Политика конфиденциальности
Эта политика объясняет, какие персональные данные SMILE MMC собирает через мобильное приложение Brands’Box (iOS и Android) и сайт brandsbox.az, для чего мы их используем, кому передаём, как защищаем и какие права у вас есть в отношении этих данных.
- Дата вступления в силу7 ноября 2026 г.
- Оператор данныхSMILE MMC
- Действует дляПриложения и brandsbox.az
На других языках:AzərbaycancaEnglish
Кто мы
Brands’Box — сервис, который собирает скидки и специальные предложения брендов-партнёров в Азербайджане в одном приложении. Сервис и обработку ваших персональных данных осуществляет SMILE MMC («мы», «Brands’Box»), компания, работающая в Азербайджанской Республике. В рамках этой политики владельцем и оператором ваших персональных данных является SMILE MMC.
Политика распространяется на приложение Brands’Box (iOS, Android), сайт brandsbox.az, SMS-сервис на короткий номер 2222 и USSD-сервис *224#, а также на партнёрские аккаунты сотрудников компаний-партнёров.
Создавая аккаунт или пользуясь сервисом, вы подтверждаете, что ознакомились с этой политикой. Если вы с ней не согласны, не используйте сервис. Вопросы: support@brandsbox.az, +994 12 505 48 38.
Какие данные мы собираем
Данные, которые вы предоставляете
- Номер телефона — для регистрации и входа (отправляется SMS-код подтверждения), подписки и кодов скидок. Подтверждение номера требуется и при входе через Google или Apple.
- Имя и фамилия (одно поле), пол и, по желанию, адрес электронной почты.
- Фото профиля — только если вы сами сделаете снимок камерой или выберете его в галерее.
- Пароль — задаётся по желанию и хранится только в виде хеша.
- Действия в приложении: избранные филиалы, ваши оценки и комментарии к филиалам, полученные промокоды, настройки уведомлений.
- Ваши обращения — сообщения в службу поддержки и отзывы (включая приложенные скриншоты).
Данные, собираемые автоматически при использовании сервиса
- История скидок: в каком филиале, когда, на каких условиях и каким способом была применена скидка — если сотрудник партнёра ввёл ваш QR-код или 4-значный код, фиксируется этот сотрудник; если вы подтвердили скидку сами — код подтверждения.
- Самостоятельное подтверждение скидки («Самоподтверждение клиента»): при каждой попытке отсканировать QR-код Brands’Box на кассе или выбрать ближайший филиал фиксируются филиал, выбранные скидки, время, способ выбора филиала (QR, ближайшие филиалы или страница филиала), ваши координаты в этот момент и их точность, расстояние до филиала, результат попытки (подтверждение или причина отказа), версия приложения и IP-адрес.
- Данные подписки: статус подписки, канал подключения, даты начала и окончания, результаты и суммы попыток списания с баланса.
- Местоположение — только если вы это разрешили (подробнее — в разделе «Геолокация, камера и другие разрешения»).
- Данные устройства: платформа (iOS/Android), марка и модель устройства, версия приложения, выбранный язык и токен для push-уведомлений.
- Технические журналы: при каждом запросе к нашим серверам фиксируются IP-адрес, идентификатор приложения/браузера (user-agent), время, адрес и содержимое запроса. Чувствительные поля — пароли, токены, коды подтверждения — в журналах скрываются.
- Отправленные уведомления: текст, время и статус доставки push-, SMS- и e-mail-сообщений, отправленных вам.
При входе через Google или Apple
При входе через аккаунт Google или Apple этот сервис передаёт нам идентификатор аккаунта, адрес электронной почты (и признак его подтверждения), имя и, для Google, фото профиля. Пароль от Google или Apple мы не видим. Если вы используете функцию Apple «Скрыть e-mail», мы получаем только адрес, созданный Apple.
От мобильного оператора и через SMS-канал
Когда вы отправляете SMS на короткий номер 2222 или используете USSD-команды *224*1# / *224*2#, оператор передаёт нам ваш номер телефона и текст сообщения. Если подписка оформлена через этот канал, аккаунт создаётся автоматически только с номером телефона. Платёжный шлюз сообщает нам результат каждого списания с баланса (успешно или нет).
Если ранее вы были подписаны на SMS-сервис Brands’Box 2222, ваш номер телефона, адрес электронной почты (если он был указан) и история подписки перенесены из прежней системы в новую, чтобы подписка продолжала действовать.
Сайт brandsbox.az
Сайт не использует аналитические, рекламные или отслеживающие cookie. Выбранный язык хранится в локальном хранилище браузера, шрифты загружаются с Google Fonts (при этом Google может видеть ваш IP-адрес). Веб-сервер ведёт стандартные технические журналы (IP-адрес, запрос, время).
