Политика конфиденциальности
1. Общие положения
1.1. Издание настоящей Политики является одной из мер, принимаемых Оператором по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются и иным образом обрабатываются, какие права у них возникают и каким образом эти права реализуются.
1.3. Действие Политики распространяется на обработку персональных данных, осуществляемую Оператором при:
- оформлении и исполнении заказов товаров и продукции общественного питания через сайт https://donkebab.by/ и мобильное приложение (включая доставку и самовывоз);
- рассмотрении обращений покупателей, в том числе о нарушении их прав;
- участии субъектов персональных данных в программе лояльности Оператора;
- направлении информации о рекламных акциях, новой продукции и акционных предложениях;
- осуществлении трудовых отношений и рассмотрении кандидатур при приёме на работу;
- использовании cookie-файлов и иных технических данных при посещении сайта и использовании мобильного приложения.
1.4. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «Варденка» (ООО «Варденка»);
- Учётный номер плательщика (УНП): 291515821;
- Место нахождения: 224016, Республика Беларусь, г. Брест, ул. Пушкинская, д. 40/1;
- Адрес в сети Интернет: https://donkebab.by/;
- Адрес электронной почты: brestkebab@gmail.com;
- Номер телефона: +375 (29) 565-55-55.
1.5. В настоящей Политике термины применяются в значениях, определённых Законом. Для целей Политики используются следующие сокращения: ПД — персональные данные; Субъект — субъект персональных данных; Оператор — ООО «Варденка»; Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Основные понятия
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, уничтожение.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Уполномоченное лицо — лицо, которому Оператор поручил обработку персональных данных от его имени или в его интересах.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления, удаления и уничтожения персональных данных.
3.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
3.3. Источниками получения персональных данных являются: сведения, предоставляемые Субъектом самостоятельно при оформлении заказа, регистрации учётной записи, участии в программе лояльности, обращении к Оператору, при трудоустройстве, а также данные, формируемые автоматически при использовании сайта и мобильного приложения (cookie-файлы, сведения об устройстве и действиях на сайте).
3.4. Перечень целей обработки персональных данных, категорий Субъектов, обрабатываемых персональных данных, правовых оснований и сроков хранения приведён в Приложении 1 к настоящей Политике.
3.5. Оператор не обрабатывает специальные и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.
3.6. Согласие на обработку персональных данных предоставляется Субъектом по каждой цели отдельно, свободно, своей волей и в своём интересе. Отказ дать согласие на обработку персональных данных для цели, не являющейся обязательной для заключения и исполнения договора (в том числе для рекламных рассылок), не влечёт отказа Оператора в заключении договора.
3.7. Согласие на обработку персональных данных для целей направления информации о рекламных акциях действует 3 (три) года с даты его предоставления. Субъект вправе в любое время без объяснения причин отозвать своё согласие, сняв соответствующую отметку («галочку») на сайте или в мобильном приложении либо направив отзыв на адрес электронной почты Оператора. Обработка персональных данных прекращается, а персональные данные удаляются в срок, не превышающий 15 (пятнадцати) рабочих дней с даты получения отзыва, если отсутствуют иные предусмотренные законодательством основания для обработки.
3.8. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют заявленные цели обработки. По достижении целей обработки, при отзыве согласия либо при отсутствии оснований для обработки персональные данные подлежат удалению (уничтожению).
3.9. Оператор ведёт реестр обработки персональных данных и не вправе обрабатывать персональные данные для целей, не заявленных в настоящей Политике.
4. Уполномоченные лица
4.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень категорий уполномоченных лиц и цели обработки приведены в Приложении 2 к настоящей Политике.
4.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона. Уполномоченным лицам не предоставляется право привлекать к обработке персональных данных иных лиц без предварительного письменного разрешения Оператора.
4.3. Оператор периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав Субъектов при обработке их персональных данных.
5. Трансграничная передача персональных данных
5.1. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии правовых оснований, предусмотренных Законом, и после внесения соответствующих изменений в настоящую Политику.
5.2. Если уполномоченное лицо использует для обработки персональных данных технические средства, размещённые за пределами Республики Беларусь, Оператор обеспечивает соблюдение требований статьи 9 Закона, включая получение согласия Субъекта либо иного предусмотренного законодательством основания.
