Политика в отношении обработки персональных данных
Настоящая редакция Политики
вступает в силу с 21.07.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общество с ограниченной ответственностью "ЗеринФудс", УНП 193338941 (далее — Организация) в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных Организацией, а также информирует о ваших правах в связи с такой обработкой и способах их реализации.
1.3. Под выражениями «Общество с ограниченной ответственностью "ЗеринФудс"», «Организация» понимается оператор персональных данных, осуществляющий деятельность под наименованием «Шаурма в Молодечно», расположенный по адресу: 223039, Республика Беларусь, Минская область, Минский район, аг. Хатежино, ул. Центральная, 18Б. С Организацией можно связаться через информационный ресурс shaurman.by (далее — Сайт), по телефону +375 25 984-63-34, по адресу электронной почты info@shaurman.by, а также через Telegram @shaurmanbybot.
1.4. Политика регулирует отношения, связанные с обработкой персональных данных, которые могут быть получены Организацией при использовании Сайта, оформлении заказов, подаче заявок «Заказать звонок», взаимодействии по вопросам исполнения заказов, а также при использовании средств веб-аналитики и рекламных пикселей (при их подключении). Порядок использования cookie и аналогичных технологий подробно описан в Политике в отношении обработки файлов cookie.
1.5. Иные термины используются в Политике в значениях, определённых Законом.
1.6. Политика всегда доступна на Сайте в разделе «Правовая информация». Организация может вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на Сайте, если иной порядок не предусмотрен самой редакцией.
1.7. Организация не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные сведения. Организация не несёт ответственности за сайты третьих лиц, на которые Пользователь перешёл по ссылкам с Сайта.
2. Порядок и условия обработки персональных данных
2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.
2.3. Организация осуществляет обработку персональных данных в качестве оператора персональных данных.
2.4. Организация обрабатывает персональные данные на правовых основаниях, предусмотренных Законом:
- согласие на обработку персональных данных (ст. 5 Закона);
- заключение и исполнение договора с субъектом персональных данных (абз. 15 ст. 6 Закона);
- исполнение обязанностей (полномочий), предусмотренных законодательством (абз. 20 ст. 6 Закона).
2.5. При определении сроков хранения персональных данных Организация руководствуется целями обработки, принципом минимизации и, при необходимости, положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утверждённого постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140. По истечении установленных сроков персональные данные удаляются либо обезличиваются.
2.6. Более подробная информация о целях, объёме, правовых основаниях и сроках хранения персональных данных приведена в приложении к Политике.
3. Уполномоченные лица. Предоставление персональных данных третьим лицам
3.1. Организация может поручать обработку персональных данных уполномоченным лицам, оказывающим услуги хостинга, IT-поддержки Сайта, приёма и обработки платежей, доставки уведомлений о заказах и заявках, а также веб-аналитики и рекламного учёта (при подключении соответствующих сервисов). Обработка осуществляется на основании соглашения об обработке персональных данных в соответствии со ст. 7 Закона либо на иных основаниях, предусмотренных законодательством.
3.2. В рамках целей обработки Организация может предоставлять персональные данные:
- сервису Telegram — для доставки уведомлений о заказах и заявках администратору Сайта;
- платёжному сервису bePaid (ООО «bePaid Solutions», Республика Беларусь) — при оплате заказа онлайн на Сайте;
- сервису Яндекс Метрика (ООО «Яндекс», Российская Федерация) — при подключении счётчика для сбора статистики посещений Сайта;
- сервису Google Analytics (Google LLC / аффилированные лица) — при подключении счётчика для сбора статистики посещений Сайта;
- иным третьим лицам в случаях, предусмотренных законодательством Республики Беларусь.
3.3. Служебные сообщения о Заказе (подтверждение, статус, готовность, доставка) направляются в рамках исполнения договора и не являются рекламой. Рекламные и маркетинговые сообщения (акции, спецпредложения) направляются только при наличии отдельного согласия субъекта персональных данных; согласие можно отозвать в любое время, уведомив Организацию.
4. Трансграничная передача персональных данных
4.1. При использовании мессенджера Telegram для уведомлений о заказах и заявках Организация может осуществлять трансграничную передачу персональных данных (имя, номер телефона, сведения о заказе) на серверы платформы, расположенные за пределами Республики Беларусь.
4.2. При подключении Яндекс Метрики и (или) Google Analytics может осуществляться трансграничная передача данных об устройстве и поведении на Сайте (IP-адрес в урезанном/обработанном виде, идентификаторы cookie, сведения о посещённых страницах, типе устройства и браузера и т.п.) на серверы соответствующих операторов за пределами Республики Беларусь.