Какие данные мы не собираем
- Данные банковских карт — оплаты картой в приложении нет.
- Контакты, микрофон, календарь, ваши SMS и другие файлы на устройстве.
- Рекламные идентификаторы (IDFA, Android Advertising ID). В приложении нет рекламных, аналитических и отслеживающих SDK, и мы не отслеживаем вас в приложениях и на сайтах других компаний.
- Биометрические данные — вход по Face ID и отпечатку пальца проверяется системой вашего устройства, и эти данные не покидают устройство.
Для чего мы используем данные
- Аккаунт и вход: подтверждение номера телефона SMS-кодом, вход через Google/Apple, поддержание сессии.
- Основной сервис: показ ближайших филиалов, скидок и мероприятий на карте и в списках, создание вашего личного QR-кода, применение скидок партнёрами или самостоятельное подтверждение вами скидки в филиале, ведение истории скидок.
- Подписка и оплата: подключение, продление и отключение подписки, списание платы с баланса через мобильного оператора, рассмотрение обращений по оплате.
- Уведомления: отправка кодов подтверждения и служебных сообщений о подписке, а также — согласно вашим настройкам — push-, SMS- и e-mail-уведомлений о скидках, специальных предложениях и мероприятиях; если включены оповещения Radar — сообщение о том, что вы рядом с филиалом с активной скидкой.
- Поддержка: ответы на обращения и разбор проблем.
- Безопасность: предотвращение фиктивных аккаунтов, повторного использования кодов, автоматизированных запросов (scraping) и несанкционированного доступа; при самостоятельном подтверждении скидки — проверка вашего нахождения в филиале и выявление злоупотреблений (например, подтверждения вне филиала, подтверждения в удалённых друг от друга филиалах за короткое время или превышения лимитов); выявление ошибок.
- Улучшение сервиса: использование обобщённой статистики для планирования сети партнёров и предложений.
- Требования закона: соблюдение законодательства и законных запросов уполномоченных органов.
Мы не используем ваши данные для создания рекламных профилей и не принимаем в отношении вас полностью автоматизированных решений, влекущих юридические последствия.
Когда вы подтверждаете скидку сами, система автоматически проверяет расстояние, лимиты и подозрительную активность. Если условия не соблюдены, подтверждение отклоняется; при повторных нарушениях эта функция может быть временно отключена для вашего аккаунта. Это относится только к самоподтверждению — вы по-прежнему можете получить скидку, показав свой QR-код партнёру. Если вы не согласны с решением, напишите на support@brandsbox.az — ваше обращение проверит наш сотрудник.
Правовое основание и согласие
Мы обрабатываем ваши персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных» и другими нормативными актами. Основания обработки:
- Ваше согласие — при регистрации, когда вы принимаете Условия использования и знакомитесь с этой политикой, а также когда вы предоставляете разрешения на геолокацию, камеру, фото и уведомления в системном окне устройства.
- Оказание услуги — обработка, необходимая для предоставления запрошенного вами сервиса (аккаунт, скидки, подписка).
- Обязанность по закону — например, хранение учётных записей о платежах.
- Законный интерес — обеспечение безопасности сервиса и предотвращение злоупотреблений.
Вы можете отозвать согласие в любое время: отключить разрешения в настройках устройства, изменить уведомления в разделе «Настройки уведомлений» приложения или удалить аккаунт. Отзыв не влияет на законность обработки, проведённой до него; некоторые функции (например, ближайшие филиалы) без разрешений могут работать ограниченно.
Что видят компании-партнёры
Партнёры — это компании и их филиалы, предлагающие скидки в Brands’Box. Когда сотрудник филиала сканирует ваш QR-код или вводит ваш 4-значный код скидки на кассе, в его приложении отображаются:
- ваше имя и фото профиля;
- ваш номер телефона (в приложении партнёра показан со скрытыми цифрами, кроме последних);
- активна ли ваша подписка и дата её окончания;
- скидки, доступные вам в этом филиале.
Когда вы подтверждаете скидку сами, продавец видит карточку подтверждения на вашем экране: активность подписки, выбранные скидки, филиал, код подтверждения, ваше имя и замаскированный номер телефона.
Применённые скидки, в том числе подтверждённые вами самостоятельно, сохраняются в истории филиала (с датой, скидкой, вашим именем и номером телефона), чтобы партнёр мог вести учёт и проверять спорные случаи. Партнёры не видят ваше местоположение, координаты, e-mail, избранное и вашу активность в других филиалах.
Другие пользователи
Ваши комментарии о филиалах видны другим пользователям вместе с вашим именем и фото профиля. Вы можете удалить комментарий в любое время.