6. Меры по обеспечению защиты персональных данных
6.1. В соответствии со статьёй 17 Закона Оператором принимаются следующие меры:
- издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных правовых актов по вопросам обработки персональных данных;
- назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (заместитель директора Гмир А. Ю.);
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных и документами Оператора, а также обучение работников;
- ограничение доступа работников к персональным данным в объёме, необходимом для выполнения трудовых обязанностей;
- применение технических мер: разграничение прав доступа, использование паролей и аутентификации, защита каналов передачи данных по протоколам TLS, резервное копирование, учёт носителей персональных данных;
- выявление и реагирование на инциденты, связанные с несанкционированным доступом к персональным данным;
- оценка рисков, связанных с обработкой персональных данных, и контроль за выполнением требований законодательства.
6.2. Работники Оператора, осуществляющие обработку персональных данных, обязаны соблюдать конфиденциальность персональных данных и несут ответственность за её нарушение в соответствии с законодательством.
7. Права субъекта персональных данных и механизм их реализации
7.1. Субъект персональных данных имеет право:
- отозвать согласие на обработку персональных данных, если для обработки персональных данных Оператор обращался к нему за получением согласия;
- получать информацию, касающуюся обработки своих персональных данных, содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом), свои персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
- требовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством;
- на возмещение морального вреда, причинённого вследствие нарушения его прав, установленных Законом.
7.2. Для реализации своих прав Субъект направляет Оператору заявление (обращение) в письменной форме по адресу места нахождения Оператора либо в электронной форме на адрес brestkebab@gmail.com. Обращение должно содержать фамилию, собственное имя, отчество (если таковое имеется) Субъекта, изложение сути требования, а также сведения, позволяющие идентифицировать Субъекта.
7.3. Обращения рассматриваются в порядке и сроки, установленные законодательством об обращениях граждан и юридических лиц, а также Законом.
7.4. Субъект вправе обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (220004, г. Минск, ул. К. Цеткин, 24-3, тел. +375 (17) 367-07-90, e-mail info@cpd.by) и (или) в суд.
7.5. По вопросам, связанным с обработкой персональных данных, реализацией прав Субъекта и разъяснением положений настоящей Политики, Субъект вправе обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, — заместителю директора Гмиру А. Ю. (адрес электронной почты brestkebab@gmail.com).
7.6. Оператор вправе отказать Субъекту в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, с уведомлением об этом Субъекта.
8.1. Вы можете удалить свой аккаунт и все связанные данные непосредственно в мобильном приложении в настройках профиля. Также вы можете направить запрос на удаление на наш электронный адрес info@donkebab.by
8. Согласие на получение информации о рекламных акциях
8.1. В соответствии со статьёй 5 Закона, проставляя соответствующую отметку («галочку») на сайте и (или) в мобильном приложении, Субъект даёт согласие на обработку персональных данных для получения информации о рекламных акциях.
8.2. Что даёт получение информации: актуальную информацию о новой продукции, акционных предложениях и иных рекламных мероприятиях Оператора.
8.3. Обрабатываемые персональные данные: имя (опционально), номер телефона, адрес электронной почты (опционально).
8.4. Способ обработки: отправка информации о рекламных мероприятиях, проводимых ООО «Варденка» (рассылки маркетингового, рекламного, новостного характера, анализ данных), посредством SMS/Viber, электронной почты, push-уведомлений.
8.5. Перечень действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление — как с использованием средств автоматизации, так и без них.
8.6. Срок действия согласия — 3 (три) года.
8.7. Для отказа от обработки персональных данных Субъект снимает «галочку» с соответствующего согласия либо направляет отзыв на адрес электронной почты brestkebab@gmail.com.
8.8. Проставлением «галочки» на сайте и (или) в мобильном приложении Субъект подтверждает, что до предоставления данного согласия ему просто и понятно разъяснены связанные с обработкой его персональных данных права, указанные в разделе 7 настоящей Политики, механизмы их реализации, а также последствия дачи или отказа в даче такого согласия.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в сети Интернет по адресу https://donkebab.by/page/politika-konfidencialnosti/ и доступна неограниченному кругу лиц.
9.2. Политика вступает в силу с даты её размещения по указанному адресу и действует до её замены новой редакцией.
9.3. Контроль за выполнением требований настоящей Политики осуществляет лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, — заместитель директора Гмир А. Ю.
