Юридически действующая редакция этого документа — на русском языке. · The legally binding version of this document is in Russian. · 本文件具有法律效力的版本为俄语版。 · Юрыдычна дзейсная рэдакцыя гэтага дакумента — на рускай мове.
1. Кто обрабатывает данные
Оператор персональных данных — ООО «БигСистем», УНП 691812640, зарегистрировано Минским районным исполнительным комитетом 25 мая 2016 г. в Едином государственном регистре юридических лиц и индивидуальных предпринимателей, адрес: 223053, Республика Беларусь, Минский район, д. Боровляны, ул. 40 лет Победы, 23а, пом. 64-4. Телефон: +375 (44) 789-30-30. Электронная почта для обращений по персональным данным: hello@surpak.by.
Мы обрабатываем персональные данные в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
2. Этот сайт и приложение — разные объёмы данных
Сайт surpak.by — витрина: он рассказывает о сервисе и принимает заявки от заведений. Приложение «Сюрпак» — сервис бронирования, там появляется аккаунт, заказы и оплата. Объём обрабатываемых данных различается, поэтому ниже они описаны раздельно.
3. Данные посетителей сайта
Простое чтение страниц сайта не требует от вас никаких данных. Данные появляются только если вы сами их отправите:
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Заявка на подключение заведения | Название заведения, адрес, телефон, имя контактного лица | Согласие; действия для заключения договора | 1 год с даты заявки |
| Обращение по телефону или почте | Те данные, которые вы сообщите сами (имя, контакты, суть вопроса) | Согласие субъекта | 1 год с даты обращения |
| Просьба сообщить, когда бронирование заработает без Telegram (форма «Нет Telegram?») | Номер телефона | Согласие субъекта — номер отправляется добровольно | До появления такого способа бронирования, но не дольше 1 года |
| Техническая доставка страниц | IP-адрес и данные запроса в журналах веб-сервера | Законный интерес: безопасность и работоспособность сайта | До 30 дней |
4. Данные пользователей приложения
В приложении обрабатываются: номер телефона и код подтверждения для входа; история бронирований, код выдачи и суммы заказов; маска карты (последние четыре цифры); геопозиция в момент использования (не сохраняется); идентификатор чата Telegram, если вы сами подключили уведомления; имя и избранные заведения — по желанию; необязательная заметка к брони, которую вы пишете сами.
О заметке к брони. Это короткое поле на шаге оплаты — например просьба о времени забора. Мы не спрашиваем сведения о здоровье, но если вы сами упомянете там аллергию, мы передадим текст заведению, где вы забираете пакет, и удалим его на следующий день после забора. Поле можно не заполнять: аллергены, которые заявило заведение, показаны в карточке и без него.
Полные реквизиты карты мы не получаем и не храним — платёж проводит платёжный сервис-провайдер.
Цели обработки, правовые основания и сроки хранения:
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Вход в аккаунт | Номер телефона, код подтверждения | Заключение и исполнение договора оказания услуги | Код — несколько минут; номер — до удаления аккаунта |
| Бронирование и выдача сюрпаков | История бронирований, код выдачи, суммы заказов | Исполнение договора | После удаления аккаунта хранятся обезличенно 3 года (раздел 10) |
| Разбор сообщений об ошибках в приложении | Описание ошибки; контакт для ответа (у вошедшего пользователя — номер аккаунта); технические данные, которые присылает приложение: браузер, размер экрана, режим, экран с ошибкой, версия сборки; скриншот — только если вы сами его приложите | Согласие субъекта — сообщение отправляется по инициативе пользователя | До устранения ошибки, но не дольше 1 года |
| Заметка к брони для заведения (необязательная) | Короткий текст, который пишет сам пользователь; может содержать упоминание аллергии | Согласие субъекта — поле заполняется добровольно | До конца дня забора; на следующий день удаляется, заказ остаётся без неё |
| Отметка использованной карты | Маска карты — последние четыре цифры | Исполнение договора | До удаления аккаунта |
| Показ заведений рядом | Геопозиция в момент использования | Согласие субъекта | Не сохраняется |
| Уведомления в Telegram | Идентификатор чата Telegram | Согласие; трансграничная передача (ст. 9 Закона) | До отключения бота или удаления аккаунта |
| Пуш-уведомления и подбор «что рядом» в мобильном приложении | Push-токен устройства; координаты с точностью не выше ~100 м — только когда приложение открыто вами | Согласие субъекта (системные разрешения) | До выключения уведомлений, выхода из аккаунта или его удаления |
| Имя и избранные заведения | Имя, список избранных точек | Согласие субъекта | До удаления аккаунта |
5. Cookie, аналитика и внешние сервисы
Мы не используем ни рекламные, ни аналитические cookie. Систем веб-аналитики (Яндекс.Метрика, Google Analytics и подобных) на сайте нет, собственные cookie мы не ставим.
При первом визите вы видите короткое уведомление о cookie. Это именно уведомление, а не запрос согласия: соглашаться не на что, потому что отслеживания нет. Кнопка «Понятно» просто убирает окно и запоминает это в браузере. Если мы когда-нибудь подключим аналитику, уведомление станет полноценным запросом согласия — с выбором категорий и возможностью отказаться, а счётчики не будут загружаться до вашего согласия.
