Дата вступления в силу: 10 марта 2025 года.
«Пользователь» - лицо (субъект персональных данных), имеющее доступ к сайту, скачавшее мобильное приложение и имеющее доступ к ним посредством сети интернет;
«Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
«Обработка персональных данных» - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
«Оператор» – это юридическое лицо Республики Беларусь, которое организует и (или) осуществляет обработку персональных данных Сайта: OОО «Урбан Гриль», УНП 193794048, 220062, Беларусь, г. Минск, ул. Тимирязева, д.123, корпус 2, 3 этаж, часть нежил. помещение 142Б.
Оператор вправе поручить обработку персональных данных Уполномоченному Оператором лицу в соответствии с законодательством Республики Беларусь, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных) и/или иных законных основаниях. Перечень Уполномоченных Оператором лиц приводится в Приложении №1 настоящей Политики;
«Администрация» – уполномоченные сотрудники Оператора на управление Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, формируют цели обработки и состав персональных данных и несут ответственность за конфиденциальность таких данных»;
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия пользователя (субъекта персональных данных);
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства.
2.1. В зависимости от содержания предоставленных персональных данных и целей их обработки Оператор осуществляют обработку персональных данных следующих категорий Пользователей:
■ посетители Сайта;
■ потребители (физические лица - получатели услуг и товаров Оператора);
■ кандидаты;
■ контрагенты физические лица либо представители контрагентов - юридических лиц.
2.2. Оператор будет обрабатывать персональные данные:
■ посетителей Сайта с целью мониторинга активности и ее аналитики;
■ потребителей с целью организации и осуществления взаимодействия между Оператором и потребителем, что подразумевает: регистрацию/авторизацию потребителей в системах (в том числе, на сайте, в мобильном приложении, в киосках самообслуживания), оформление, выдачу или доставку заказа, оказание потребителям услуг в сфере общественного питания, проведение рекламных, маркетинговых и информационных кампаний, проведение опросов и маркетинговых исследований, администрирование программ лояльности, информирование потребителей об акциях, скидках и специальных предложениях посредством электронных и смс-рассылок, улучшение качества сервиса предоставляемых услуг и товаров и их продвижение, информационно-справочное обслуживание, администрирование жалоб и организацию взаимодействия с потребителем;
■ кандидатов с целями содействия в трудоустройстве; содействия в трудоустройстве в других юридических лицах; обеспечения организации и реализации единых внутригрупповых бизнес-процессов (обеспечения функционирования единых информационных систем, внесения информации о кандидате в единые информационные системы Оператора);
■ контрагентов физических лиц либо представителей контрагентов - юридических лиц с целью заключения и исполнения договоров.
2.3. Обрабатываемые персональные данные включают:
■ для посетителей Сайта - информацию о посещении Сайта (в том числе, тип и версия ОС (операционной системы), тип и версия браузера, тип устройства и разрешение экрана, источник перехода на сайт, язык ОС, совершаемые действия и т.д.);
■ для потребителей - фамилию, имя, отчество, дату рождения, возраст, пол, адрес доставки, контактную информацию (в том числе, номера телефонов, адрес электронной почты и т.д.), информацию о предпочтениях и заказах потребителя (дата и время, состав заказа, адрес доставки, МАС-адрес мобильного устройства, ресторан и т.д.), идентификатор банковской карты, цифровую модель (код) идентификатора потребителя (по геометрии лица), идентификаторы профилей в социальных сетях, информацию профилей потребителей, идентификатор карты лояльности, номерной знак транспортного средства, данные о марке, цвете транспортного средства, информацию о посещении Киосков самообслуживания (в том числе, дата и время, совершаемые действия, IP-адрес устройства, история обращений в службу поддержки и т.д.), дату регистрации в системе, геолокацию, информацию о посещении сайтов (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, идентификатор устройства, источник перехода на сайт, язык ОС, информация о сотовом операторе, совершаемые действия и т.д.), информацию об использовании мобильных приложений (в том числе, тип и модель устройства, идентификатор устройства, информация об операторе связи, совершаемые действия, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Оператором и Пользователем, включая дату и время телефонных соединений и т.д.);
