ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 10 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных ООО «БайяБриз» (УНП 193727149, 220029, г. Минск, пр-т Машерова, 15/1, пом. 1а — далее «Оператор») и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.2. Политика действует в отношении данных, которые Оператор получает при использовании сайта poel.today, личного кабинета my.poel.today, Telegram-бота, при оформлении заказов по телефону и в мессенджерах, при доставке.

1.3. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Квяткевич Александр Михайлович, директор ООО «БайяБриз», контакт: info@poel.today.

2. Какие данные обрабатываются

• Фамилия, имя, отчество (при предоставлении)
• Номер телефона, адрес электронной почты, идентификатор Telegram
• Адрес доставки, комментарии к доставке (код домофона, этаж и т.п.)
• Сведения о заказах: калорийность, состав пакета, исключённые блюда, история доставок и оплат, оценки и отзывы
• Сведения о пищевых ограничениях и аллергии — только если клиент сообщил их сам, в объёме, необходимом для исполнения заказа
• Технические данные при посещении сайта: IP-адрес, cookie, данные браузера и устройства

Оператор не обрабатывает биометрические данные и не осуществляет трансграничную передачу данных в государства, не обеспечивающие надлежащий уровень защиты, за исключением случаев, указанных в п. 4.3.

3. Цели и правовые основания обработки

Цель	Данные	Основание
Заключение и исполнение договора: приём заказа, доставка, оплата, возвраты	ФИО, телефон, адрес, данные заказа	Договор (оферта) — согласие не требуется в силу Закона № 99-З
Связь по заказу: подтверждения, уведомления о доставке, изменения	Телефон, Telegram, email	Договор
Ведение личного кабинета	Телефон, Telegram, история заказов	Договор
Учёт пищевых ограничений	Сведения об ограничениях	Согласие
Информационные и сервисные рассылки, предложения Оператора	Телефон, Telegram, email	Согласие (отзыв — в любой момент)
Улучшение сервиса, аналитика, работа сайта	Технические данные, обезличенные данные заказов	Согласие (cookie) / законный интерес в обезличенной форме
Исполнение обязанностей по законодательству (бухучёт, налоги, рассмотрение обращений)	Данные платёжных и учётных документов	Требование законодательства

4. Передача данных

4.1. Данные передаются только в объёме, необходимом для цели: курьерам Оператора (имя, телефон, адрес, комментарии); банку-эквайеру ОАО «Сбер Банк» и провайдеру платежей ООО «ВЕБ ПЭЙ» (система WebPay) — сумма и назначение платежа, e-mail для карт-чека; реквизиты банковской карты вводятся Покупателем только на защищённых страницах провайдера и Оператору не передаются и им не хранятся; хостинг-провайдеру (hoster.by, Республика Беларусь) в рамках хранения данных.

4.2. Данные передаются государственным органам только в случаях и порядке, установленных законодательством.

4.3. При использовании Telegram данные (идентификатор, переписка с ботом) обрабатываются также Telegram Messenger Inc. в соответствии с его политикой конфиденциальности; используя Telegram-канал связи, субъект соглашается с такой обработкой.

4.4. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

5. Сроки хранения

• Данные, связанные с договором и платежами, — в течение действия договора и 3 лет после его прекращения (сроки исковой давности), а первичные учётные документы — в течение сроков, установленных законодательством об архивном деле и бухгалтерском учёте
• Данные для рассылок — до отзыва согласия
• Технические данные (cookie) — согласно настройкам браузера субъекта, но не более 1 года
• По истечении сроков данные удаляются или обезличиваются

6. Права субъекта персональных данных

В соответствии с Законом № 99-З вы вправе: получать информацию об обработке ваших данных; требовать внесения изменений в неточные данные; требовать прекращения обработки и удаления данных (кроме случаев, когда обработка обязательна по законодательству или необходима для исполнения договора); отозвать согласие; обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь и в суд.

Для реализации прав направьте заявление: info@poel.today или письменно на адрес Оператора. Срок ответа — 15 календарных дней (на заявление об отзыве согласия и удалении — в сроки, установленные Законом № 99-З).

7. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа к данным кругом лиц, которым он необходим для работы; передача данных по защищённым каналам (HTTPS); разграничение прав доступа в учётных системах; назначение ответственного за внутренний контроль; ознакомление работников с требованиями законодательства о персональных данных.

8. Cookie

Сайт использует cookie для работы личного кабинета (обязательные) и аналитики (по согласию). Отключить cookie можно в настройках браузера; при отключении обязательных cookie работа личного кабинета может быть ограничена.

9. Заключительные положения

Оператор вправе изменять Политику путём публикации новой редакции на сайте. Действующая редакция постоянно доступна по адресу poel.today.

Вопросы по обработке персональных данных: info@poel.today, +375 29 330 88 88.