Who we are

Sindbad is an online marketplace for food and goods delivery in Georgia, currently operating in Tbilisi. Orders are prepared by independent venues — restaurants and shops — and delivered by couriers. This policy covers the website sindbad.ge, including the courier sign-up page sindbad.ge/courier, our Android apps Sindbad (for customers), Sindbad Courier and Sindbad Partner (for venues), and the web versions of these tools.

Sindbad is a project and brand of Sam's Pizza Ltd., identification code 406255127, registered address: 100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia. Sam's Pizza Ltd. is the controller of the personal data described in this policy — the company responsible for it. Contact: info@sindbad.ge.

Customers: what we collect

To open an account in the Sindbad app we ask for your name, mobile number and e-mail address. All three are required. Your mobile number is also how you sign in: we send a one-time code to it by SMS.

While you use Sindbad we also hold:

• your profile photo, if you add one;
• your saved delivery addresses, with their map coordinates;
• your orders — what you ordered, from which venue and when, prices, fees and totals, how you paid, any note you added, and the delivery details of each order;
• table reservations you make at a venue — the date, time, number of guests and any note you add;
• your Sindbad wallet balance and its transactions, if you use the wallet;
• messages you exchange with the venue or the courier in an order's chat, and the requests you send to our support team;
• ratings and reviews you write — they are shown publicly in the app with your name;
• your favourites and your chosen language.

Ordering as a guest. If you order on sindbad.ge without an account, we collect your name, mobile number and delivery address to deliver that order. The order record is then kept like any other order (see “How long we keep data”).

Location. The app and the website read your device's precise location only if you allow it, when you set a delivery address, to place the pin on the map. You can refuse and type the address instead. The customer app does not read your location in the background.

Payment cards. We do not collect or store payment card details.

Couriers

If you deliver with Sindbad Courier, we hold, in addition to your name, mobile number and e-mail address (all three are required at registration):

• your gender and profile photo;
• an image of your identity document, which we ask for to check who you are before you receive deliveries, and the record that our team checked it;
• your vehicle registration number and an emergency contact, if they are recorded on your courier profile;
• your live location while you are Online — see below;
• your work: when you are Online or Offline, the delivery offers you accept or decline, the steps and times of each delivery, cash you collect on delivery, your earnings and payouts, and any restriction or suspension of your account;
• messages you exchange in an order's chat with the customer or the venue, and the requests you send to our support team;
• the bank details you enter to request a payout — account holder's name, bank name, branch code and account number.

Your location while you are Online. While you are Online, Sindbad Courier collects your precise location — also when the app is in the background or the screen is off — through a location service that keeps a notification on your screen. Your position is sent to Sindbad and to our live-order database (Google Firebase), so that we can offer you nearby deliveries and, during a delivery, show your position live to the customer and the venue of that order. Your location is never collected while you are Offline: collection stops as soon as you go Offline, sign out or close the app. The app explains this before Android asks for the location permission.

Courier sign-up on sindbad.ge/courier. If you leave your details on our courier sign-up page, we keep your name, mobile number, e-mail address, preferred language, the link or poster that brought you there, and the time you gave your consent. We use them only to contact you about working as a Sindbad courier — by e-mail, SMS or phone — and, if you go on to apply, they may be used to open your courier account. We do not store your IP address with the sign-up. To have these details deleted, write to info@sindbad.ge.

Venues (restaurants and shops)

If your venue sells on Sindbad through Sindbad Partner, we hold:

• the account holder's name, mobile number and e-mail address (all three are required at registration);
• the venue's business details — name, legal name, registration and tax numbers, VAT status, address and map location, contact phone and e-mail, opening hours, menu, prices, photos and videos. Most of these are published to customers in the app;
• bank details for payouts and settlements — account holder's name, bank name, branch code and account number;
• the venue's orders, earnings, commissions, settlements and payouts;
• staff phone numbers: a venue can register the mobile numbers of staff who use the Sindbad Desk screen. Those staff sign in with a one-time code sent by SMS to that number. If you register a colleague's number, please tell them.

Technical data

Our apps and servers also record technical information:

• an identifier of the device the app is installed on (the Android device ID), sent with each request;
• ordinary server logs — IP address, time and the address requested;
• a log of sign-in code requests and checks — the mobile number (normally partly masked), IP address, device identifier and the result. The code itself and the text of the message are never logged;
• checks on whether a connection comes through Tor, a VPN or a proxy.

We use this information to run the service, to fix faults and to prevent abuse. We do not use it to build an advertising profile of you.

Why we use data, and the legal basis

The Law of Georgia on Personal Data Protection — and the GDPR, where it applies to you — require a lawful basis for each purpose. Ours are:

• Opening your account and signing you in with a one-time SMS code — performance of our contract with you.
• Taking, preparing and delivering orders, and contacting you about them — performance of the contract. For guests: steps taken at your request before entering into it.
• Finding addresses and calculating delivery distances and fees — performance of the contract.
• Showing the customer, the venue and the courier the same live status of an order, including the courier's position during the delivery — performance of the contract.
• Working with couriers and venues — offering deliveries to nearby couriers, checking couriers' identity, calculating earnings and making payouts and settlements — performance of our agreement with the courier or venue, and our legitimate interest in knowing who carries customers' orders and cash.
• Contacting people who signed up on the courier page — the consent given on that form, which can be withdrawn at any time.
• Answering support requests, complaints and refund requests — performance of the contract, and our legitimate interest in resolving problems properly.
• Keeping the service safe — preventing fraud, abuse of promotions and misuse of accounts. This includes automated checks on patterns of orders, complaints and refunds, limits on sign-in codes, and screening the network a connection comes from. These are our legitimate interests, and yours. A person, not a machine, decides whether anything is done about what those checks flag.
• Reading a customer's or venue's precise location when they set an address — consent, given in the device's permission prompt and withdrawable at any time in the device settings.
• Keeping accounting and tax records of orders and payments — a legal obligation under Georgian law.

We do not use your data for marketing without your consent. Messages about an order you placed or a delivery you carry are part of the service, not marketing.

Who receives data

People involved in an order.

• The venue preparing an order receives what was ordered, the customer's name and phone number, and the delivery details of the order. A venue also receives the table reservations made with it, with the customer's name and phone number.
• The courier delivering it receives the pickup and delivery addresses, the customer's name and phone number, and the amount to collect.
• The customer and the venue see the courier's name, photo and phone number, and the courier's live position during that delivery.
• Everyone who uses the app can see ratings and reviews with the reviewer's name, and each venue's published details.

