Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе KrakenOS (далее — «Сервис») и разработана в соответствии с Законом Республики Беларусь от 9 ноября 2021 г. № 99-З «О защите персональных данных».

Используя Сервис — в том числе регистрируясь в панели управления, оформляя заказ на витрине заведения или оставляя обратную связь, — вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сервиса.

2. Оператор персональных данных

3. Состав обрабатываемых данных

В зависимости от того, как вы используете Сервис, мы можем обрабатывать:

• Данные владельца/администратора заведения: имя, e-mail, номер телефона, реквизиты организации (наименование, УНП, расчётный счёт) для выставления счетов.
• Данные сотрудников заведений-клиентов: имя, должность, график смен, идентификаторы Telegram (при добровольной привязке), PIN-коды терминала (хранятся только в виде хэша).
• Данные гостей витрин и Telegram-ботов заведений: имя, номер телефона, адреса доставки, история заказов, данные бонусных программ, идентификаторы Telegram.
• Данные об оплатах: сведения о способе оплаты и статусе транзакции. Платёжные реквизиты карт обрабатываются банками-партнёрами (ЕРИП, E-POS, эквайринг) и на серверах Сервиса в полном объёме не хранятся.
• Технические данные: IP-адрес, тип устройства и браузера, данные cookie, журналы обращений — для обеспечения работы и безопасности Сервиса.

4. Цели обработки персональных данных

• регистрация и авторизация пользователей, предоставление доступа к функциям Сервиса;
• приём, обработка и доставка заказов, уведомления о статусах (в т. ч. через Telegram);
• ведение складского, кадрового и финансового учёта заведений-клиентов внутри их личных кабинетов;
• выставление и оплата счетов за использование Сервиса;
• работа бонусных программ, акций, промокодов и рассылок заведений-клиентов (по согласию гостя);
• техническая поддержка пользователей;
• обеспечение информационной безопасности, предотвращение мошенничества.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных; заключения и исполнения договора, стороной которого является субъект; требований законодательства Республики Беларусь; легитимных интересов оператора (обеспечение работы и безопасности Сервиса).

6. Хранение и защита данных

Данные хранятся на серверах, размещённых на территории Республики Беларусь, с применением организационных и технических мер защиты: разграничение доступа по ролям, шифрование каналов передачи (TLS), регулярное резервное копирование, ведение журнала действий пользователей, хэширование паролей и PIN-кодов.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• заведения-клиента получают данные своих гостей в рамках их личного кабинета для исполнения заказов;
• банки и платёжные агенты (в т. ч. ОАО «Сбер Банк», ЕРИП, провайдеры E-POS и эквайринга) — в объёме, необходимом для проведения оплаты;
• операторы связи и сервисы доставки уведомлений (Telegram Messenger) — для доставки сообщений пользователям;
• требований уполномоченных государственных органов в порядке, установленном законодательством Республики Беларусь.

Трансграничная передача персональных данных осуществляется только при наличии правовых оснований, предусмотренных законодательством Республики Беларусь.

8. Cookies и телеметрия

Сервис использует cookie-файлы и схожие технологии для поддержания сессии авторизации, запоминания настроек интерфейса и сбора обезличенной статистики посещений. Вы можете ограничить использование cookie в настройках браузера, однако часть функций Сервиса может стать недоступной.

9. Права субъекта персональных данных

В соответствии с законодательством Республики Беларусь вы вправе:

• получать информацию о составе своих персональных данных и обработке;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку, направив обращение оператору;
• обжаловать действия (бездействие) оператора в уполномоченные органы в порядке, установленном законодательством.

10. Сроки хранения

Персональные данные хранятся в течение срока действия договора с заведением-клиентом и не более 5 лет после его прекращения — если иной срок не установлен законодательством Республики Беларусь. После истечения срока данные удаляются либо обезличиваются.

11. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Существенные изменения доводятся до пользователей по e-mail или через интерфейс Сервиса.

12. Контакты оператора

По вопросам обработки персональных данных обращайтесь: ООО «Фрэш-Ит», УНП 693230403, 222201, г. Смолевичи, ул. Лявданского, д. 1, пав. 114, e-mail: Fresh-eat@bk.ru, тел. +375 (29) 119-03-03, а также через бота поддержки.