■ для кандидатов - фамилию, имя, отчество, возраст, гражданство, пол, дата и место рождения, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), данные из CV или резюме (например, сведения об образовании, повышении квалификации и о профессиональной переподготовке, информация о трудовой деятельности, сведения об основаниях увольнения с прошлых мест работы, сведения об учете в наркологическом и психиатрическом диспансерах, данные об отношении к алкогольным напиткам, курению, спорту, паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости), сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы, сведения о регистрации по месту жительства (включая адрес, дату регистрации), сведения о месте фактического проживания, номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании, учетный номер плательщика, сведения о воинском учете, сведения медицинского характера (в случаях, предусмотренных законодательством), биометрические персональные данные, сведения о социальных льготах и выплатах, сведения о награждениях и поощрениях, содержание телефонных переговоров, электронной переписки между Оператором и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики), номер расчетного счета и/или карт счета и иные реквизиты для платежей и т.д.);
■ для контрагентов - физических лиц либо представителей контрагентов - юридических лиц - фамилию, имя, отчество, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, биометрические персональные данные, учетный номер плательщика, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Оператором и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, номер расчетного счета и/или карт счета и иные реквизиты для платежей.
2.4. Оператор осуществляет сбор персональных данных, которые Пользователь вводит в соответствующие поля данных на Сайте при регистрации, использовании предлагаемых на Сайте услуг и т.д.
2.5. Политика в отношении файлов cookie.
2.5.1. Операторы обрабатывают такие данные, как:
— данные из файлов cookie, например: информацию об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.); дату и время доступа; предпочтения контента (посещенные веб-страницы; просмотренные, добавленные в «Корзину» товары);
— информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т. д.).
2.5.2. Сбор информации, перечисленной в п. 2.5.1, осуществляется Оператором с целью:
— улучшения работы Сайта;
— развития удобства пользования Сайтом;
— корректного использования предлагаемых на нем возможностей и услуг;
— создания персонализированной рекламы и сбора аналитической информации;
— улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала); для сбора статистики, которая необходима для анализа поведения субъекта персональных данных на Сайте для улучшения сервиса (Google Analytics, Yandex Metrika и др.).
2.5.3. Оператор использует услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.
Агрегированные данные могут быть переданы заинтересованным третьим лицам (рекламодателям и паблишерам, и т. д.) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.
2.5.4. Можно отказаться от использования файлов cookie, обратившись к настройкам браузера или Сайта. В случае, если файлы cookie отключены в браузере или на Сайте, работоспособность Сайта может быть не только ограничена (при этом некоторые функции Сайта могут не работать, если файлы cookie отключены (например, товары, добавленные в корзину, могут не сохраниться, если покинуть сайт, а затем повторно на него зайти), но и полностью недоступна.
2.5.5. Уполномоченные Оператором лица на обработку персональных данных включая, но не ограничиваясь, приводится в Приложении №1 настоящей Политики.
2.6. Обработка персональных данных предполагает осуществление любых действий (операций) или совокупности действий (операций) по обработке персональных данных с использованием любых способов их обработки. Оператор вправе привлекать к обработке персональных данных Пользователей третьих лиц, передавать персональные данные Пользователей третьим лицам либо поручать обработку персональных данных Пользователей третьим лицам, если это будет необходимо для достижения целей их обработки в соответствии с настоящей Политикой.
2.7. Оператор вправе передать обезличенные персональные данные в объеме в соответствии с п. 2.3. настоящей Политики любому третьему лицу для осуществления целей, указанных в настоящей Политике (п.2.2, п. 2.5.2.).
Оператор в рамках трансграничной передачи персональных данных вправе передавать персональные данные третьим лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Оператор не могут гарантировать защиту персональных данных в государствах, не территории, которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Пользователь проинформирован о возникновении рисков хищения, искажения, совершения мошеннических действий, возникающих в отношении предоставленных Оператору персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Список субъектов персональных данных в рамках трансграничной передачи персональных данных указан в Приложении №1 настоящей Политики.
