Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сайта natvris-he.by (далее – Сайт), а также лиц, оформивших заказ через Сайт или по телефону, и направлена на обеспечение защиты прав и свобод физических лиц при обработке их персональных данных.
1.2. Оператором, осуществляющим обработку персональных данных, является OOO «Сахли» (далее – Оператор, Общество), зарегистрированное в Торговом реестре 31.01.2023, УНП 193669462, юридический адрес: 220138, г. Минск, ул. Связистов, 4, e-mail: sahliby@mail.ru, телефон: +375-29-1-337-337.
1.3. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иными нормативными правовыми актами.
1.4. Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены ее новой Политикой. Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
1.5. Использование Сайта и оформление заказа означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
2. Основные термины и определения
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).
Оператор – OOO «Сахли», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Согласие субъекта персональных данных – свободное, однозначное, информированное выражение воли физического лица, посредством которого он разрешает обработку своих персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
Сайт – интернет-ресурс, расположенный по адресу natvris-he.by, включая все его поддомены и разделы.
Пользователь – любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
3. Правовые основания и принципы обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются Конституция Республики Беларусь, Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора, согласие субъекта персональных данных на обработку его персональных данных (оформляемое при оформлении заказа или при взаимодействии), а также договоры, заключаемые между Оператором и субъектом персональных данных (публичная оферта).
3.2. Обработка персональных данных осуществляется Оператором на основе принципов законности, добровольности, соразмерности (обработка соответствует заявленным целям), прозрачности (субъект информирован о сборе и использовании его данных), достоверности и сохранности (данные актуальны и защищены).
4. Цели, объем и сроки обработки персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов: клиенты (заказчики) – физические лица, оформляющие заказ через Сайт или по телефону; посетители Сайта – лица, просматривающие Сайт.
4.1. Клиенты (заказчики)
Цель обработки: оформление и исполнение заказа, доставка товаров, связь с клиентом. Обрабатываются следующие данные: фамилия, имя, отчество (при наличии); номер телефона; адрес доставки (улица, дом, подъезд, этаж, квартира); дата и время доставки; тип обслуживания (доставка/самовывоз); состав заказа; история заказов. Срок хранения составляет не более 2 часов (120 минут) с момента исполнения заказа. По истечении этого срока данные автоматически обезличиваются (удаляются все прямые идентификаторы: имя, телефон, адрес, IP-адрес). Обезличенная информация о заказе (состав, сумма, дата, IP-адрес) сохраняется для статистического анализа бессрочно. Правовое основание – абз. 15 ст. 6 Закона (исполнение договора).
Цель обработки: направление информации о статусе заказа ( уведомления в Telegram). Обрабатываются номер телефона и информация о заказе. Срок хранения – до 2 суток. Правовое основание – согласие субъекта (транзакционные сообщения).
Цель обработки: обработка обращений и звонков. Обрабатываются фамилия, имя, отчество; номер телефона; содержание обращения. Срок хранения – 1 год после рассмотрения обращения. Правовое основание – абз. 20 ст. 6 Закона.
4.2. Посетители Сайта
Цель обработки: обеспечение работы Сайта (технические cookie). Обрабатываются IP-адрес, тип браузера, операционная система, дата и время посещения, действия на Сайте. Срок хранения – в течение сессии или до закрытия браузера. Правовое основание – необходимо для функционирования Сайта.
Цель обработки: сбор статистики и аналитики (Яндекс.Карты – при наличии согласия). Обрабатываются IP-адрес, данные о взаимодействии с картой, геоданные. Срок хранения – в соответствии с политикой Яндекса (до 1 года). Правовое основание – согласие субъекта (отметка в настройках cookie).
Цель обработки: предотвращение автоматических заказов (rate limiting). Обрабатывается IP-адрес. Срок хранения – до 2 часов (транзиентное хранение). Правовое основание – законный интерес оператора.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (на бумажных носителях) в соответствии с законодательством.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая шифрование данных при передаче и хранении.
5.3. Доступ к персональным данным имеют только уполномоченные работники Оператора, которые обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.4. Оператор вправе поручить обработку персональных данных уполномоченным лицам на основании заключаемого с ними договора (поручения). Ответственность перед субъектом за действия уполномоченных лиц несет Оператор.
6. Передача персональных данных третьим лицам (уполномоченным лицам)
6.1. Для достижения целей, указанных в разделе 4, Оператор может передавать персональные данные следующим категориям третьих лиц: курьерским службам и перевозчикам – для доставки заказов (передаются имя, телефон, адрес доставки); хостинг-провайдерам и разработчикам – для обеспечения технической поддержки Сайта; мессенджеру Telegram – для направления уведомлений о новых заказах работникам Оператора (передаются имя, телефон, адрес, состав заказа). Telegram является иностранным сервисом, данные передаются за пределы Республики Беларусь.
