1. Оператор
Оператор персональных данных: Владелец сервиса Foodie — реквизиты уточняются. УНП: не указан. Адрес: не указан. Обращения по вопросам персональных данных: privacy@foodie.by.
2. Какие данные обрабатываются
| Субъект | Данные | Цель |
|---|---|---|
| Покупатель | Имя, телефон, email, хеш пароля, необходимые данные сессии, указанный по желанию Telegram ID или @username, состав и сумма заказа, комментарий, выбранное заведение, время, статусы заказа, требование и статус предоплаты | Создание и защита аккаунта, синхронизация истории между устройствами, создание, передача заведению и сопровождение предзаказа; после запуска и отдельной привязки бота — уведомления о статусах |
| Владелец и сотрудник | Имя, email, роль, заведение, указанный по желанию Telegram ID или @username, хеш пароля, сессии и действия в панели | Авторизация, разграничение доступа и работа с заказами; после запуска и отдельной привязки бота — служебные уведомления |
| Автор обращения | Имя, контакт для ответа, тема, текст вопроса, предложения или сообщения об ошибке; для заведения — также название и учётная запись | Обработка обращения, обратная связь, исправление ошибок и улучшение Foodie |
| Посетитель сайта | Технические сведения соединения, необходимые cookies, журналы ошибок и безопасности; координаты — только после разрешения браузеру | Работа, защита и диагностика сервиса; сортировка заведений по расстоянию |
Foodie в текущей версии не принимает и не хранит реквизиты банковских карт. В сервисе фиксируется только признак того, что заведение вручную подтвердило получение предоплаты.
После завершения заказа пользователь может оценить заведение, а заведение — клиента. Обрабатываются оценка, текст, выбранные причины, связь с заказом и результат модерации. Для защиты от злоупотреблений одобренные отзывы о клиенте и агрегированная репутация могут быть доступны авторизованным заведениям при поступлении заказа от этого клиента; номер телефона и данные чужого заказа при этом не раскрываются.
3. Правовые основания
Обработка выполняется на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, а также в иных случаях, предусмотренных законодательством Республики Беларусь. Согласие на заказ предоставляется отдельным действием и фиксируется вместе с версией документа.
4. Действия с данными
Foodie может собирать, систематизировать, хранить, уточнять, использовать, предоставлять выбранному заведению, модерировать, блокировать и удалять данные. Данные заказа не предназначены для публикации. Отзывы до решения модератора не показываются другим участникам; отклонённые отзывы не влияют на репутацию.
5. Получатели и инфраструктура
Данные заказа доступны выбранному заведению и уполномоченным сотрудникам Foodie. Для работы сайта могут использоваться поставщики хостинга, защиты трафика и доставки контента, включая Cloudflare. Когда владелец определяет точку заведения по адресу или геопозиции, введённый адрес либо координаты передаются сервису геокодирования Nominatim/OpenStreetMap без данных аккаунта и контактов владельца. При трансграничной передаче оператор обязан обеспечить предусмотренное законом основание и уровень защиты.
6. Сроки
- данные заказа — до 180 дней после завершения либо отказа, если более длительное хранение не требуется законом или спором;
- обращения в поддержку — до одного года после их закрытия, если они не нужны для разрешения спора;
- аккаунт покупателя — до его удаления по запросу пользователя или оператором, если дальнейшее хранение не требуется законом;
- учётные записи заведений — в течение сотрудничества и до одного года после прекращения доступа;
- технические журналы — до 90 дней, если инцидент безопасности не требует большего срока.
7. Cookies и локальное хранение
Foodie использует только технически необходимые cookies и локальное хранение браузера. Они обеспечивают авторизацию, CSRF-защиту, сохранение выбранного местоположения, настроек и связи с ранее оформленными заказами. Рекламные, маркетинговые и аналитические cookies в текущей версии не применяются.
| Данные | Назначение | Срок |
|---|---|---|
| foodie_session, foodie_csrf | Вход владельца или сотрудника и защита запросов | До 7 дней или до выхода |
| foodie_customer_session, foodie_customer_csrf | Вход покупателя и защита запросов | До 30 дней или до выхода |
| foodie_admin_session, foodie_admin_csrf | Защищённый вход администратора | До 24 часов или до выхода |
| foodie_cookie_notice_v1 | Запоминает, что уведомление уже показано | До очистки данных сайта; резервный cookie — до 1 года |
| Локальное местоположение | Сортировка заведений по расстоянию после разрешения браузеру | Не более 24 часов |
| Настройки и идентификаторы заказов | Сохранение настроек и перенос истории в аккаунт | До переноса, выхода или очистки данных сайта |
Отключение или удаление необходимых cookies может привести к выходу из аккаунта и невозможности оформить заказ либо работать в панели. Уведомление о cookies не ограничивает доступ к сайту. Новые необязательные категории не будут включаться без отдельного информирования и, когда требуется, выбора пользователя.
8. Права субъекта
Субъект вправе получать сведения об обработке, требовать изменения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд. Запрос направляется на privacy@foodie.by; для защиты данных оператор может попросить подтвердить личность.
9. Безопасность и изменения
Применяются разграничение ролей, хеширование паролей, защищённые сессии, CSRF-защита и ограничение доступа. Новая редакция публикуется на этой странице с новой датой и версией.