Service providers that process data for Sindbad:

• ProService (proservice.ge), Georgia — hosts our servers, where the Sindbad database, uploaded files and logs are stored.
• uBill (ubill.ge), Georgia — delivers our SMS messages: sign-in codes (uBill receives the mobile number and the text of the message) and, for people who signed up on the courier page, messages about working as a courier.
• Google — Google Maps Platform receives map coordinates and address searches, to show maps, find addresses and calculate distances and routes. Firebase Realtime Database holds a copy of each order and table reservation (its contents, status and delivery address, and the account details shown with it, such as names, phone numbers and e-mail addresses), updated while the order is in progress, the positions couriers send while they are Online, and the messages of order chats, so that everyone involved sees the same state. Firebase Authentication is our back-up way of sending sign-in codes: when it is used, it receives your mobile number, and Google's reCAPTCHA check runs on the website and in the apps. The website and the apps also load their fonts from Google Fonts. Because your device connects to Google directly for these services, Google also receives your device's IP address. For Google Maps and Google Fonts, Google's own privacy policy also applies.
• proxycheck.io — may receive the IP address of a connection, so that we can tell whether it comes through a VPN or a proxy.

We do not sell personal data, and we do not share it with advertising networks or data brokers. We disclose data to a court, regulator or law-enforcement body only where the law requires it.

No advertising, no tracking

We use no advertising, analytics or behaviour-tracking services — no Google Analytics, no Meta, Facebook or TikTok pixel, and no advertising identifier. We do not profile you for advertising.

Our website does not set cookies of its own. Your browser's storage keeps your basket, your chosen language and your sign-in session so that the site works; clearing the site's data in your browser removes them. When the back-up sign-in through Google Firebase is used, Google's reCAPTCHA may set its own cookies.

Where data is processed

We are based in Georgia and our servers are hosted in Georgia. Google processes data on servers outside Georgia, and proxycheck.io may do so too. The data described above for those services — map coordinates and address searches, copies of orders and table reservations, couriers' positions, order chat messages and, for the back-up sign-in, mobile numbers — is therefore transferred abroad. Google applies its own safeguards to such transfers.

Keeping data safe

Access is limited to what each party needs: a venue sees the orders placed with it, a courier sees the deliveries offered to them or carried by them, and our staff see what their work requires. Connections to our website, apps and servers are encrypted (HTTPS).

We will never ask you for a card number, a PIN or an online-banking password — not by phone, not by SMS and not in the app. Because you sign in with a code sent to your mobile number, keep your phone and SIM card secure: whoever receives that code can reach your account.

If a breach of personal data occurs that is likely to harm you, we will notify you and the Personal Data Protection Service of Georgia as the law requires.

How long we keep data, and closing an account

We keep account data while the account is open. Support requests are kept while the account is open and for a period after, so there is a record of what happened and of any refund. The sign-in code log is kept for a limited period, for security. Courier sign-up details are kept until you ask us to delete them or until they are no longer needed for recruiting couriers.

Customers can close their account in the Sindbad app: Account → Delete Account → Yes. The account closes immediately if no order is in progress and the wallet holds no money; otherwise the app says what to do first. Your name, e-mail address, mobile number, saved addresses and profile photo are erased or replaced with anonymous values, all sessions end and the account can no longer be signed into.

Couriers and venues: tapping Delete Account in Sindbad Courier or Sindbad Partner sends a request to Sindbad support, because balances, payouts and open orders must be settled first; our team then closes the account. An account that was only registered and never used closes immediately.

What stays after closure. Records of orders and payments — including the delivery details written on each order — as well as wallet transactions, courier earnings, venue settlements and payouts are kept as required by Georgian tax and accounting law. They are kept only to meet that obligation, not to contact you or for marketing. Guest orders are kept in the same way. Reviews stay without your name. Order chat messages, table reservations and the copies of orders kept in Google Firebase are not removed automatically; ask us and we will delete them. If an account was barred for fraud or for breaking the rules, its mobile number and e-mail address stay on our block list so that the same person cannot register again.

You can also ask for deletion without the app by writing to info@sindbad.ge; we handle e-mailed requests within 30 days. Step-by-step instructions: sindbad.ge/delete-account.

Your rights

Under the Law of Georgia on Personal Data Protection you have the right to:

• know what data we hold about you, and get a copy of it;
• have inaccurate or incomplete data corrected;
• have your data deleted;
• ask us to restrict how we use it while a question about it is being resolved;
• object to processing we base on our legitimate interests;
• receive the data you gave us in a common, machine-readable format, and have it sent to another provider where that is technically possible;
• withdraw a consent you gave — for example for location, or for contact after a courier sign-up — at any time, without affecting what we lawfully did before.

If you are in the EU or the EEA and the GDPR applies to your use of Sindbad, you have equivalent rights under it.

Some of these rights have limits. Where the law obliges us to keep a record — accounting and tax records above all — we will stop using it for anything else instead of deleting it, and tell you that this is the reason.

We do not take decisions about you by automated means alone that have a legal or similarly significant effect. Our fraud checks can flag an account for review, but a person decides what happens next.

To use any of these rights, write to info@sindbad.ge. We may ask you to confirm your identity — usually through the mobile number on the account — so that we do not hand your data to someone else. We answer within the time Georgian law allows; e-mailed account-deletion requests are handled within 30 days.

Complaints

If something about the way we handle your data worries you, please tell us first — most things can be fixed quickly. You also have the right to complain to the Personal Data Protection Service of Georgia, which supervises data protection in the country. If you are in the EU or the EEA, you may instead complain to your national data protection authority.

Children

Sindbad is not directed at children, and we do not knowingly collect children's personal data. If you believe a child has given us personal data, write to info@sindbad.ge and we will delete it.

Changes to this policy

If we change this policy, we will publish the new version on this page with a new “last updated” date. If a change materially affects you — a new purpose, or a new recipient of your data — we will tell you in the app or by e-mail before it takes effect.

Contact

Sam's Pizza Ltd. (Sindbad)
Identification code: 406255127
100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia
E-mail: info@sindbad.ge

Кто мы

Sindbad — онлайн-маркетплейс доставки еды и товаров в Грузии, сейчас работающий в Тбилиси. Заказы готовят независимые заведения — рестораны и магазины, а доставляют курьеры. Эта политика распространяется на сайт sindbad.ge, включая страницу регистрации курьеров sindbad.ge/courier, на наши Android-приложения Sindbad (для клиентов), Sindbad Courier и Sindbad Partner (для заведений), а также на веб-версии этих инструментов.

Sindbad — проект и бренд компании Sam's Pizza Ltd., идентификационный код 406255127, юридический адрес: 100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia. Sam's Pizza Ltd. является контролёром персональных данных, описанных в этой политике, — компанией, которая за них отвечает. Контакт: info@sindbad.ge.

