Политика обработки персональных данных ООО «Рестолайн Групп»

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://kulinary.by/, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Рестолайн Групп» (далее — Оператор). Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» и иными актами законодательства Республики Беларусь в области защиты информации. Оператор обеспечивает защиту прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни и защиту личной информации.

2. Сведения об операторе персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Рестолайн Групп», УНП 192853239.
Юридический адрес: Республика Беларусь, г. Минск, пер. 3‑й Можайского, д. 11, оф. 109, 220040.
Почтовый адрес: Республика Беларусь, г. Минск, а/я 97, 220056.
Руководитель Оператора: Полторабатько Андрей Алексеевич.
Контактный телефон: +375 29 699 05 98.
Электронный адрес для обращений по вопросам персональных данных: kulinary@restoline.by.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов: пользователей сайта kulinary.by; покупателей продукции Оператора (физических лиц); лиц, направляющих обращения через формы обратной связи, электронную почту или мессенджеры; лиц, оставляющих отзывы о продукции.

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях: оформление и исполнение заказа, включая создание заказа, его подтверждение и обработку оплаты; доставка продукции, в том числе передача данных курьерам и службам доставки; коммуникация с клиентом, включая информирование о статусе заказа и ответы на обращения; маркетинговые рассылки, направленные на отправку рекламных предложений и новостей; персонализация сервиса, включая сохранение корзины, избранных товаров и истории заказов; аналитика поведения пользователей сайта; улучшение качества сервиса за счет анализа обратной связи и работы интернет‑магазина; обработка претензий и рассмотрение обращений и жалоб; исполнение требований законодательства Республики Беларусь, в том числе в части бухгалтерского учета и налоговой отчетности.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных.
Идентификационные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты.
Данные заказа: адрес доставки, комментарий к заказу, история заказов, список избранных товаров.
Платежные данные: сумма платежа, способ оплаты, номер платежной транзакции.
Технические данные: IP‑адрес, файлы cookies, данные устройства, тип браузера, user‑agent, язык браузера, геолокационные данные.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, заключения и исполнения договора (в том числе оформления заказа на сайте), а также исполнения обязанностей, предусмотренных законодательством Республики Беларусь.

7. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, удаление и уничтожение.
Персональные данные могут собираться через сайт интернет‑магазина, личный кабинет пользователя, формы заказа и обратной связи, электронную почту, телефон, мессенджеры (Telegram, Viber) и социальные сети.

8. Информационные системы обработки персональных данных

Персональные данные обрабатываются с использованием следующих информационных систем и сервисов: сайт интернет‑магазина на платформе Bitrix; CRM‑система Bitrix24; хостинг‑провайдер hoster.by; сервис SMS‑рассылок RocketSMS; сервисы веб‑аналитики, включая Google Analytics, Яндекс Метрика и Google Tag Manager; рекламные платформы Google Ads, Яндекс Директ, Meta Ads и TikTok Ads; сервис email‑рассылок SendPulse; банковские платежные сервисы Альфа‑Банк Беларусь.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим категориям получателей: Альфа‑Банк — для обработки платежей; курьерские службы и службы доставки — для доставки заказов; SMS‑провайдер — для отправки уведомлений; хостинг‑провайдер — для функционирования сайта; рекламные платформы — для размещения рекламы; сервисы аналитики — для анализа использования сайта. Передача данных осуществляется только в объеме, необходимом для выполнения соответствующих целей.

10. Трансграничная передача персональных данных

В рамках использования отдельных сервисов может осуществляться трансграничная передача персональных данных на территорию иностранных государств. Такая передача возможна при использовании следующих сервисов: Google Analytics, Google Ads, Google Tag Manager, Meta Ads, TikTok Ads, Bitrix24. Передача осуществляется в соответствии с требованиями законодательства Республики Беларусь.

11. Cookies

Сайт использует файлы cookies для обеспечения корректной работы сайта, персонализации пользовательского опыта, анализа поведения пользователей и проведения маркетинговых кампаний. Используются следующие типы cookies: функциональные — для работы сайта; аналитические — для анализа поведения пользователей; рекламные — для персонализации рекламы. Пользователь может отказаться от использования cookies в настройках браузера или через интерфейс сайта.

12. Сроки хранения персональных данных

Сроки хранения персональных данных установлены следующим образом: данные заказов хранятся в течение 5 лет; аккаунт пользователя хранится до удаления пользователем аккаунта; переписка с клиентом хранится в течение 1 года; аналитические данные хранятся до 26 месяцев. После истечения установленных сроков хранения персональные данные подлежат удалению или обезличиванию.

13. Права субъектов персональных данных

Субъект персональных данных имеет право получать информацию о обработке своих персональных данных, требовать внесения изменений в персональные данные, требовать прекращения обработки персональных данных, отзывать согласие на обработку персональных данных, а также требовать удаления персональных данных.

14. Порядок реализации прав субъектов

Для реализации своих прав субъект персональных данных может направить запрос по электронной почте: kulinary@restoline.by, либо по почтовому адресу: 220056, Республика Беларусь, г. Минск, а/я 97. Запрос должен содержать ФИО заявителя, описание требования и контактные данные для ответа. Оператор рассматривает обращения в срок до 15 дней.

15. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая использование защищенного протокола HTTPS, доступ к информационным системам по логину и паролю, разграничение прав доступа сотрудников, резервное копирование данных, а также ограничение круга лиц, имеющих доступ к персональным данным.

16. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте интернет‑магазина. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия документа всегда доступна на сайте.