Дата размещения: 01 октября 2026 г.
Приложение 1 к Политике в отношении обработки персональных данных
Перечень целей обработки персональных данных, категорий субъектов, обрабатываемых персональных данных, правовых оснований и сроков хранения
1. Оформление, подтверждение, оплата и исполнение заказов товаров и продукции общественного питания (доставка, самовывоз), ведение учётной записи
Категории субъектов: Покупатели — пользователи сайта и мобильного приложения
Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество (при указании); номер телефона; адрес электронной почты; адрес доставки; состав и стоимость заказа; история заказов; сведения об оплате
Правовое основание: статья 6 Закона (обработка необходима для исполнения договора, стороной которого является Субъект)
Срок хранения: 3 года с даты последнего заказа; документы, подтверждающие оплату, — в сроки, установленные законодательством для документов бухгалтерского учёта
2. Рассмотрение обращений покупателей, в том числе о нарушении их прав, и подготовка ответов
Категории субъектов: Покупатели, иные обратившиеся лица
Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество (при указании); контактный телефон; адрес электронной почты; содержание обращения и переписки
Правовое основание: статья 6 Закона (выполнение обязанностей, предусмотренных законодательством о защите прав потребителей и об обращениях граждан и юридических лиц)
Срок хранения: 3 года с даты рассмотрения обращения
3. Участие в программе лояльности Оператора (начисление, учёт и списание бонусов)
Категории субъектов: Участники программы лояльности
Перечень обрабатываемых персональных данных: имя; номер телефона; сведения о покупках и начисленных бонусах
Правовое основание: согласие Субъекта
Срок хранения: 3 года с даты предоставления согласия либо до его отзыва
4. Направление информации о рекламных акциях, новой продукции и акционных предложениях (SMS/Viber, электронная почта, push-уведомления)
Категории субъектов: Покупатели, участники программы лояльности, пользователи сайта и мобильного приложения
Перечень обрабатываемых персональных данных: имя (опционально); номер телефона; адрес электронной почты (опционально)
Правовое основание: согласие Субъекта
Срок хранения: 3 года с даты предоставления согласия либо до его отзыва
5. Обеспечение функционирования и безопасности сайта и мобильного приложения, анализ посещаемости (в обезличенном виде)
Категории субъектов: Посетители сайта и пользователи мобильного приложения
Перечень обрабатываемых персональных данных: cookie-файлы; IP-адрес; сведения об устройстве, браузере и действиях на сайте
Правовое основание: статья 6 Закона (обработка в статистических целях с обязательным обезличиванием персональных данных)
Срок хранения: до 1 года с даты получения, если иное не установлено настройками cookie-файлов
6. Осуществление трудовых отношений, ведение кадрового учёта, рассмотрение кандидатур при приёме на работу
Категории субъектов: Работники, бывшие работники, кандидаты на трудоустройство
Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество; контактные данные; сведения, предусмотренные законодательством о труде
Правовое основание: статья 6 Закона (обработка необходима для выполнения обязанностей, предусмотренных законодательством о труде)
Срок хранения: в сроки, установленные законодательством о труде и архивном деле
Приложение 2 к Политике в отношении обработки персональных данных
Перечень категорий уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора
1. Организации, оказывающие Оператору услуги по доставке заказов покупателям (курьерская служба) — передача заказа покупателю; связь с покупателем по вопросам доставки
2. ООО «Вебпэй» (платёжная система Webpay, https://webpay.by/) — приём платежей по заказам, возврат денежных средств
3. Организации, оказывающие услуги по размещению сайта (хостинг) и техническому сопровождению сайта и мобильного приложения — обеспечение функционирования сайта и мобильного приложения, оформление заказов
4. Организации, обеспечивающие работу кассового и учётного программного обеспечения, в том числе программного обеспечения учёта заказов — учёт заказов и расчётов с покупателями
5. Организации, оказывающие Оператору услуги по отправке SMS-сообщений и уведомлений — направление сервисных и рекламных сообщений (при наличии согласия Субъекта)
6. Организации, оказывающие Оператору услуги по ведению бухгалтерского учёта и юридическому сопровождению (при их привлечении) — ведение бухгалтерского учёта, представление интересов Оператора
7. Организации, оказывающие Оператору услуги по технической поддержке системы видеонаблюдения (при её наличии) — обеспечение безопасности имущества Оператора