Клиенты: какие данные мы собираем

Чтобы открыть аккаунт в приложении Sindbad, мы просим указать имя, номер мобильного телефона и адрес электронной почты. Все три поля обязательны. По номеру телефона вы также входите в систему: мы отправляем на него одноразовый код по SMS.

Пока вы пользуетесь Sindbad, мы также храним:

• фото профиля, если вы его добавите;
• сохранённые адреса доставки с их координатами на карте;
• ваши заказы — что вы заказали, в каком заведении и когда, цены, сборы и итоговые суммы, способ оплаты, добавленные вами комментарии и данные доставки каждого заказа;
• бронирования столиков в заведениях — дату, время, количество гостей и добавленную вами заметку;
• баланс вашего кошелька Sindbad и операции по нему, если вы пользуетесь кошельком;
• сообщения, которыми вы обмениваетесь с заведением или курьером в чате заказа, и обращения в нашу службу поддержки;
• ваши оценки и отзывы — они публично показываются в приложении с вашим именем;
• избранное и выбранный язык.

Заказ без аккаунта. Если вы делаете заказ на sindbad.ge без аккаунта, мы собираем ваше имя, номер мобильного телефона и адрес доставки, чтобы доставить этот заказ. Запись о заказе затем хранится так же, как любая другая (см. «Сколько мы храним данные»).

Местоположение. Приложение и сайт считывают точное местоположение устройства, только если вы это разрешите, — когда вы указываете адрес доставки, чтобы поставить метку на карте. Вы можете отказаться и ввести адрес вручную. Приложение для клиентов не считывает ваше местоположение в фоновом режиме.

Банковские карты. Мы не собираем и не храним данные платёжных карт.

Курьеры

Если вы доставляете заказы через Sindbad Courier, помимо имени, номера мобильного телефона и адреса электронной почты (при регистрации все три обязательны) мы храним:

• ваш пол и фото профиля;
• изображение документа, удостоверяющего личность, — мы запрашиваем его, чтобы проверить, кто вы, прежде чем вы начнёте получать доставки, — и отметку о том, что наша команда его проверила;
• регистрационный номер транспортного средства и контакт для экстренной связи, если они указаны в профиле курьера;
• ваше местоположение в реальном времени, пока вы в сети, — см. ниже;
• вашу работу: когда вы в сети и не в сети, какие предложения доставки вы принимаете или отклоняете, этапы и время каждой доставки, наличные, полученные при доставке, ваш заработок и выплаты, а также любые ограничения или приостановку аккаунта;
• сообщения, которыми вы обмениваетесь с клиентом или заведением в чате заказа, и обращения в нашу службу поддержки;
• банковские реквизиты, которые вы вводите при запросе выплаты, — имя владельца счёта, название банка, код отделения и номер счёта.

Ваше местоположение, пока вы в сети. Пока вы в сети, Sindbad Courier собирает ваше точное местоположение — в том числе когда приложение работает в фоне или экран выключен — с помощью службы геолокации, которая держит на экране уведомление. Ваше местоположение передаётся в Sindbad и в нашу базу данных текущих заказов (Google Firebase), чтобы мы могли предлагать вам доставки поблизости, а во время доставки показывать ваше местоположение в реальном времени клиенту и заведению этого заказа. Когда вы не в сети, местоположение не собирается никогда: сбор прекращается, как только вы выходите из сети, выходите из аккаунта или закрываете приложение. Приложение объясняет это до того, как Android запросит разрешение на доступ к местоположению.

Регистрация курьеров на sindbad.ge/courier. Если вы оставите свои данные на нашей странице регистрации курьеров, мы сохраним ваше имя, номер мобильного телефона, адрес электронной почты, предпочитаемый язык, ссылку или плакат, по которым вы пришли, и время, когда вы дали согласие. Мы используем их только для того, чтобы связаться с вами по поводу работы курьером Sindbad — по электронной почте, SMS или телефону, а если вы затем подадите заявку, они могут быть использованы для открытия вашего аккаунта курьера. IP-адрес вместе с регистрацией мы не сохраняем. Чтобы удалить эти данные, напишите на info@sindbad.ge.

Заведения (рестораны и магазины)

Если ваше заведение продаёт на Sindbad через Sindbad Partner, мы храним:

• имя, номер мобильного телефона и адрес электронной почты владельца аккаунта (при регистрации все три обязательны);
• данные о бизнесе заведения — название, юридическое наименование, регистрационный и налоговый номера, статус плательщика НДС, адрес и местоположение на карте, контактный телефон и электронную почту, часы работы, меню, цены, фото и видео. Большая часть этих данных публикуется для клиентов в приложении;
• банковские реквизиты для выплат и взаиморасчётов — имя владельца счёта, название банка, код отделения и номер счёта;
• заказы, заработок, комиссии, взаиморасчёты и выплаты заведения;
• номера телефонов сотрудников: заведение может зарегистрировать мобильные номера сотрудников, работающих с экраном Sindbad Desk. Эти сотрудники входят в систему по одноразовому коду, который приходит по SMS на этот номер. Если вы регистрируете номер коллеги, пожалуйста, сообщите ему об этом.

Технические данные

Наши приложения и серверы также фиксируют техническую информацию:

• идентификатор устройства, на котором установлено приложение (Android ID), — он передаётся с каждым запросом;
• обычные серверные журналы — IP-адрес, время и запрошенный адрес;
• журнал запросов и проверок кодов входа — номер мобильного телефона (как правило, частично скрытый), IP-адрес, идентификатор устройства и результат. Сам код и текст сообщения никогда не записываются;
• проверку того, не идёт ли соединение через Tor, VPN или прокси.

Мы используем эту информацию для работы сервиса, устранения сбоев и предотвращения злоупотреблений. Для составления вашего рекламного профиля мы её не используем.

Зачем мы используем данные и на каком правовом основании

Закон Грузии о защите персональных данных — и GDPR там, где он к вам применяется, — требуют правового основания для каждой цели. Наши основания таковы:

• Открытие аккаунта и вход по одноразовому коду из SMS — исполнение договора с вами.
• Приём, приготовление и доставка заказов и связь с вами по ним — исполнение договора. Для гостей — действия, предпринятые по вашему запросу до заключения договора.
• Поиск адресов и расчёт расстояния и стоимости доставки — исполнение договора.
• Показ клиенту, заведению и курьеру одного и того же актуального статуса заказа, включая местоположение курьера во время доставки, — исполнение договора.
• Работа с курьерами и заведениями — предложение доставок курьерам поблизости, проверка личности курьеров, расчёт заработка, выплаты и взаиморасчёты — исполнение нашего соглашения с курьером или заведением и наш законный интерес знать, кто перевозит заказы и наличные клиентов.
• Связь с теми, кто зарегистрировался на странице для курьеров, — согласие, данное в этой форме; его можно отозвать в любой момент.
• Обработка обращений в поддержку, жалоб и запросов на возврат — исполнение договора и наш законный интерес в том, чтобы проблемы решались должным образом.
• Обеспечение безопасности сервиса — предотвращение мошенничества, злоупотребления акциями и неправомерного использования аккаунтов. Сюда входят автоматические проверки закономерностей в заказах, жалобах и возвратах, ограничения на количество кодов входа и проверка сети, из которой установлено соединение. Это наши и ваши законные интересы. Решение о том, последуют ли за такой проверкой какие-либо действия, принимает человек, а не машина.
• Считывание точного местоположения клиента или заведения при указании адреса — согласие, которое даётся в системном запросе разрешений и может быть в любой момент отозвано в настройках устройства.
• Ведение бухгалтерского и налогового учёта заказов и платежей — обязанность, установленная законодательством Грузии.