Данные сотрудников партнёров
Для партнёрских аккаунтов хранятся имя пользователя, пароль (в виде хеша), компания и филиал; каждая скидка, применённая сотрудником, фиксируется за его аккаунтом.
Геолокация, камера и другие разрешения
Геолокация
- Разрешение на геолокацию необязательно. Приложение использует его, чтобы показывать ближайшие филиалы и скидки на карте и в «Радаре» и фильтровать результаты по расстоянию.
- Если вы дали разрешение, координаты устройства отправляются на сервер для поиска ближайших филиалов. Кроме того, ваше последнее известное местоположение хранится в профиле: оно каждый раз перезаписывается, история перемещений не ведётся. Оно используется для центрирования карты, показа предложений рядом с вами и обобщённой статистики сервиса; просматривать его могут только уполномоченные сотрудники Brands’Box.
- Когда вы подтверждаете скидку сами, приложение один раз отправляет на сервер координаты устройства в этот момент. Сервер сравнивает их с адресом филиала и сохраняет в записи подтверждения, чтобы проверить ваше нахождение в филиале и расследовать злоупотребления. Без разрешения на геолокацию самостоятельно подтвердить скидку нельзя; в этом случае можно показать свой QR-код продавцу.
- На Android геолокация используется только при открытом приложении — разрешение на фоновую геолокацию не запрашивается.
- На iOS, если вы сами включите «Оповещения Radar», приложение запросит разрешение «Всегда». Тогда iOS отслеживает зоны (около 300 м) вокруг ближайших филиалов с активными скидками; при входе в зону приложение отправляет на сервер только идентификатор филиала, а не ваши координаты. Сервер отправляет вам push-уведомление, которое сохраняется в истории уведомлений. Оповещения Radar можно отключить в любое время.
- При построении маршрута адрес филиала открывается в выбранном вами картографическом приложении (Apple Карты, Google Maps, Waze); далее действует политика конфиденциальности этого приложения.
Камера и фото
- Камера нужна сотрудникам партнёров для сканирования QR-кода клиента, клиентам — для сканирования QR-кода Brands’Box на кассе и самостоятельного подтверждения скидки, а любому пользователю — чтобы сделать фото профиля. QR-код распознаётся на устройстве; изображение с камеры на наши серверы не отправляется.
- Доступ к галерее используется только для выбора фото профиля (для партнёров — фото филиала, компании и мероприятий). На сервер загружается только выбранное вами фото; перед загрузкой оно обрезается и сжимается.
Уведомления и биометрический вход
- Разрешение на уведомления запрашивается для получения push-уведомлений и не является обязательным.
- Face ID, Touch ID и отпечаток пальца проверяются системой устройства; доступа к вашим биометрическим данным у нас нет.
Любое разрешение можно изменить в любое время в настройках устройства.
Данные, хранящиеся на устройстве
Токен входа хранится в защищённом хранилище устройства (iOS Keychain / Android Keystore); язык, тема, недавние запросы и настройки Radar — в локальном хранилище приложения. Список недавних запросов на сервер не отправляется (сам поисковый запрос отправляется для получения результатов). На Android, если приложение установлено по ссылке на филиал, источник установки Google Play (Install Referrer) считывается на устройстве только для открытия этого филиала и на сервер не отправляется.
Push-уведомления, SMS и e-mail
- Служебные сообщения — коды подтверждения, уведомления о подключении, продлении, отключении подписки и об оплате, коды скидок и промокоды. Они необходимы для работы сервиса и отправляются независимо от настроек уведомлений.
- Информационные уведомления — о новых скидках, специальных предложениях и мероприятиях. Их можно полностью отключить или выбрать каналы (push, SMS, e-mail), темы и язык уведомлений в разделе Профиль → Настройки уведомлений.
- Push-уведомления доставляются через Google Firebase Cloud Messaging (на iOS — вместе с Apple Push Notification service). Push-токен устройства удаляется при выходе из аккаунта; push также можно отключить в настройках устройства.
- SMS отправляются через SMS-шлюз мобильного оператора. В сервисе 2222 автопродление подписки можно остановить, отправив SMS с текстом STOP (или DAYAN) на номер 2222 или набрав *224*2#.
- E-mail-уведомления отправляются с нашего собственного почтового сервера и только если вы выбрали канал e-mail.
Сроки хранения данных
Мы храним данные только столько, сколько нужно для целей, ради которых они собраны:
- Данные аккаунта и профиля — пока ваш аккаунт активен.
- Коды подтверждения действуют 5 минут, 4-значные коды скидок, полученные по SMS, — 24 часа. При самостоятельном подтверждении скидки показанная на экране карточка подтверждения действует несколько минут.
- Push-токен — до выхода из аккаунта или пока токен не станет недействительным.