Приложение сохраняет в браузере единственное значение — технический токен входа (localStorage). Без него нельзя оставаться в аккаунте между визитами. Это не cookie и не передаётся третьим лицам.
Аналитики, счётчиков и рекламных пикселей у нас нет. Шрифты, стили и скрипты мы раздаём со своего сервера в Беларуси. Раньше шрифты подключались с серверов Google, из-за чего ваш IP становился известен Google LLC, — мы это убрали.
Единственное внешнее обращение во всём сервисе — фрагменты карты: они загружаются с серверов CARTO (данные OpenStreetMap). Это происходит на страницах с картой — на витрине заведений (раздел «Карта» этого сайта) и в приложении, — и только когда карта открыта. При этом ваш IP-адрес становится известен CARTO. Ни номер телефона, ни заказы туда не передаются. На страницах без карты (главная, города, юридические документы) внешних обращений нет вовсе.
6. Кому мы передаём данные
- Заведению, где забронирован сюрпак — только код выдачи, статус, сумма заказа и заметка к брони, если покупатель её оставил. Номер телефона покупателя заведение не видит.
- Платёжному сервис-провайдеру — данные, необходимые для проведения платежа.
- Оператору связи — номер телефона для доставки SMS с кодом входа.
- Картографическому сервису CARTO — при открытии карты (на витрине заведений или в приложении) браузер запрашивает фрагменты карты, и CARTO видит ваш IP-адрес. Ни номер телефона, ни заказы туда не передаются.
- Telegram (Telegram FZ-LLC) — если вы сами подключили уведомления: идентификатор чата и тексты уведомлений. Серверы находятся за пределами Республики Беларусь; подключая уведомления, вы даёте согласие на трансграничную передачу (ст. 9 Закона). Отключается блокировкой бота.
- Службе доставки уведомлений — если вы установили мобильное приложение и разрешили уведомления: Expo (650 Industries, Inc.) и далее Google (Firebase Cloud Messaging) на Android либо Apple (Apple Push Notification service) на iOS. Передаётся технический идентификатор устройства для доставки уведомлений и текст самого уведомления — название заведения, время окна выдачи и код брони. Номер телефона и состав заказа не передаются. Серверы находятся за пределами Республики Беларусь; разрешая уведомления, вы даёте согласие на трансграничную передачу (ст. 9 Закона). Отключается в настройках телефона — приложение продолжит работать.
Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.
7. Как мы защищаем данные
Соединение с сайтом и приложением защищено протоколом HTTPS. Доступ к данным разграничен по ролям (покупатель, заведение, администратор), сессии защищены токенами с ограниченным сроком, действия с заказами журналируются. При утечке, создающей риски для прав субъектов, мы уведомим Национальный центр защиты персональных данных в течение 72 часов и затронутых людей.
8. Ваши права (ст. 10–14 Закона)
- Отозвать согласие — обработку прекратим в течение 15 дней;
- Получить сведения о том, какие данные обрабатываются, — ответим в течение 5 рабочих дней;
- Исправить неточные или неполные данные — в течение 15 дней;
- Узнать, кому передавались ваши данные, — раз в год бесплатно, ответ в течение 15 дней;
- Потребовать удаления данных, если нет законных оснований для обработки, — в течение 15 дней;
- Обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by) или в суд.
9. Как реализовать права
Направьте заявление на hello@surpak.by или письменно на адрес оператора. По ст. 14 Закона в заявлении укажите: фамилию, имя, отчество, адрес места жительства, дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), суть требования и подпись.
10. Удаление аккаунта в приложении
Аккаунт приложения удаляется самостоятельно и без заявления: Профиль → «🗑️ Удалить аккаунт». Удаление происходит сразу. Если есть оплаченная бронь, её сначала нужно забрать или отменить — иначе оплата пропадёт.
Удаляются номер телефона, имя, избранные заведения, записи в листе ожидания, привязка Telegram, маска карты, счётчики спасённой еды и заметки к броням. Сессии прекращаются на всех устройствах, номер освобождается для новой регистрации.
История заказов сохраняется, но перестаёт быть связанной с человеком: в записи не остаётся ни номера, ни имени — только сумма, статус и дата. Заказ подтверждает выдачу оплаченного сюрпака и участвует в расчётах с заведением, поэтому хранится 3 года, после чего удаляется.
Одно исключение. Если на момент удаления к аккаунту применено ограничение за неявки (лимит броней или блокировка), мы сохраняем необратимый хеш номера телефона и сам факт ограничения — на 1 год. Сам номер не сохраняется: восстановить его из хеша нельзя, он нужен только чтобы узнать прежний номер при повторной регистрации. Без этого ограничение снималось бы удалением аккаунта, а заведения остались бы без защиты от систематических неявок. Если ограничений не было, не сохраняется ничего.
Без приложения — заявление на hello@surpak.by, срок 15 дней. Аккаунты заведений и администраторов удаляются только по заявлению. Порядок описан отдельно на странице об удалении аккаунта.
11. Изменения политики
Актуальная редакция всегда доступна по адресу surpak.by/privacy.html. О существенных изменениях мы сообщаем на сайте и в приложении. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с новой редакцией.
12. Контакты
ООО «БигСистем», УНП 691812640
223053, Минский район, д. Боровляны, ул. 40 лет Победы, 23а, пом. 64-4
Телефон: +375 (44) 789-30-30
E-mail: hello@surpak.by