Политика обработки персональных данных

1.1. Политика издана [НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор) как одна из мер по защите персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика объясняет, какие персональные данные обрабатывает Оператор, зачем, на каком основании и как долго, а также какие права есть у субъектов персональных данных и как ими воспользоваться. Она действует для сайта Plate (https://pl8.by, далее — Сайт) и страницы для заведений (https://plate-landing-dev.pl8.by/). Сайт помогает выбрать ресторан, кафе или бар в Минске: по описанию вечера в свободной форме он предлагает несколько мест и объясняет выбор.

1.3. Политика касается пользователей Сайта, представителей заведений, которые оставляют заявку на подключение, и авторов отзывов и фотографий, опубликованных в открытых источниках (раздел 2). Она не распространяется на обработку данных работников Оператора. Как Сайт использует cookie и хранилище браузера, описано в отдельном документе: Политика в отношении файлов cookie

1.4. Контакты Оператора:

• наименование: [НАИМЕНОВАНИЕ ОПЕРАТОРА], УНП [УНП];
• адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
• электронная почта для вопросов о персональных данных: [E-MAIL ДЛЯ ВОПРОСОВ О ДАННЫХ];
• лицо, ответственное за внутренний контроль за обработкой персональных данных: [ДОЛЖНОСТЬ, ФИО ОТВЕТСТВЕННОГО].

1.5. Термины используются в значении, которое им даёт Закон. Пользователь — физическое лицо, которое пользуется Сайтом. Соглашение — пользовательское соглашение Сайта: Пользовательское соглашение

2.1. Оператор обрабатывает данные с использованием средств автоматизации: собирает, систематизирует, хранит, изменяет, использует, обезличивает, блокирует, предоставляет и удаляет.

2.2. Цели, данные, основания и сроки приведены ниже. По истечении срока данные удаляются или обезличиваются так, что их больше нельзя связать с человеком.

2.3. Без согласия на аналитику запросы хранятся без идентификатора браузера: Оператор не может понять, что два запроса задал один человек. IP-адрес при подборе используется только для ограничения частоты запросов и хранится в виде хеша не дольше часа. Данные из разных строк таблицы между собой не связываются, а аккаунт не связан с аналитикой.

2.4. При бронировании имя, телефон, дата, время, число гостей и комментарий передаются выбранному заведению: без этого бронь невозможна. Заведение обрабатывает их как самостоятельный оператор по своим правилам.

2.5. Голосовой ввод работает средствами браузера: речь распознаёт поставщик браузера (например, Google или Apple) по своим правилам. Оператор получает только распознанный текст и обрабатывает его как текст запроса.

2.6. Оператор не запрашивает специальные персональные данные. Если вы укажете в запросе условия, связанные со здоровьем или убеждениями (например, «без глютена», «халяль»), они используются только для подбора и не сохраняются вместе с идентификатором браузера. Не указывайте в запросах и обращениях чужие имена, контакты и сведения о здоровье.

2.7. Сайт не предназначен для лиц младше 16 лет. Оператор не распространяет персональные данные пользователей.

3.1. Оператор поручает обработку данных уполномоченным лицам и заключает с ними договоры по статье 7 Закона.

3.2. Самостоятельно, по своим правилам, данные получают: заведение — при бронировании (п. 2.4); OpenFreeMap — IP-адрес и адрес страницы, когда браузер загружает карту; Яндекс Карты — когда вы открываете маршрут; поставщик браузера — при голосовом вводе; Telegram, WhatsApp или Viber — когда вы делитесь ссылкой через них.

4.1. В Чешскую Республику данные передаются на основаниях из раздела 2: по приказу Национального центра защиты персональных данных от 15 ноября 2021 г. № 14 там обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

4.2. В США данные передаются Cloudflare, Inc. (IP-адрес и сведения о браузере, для проверки запросов), GitLab Inc. (данные обращения, для ответа на него) и OpenRouter, Inc. (тексты отзывов без имён авторов, для описания заведений) на основании [АБЗАЦ ПУНКТА 1 СТАТЬИ 9 ЗАКОНА]. Заявки заведений доставляются через Telegram; государство, где находятся его серверы, с точностью установить нельзя. В США и, возможно, в государствах размещения серверов Telegram не обеспечивается надлежащий уровень защиты, поэтому Оператор сообщает о рисках:

• может не быть законодательства о персональных данных или единого закона о них;
• к персональным данным может относиться более узкий круг сведений, чем в Республике Беларусь;
• может не быть уполномоченного органа по защите прав субъектов персональных данных;
• права субъекта могут быть уже, чем по Закону;
• данные могут быть запрошены государственными органами этих государств.

4.3. Оператор сокращает такую передачу: проверку запросов, хранение обращений и анализ отзывов планируется перенести на собственные серверы.

5.1. Права из главы 3 Закона и сроки ответа со дня получения заявления:

5.2. Заявление подаётся письменно по адресу [ЮРИДИЧЕСКИЙ АДРЕС] или электронным документом на [E-MAIL ДЛЯ ВОПРОСОВ О ДАННЫХ]. В нём указываются фамилия, собственное имя, отчество (если есть), адрес места жительства, дата рождения, идентификационный номер (если его нет — номер документа, удостоверяющего личность), суть требований и подпись или электронная цифровая подпись.

5.3. Без заявления можно:

• отозвать согласие на аналитику и удалить данные, связанные с идентификатором браузера, — в блоке «Ваш выбор» внизу этой страницы (ссылка «Настройки cookie» есть в подвале каждой страницы);
• изменить имя и удалить сохранённые места — в личном кабинете;
• удалить аккаунт — письмом на [E-MAIL ДЛЯ ВОПРОСОВ О ДАННЫХ] с номером телефона аккаунта: Оператор удаляет его в течение 15 дней;
• попросить убрать с Сайта цитату из отзыва или фотографию, где есть ваши данные, — через «Сообщить о проблеме» или на [E-MAIL ДЛЯ ВОПРОСОВ О ДАННЫХ], указав страницу заведения. Оператор убирает их в течение 15 дней и не публикует снова при обновлении каталога.

5.4. Запросы без аккаунта и без согласия на аналитику хранятся без связи с человеком, поэтому по заявлению Оператор найти их не может. Они удаляются автоматически в сроки из раздела 2.

5.5. Отзыв согласия не влияет на законность обработки до отзыва и не ограничивает доступ к подбору и каталогу.

• Оператор назначает ответственного за внутренний контроль, определяет порядок доступа к данным и обучает тех, кто с ними работает.
• Данные передаются только по защищённому соединению (HTTPS); базы данных недоступны из интернета, браузер обращается к ним только через сервер Сайта.
• Cookie с идентификаторами и данными входа недоступны скриптам страницы и подписаны: поддельный идентификатор сервер не принимает.
• Местоположение округляется примерно до 100 м ещё в браузере и не попадает в ссылки, которыми делятся; текст запроса и координаты не записываются в журналы серверов.
• Имена авторов отзывов и фотографий не сохраняются; из публикуемых цитат убираются имена, телефоны и сведения о здоровье.
• Данные удаляются автоматически по истечении сроков из раздела 2, в том числе из резервных копий не позднее [СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ].
• О нарушении защиты персональных данных Оператор сообщает в Национальный центр защиты персональных данных не позднее трёх рабочих дней после того, как оно стало известно.

7.1. Новая редакция действует со дня публикации на этой странице; дата редакции указана в начале. Если изменения касаются обработки на основании согласия, Оператор запрашивает согласие заново.

7.2. Вопросы, которые Политика не регулирует, решаются по Закону и иным актам законодательства Республики Беларусь.