1. Общие положения
Настоящая политика определяет, как ООО "САКУРА СУШИ" (далее — «Оператор», «мы») обрабатывает и защищает персональные данные посетителей сайта www.sakura-sushi.by, клиентов, оформляющих заказы на сайте или через Telegram-бота, и лиц, обращающихся к нам за обратной связью.
Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь. Оформляя заказ, отмечая согласие в форме заказа или пользуясь Telegram-ботом, вы подтверждаете, что ознакомились с этой политикой.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или лицу, которое может быть идентифицировано (имя, телефон, адрес и т. п.).
- Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
- Оператор — ООО "САКУРА СУШИ", определяющий цели и способы обработки данных.
- Пользователь — любое лицо, посещающее сайт, оформляющее заказ на сайте или в Telegram-боте.
- Cookie и локальное хранилище — небольшие данные, которые сайт сохраняет в браузере пользователя.
- IP-адрес — сетевой адрес устройства, с которого выполнен запрос к сайту.
3. Сведения об операторе
ООО "САКУРА СУШИ", УНП 592027973. Р/с BY29ALFA30122K62670010270000. Тел.: +375 44 539-33-33.
4. Какие данные мы обрабатываем
- При оформлении заказа: имя, номер телефона, адрес доставки (при доставке), комментарий к заказу, состав и сумма заказа, дата и время.
- При использовании Telegram-бота: идентификатор чата Telegram, имя и имя пользователя (username) из профиля, переписка с нами, корзина и заказы.
- Технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (user-agent) — в журналах сервера, в целях безопасности и стабильной работы сайта.
- В вашем браузере (localStorage): содержимое корзины и, после оформления заказа, ваши имя, телефон и адрес для автозаполнения в следующий раз. Эти сведения хранятся только на вашем устройстве; очистить их можно в настройках браузера.
Мы не запрашиваем и не обрабатываем специальные персональные данные (о здоровье, убеждениях, биометрические и т. п.). Если в комментарии к заказу вы укажете сведения об аллергии, они будут использованы только для приготовления и выдачи заказа.
5. Цели обработки
- приём, подтверждение, приготовление и доставка заказа, связь с вами по заказу;
- уведомление о статусе заказа (на сайте, по телефону, в Telegram);
- ответы на ваши обращения и вопросы;
- учёт заказов и исполнение требований законодательства (бухгалтерский, налоговый учёт, защита прав потребителей);
- обеспечение безопасности и бесперебойной работы сайта и бота, защита от злоупотреблений.
Мы не используем ваши данные для рекламных рассылок без вашего отдельного согласия и не продаём их.
6. Правовые основания
Обработка осуществляется на основании вашего согласия (отметка в форме заказа, начало диалога с ботом), а также в объёме, необходимом для заключения и исполнения договора с вами и для выполнения обязанностей, возложенных на Оператора законодательством. Сведения о времени и редакции данного вами согласия сохраняются вместе с заказом.
7. Сроки хранения
Имя, телефон, адрес и комментарий к заказу хранятся 12 мес. с даты заказа, после чего удаляются автоматически; обезличенные сведения о составе и сумме заказа могут храниться дольше для учёта. Переписка в боте хранится не дольше этого срока.
Журналы сервера хранятся ограниченное время и затем перезаписываются. Вы можете в любой момент потребовать удаления своих данных (раздел 10).
8. Кому мы передаём данные
- Хостинг-провайдер — сервер, на котором работает сайт, расположен за пределами Республики Беларусь. Провайдер обеспечивает инфраструктуру и не использует данные в своих целях.
- Telegram — если вы пользуетесь ботом, ваши сообщения и данные заказа проходят через серверы Telegram (за пределами Республики Беларусь); наши сотрудники получают уведомления о заказах в Telegram.
- Курьеры и сотрудники — только то, что нужно для приготовления и доставки вашего заказа.
- Государственные органы — в случаях и порядке, предусмотренных законодательством.
Передача данных за пределы Республики Беларусь осуществляется в объёме, необходимом для работы сайта и бота, на основании вашего согласия. Ваши данные не передаются рекламным сетям и сторонним аналитическим сервисам.
9. Cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie и не подключает сторонние счётчики. Шрифты размещены на нашем сервере. Используется только техническое хранилище браузера (корзина, автозаполнение формы, ваше решение закрыть это уведомление); служебный cookie сессии применяется только в панели управления сотрудников.
10. Ваши права
Вы вправе: получать информацию об обработке ваших данных; требовать их изменения или уточнения, если они неполны или неверны; отозвать согласие; требовать прекращения обработки и удаления данных; получать информацию о том, каким третьим лицам они передавались; обжаловать действия Оператора в Национальном центре защиты персональных данных Республики Беларусь или в суде.
Чтобы воспользоваться правами, напишите нам, указав имя и телефон, которые вы использовали при заказе, и суть требования; для защиты ваших данных мы можем попросить подтвердить личность. Мы ответим в срок, установленный законодательством. Если вы пользуетесь Telegram-ботом, отправьте ему команду /deleteme — он удалит ваш профиль, корзину и переписку, а контактные данные в ваших заказах будут стёрты.
11. Защита данных
Мы применяем организационные и технические меры: шифрование соединения (HTTPS), ограничение доступа к панели управления паролем и ограничение числа попыток входа, разграничение прав сотрудников, регулярные обновления программного обеспечения, межсетевой экран и защиту от перебора и перегрузок, резервное копирование.
12. Возраст
Оформлять заказы могут лица, достигшие 18 лет. Если вы младше этого возраста, пожалуйста, попросите оформить заказ родителей или иных законных представителей.
13. Обязанности сторон
Пользователь обязуется указывать достоверные данные и своевременно сообщать об их изменении. Оператор обязуется использовать данные только в целях, указанных в политике, соблюдать их конфиденциальность, принимать меры по защите, прекращать обработку и удалять данные по требованию пользователя в случаях, предусмотренных законодательством. Оператор не проверяет достоверность предоставленных данных; за неточные данные (например, неверный номер телефона) ответственность несёт пользователь.
14. Ответственность и разрешение споров
За нарушение требований законодательства о персональных данных стороны несут ответственность в соответствии с законодательством Республики Беларусь. Оператор не отвечает за данные, которые стали общедоступными не по его вине, получены им от третьих лиц или раскрыты самим пользователем.
Споры стороны стремятся решить путём переговоров. Письменную претензию можно направить Оператору по адресу из раздела «Контакты»; ответ даётся в течение 30 календарных дней со дня получения, если иной срок не установлен законодательством. При недостижении согласия спор рассматривается в порядке, установленном законодательством Республики Беларусь. Применяется право Республики Беларусь.
15. Изменения политики и заключительные положения
Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы обновляем дату редакции вверху страницы. Новая редакция действует с момента публикации; продолжая пользоваться сайтом после этого, вы принимаете её, а если не согласны — вправе отозвать согласие (раздел 10).
16. Контакты
ООО "САКУРА СУШИ", УНП 592027973. Р/с BY29ALFA30122K62670010270000. Тел.: +375 44 539-33-33.
Форма согласия на обработку персональных данных →
Условия оформления заказа →