Мы не используем ваши данные для маркетинга без вашего согласия. Сообщения о размещённом вами заказе или выполняемой вами доставке — часть сервиса, а не маркетинг.

Кто получает данные

Участники заказа.

• Заведение, которое готовит заказ, получает его состав, имя и номер телефона клиента и данные доставки заказа. Заведение также получает сделанные у него бронирования столиков вместе с именем и номером телефона клиента.
• Курьер, который доставляет заказ, получает адреса получения и доставки, имя и номер телефона клиента и сумму к получению.
• Клиент и заведение видят имя, фото и номер телефона курьера, а также его местоположение в реальном времени во время этой доставки.
• Все пользователи приложения видят оценки и отзывы с именем автора и опубликованные данные каждого заведения.

Поставщики услуг, которые обрабатывают данные для Sindbad:

• ProService (proservice.ge), Грузия — хостинг наших серверов, на которых хранятся база данных Sindbad, загруженные файлы и журналы.
• uBill (ubill.ge), Грузия — доставка наших SMS: кодов входа (uBill получает номер мобильного телефона и текст сообщения), а для тех, кто зарегистрировался на странице для курьеров, — сообщений о работе курьером.
• Google — Google Maps Platform получает координаты и поисковые запросы адресов, чтобы показывать карты, находить адреса и рассчитывать расстояния и маршруты. Firebase Realtime Database хранит копию каждого заказа и бронирования столика (его состав, статус, адрес доставки, а также показанные вместе с ним данные аккаунтов — например, имена, номера телефонов и адреса электронной почты), которая обновляется, пока заказ выполняется, местоположение, которое курьеры передают, находясь в сети, и сообщения чатов заказов, чтобы все участники видели одно и то же актуальное состояние. Firebase Authentication — наш резервный способ отправки кодов входа: при его использовании он получает ваш номер телефона, а на сайте и в приложениях запускается проверка Google reCAPTCHA. Сайт и приложения также загружают шрифты из Google Fonts. Поскольку для этих сервисов ваше устройство обращается к Google напрямую, Google получает и его IP-адрес. К Google Maps и Google Fonts применяется также собственная политика конфиденциальности Google.
• proxycheck.io — может получать IP-адрес соединения, чтобы мы могли определить, идёт ли оно через VPN или прокси.

Мы не продаём персональные данные и не передаём их рекламным сетям или брокерам данных. Мы раскрываем данные суду, регулятору или правоохранительному органу только тогда, когда этого требует закон.

Без рекламы и слежки

Мы не используем рекламные, аналитические или отслеживающие поведение сервисы — ни Google Analytics, ни пиксели Meta, Facebook или TikTok, ни рекламный идентификатор. Мы не составляем ваш профиль в рекламных целях.

Наш сайт не устанавливает собственных файлов cookie. Для работы сайта в хранилище браузера сохраняются ваша корзина, выбранный язык и сессия входа; очистка данных сайта в браузере их удаляет. Когда используется резервный вход через Google Firebase, Google reCAPTCHA может устанавливать собственные файлы cookie.

Где обрабатываются данные

Мы находимся в Грузии, и наши серверы размещены в Грузии. Google обрабатывает данные на серверах за пределами Грузии; proxycheck.io также может это делать. Поэтому описанные выше данные для этих сервисов — координаты и поисковые запросы адресов, копии заказов и бронирований столиков, местоположение курьеров, сообщения чатов заказов, а при резервном входе — номера мобильных телефонов — передаются за рубеж. Google применяет собственные меры защиты при такой передаче.

Как мы защищаем данные

Доступ ограничен тем, что нужно каждой стороне: заведение видит размещённые у него заказы, курьер — предложенные ему или выполняемые им доставки, а наши сотрудники — то, что требуется для их работы. Соединения с нашим сайтом, приложениями и серверами зашифрованы (HTTPS).

Мы никогда не попросим у вас номер карты, PIN-код или пароль от интернет-банка — ни по телефону, ни по SMS, ни в приложении. Поскольку вход выполняется по коду, отправленному на ваш номер, берегите телефон и SIM-карту: тот, кто получит этот код, получит доступ к вашему аккаунту.

Если произойдёт нарушение безопасности персональных данных, способное причинить вам вред, мы уведомим вас и Службу защиты персональных данных Грузии, как того требует закон.

Сколько мы храним данные и закрытие аккаунта

Данные аккаунта хранятся, пока аккаунт открыт. Обращения в поддержку хранятся, пока открыт аккаунт, и некоторое время после этого, чтобы оставалась запись о том, что произошло и какой возврат был сделан. Журнал кодов входа хранится ограниченное время в целях безопасности. Данные регистрации курьеров хранятся, пока вы не попросите их удалить или пока они не перестанут быть нужны для набора курьеров.

Клиенты могут закрыть аккаунт в приложении Sindbad: Аккаунт → Удалить аккаунт → Да. Аккаунт закрывается сразу, если у вас нет незавершённого заказа и в кошельке не осталось денег; иначе приложение подскажет, что сделать сначала. Ваше имя, адрес электронной почты, номер телефона, сохранённые адреса и фото профиля удаляются или заменяются анонимными значениями, все сессии завершаются, и войти в аккаунт больше нельзя.

Курьеры и заведения: нажатие Удалить аккаунт в Sindbad Courier или Sindbad Partner отправляет запрос в службу поддержки Sindbad, потому что сначала нужно урегулировать остатки, выплаты и открытые заказы; после этого наша команда закрывает аккаунт. Аккаунт, который был только зарегистрирован и ни разу не использовался, закрывается сразу.