6.2. Перечень действий с персональными данными, осуществляемых уполномоченными лицами, включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление – в пределах, необходимых для достижения соответствующих целей.
7. Трансграничная передача персональных данных
7.1. В процессе обработки персональных данных Оператор может осуществлять их трансграничную передачу на территорию иностранных государств в следующих целях: Telegram Messenger LLP (юрисдикция – ОАЭ / иные страны) – для направления уведомлений о заказах. Срок хранения сообщений в Telegram – не более 2 дней, после чего они автоматически удаляются. Яндекс.Карты (ООО «ЯНДЕКС», Российская Федерация) – для отображения карты с адресом ресторана. При загрузке карты IP-адрес и данные о взаимодействии могут передаваться на серверы Яндекса.
7.2. Оператор уведомляет, что на территории некоторых иностранных государств (включая Российскую Федерацию и страны, где расположены серверы Telegram) может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных, сопоставимый с законодательством Республики Беларусь. Используя Сайт и предоставляя свои данные, субъект осознаёт и принимает возможные риски, связанные с такой передачей.
7.3. Согласие на трансграничную передачу данных даётся субъектом путём проставления отметки в чекбоксе при оформлении заказа (согласие с Политикой) и/или при настройках cookie.
8. Использование файлов cookie и аналогичных технологий
8.1. Сайт использует файлы cookie для обеспечения работоспособности, сбора статистики, анализа поведения пользователей и улучшения качества услуг.
8.2. Виды файлов cookie, используемые на Сайте: обязательные (технические) cookie – необходимы для корректной работы Сайта (например, для запоминания содержимого корзины). Они не могут быть отключены и хранятся до закрытия браузера или в течение срока сессии. Аналитические cookie (Яндекс.Карты) – позволяют собирать обезличенную информацию о посещениях страниц, а также обеспечивают работу интерактивных элементов, таких как Яндекс.Карты (отображение адреса ресторана). Яндекс может получать техническую информацию (IP-адрес, тип браузера и т.п.) для улучшения своих сервисов. Карта не загружается без вашего согласия. Срок хранения – до 6 месяцев.
8.3. При первом посещении Сайта пользователю показывается баннер с предложением настроить параметры cookie. Пользователь может дать согласие на все cookie, отказаться от всех, кроме обязательных, или настроить параметры. Выбранные настройки сохраняются сроком на 6 месяцев.
8.4. Пользователь может в любой момент изменить настройки cookie через интерфейс Сайта (ссылка «Настройки cookie» в подвале сайта) или удалить cookie через настройки своего браузера. Отключение некоторых видов cookie может привести к некорректной работе отдельных функций Сайта.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных (ст. 11 Закона); на внесение изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (ст. 11 Закона); на отзыв своего согласия на обработку персональных данных в любое время без объяснения причин (ст. 10 Закона); на прекращение обработки персональных данных и их удаление при отсутствии оснований для обработки (ст. 13 Закона); на получение информации о предоставлении своих персональных данных третьим лицам (ст. 12 Закона); на обжалование действий (бездействия) и решений Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (ст. 15 Закона).
9.2. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа, оформленное в соответствии с требованиями ст. 14 Закона. Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии – номер документа, удостоверяющего личность), если эта информация указывалась при даче согласия или обработка осуществляется без согласия, изложение сути требований, а также личную подпись (для письменного заявления) или электронную цифровую подпись.
9.3. Заявление может быть направлено по почтовому адресу Оператора: 220138, г. Минск, ул. Связистов, 4; на электронную почту: sahliby@mail.ru.
9.4. Оператор рассматривает заявление и направляет ответ в сроки, установленные Законом (как правило, 5 рабочих дней для предоставления информации, 15 дней для иных действий). Ответ предоставляется в той форме, в которой подано заявление, если иное не указано в заявлении.
9.5. За содействием в реализации прав субъект может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, по электронной почте: sahliby@mail.ru.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает следующие меры для защиты персональных данных: назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных; ознакомление работников с требованиями законодательства и локальными актами; установление порядка доступа к персональным данным; использование средств защиты информации (антивирусы, межсетевые экраны, шифрование при передаче данных через SSL/TLS, а также шифрование хранящихся данных); регулярное резервное копирование данных; контроль за принимаемыми мерами.
10.2. Система защиты персональных данных должна обеспечивать контроль за обеспечением уровня защищенности, своевременное обнаружение и предотвращение несанкционированного доступа, а также возможность восстановления данных, уничтоженных вследствие несанкционированного доступа.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://natvris-he.by/privacy-policy.
11.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по указанному адресу.
11.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.
11.4. Все предложения и вопросы по поводу настоящей Политики следует направлять на электронную почту: sahliby@mail.ru.