Политика обработки персональных данных

1. Общие положения

Оператор самостоятельно определяет цели и состав обработки на сайте. Источник данных заявки — сведения, которые вы вводите в форму. Онлайн-оплаты, эквайринга и рассылки рекламы на сайте нет. Специальные персональные данные (в значении статьи 1 Закона) через сайт не собираются.

Внутренний контроль за обработкой персональных данных осуществляет оператор. Обращения по этой Политике принимаются по контактам в начале страницы.

2. Категории субъектов и перечень данных

Посетители сайта: адрес открытой страницы, тип браузера и устройства; cookie и localStorage из раздела 8; в технических журналах хостинг-провайдера сайта — IP-адрес и время обращения.

Лица, отправившие заявку на бронь стола: имя, номер телефона, дата и время визита, число гостей, текст комментария.

Лица, отправившие заявку на вынос: имя, номер телефона, желаемое время получения, число персон, комментарий, состав заказа (блюда, количество, сумма).

Лица, обратившиеся по вопросам персональных данных: имя и контакты, которые вы указываете в обращении, суть требования, номер телефона из заявки, если он нужен для поиска записи.

3. Цели, основания, действия и сроки

Заявка на бронь стола. Цель: принять заявку, передать её персоналу зала и связаться с вами по телефону, чтобы подтвердить визит. Основание: согласие (статья 5 Закона). Действия: сбор, систематизация, хранение, использование, предоставление персоналу через Telegram, удаление. Способ: смешанный — форма записывается автоматически, дальше заявку обрабатывает человек. Срок хранения и срок, на который даётся согласие: до исполнения обращения и 30 календарных дней после даты визита либо до отзыва согласия или требования удалить данные. Без обеих отметок в форме заявку с сайта отправить нельзя.

Заявка на вынос. Цель: принять заявку, передать состав заказа кухне и залу и связаться с вами по телефону, чтобы подтвердить выдачу. Основание, действия, способ и срок — те же, что для брони; 30 дней считаются после даты выдачи заказа.

Учёт обращений через сайт. Цель: найти заявку по телефону, когда вы звоните или пишете, и не терять повторные обращения. Обрабатываются имя и номер телефона из заявки. Основание: то же согласие. Срок: тот же, что у заявки.

Показ страниц сайта. Цель: открыть запрошенную страницу и запомнить выбранные язык и тему. Основание: вы сами открыли сайт и выбрали язык или тему. Срок cookie и localStorage языка и темы — 12 месяцев либо до очистки настроек браузера. Корзина выноса в sessionStorage удаляется при закрытии вкладки.

Карта проезда. Цель: показать расположение зала. На главной странице и на странице контактов загружается API Яндекс Карт; ООО «Яндекс» получает технические данные этого визита (IP-адрес, сведения о браузере) по своим правилам: https://yandex.ru/legal/confidential.

Обращения по персональным данным. Цель: ответить на заявление, отозвать согласие, уточнить или удалить данные. Основание: обязанности оператора по Закону. Срок: пока рассматривается обращение и хранятся связанные с ним записи, которые Закон ещё не требует удалить.

Отказ дать согласия в форме не мешает смотреть меню и контакты, звонить по телефону +375 29 308-55-56 и бронировать стол либо уточнять вынос звонком.

4. Трансграничная передача

Заявки с сайта направляются сотрудникам через мессенджер Telegram (Telegram Messenger Inc., связь: https://telegram.org). Передаются данные конкретной заявки из раздела 2. Серверы Telegram находятся за пределами Республики Беларусь, в том числе в государствах, которые не входят в перечень приказа Национального центра защиты персональных данных от 15.11.2021 № 14 (государства с надлежащим уровнем защиты прав субъектов персональных данных). США в этот перечень не входят.

Основание передачи: согласие субъекта при условии информирования о рисках (абзац второй пункта 1 статьи 9 Закона). Риски: сведения оказываются на серверах в иностранных государствах; оператор не контролирует действия с данными на этих территориях; доступ к данным возможен по праву иностранного государства; порядок защиты и обжалования иной, чем по Закону 99-З.

Передача в Telegram возможна только при отдельном согласии в форме заявки. Вы проинформированы об этих рисках до отправки заявки.

Обращения на tam_vkusno@mail.ru обрабатываются сервисом электронной почты Mail.ru. Получатель: оператор сервиса Mail.ru, Российская Федерация, связь: https://help.mail.ru. Российская Федерация входит в перечень приказа № 14. Основание: вы сами направляете письмо; оператор отвечает на обращение по Закону.