Что остаётся после закрытия. Записи о заказах и платежах — включая данные доставки, записанные в каждом заказе, — а также операции по кошельку, заработок курьеров, взаиморасчёты с заведениями и выплаты хранятся в соответствии с требованиями налогового и бухгалтерского законодательства Грузии. Они хранятся только для выполнения этой обязанности, а не для связи с вами или маркетинга. Гостевые заказы хранятся так же. Отзывы остаются без вашего имени. Сообщения в чатах заказов, бронирования столиков и копии заказов, хранящиеся в Google Firebase, автоматически не удаляются; напишите нам, и мы их удалим. Если аккаунт был заблокирован за мошенничество или нарушение правил, его номер телефона и адрес электронной почты остаются в нашем стоп-листе, чтобы тот же человек не мог зарегистрироваться снова.

Запросить удаление можно и без приложения — напишите на info@sindbad.ge; запросы по электронной почте мы выполняем в течение 30 дней. Пошаговая инструкция: sindbad.ge/delete-account.

Ваши права

По Закону Грузии о защите персональных данных вы вправе:

• узнать, какие данные о вас у нас есть, и получить их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления ваших данных;
• потребовать ограничения обработки, пока связанный с данными вопрос решается;
• возразить против обработки, основанной на наших законных интересах;
• получить предоставленные вами данные в распространённом машиночитаемом формате и, если это технически возможно, передать их другому поставщику;
• в любой момент отозвать данное согласие — например, на доступ к местоположению или на связь после регистрации курьером; это не влияет на обработку, законно выполненную до отзыва.

Если вы находитесь в ЕС или ЕЭЗ и к вашему использованию Sindbad применяется GDPR, у вас есть равнозначные права и по нему.

У некоторых из этих прав есть пределы. Там, где закон обязывает нас хранить запись, — прежде всего бухгалтерскую и налоговую, — мы вместо удаления прекратим использовать её для любых иных целей и сообщим вам, что причина именно в этом.

Мы не принимаем в отношении вас решений исключительно автоматизированным способом, которые имели бы юридические или сходные существенные последствия. Наши проверки на мошенничество могут пометить аккаунт для рассмотрения, но дальнейшее решение принимает человек.

Чтобы воспользоваться этими правами, напишите на info@sindbad.ge. Мы можем попросить подтвердить личность — обычно через номер телефона, указанный в аккаунте, — чтобы не передать ваши данные постороннему. Мы отвечаем в срок, установленный законодательством Грузии; запросы на удаление аккаунта по электронной почте выполняем в течение 30 дней.

Жалобы

Если вас что-то беспокоит в том, как мы обращаемся с вашими данными, сначала скажите нам — большинство вопросов решается быстро. Вы также вправе подать жалобу в Службу защиты персональных данных Грузии, которая осуществляет надзор за защитой данных в стране. Если вы находитесь в ЕС или ЕЭЗ, вы можете обратиться и в надзорный орган своей страны.

Дети

Sindbad не предназначен для детей, и мы сознательно не собираем их персональные данные. Если вы полагаете, что ребёнок передал нам персональные данные, напишите на info@sindbad.ge, и мы их удалим.

Изменения в этой политике

Если мы изменим эту политику, мы опубликуем новую версию на этой странице с новой датой обновления. Если изменение существенно вас затрагивает — новая цель или новый получатель данных, — мы сообщим об этом в приложении или по электронной почте до вступления изменений в силу.

Контакты

Sam's Pizza Ltd. (Sindbad)
Идентификационный код: 406255127
100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia
Эл. почта: info@sindbad.ge

من نحن

Sindbad سوق إلكتروني لتوصيل الطعام والسلع في جورجيا، ويعمل حاليًا في تبليسي. تُعِدّ الطلباتِ منشآتٌ مستقلة — مطاعم ومتاجر — ويوصلها مندوبو التوصيل. تنطبق هذه السياسة على موقع sindbad.ge، بما في ذلك صفحة تسجيل المندوبين sindbad.ge/courier، وعلى تطبيقاتنا لنظام Android: Sindbad (للعملاء) وSindbad Courier وSindbad Partner (للمنشآت)، وعلى نسخ الويب من هذه الأدوات.

Sindbad مشروع وعلامة تجارية تابعان لشركة Sam's Pizza Ltd.، رقم التعريف 406255127، والعنوان المسجّل: 100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia. وشركة Sam's Pizza Ltd. هي المتحكّم في البيانات الشخصية الموصوفة في هذه السياسة، أي الشركة المسؤولة عنها. للتواصل: info@sindbad.ge.

العملاء: البيانات التي نجمعها

لفتح حساب في تطبيق Sindbad نطلب منك اسمك ورقم هاتفك المحمول وعنوان بريدك الإلكتروني، والثلاثة إلزامية. ورقم هاتفك المحمول هو أيضًا وسيلة تسجيل دخولك: نرسل إليه رمزًا لمرة واحدة برسالة نصية.

وأثناء استخدامك Sindbad نحتفظ أيضًا بما يلي:

• صورة ملفك الشخصي، إن أضفتها؛
• عناوين التوصيل المحفوظة، مع إحداثياتها على الخريطة؛
• طلباتك: ماذا طلبت، ومن أي منشأة، ومتى، والأسعار والرسوم والمجاميع، وطريقة الدفع، وأي ملاحظة أضفتها، وبيانات التوصيل لكل طلب؛
• حجوزات الطاولات التي تُجريها لدى المنشآت: التاريخ والوقت وعدد الأشخاص وأي ملاحظة تضيفها؛
• رصيد محفظة Sindbad الخاصة بك وحركاتها، إن كنت تستخدم المحفظة؛
• الرسائل التي تتبادلها مع المنشأة أو مندوب التوصيل في محادثة الطلب، والطلبات التي ترسلها إلى فريق الدعم لدينا؛
• التقييمات والمراجعات التي تكتبها، وهي تُعرض علنًا في التطبيق مع اسمك؛
• مفضلاتك واللغة التي اخترتها.

الطلب كضيف. إذا طلبت عبر sindbad.ge دون حساب، فإننا نجمع اسمك ورقم هاتفك المحمول وعنوان التوصيل لتوصيل ذلك الطلب. ثم يُحفظ سجل الطلب كأي طلب آخر (انظر «مدة الاحتفاظ بالبيانات»).

الموقع. لا يقرأ التطبيق والموقع الإلكتروني الموقع الدقيق لجهازك إلا إذا سمحت بذلك، عند تحديد عنوان التوصيل، لوضع العلامة على الخريطة. ويمكنك الرفض وكتابة العنوان يدويًا. ولا يقرأ تطبيق العملاء موقعك في الخلفية.

البطاقات المصرفية. نحن لا نجمع بيانات بطاقات الدفع ولا نخزّنها.

