Политика приватности
Редакция от 29 августа 2026
Документ описывает, какие данные обрабатывает сервис личной статистики заказов Glovo, зачем, сколько хранит и как их удалить. Написан так, чтобы его можно было проверить по поведению сервиса, а не поверить на слово.
1. Кто обрабатывает данные
Контролёр данных — Андрей Поснов, физическое лицо, автор и оператор сервиса. Связь: aposnovdev@gmail.com. Сервис не аффилирован с Glovo и не действует от его имени.
2. Правовое основание
Обработка идёт на основании вашего явного согласия (ст. 6(1)(a) GDPR), которое вы даёте отдельной отметкой до подключения аккаунта. Согласие можно отозвать в любой момент — кнопкой удаления аккаунта; отзыв не затрагивает законность обработки до отзыва.
3. Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Учётная запись | Идентификатор Google-аккаунта и адрес электронной почты | Чтобы привязать статистику к вам и дать вход |
| Заказы | Дата и время, магазин (название, идентификатор), статус, признаки отмены и возврата, вертикаль, валюта, суммы (товары, доставка, итог) | Построение статистики |
| Позиции заказов | Название позиции, количество, цена, скидка, признак оплаты, кастомизации, признак промо | Разбивка трат и, в будущем, сравнение корзины с опубликованными ориентирами питания |
| Задачи синхронизации | Статус, курсор, счётчики, отметки времени, текст ошибки | Возобновление прерванной загрузки и диагностика |
| Технические журналы | Время запроса, метод, путь, код ответа, длительность | Работоспособность и безопасность сервиса |
4. Какие данные сервис не сохраняет
Следующее приходит в ответах Glovo, но отбрасывается на этапе разбора — до записи в базу данных:
- адрес доставки и координаты точек маршрута;
- платёжный блок, включая последние цифры карты и способ оплаты;
- номер телефона;
- сырые ответы API целиком.
Пароль от Glovo сервис не видит и получить не может: вход выполняете вы на сайте Glovo.
5. Токен доступа
Что это. Короткоживущий ключ доступа, который Glovo выдаёт вашему браузеру. Живёт около 20 минут, после чего становится бесполезной строкой.
Где лежит. Только в оперативной памяти (Redis) и только на остаток своей жизни, с таймером автоудаления. Стирается сразу после завершения синхронизации.
Где не лежит. В базе данных — никогда. В теле фоновой задачи — никогда: задача несёт только идентификатор. В журналах — никогда: поле отсекается сериализатором, и это покрыто тестом.
Что им можно сделать. Только два запроса на чтение: список заказов и детали заказа. Запросов, изменяющих состояние аккаунта, в коде нет.
Долгоживущий ключ. Refresh-токен Glovo сервис не читает и не принимает: запрос с таким полем отклоняется на входе.
6. Кому данные передаются
Третьим лицам данные не продаются и не передаются для их собственных целей. В обработке участвуют только инфраструктурные поставщики:
| Поставщик | Роль | Расположение |
|---|---|---|
| Hetzner Online GmbH | Сервер приложения, база данных, очередь | Германия, ЕС |
| Google LLC | Вход через Google (проверка личности) | ЕС/США, стандартные договорные условия |
| Amazon Web Services | Хостинг статических страниц (сам сайт). Заказы туда не попадают | ЕС (S3), CDN глобально |
7. Сроки хранения
- Токен доступа — до истечения его собственного срока (~20 минут) или до конца синхронизации, смотря что раньше.
- Заказы, позиции, учётная запись — пока существует ваш аккаунт в сервисе. При 12 месяцах без единого входа данные удаляются автоматически.
- Задачи синхронизации — 90 дней.
- Технические журналы — 30 дней.
- Резервные копии базы — ежесуточные, хранятся 30 дней. Удаление аккаунта убирает данные из рабочей базы немедленно; из резервных копий они уходят вместе с истечением этого срока.
8. Ваши права
По GDPR вы вправе получить доступ к своим данным, исправить их, удалить, получить в машиночитаемом виде, ограничить обработку и возразить против неё, а также подать жалобу в надзорный орган по месту жительства.
Два из них реализованы кнопками в интерфейсе и работают немедленно:
- Выгрузка — весь ваш массив заказов и позиций одним JSON-файлом.
- Удаление аккаунта — стирает заказы, позиции, привязку аккаунта Glovo, задачи синхронизации и саму учётную запись. Без «мягкого удаления» и без восстанавливаемой копии.
Остальные запросы — на aposnovdev@gmail.com, ответ в течение 30 дней.
9. Безопасность
- Весь трафик — по HTTPS.
- База данных и очередь слушают только локальный интерфейс сервера и не доступны из интернета.
- Токен не попадает ни в постоянное хранилище, ни в журналы (см. раздел 5).
- При утечке персональных данных, создающей риск для вас, вы и надзорный орган будете уведомлены в срок 72 часа согласно ст. 33–34 GDPR.
10. Файлы cookie
Сервис ставит одну cookie — сессионную, чтобы помнить, что вы вошли. Аналитики, рекламных и сторонних трекеров нет, поэтому баннера о cookie здесь тоже нет.
11. Дети
Сервис не предназначен для лиц младше 16 лет и не собирает их данные сознательно.
12. Изменения
При изменении политики меняется дата редакции вверху страницы. Существенные изменения будут показаны в интерфейсе до того, как вступят в силу.