2.8. Пользователь свободно, своей волей и в своем интересе предоставляет свои персональные данные Оператору для обработки с момента предоставления согласия на обработку персональных данных методом принятия условий настоящей Политики на Сайте и/или в мобильном приложении;
2.9. Заполняя формы, предусмотренные на Сайте (в том числе, регистрируясь на Сайте, подписываясь на новости, совершая иные действия), Пользователь дает свое согласие на условия, закрепленных в настоящей Политике, т.е. на:
2.9.1. обработку его персональных данных Оператором;
2.9.2. передачу и обработку его персональных данных Уполномоченными Оператором лицами, в соответствии с Приложением №1 настоящей Политики;
2.9.3. передачу и обработку его персональных данных в рамках трансграничной передачи персональных данных на территорию иностранных государств, в том числе государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
2.9.4. передачу и обработку его персональных данных в отношении файлов cookie;
2.9.5. передачу и обработку его биометрических персональных данных.
2.10. Выступая в качестве потребителя, Пользователь дает согласие на получение сообщений рекламно-информационного характера от Оператора в виде электронных писем (в том числе на адрес электронной почты, указанный Пользователем), смс-сообщений и иных видов сообщений по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, сетей передачи данных (в том числе на мобильный телефон, номер которого указан Пользователем), а также с помощью социальных сетей и иных сайтов в сети Интернет по любым акциям, новостям, скидкам, активностям и иной возможной информации Оператора, а также на участие в стимулирующих рекламных, маркетинговых и иных мероприятиях, направленных на продвижение услуг Оператора и ее партнеров.
2.11. В любой момент Пользователь вправе удалить свои персональные данные с Сайта или мобильного приложения, т.е. отозвать свое согласие, указанное в п. 2.9. настоящей Политики, использовав в личном кабинете пользователя кнопку «Удалить аккаунт». В течение 48 часов Оператор прекратит обрабатывать персональные данные.
2.12. В любой момент Пользователь вправе изменить свои персональные данные в личном кабинете Сайта или мобильного приложения, использовав в личном кабинете пользователя кнопку «Сохранить изменения».
2.13. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать пользователю в предоставлении услуг сайта/мобильного приложения.
2.14. Срок обработки персональных данных 99 (девяносто девять) лет.
2.15. Оператор не несет ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
3.1. Принимая условия настоящей Политики, Пользователь подтверждает, что ему известны его права и обязанности, предусмотренные Законом от 07.05.2021 № 99-З «О защите персональных данных», в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
3.2. Принимая условия настоящей Политики, Пользователь настоящим подтверждает, что предоставленные им персональные данные являются достоверными, в том числе предоставленный им Оператором номер, является номером телефона, выделенным ему оператором связи. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать дееспособность Пользователей. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
3.3. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных от случайного и несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий каждый сам на своей стороне.
3.4. Принимая во внимание специфику пространства сети Интернет, Оператор не может гарантировать, что неуполномоченные третьи лица не смогут обойти меры защиты, реализуемые Оператором, или использовать данные Пользователей в ненадлежащих целях, поскольку такие действия могут не зависеть от принятых Оператором мер.
3.5. Оператор не несет ответственность за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
3.6. Используя Сайт и/или мобильное приложение, Пользователь соглашается с вышеуказанным порядком и условиями обработки персональных данных.
3.7. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователей.
3.8. Новая политика конфиденциальности вступает в силу с момента её размещения на Сайте.
3.9. Действующая политика конфиденциальности размещена на странице по адресу https://www.yb.by/page/privacy-policy
3.10. Пользователь может отправлять обращение по адресe Оператора, указанный в п. 1 настоящей Политики, или направлять на электронный адрес Администратора info@yb.by, или используя форму образной связи на Сайте.
Приложение № 1
к Политике конфиденциальности персональных данных Сайта
