Политика действует на сайте embargo.by. Она составлена по Закону Республики Беларусь
от 7 мая 2021 г. № 99-З «О защите персональных данных» — дальше просто Закон.
2 Какие данные, зачем и сколько храним
Бронирование стола
Зачем
Принять заявку, позвонить или написать вам для подтверждения, подготовить стол.
Чьи данные
Гости, которые оставили заявку на сайте.
Какие данные
Имя, телефон, дата и время визита, количество гостей, отметка «впервые
или уже бывали», пожелания — если вы их написали.
Основание
Договор с вами о бронировании (абзац пятнадцатый статьи 6 Закона).
Отдельное согласие для брони не требуется.
Сколько храним
1 год с даты визита, затем удаляем.
Аналитика сайта
Зачем
Понять, как гости пользуются сайтом, и сделать его удобнее.
Чьи данные
Посетители, которые согласились на аналитические cookie.
Какие данные
Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве,
откуда вы пришли на сайт, действия на страницах — в том числе запись посещения Вебвизором
Яндекс.Метрики. То, что вы вводите в поля формы брони, в запись не попадает.
Основание
Ваше согласие (статья 5 Закона). Вы даёте его в окне cookie при первом посещении.
Сколько храним
Согласие действует 1 год или до отзыва. Сроки хранения cookie —
в разделе 6.
Работа и защита сайта
Зачем
Чтобы сайт открывался, работал и был защищён от атак.
Чьи данные
Все посетители сайта.
Какие данные
IP-адрес, технические сведения о запросе, необходимые cookie.
Основание
Без этих данных сайт не работает, поэтому необходимые cookie используются без согласия.
Сколько храним
Необходимые cookie — до 30 минут. Ваш выбор в окне cookie — пока вы его не измените.
Сведения о здоровье, в том числе об аллергиях, мы через сайт не собираем:
Закон разрешает обрабатывать их только с отдельного согласия. Если это важно для вечера,
скажите сотруднику бара на месте.
3 Что мы делаем с данными
Собираем, систематизируем, храним, используем, при необходимости изменяем, блокируем
и удаляем, а также передаём сервисам из раздела 4 — только
для целей из раздела 2.
Обработка смешанная. Заявка с сайта автоматически попадает в таблицу броней и в рабочий
чат бронирования, а подтверждает бронь сотрудник — звонком или сообщением.
Доступ к таблице броней и рабочему чату есть только у сотрудников бара, которым он нужен для работы.
Мы не продаём данные, не передаём их для рекламы и не используем для рассылок.
4 Сервисы, через которые проходят данные
Эти компании получают данные только в объёме, нужном для работы их сервиса.
Tilda
Кто
Tilda Platform Cloud Services Co. LLC, Дубай, ОАЭ. Серверы — в Евросоюзе.
Зачем
Работа сайта, приём и хранение заявок из формы, статистика посещений. Защиту сайта от атак Tilda обеспечивает через сервис DDoS-Guard.
Данные
Данные брони, технические данные.
Google Таблицы и Google Fonts
Кто
Google LLC, США.
Зачем
Таблица, куда попадают заявки на бронь; загрузка шрифтов сайта.
Данные
Данные брони; для шрифтов — IP-адрес и сведения о браузере.
Telegram
Кто
Telegram Messenger Inc. Серверы — в разных странах.
Зачем
Рабочий чат, куда бот присылает сотрудникам карточку брони.
Данные
Данные брони.
Яндекс.Метрика
Кто
ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, Россия.
Зачем
Аналитика сайта — только при вашем согласии.
Данные
Данные аналитики из раздела 2.
5 Передача данных за границу
Серверы всех сервисов из раздела 4 находятся за пределами Беларуси, поэтому данные
передаются за границу.
Россия и страны Евросоюза входят в перечень государств, где обеспечивается надлежащий
уровень защиты прав субъектов персональных данных (приказ Национального центра защиты
персональных данных от 15 ноября 2021 г. № 14). ОАЭ, США и другие страны, где работают
Google и Telegram, в перечень не входят.
Данные брони передаются туда на основании договора с вами о бронировании
(абзац третий пункта 1 статьи 9 Закона).
Какие здесь риски. В странах вне перечня может не обеспечиваться
надлежащий уровень защиты ваших прав: там свои правила обработки данных, у государственных
органов может быть более широкий доступ к ним, а защитить свои права сложнее, чем в Беларуси.
6 Cookie
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. При первом посещении
мы показываем окно: можно принять все cookie, отказаться от необязательных или выбрать категории.
Необходимые работают всегда
Какие
__ddg8_, __ddg9_, __ddg10_ — защита
сайта от атак (DDoS-Guard); запоминание вашего выбора в окне cookie.
Срок
До 30 минут; выбор — пока вы его не измените.
Аналитические только с согласия
Яндекс.Метрика
_ym_uid и _ym_d — узнать повторное
посещение и дату первого, 1 год; _ym_isad — есть ли блокировщик рекламы,
20 часов; _ym_visorc — запись посещения Вебвизором, 30 минут; другие
служебные записи _ym_* в браузере — работа счётчика.
Статистика Tilda
tildauid — узнать повторное посещение, 90 дней;
tildasid и previousUrl — подсчёт посещения и переходов, 30 минут.
Рекламные
Не используем.
Без вашего согласия Tilda всё равно учитывает посещение, но без cookie.
Изменить выбор или отозвать согласие можно в любой момент — ссылкой
«Настройки cookie» внизу страницы. Удалить cookie можно
и в настройках браузера.
7 Ваши права и как ими воспользоваться
Отозвать согласие на аналитические cookie — в любой момент и без объяснения причин:
ссылкой «Настройки cookie» или заявлением. В течение 15 дней прекратим обработку и удалим
данные, а если удалить технически нельзя — заблокируем. Обработка до отзыва остаётся законной.
Получить информацию об обработке своих данных — бесплатно, в течение 5 рабочих дней.
Исправить данные, если они неполные, устаревшие или неточные, — приложите документы,
которые это подтверждают. Срок — 15 дней.
Узнать, кому передавались ваши данные за последний год, — бесплатно раз в календарный
год, в течение 15 дней.
Потребовать прекратить обработку и удалить данные, если для обработки нет законных
оснований, — в течение 15 дней.
Обжаловать наши действия в Национальный центр защиты персональных данных Республики
Беларусь (cpd.by), а его решение — в суде.
Как подать заявление
Письменно — по адресу: ООО «Ю-Сан форс», г. Минск, ул. Белинского, д. 54, офис 260.
Или в виде электронного документа с электронной цифровой подписью.
В заявлении укажите:
фамилию, собственное имя, отчество (если есть) и адрес места жительства или пребывания;
дату рождения;
идентификационный номер, а если его нет — номер документа, удостоверяющего личность
(когда этого требует статья 14 Закона);
суть требований;
личную подпись или электронную цифровую подпись.
Ответим в той же форме, в которой получили заявление, если вы не попросите иначе. Вопросы
об обработке данных можно задать по телефону +375 29 693-93-34.
8 Если не давать данные или отказаться от cookie
Без имени и телефона заявку через сайт не отправить: нам не с кем будет согласовать бронь.
Отказ от аналитических cookie ничего не меняет: сайт и бронирование работают так же.
9 Изменения политики
Мы обновляем политику, когда меняется обработка данных — например, если начинаем пользоваться
новым сервисом. Актуальная редакция всегда на этой странице, дата — в начале документа. Если
понадобится согласие для новых целей, мы спросим его заново.