- Записи о подписке, платежах и применённых скидках — в течение срока, требуемого законодательством для бухгалтерского и налогового учёта и разрешения споров, в том числе после удаления аккаунта.
- Технические журналы (IP-адрес, запросы, журналы SMS и уведомлений) — до 12 месяцев, для обеспечения безопасности и разбора ошибок.
- Записи о попытках самоподтверждения (включая координаты) — до 12 месяцев для расследования злоупотреблений; операции со скидками, созданные в результате успешных подтверждений, хранятся как указанные выше записи об операциях.
- Удалённые аккаунты — в порядке, описанном в следующем разделе.
По истечении срока данные удаляются или приводятся к виду, не позволяющему вас идентифицировать (анонимная статистика).
Удаление аккаунта и данных
В приложении
- Откройте в приложении Профиль → Безопасность → Удалить аккаунт.
- Если к аккаунту привязан номер телефона, подтвердите удаление SMS-кодом, отправленным на него.
- Аккаунт закрывается сразу: войти в него больше нельзя, push-токены, привязки входа через Google/Apple и подписка отменяются, новые списания не производятся.
Если у вас нет доступа к приложению
Напишите на support@brandsbox.az, указав номер телефона, привязанный к аккаунту, или позвоните по номеру +994 12 505 48 38. Для подтверждения личности мы можем отправить код на этот номер. Мы выполняем запрос в течение 30 дней.
Если вы были подписаны только на SMS-сервис 2222, подписку можно остановить, отправив STOP на номер 2222 или набрав *224*2#, а удаление аккаунта и данных — запросить по контактам выше.
Что удаляется и что сохраняется
После удаления аккаунта ваш профиль (имя, телефон, e-mail, пол, фото, местоположение), избранное, оценки и комментарии, настройки уведомлений и данные устройств удаляются или обезличиваются в течение 30 дней. Записи о платежах и применённых скидках могут храниться в течение срока, требуемого законом, а технические журналы и записи о попытках самоподтверждения — в течение сроков, указанных в разделе «Сроки хранения данных»; для оказания услуг они не используются.
Удаление аккаунта необратимо.
Безопасность данных
- Приложение и сайт обмениваются данными с нашими серверами только по зашифрованному соединению HTTPS (TLS).
- Токен входа хранится в защищённом хранилище устройства; пароли хранятся только в виде хешей.
- Отправка и проверка SMS-кодов защищены лимитами; запросы приложения подписываются для защиты от автоматизированных злоупотреблений.
- Доступ к данным предоставляется на основе ролей только уполномоченным сотрудникам, которым он нужен для работы.
Ни один способ передачи и хранения данных не является полностью безопасным, но мы принимаем разумные технические и организационные меры для защиты ваших данных. В случае утечки данных мы уведомим вас и соответствующие органы, если это требуется законом.
Ваши права
В соответствии с законодательством вы вправе:
- получать информацию об обрабатываемых данных, их источнике, целях и получателях;
- получить копию своих данных;
- требовать исправления неточных или устаревших данных (имя, пол, e-mail и телефон можно изменить самостоятельно в приложении);
- требовать удаления данных или ограничения (блокирования) их обработки;
- отозвать согласие и отказаться от информационных уведомлений;
- обратиться в уполномоченный государственный орган или суд в случае нарушения ваших прав.
Чтобы воспользоваться этими правами, свяжитесь с нами по контактам из раздела «Связаться с нами». Мы отвечаем в сроки, установленные законодательством, и можем запросить дополнительные сведения для подтверждения вашей личности.
Конфиденциальность детей
Brands’Box не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что такие данные были нам предоставлены, напишите на support@brandsbox.az — мы их удалим.
Изменения политики
Мы можем обновлять эту политику в связи с изменениями сервиса или законодательства. Обновлённая версия публикуется на этой странице с новой датой вступления в силу. О существенных изменениях мы заранее сообщаем в приложении или уведомлением.
Политика публикуется на азербайджанском, английском и русском языках; при расхождении текстов преимущество имеет текст на азербайджанском языке.
Дата вступления в силу: 7 ноября 2026 г.
Связаться с нами
Оператор данных: SMILE MMC (Brands’Box), Азербайджанская Республика.
- E-mail: support@brandsbox.az
- Телефон: +994 12 505 48 38
- WhatsApp: +994 50 548 03 43
- Адрес: г. Баку, Сабаильский район, ул. М. Эфендиева, 2
- Часы работы: понедельник – пятница, 09:00–18:00
- Сайт: brandsbox.az
Написать нам можно и из раздела «Контакты» в приложении.
Приложение Brands’Box
Профиль, настройки уведомлений и удаление аккаунта доступны в приложении. Вопросы: support@brandsbox.az.