it no longer than necessary:

Login codes: the number a code was sent to and when — at most 25 hours; the code itself is not kept here, or only in a form that cannot be read back (see “How we protect the data”).
Sessions (your being logged in on a device): until you log out, or until 180 days have passed since you last used the app.
Account (phone number and name): until you delete it.
My region, addresses and favourites: until you delete them or your account. When you log out, the favourites are erased from the phone and stay on the server for your next login.
Personal notifications: until you delete your account.
Conversation with support, with its photos: while the account exists, also after the conversation has closed. It is deleted together with the account, and the photo files are deleted from our server.
Push token: while it is valid. If you turn off the “Notifications” switch, it is deleted from the server at once. When you log out it is unlinked from your account; a token that Firebase reports as no longer valid is deleted when we next send a notification to it personally, and any token the app has not registered again for 270 days is deleted.
Orders: we keep them for delivery, support and accounting. When you delete your account, the orders stay without personal data: the recipient’s name, phone number, address and comment are erased, and orders that have not yet been shipped are cancelled.
Server logs: for the limited time needed to find and fix faults.

7. Who receives the data

We do not sell your data and we do not pass it on for advertising. It goes to:

The SMS provider (Sanly OTP) that creates, sends and checks login codes: it receives your phone number and the code you type when you log in, and keeps the code only as a hash.
Google (Firebase Cloud Messaging) and, through it on iPhones, Apple (Apple Push Notification service): they receive the push token, the subscription to the announcements in the language of the app and the text of a notification in order to deliver it; in a notification of a reply from support this is the start of the reply. Through Firebase, too, the support staff get a notification in their browser of your new message in the chat: your name (or your phone number if you have not given a name) and the start of the message.
The shops whose products you order: they receive what is needed to fulfil the order, which is its contents, the recipient’s name and phone number, the delivery address and your comment.
State bodies, when the law obliges us to give them data.

8. How we protect the data

Login codes and session tokens are never stored as they are: the SMS provider creates and checks the code, and our database holds only cryptographic hashes, from which a code or a token cannot be restored. A copy of the database therefore does not let anyone log in to your account. Never tell anyone the code from the SMS. No system is completely secure, so if you suspect that someone has got access to your account, write to us at once.

9. Your rights

You have the right to:

access your data: your phone number and name are shown in the app, and your orders are listed there; you may also ask us what data we hold about you;
correct it: you change your name in “My data”, and support corrects the data of an order;
delete it: press “Delete account” in the app, and the account is deleted at once and for good, with its sessions, addresses, favourites, personal notifications and the conversation with support; the phone number stays only with the login codes sent to it, for at most 25 hours, so that the limits on codes still apply. What is deleted, what stays and how to delete without the app: Deleting your account;
ask and complain: write to us at the contacts below with any question or objection about your data.

10. Children

The app is not directed at children under 13, and we do not knowingly collect their data. If you believe that a child under 13 has given us their data, write to us and we will delete it.

11. Changes to this policy

We may change this policy, for example when the app gets new features. The current version is always at this address, and the date of the last update is shown at the top of the page.

12. Contacts

1Ýerden
Ashgabat, Turkmenistan
Email: brejepov03@gmail.com