مندوبو التوصيل

إذا كنت توصّل الطلبات عبر Sindbad Courier، فإننا نحتفظ، إضافةً إلى اسمك ورقم هاتفك المحمول وعنوان بريدك الإلكتروني (والثلاثة إلزامية عند التسجيل)، بما يلي:

• جنسك وصورة ملفك الشخصي؛
• صورة وثيقة هويتك، التي نطلبها للتحقق من هويتك قبل أن تتلقى طلبات التوصيل، مع سجل يفيد بأن فريقنا قد تحقق منها؛
• رقم تسجيل مركبتك وجهة اتصال للطوارئ، إن كانا مسجّلين في ملفك كمندوب؛
• موقعك المباشر ما دمت متصلًا — انظر أدناه؛
• عملك: متى تكون متصلًا أو غير متصل، وعروض التوصيل التي تقبلها أو ترفضها، ومراحل كل عملية توصيل وأوقاتها، والنقد الذي تحصّله عند التسليم، وأرباحك ومدفوعاتك، وأي تقييد لحسابك أو تعليق له؛
• الرسائل التي تتبادلها مع العميل أو المنشأة في محادثة الطلب، والطلبات التي ترسلها إلى فريق الدعم لدينا؛
• البيانات المصرفية التي تُدخلها عند طلب تحويل أرباحك: اسم صاحب الحساب، واسم البنك، ورمز الفرع، ورقم الحساب.

موقعك ما دمت متصلًا. ما دمت في وضع «متصل»، يجمع Sindbad Courier موقعك الدقيق — حتى عندما يعمل التطبيق في الخلفية أو تكون الشاشة مطفأة — عبر خدمة موقع تُبقي إشعارًا ظاهرًا على شاشتك. ويُرسَل موقعك إلى Sindbad وإلى قاعدة بيانات الطلبات الجارية لدينا (Google Firebase)، لكي نعرض عليك طلبات التوصيل القريبة، ولكي يرى العميل والمنشأة صاحبا الطلب موقعك مباشرةً أثناء التوصيل. ولا يُجمع موقعك أبدًا وأنت في وضع «غير متصل»: يتوقف الجمع فور انتقالك إلى وضع «غير متصل» أو تسجيل خروجك أو إغلاق التطبيق. ويشرح التطبيق ذلك قبل أن يطلب Android إذن الوصول إلى الموقع.

التسجيل كمندوب عبر sindbad.ge/courier. إذا تركت بياناتك في صفحة تسجيل المندوبين، فإننا نحفظ اسمك ورقم هاتفك المحمول وبريدك الإلكتروني ولغتك المفضلة، والرابط أو الملصق الذي أوصلك إلى الصفحة، ووقت منحك الموافقة. ولا نستخدمها إلا للتواصل معك بشأن العمل مندوبًا لدى Sindbad — بالبريد الإلكتروني أو الرسائل النصية أو الهاتف — وإذا تقدّمت بطلب بعد ذلك، فقد تُستخدم لفتح حسابك كمندوب. ولا نحفظ عنوان IP الخاص بك مع التسجيل. ولحذف هذه البيانات راسلنا على info@sindbad.ge.

المنشآت (المطاعم والمتاجر)

إذا كانت منشأتك تبيع على Sindbad عبر Sindbad Partner، فإننا نحتفظ بما يلي:

• اسم صاحب الحساب ورقم هاتفه المحمول وعنوان بريده الإلكتروني (والثلاثة إلزامية عند التسجيل)؛
• البيانات التجارية للمنشأة: الاسم، والاسم القانوني، ورقما التسجيل والضريبة، ووضعها من ضريبة القيمة المضافة، والعنوان والموقع على الخريطة، وهاتف الاتصال والبريد الإلكتروني، وساعات العمل، والقائمة، والأسعار، والصور ومقاطع الفيديو. ويُنشر معظم هذه البيانات للعملاء في التطبيق؛
• البيانات المصرفية للمدفوعات والتسويات: اسم صاحب الحساب، واسم البنك، ورمز الفرع، ورقم الحساب؛
• طلبات المنشأة وأرباحها وعمولاتها وتسوياتها ومدفوعاتها؛
• أرقام هواتف الموظفين: يمكن للمنشأة تسجيل أرقام الهواتف المحمولة لموظفيها الذين يستخدمون شاشة Sindbad Desk. ويسجّل هؤلاء الموظفون الدخول برمز لمرة واحدة يُرسل برسالة نصية إلى ذلك الرقم. وإذا سجّلت رقم زميل لك، فيُرجى إبلاغه بذلك.

البيانات التقنية

تسجّل تطبيقاتنا وخوادمنا أيضًا معلومات تقنية:

• معرّف الجهاز المثبَّت عليه التطبيق (معرّف جهاز Android)، ويُرسل مع كل طلب؛
• سجلات الخادم المعتادة: عنوان IP والوقت والعنوان المطلوب؛
• سجل طلبات رموز الدخول والتحقق منها: رقم الهاتف المحمول (مخفيًا جزئيًا في العادة)، وعنوان IP، ومعرّف الجهاز، والنتيجة. ولا يُسجَّل الرمز نفسه ولا نص الرسالة أبدًا؛
• فحص ما إذا كان الاتصال يمر عبر Tor أو شبكة VPN أو خادم وكيل.

نستخدم هذه المعلومات لتشغيل الخدمة وإصلاح الأعطال ومنع إساءة الاستخدام، ولا نستخدمها لبناء ملف إعلاني عنك.

لماذا نستخدم البيانات وما الأساس القانوني

يوجب قانون جورجيا لحماية البيانات الشخصية، وكذلك اللائحة العامة لحماية البيانات (GDPR) حيثما انطبقت عليك، وجود أساس قانوني لكل غرض. وأسسنا هي:

• فتح حسابك وتسجيل دخولك برمز لمرة واحدة عبر رسالة نصية — تنفيذ العقد المبرم معك.
• استلام الطلبات وإعدادها وتوصيلها والتواصل معك بشأنها — تنفيذ العقد. وبالنسبة إلى الضيوف: خطوات تُتخذ بناءً على طلبك قبل إبرامه.
• إيجاد العناوين وحساب مسافة التوصيل ورسومه — تنفيذ العقد.
• عرض الحالة المحدَّثة نفسها للطلب على العميل والمنشأة والمندوب، بما في ذلك موقع المندوب أثناء التوصيل — تنفيذ العقد.
• العمل مع المندوبين والمنشآت: عرض طلبات التوصيل على المندوبين القريبين، والتحقق من هوية المندوبين، وحساب الأرباح، وإجراء المدفوعات والتسويات — تنفيذ اتفاقنا مع المندوب أو المنشأة، ومصلحتنا المشروعة في معرفة من ينقل طلبات العملاء وأموالهم النقدية.
• التواصل مع من سجّلوا في صفحة المندوبين — الموافقة الممنوحة في ذلك النموذج، ويمكن سحبها في أي وقت.
• الرد على طلبات الدعم والشكاوى وطلبات الاسترداد — تنفيذ العقد، ومصلحتنا المشروعة في حل المشكلات على الوجه الصحيح.
• الحفاظ على أمان الخدمة — منع الاحتيال وإساءة استخدام العروض والحسابات. ويشمل ذلك فحوصًا آلية لأنماط الطلبات والشكاوى وعمليات الاسترداد، وحدودًا لعدد رموز الدخول، وفحص الشبكة التي يأتي منها الاتصال. وهذه مصلحتنا المشروعة ومصلحتك أيضًا. ويقرّر شخص، لا آلة، ما إذا كان سيُتخذ أي إجراء بشأن ما تكشفه تلك الفحوص.
• قراءة الموقع الدقيق للعميل أو المنشأة عند تحديد عنوان — الموافقة الممنوحة عبر نافذة أذونات الجهاز، ويمكن سحبها في أي وقت من إعدادات الجهاز.
• حفظ السجلات المحاسبية والضريبية للطلبات والمدفوعات — التزام قانوني بموجب القانون الجورجي.

لا نستخدم بياناتك في التسويق دون موافقتك. أما الرسائل المتعلقة بطلب قدّمته أو بعملية توصيل تنفّذها فهي جزء من الخدمة وليست تسويقًا.

من يتلقى البيانات

أطراف الطلب.

• تتلقى المنشأة التي تُعِدّ الطلب محتوياته، واسم العميل ورقم هاتفه، وبيانات توصيل الطلب. وتتلقى المنشأة أيضًا حجوزات الطاولات التي تُجرى لديها، مع اسم العميل ورقم هاتفه.
• يتلقى المندوب الذي يوصّل الطلب عنواني الاستلام والتوصيل، واسم العميل ورقم هاتفه، والمبلغ المطلوب تحصيله.
• يرى العميل والمنشأة اسم المندوب وصورته ورقم هاتفه، وموقعه المباشر أثناء عملية التوصيل تلك.
• يمكن لجميع مستخدمي التطبيق رؤية التقييمات والمراجعات مع اسم كاتبها، والبيانات المنشورة لكل منشأة.

مزوّدو الخدمات الذين يعالجون البيانات لصالح Sindbad:

• ProService (proservice.ge)، جورجيا — استضافة خوادمنا التي تُخزَّن عليها قاعدة بيانات Sindbad والملفات المرفوعة والسجلات.
• uBill (ubill.ge)، جورجيا — إيصال رسائلنا النصية: رموز الدخول (تتلقى uBill رقم الهاتف المحمول ونص الرسالة)، ورسائل حول العمل مندوبًا لمن سجّلوا في صفحة المندوبين.
• Google — تتلقى منصة Google Maps Platform إحداثيات الخريطة وعمليات البحث عن العناوين، لعرض الخرائط وإيجاد العناوين وحساب المسافات والمسارات. وتحتفظ Firebase Realtime Database بنسخة من كل طلب وكل حجز طاولة (محتوياته وحالته وعنوان التوصيل، وبيانات الحسابات المعروضة معه مثل الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني) تُحدَّث طوال تنفيذه، وبالمواقع التي يرسلها المندوبون وهم متصلون، وبرسائل محادثات الطلبات، كي يرى جميع المعنيين الحالة نفسها. وFirebase Authentication هي وسيلتنا الاحتياطية لإرسال رموز الدخول: عند استخدامها تتلقى رقم هاتفك، ويجري على الموقع الإلكتروني وفي التطبيقات فحص Google reCAPTCHA. ويحمّل الموقع والتطبيقات خطوطها من Google Fonts. ولأن جهازك يتصل بـ Google مباشرة لهذه الخدمات، فإن Google تتلقى أيضًا عنوان IP الخاص بجهازك. وتنطبق على Google Maps وGoogle Fonts أيضًا سياسة الخصوصية الخاصة بـ Google.
• proxycheck.io — قد يتلقى عنوان IP للاتصال، لكي نعرف ما إذا كان يمر عبر VPN أو خادم وكيل.

نحن لا نبيع البيانات الشخصية ولا نشاركها مع شبكات إعلانية أو وسطاء بيانات. ولا نكشف البيانات لمحكمة أو جهة رقابية أو جهة إنفاذ قانون إلا حين يلزمنا القانون بذلك.

لا إعلانات ولا تتبّع

لا نستخدم أي خدمات إعلانية أو تحليلية أو لتتبّع السلوك — لا Google Analytics، ولا بكسل Meta أو Facebook أو TikTok، ولا معرّف إعلاني. ولا ننشئ ملفًا تعريفيًا عنك لأغراض إعلانية.

لا يضع موقعنا الإلكتروني ملفات ارتباط (cookies) خاصة به. ولكي يعمل الموقع، تُحفظ في ذاكرة المتصفح سلة التسوق واللغة التي اخترتها وجلسة تسجيل الدخول، ويؤدي مسح بيانات الموقع من المتصفح إلى إزالتها. وعند استخدام تسجيل الدخول الاحتياطي عبر Google Firebase، قد يضع Google reCAPTCHA ملفات ارتباط خاصة به.

أين تُعالَج البيانات

مقرّنا في جورجيا، وخوادمنا مستضافة في جورجيا. أما Google فتعالج البيانات على خوادم خارج جورجيا، وقد يفعل proxycheck.io ذلك أيضًا. لذلك تُنقل إلى خارج البلاد البيانات الموصوفة أعلاه لهذه الخدمات: إحداثيات الخريطة وعمليات البحث عن العناوين، ونسخ الطلبات وحجوزات الطاولات، ومواقع المندوبين، ورسائل محادثات الطلبات، وأرقام الهواتف المحمولة عند استخدام تسجيل الدخول الاحتياطي. وتطبّق Google ضماناتها الخاصة على هذا النقل.

كيف نحمي البيانات

الوصول محصور بما يحتاجه كل طرف: ترى المنشأة الطلبات المقدَّمة إليها، ويرى المندوب عمليات التوصيل المعروضة عليه أو التي ينفّذها، ويرى موظفونا ما يقتضيه عملهم. والاتصال بموقعنا وتطبيقاتنا وخوادمنا مشفّر (HTTPS).

لن نطلب منك أبدًا رقم بطاقة أو رمز PIN أو كلمة مرور للخدمات المصرفية عبر الإنترنت — لا عبر الهاتف ولا برسالة نصية ولا داخل التطبيق. ولأن تسجيل الدخول يتم برمز يُرسل إلى رقم هاتفك، فاحرص على حماية هاتفك وشريحتك: فمن يتلقى ذلك الرمز يستطيع الوصول إلى حسابك.