4.3. Трансграничная передача осуществляется как на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государства, где такой уровень защиты может не обеспечиваться.
4.4. Организация информирует о рисках, связанных с передачей персональных данных в юрисдикции без надлежащего уровня защиты: отсутствие или фрагментарность законодательства о защите персональных данных; ограниченный перечень сведений, признаваемых персональными данными; ограничение круга прав субъектов персональных данных; риск незаконного доступа к персональным данным.
5. Права субъектов персональных данных, механизм их реализации
5.1. Субъекты персональных данных обладают следующими правами:
| Право | Содержание | Срок реагирования |
|---|---|---|
| На внесение изменений | Требовать изменения неполных, устаревших или неточных персональных данных | До 15 календарных дней |
| На получение информации | Получить сведения об обработке своих персональных данных (цели, основания, сроки, уполномоченные лица и др.) | 5 рабочих дней |
| О предоставлении третьим лицам | Получить информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год) | До 15 календарных дней |
| На прекращение обработки | Требовать прекращения обработки и (или) удаления персональных данных при отсутствии иных оснований для обработки | До 15 календарных дней |
| На отзыв согласия | Отозвать ранее данное согласие на обработку персональных данных | До 15 календарных дней |
| На обжалование | Подать жалобу в Национальный центр защиты персональных данных при нарушении законодательства | В порядке, установленном законодательством об обращениях |
5.2. Для реализации прав необходимо направить Организации заявление в письменной форме (нарочно, почтой) по адресу: 223039, Республика Беларусь, Минская область, Минский район, аг. Хатежино, ул. Центральная, 18Б либо в виде электронного документа, удостоверенного электронной цифровой подписью, на адрес info@shaurman.by.
Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность (если эти сведения указывались при даче согласия либо обработка осуществляется без согласия);
- изложение сути требований;
- подпись (или электронную цифровую подпись, если заявление отправляется в виде электронного документа).
5.3. Ответ на заявление направляется в той же форме, в которой оно было подано, если иное не указано в заявлении.
6. Приложение к Политике
Ключевые параметры обработки персональных данных
| Цель обработки | Категории субъектов | Перечень данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Оформление, подтверждение, исполнение и учёт заказов (самовывоз / доставка) | Клиенты — физические лица | имя, номер телефона, адрес доставки (при доставке), состав заказа, способ оплаты, комментарий к заказу | согласие (ст. 5 Закона); договор (абз. 15 ст. 6 Закона) | до достижения цели обработки и в сроки, необходимые для бухгалтерского и налогового учёта (как правило, не более 3 лет после завершения расчётов) |
| Обработка заявок «Заказать звонок» | Лица, направившие заявку | имя, номер телефона, текст сообщения | согласие (ст. 5 Закона); договор (абз. 15 ст. 6 Закона) | 3 года после завершения коммуникации |
| Связь с клиентом для подтверждения заказа, уточнения деталей доставки | Клиенты | имя, номер телефона, сведения, сообщённые в ходе связи | договор (абз. 15 ст. 6 Закона) | 3 года после завершения коммуникации |
| Онлайн-оплата заказа | Клиенты, выбравшие оплату онлайн | сведения, необходимые для проведения платежа (обрабатываются платёжным сервисом bePaid) | договор (абз. 15 ст. 6 Закона) | в соответствии с требованиями законодательства о платежах и учёте |
| Веб-аналитика и улучшение Сайта (при подключении Яндекс Метрики / Google Analytics) | Посетители Сайта | данные cookie и аналогичных идентификаторов, сведения об устройстве и браузере, IP-адрес (в обработанном виде), посещённые страницы, источник перехода, действия на Сайте | согласие (ст. 5 Закона) | в соответствии со сроками хранения cookie аналитических сервисов (как правило, до 2 лет) либо до отзыва согласия / удаления cookie |
| Рекламный учёт и ремаркетинг (при подключении соответствующих пикселей / тегов) | Посетители Сайта | идентификаторы cookie, сведения о посещениях и взаимодействии с рекламой | согласие (ст. 5 Закона) | в соответствии со сроками хранения cookie рекламных сервисов либо до отзыва согласия |
| Рассмотрение обращений субъектов персональных данных | Лица, направившие заявление | данные, указанные в ст. 14 Закона, и иные сведения из заявления | исполнение обязанностей по законодательству о персональных данных (абз. 20 ст. 6 Закона) | 1 год с даты подачи заявления |