При просмотре карты технические данные визита передаются ООО «Яндекс», Российская Федерация, связь: https://yandex.ru/legal/confidential. Российская Федерация входит в перечень приказа № 14. Основание: показ карты на странице, которую вы открыли.

5. Кто получает данные

Работники оператора, которым данные нужны для брони, выдачи заказа на вынос или ответа на обращение.

Telegram Messenger Inc. — доставка сообщения персоналу, при наличии согласия из раздела 4.

Хостинг-провайдер сайта — размещение сайта, хранение записей заявок и технические журналы обращения.

ООО «Яндекс» — при просмотре карты.

Оператор сервиса Mail.ru — при переписке на tam_vkusno@mail.ru.

Государственные органы Республики Беларусь — в случаях и объёме, которые прямо предусмотрены законодательными актами.

Яндекс Еда, just-eat.by и clever.by получают данные только если вы сами оформляете заказ на их площадках, не через форму на https://umigomel.by.

6. Хранение и удаление

Запись заявки и учёт имени с телефоном хранятся до исполнения обращения и 30 календарных дней после даты визита или выдачи заказа, либо до отзыва согласия или требования удалить данные.

По истечении срока либо когда Закон требует прекратить обработку, данные удаляются. Если удалить технически нельзя, оператор блокирует их и не использует дальше.

7. Права субъекта

Вы вправе: отозвать согласие без объяснения причин (статья 10 Закона); получить информацию об обработке своих данных (статья 11); требовать изменения неполных, устаревших или неточных данных (статья 11); один раз в календарный год бесплатно узнать, кому за предшествующий год предоставлялись ваши данные (статья 12); требовать прекращения обработки и удаления данных, если для обработки нет оснований, предусмотренных Законом (статья 13); обжаловать действия (бездействие) и решения оператора в Национальный центр защиты персональных данных (https://cpd.by). Решение уполномоченного органа обжалуется в суд.

Отзыв согласия, данного отметкой на сайте, направляйте на tam_vkusno@mail.ru или по телефону +375 29 308-55-56: укажите номер телефона из заявки и что отзываете согласие. Это форма, соответствующая способу дачи согласия. Оператор в пятнадцатидневный срок прекращает обработку, удаляет данные (либо блокирует, если удалить нельзя) и уведомляет вас, если нет иных оснований для обработки, предусмотренных Законом. Отзыв не делает незаконной обработку, уже выполненную до него. Если заявка ещё не исполнена, после отзыва оператор прекращает её обработку.

По статьям 11–13 Закона заявление подаётся в письменной форме по юридическому адресу оператора либо в виде электронного документа. В заявлении: фамилия, собственное имя, отчество (если есть), адрес места жительства (места пребывания), дата рождения, суть требования, личная подпись либо электронная цифровая подпись. Идентификационный номер (или номер документа, удостоверяющего личность) указывайте, только если вы сообщали его оператору; в формах сайта он не запрашивается. Оператор также рассматривает такие обращения на tam_vkusno@mail.ru и по телефону +375 29 308-55-56. Сроки: информация об обработке — пять рабочих дней; изменение данных, сведения о предоставлении третьим лицам, прекращение обработки и удаление — пятнадцать дней. Ответ направляется в той же форме, в которой подано заявление, если в заявлении не указано иное.

Последствия отказа дать согласия в форме на сайте: заявку с сайта отправить нельзя. Можно обратиться в ресторан по телефону.

8. Cookie и данные в браузере

Сайт записывает необходимые cookie umi_lang (язык) и umi_theme (оформление), срок — 12 месяцев, атрибут SameSite=Lax. Те же значения хранятся в localStorage. Без них сайт не запоминает выбранный язык и тему.

Корзина выноса хранится в sessionStorage, это не cookie.

Счётчики Яндекс.Метрики и Google Analytics на сайте не используются.

9. Меры

Доступ к заявкам имеют работники, которым это нужно для обработки обращения. Сообщение в Telegram используется только для обработки заявки. Токены бота и идентификаторы чатов на сайте не публикуются.

10. Изменение Политики

Актуальная редакция размещается на этой странице. Существенные изменения (оператор, цели, сроки, права, трансграничная передача) публикуются здесь до начала их применения. Для заявок, уже направленных с согласием, применяется редакция на момент согласия, если Закон не требует иного.