وإذا وقع خرق للبيانات الشخصية يُرجَّح أن يضرّ بك، فسنخطرك ونخطر خدمة حماية البيانات الشخصية في جورجيا وفق ما يقتضيه القانون.

مدة الاحتفاظ بالبيانات وإغلاق الحساب

نحتفظ ببيانات الحساب ما دام الحساب مفتوحًا. وتُحفظ طلبات الدعم ما دام الحساب مفتوحًا ولفترة بعد ذلك، ليبقى سجل لما جرى ولأي مبلغ استُرد. ويُحفظ سجل رموز الدخول لفترة محدودة لأغراض الأمان. وتُحفظ بيانات التسجيل كمندوب إلى أن تطلب حذفها أو إلى أن تنتفي الحاجة إليها لاستقطاب المندوبين.

يمكن للعملاء إغلاق حساباتهم في تطبيق Sindbad: حساب ← حذف الحساب ← نعم. يُغلق الحساب فورًا إذا لم يكن لديك طلب قيد التنفيذ ولا رصيد في المحفظة؛ وإلا فسيخبرك التطبيق بما عليك فعله أولًا. ويُمحى اسمك وبريدك الإلكتروني ورقم هاتفك وعناوينك المحفوظة وصورة ملفك الشخصي أو تُستبدل بقيم مجهولة، وتُنهى جميع الجلسات، ولا يعود بالإمكان تسجيل الدخول إلى الحساب.

المندوبون والمنشآت: الضغط على حذف الحساب في Sindbad Courier أو Sindbad Partner يرسل طلبًا إلى فريق دعم Sindbad، لأنه يجب أولًا تسوية الأرصدة والمدفوعات والطلبات المفتوحة؛ ثم يغلق فريقنا الحساب. أما الحساب الذي سُجّل فقط ولم يُستخدم قط فيُغلق فورًا.

ما يبقى بعد الإغلاق. تُحفظ سجلات الطلبات والمدفوعات — بما فيها بيانات التوصيل المسجّلة في كل طلب — وحركات المحفظة وأرباح المندوبين وتسويات المنشآت ومدفوعاتها وفقًا لما يقتضيه قانون الضرائب والمحاسبة في جورجيا. وتُحفظ للوفاء بهذا الالتزام فقط، لا للتواصل معك ولا للتسويق. وتُحفظ طلبات الضيوف بالطريقة نفسها. وتبقى المراجعات دون اسمك. ولا تُحذف تلقائيًا رسائل محادثات الطلبات وحجوزات الطاولات ونسخ الطلبات المحفوظة في Google Firebase؛ راسلنا وسنحذفها. وإذا حُظر حساب بسبب احتيال أو مخالفة للقواعد، يبقى رقم هاتفه وبريده الإلكتروني في قائمة الحظر لدينا حتى لا يتمكن الشخص نفسه من التسجيل مجددًا.

يمكنك أيضًا طلب الحذف دون التطبيق بمراسلتنا على info@sindbad.ge؛ وننفّذ الطلبات المرسلة بالبريد الإلكتروني خلال 30 يومًا. التعليمات خطوة بخطوة: sindbad.ge/delete-account.

حقوقك

بموجب قانون جورجيا لحماية البيانات الشخصية، يحق لك:

• أن تعرف ما لدينا من بيانات عنك وأن تحصل على نسخة منها؛
• أن تطلب تصحيح البيانات غير الدقيقة أو الناقصة؛
• أن تطلب محو بياناتك؛
• أن تطلب تقييد المعالجة ريثما تُحسم مسألة متعلقة ببياناتك؛
• أن تعترض على المعالجة القائمة على مصلحتنا المشروعة؛
• أن تتسلّم البيانات التي قدّمتها بصيغة شائعة قابلة للقراءة آليًا، وأن تُنقل إلى مزوّد آخر متى كان ذلك ممكنًا تقنيًا؛
• أن تسحب في أي وقت موافقة منحتها — مثل الموافقة على الموقع أو على التواصل بعد التسجيل كمندوب — دون أن يؤثر ذلك في معالجة تمّت بصورة مشروعة قبل السحب.

وإذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية وكانت GDPR تنطبق على استخدامك Sindbad، فلك حقوق مماثلة بموجبها.

ولبعض هذه الحقوق حدود. فحيثما ألزمنا القانون بحفظ سجل — وفي مقدمته السجلات المحاسبية والضريبية — فإننا نتوقف عن استخدامه لأي غرض آخر بدلًا من حذفه، ونخبرك بأن هذا هو السبب.

ونحن لا نتخذ بشأنك قرارات تعتمد على المعالجة الآلية وحدها ويترتب عليها أثر قانوني أو أثر مماثل في الأهمية. وقد تضع فحوص الاحتيال لدينا علامة على حساب لمراجعته، لكن القرار التالي يتخذه شخص.

لممارسة أي من هذه الحقوق راسلنا على info@sindbad.ge. وقد نطلب منك إثبات هويتك، عادةً عبر رقم الهاتف المسجّل في الحساب، كي لا نسلّم بياناتك إلى شخص آخر. ونردّ خلال المدة التي يحددها القانون الجورجي، وننفّذ طلبات حذف الحساب المرسلة بالبريد الإلكتروني خلال 30 يومًا.

الشكاوى

إذا كان هناك ما يقلقك في طريقة تعاملنا مع بياناتك، فأخبرنا أولًا؛ فمعظم الأمور تُحلّ بسرعة. ولك أيضًا الحق في تقديم شكوى إلى خدمة حماية البيانات الشخصية في جورجيا، وهي الجهة المشرفة على حماية البيانات في البلاد. وإن كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فيمكنك تقديم الشكوى إلى الجهة الرقابية في بلدك.

الأطفال

Sindbad غير موجَّه للأطفال، ونحن لا نجمع بياناتهم الشخصية عن علم. وإذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، فراسلنا على info@sindbad.ge وسنحذفها.

تغييرات هذه السياسة

إذا غيّرنا هذه السياسة فسننشر النسخة الجديدة على هذه الصفحة مع تاريخ تحديث جديد. وإذا كان التغيير يمسّك جوهريًا — غرض جديد أو متلقٍّ جديد لبياناتك — فسنخبرك داخل التطبيق أو بالبريد الإلكتروني قبل أن يصبح ساريًا.

التواصل معنا

Sam's Pizza Ltd. (Sindbad)
رقم التعريف: 406255127
100 Mirian Mepe Street, Didi Digomi, Saburtalo district, Tbilisi 0158, Georgia
البريد الإلكتروني: info@sindbad.ge