1. Кто обрабатывает данные
Оператор персональных данных — ООО «БигСистем», УНП 691812640, адрес: 223053, Республика Беларусь, Минский район, д. Боровляны, ул. 40 лет Победы, 23а, пом. 64-4. Телефон: +375 (44) 789-30-30. Электронная почта для обращений по персональным данным: hello@surpak.by.
Мы обрабатываем персональные данные в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
2. Этот сайт и приложение — разные объёмы данных
Сайт surpak.by — витрина: он рассказывает о сервисе и принимает заявки от заведений. Приложение «Сюрпак» — сервис бронирования, там появляется аккаунт, заказы и оплата. Объём обрабатываемых данных различается, поэтому ниже они описаны раздельно.
3. Данные посетителей сайта
Простое чтение страниц сайта не требует от вас никаких данных. Данные появляются только если вы сами их отправите:
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Заявка на подключение заведения | Название заведения, адрес, телефон, имя контактного лица | Согласие; действия для заключения договора | 1 год с даты заявки |
| Обращение по телефону или почте | Те данные, которые вы сообщите сами (имя, контакты, суть вопроса) | Согласие субъекта | 1 год с даты обращения |
| Техническая доставка страниц | IP-адрес и данные запроса в журналах веб-сервера | Законный интерес: безопасность и работоспособность сайта | До 30 дней |
4. Данные пользователей приложения
В приложении обрабатываются: номер телефона и код подтверждения для входа; история бронирований, код выдачи и суммы заказов; маска карты (последние четыре цифры); геопозиция в момент использования (не сохраняется); идентификатор чата Telegram, если вы сами подключили уведомления; имя и избранные заведения — по желанию.
Полные реквизиты карты мы не получаем и не храним — платёж проводит платёжный сервис-провайдер. Каждая цель обработки, её правовое основание и срок хранения показаны в приложении, в разделе о персональных данных.
5. Cookie, аналитика и внешние сервисы
Мы не используем ни рекламные, ни аналитические cookie. Систем веб-аналитики (Яндекс.Метрика, Google Analytics и подобных) на сайте нет, собственные cookie мы не ставим.
При первом визите вы видите короткое уведомление о cookie. Это именно уведомление, а не запрос согласия: соглашаться не на что, потому что отслеживания нет. Кнопка «Понятно» просто убирает окно и запоминает это в браузере. Если мы когда-нибудь подключим аналитику, уведомление станет полноценным запросом согласия — с выбором категорий и возможностью отказаться, а счётчики не будут загружаться до вашего согласия.
Приложение сохраняет в браузере единственное значение — технический токен входа (localStorage). Без него нельзя оставаться в аккаунте между визитами. Это не cookie и не передаётся третьим лицам.
Сайт не обращается ни к одному внешнему сервису. Шрифты, стили и скрипты мы раздаём со своего сервера в Беларуси. Раньше шрифты подключались с серверов Google, из-за чего ваш IP становился известен Google LLC, — мы это убрали.
Единственное внешнее обращение во всём сервисе — карта в приложении: её фрагменты загружаются с серверов CARTO (данные OpenStreetMap). При просмотре карты ваш IP-адрес становится известен CARTO. Это происходит только в приложении и только когда карта открыта; на этом сайте карты нет.
6. Кому мы передаём данные
- Заведению, где забронирован сюрпак — только код выдачи, статус и сумма заказа. Номер телефона покупателя заведение не видит.
- Платёжному сервис-провайдеру — данные, необходимые для проведения платежа.
- Оператору связи — номер телефона для доставки SMS с кодом входа.
- Картографическому сервису CARTO — при открытии карты в приложении браузер запрашивает фрагменты карты, и CARTO видит ваш IP-адрес. Ни номер телефона, ни заказы туда не передаются.
- Telegram (Telegram FZ-LLC) — если вы сами подключили уведомления: идентификатор чата и тексты уведомлений. Серверы находятся за пределами Республики Беларусь; подключая уведомления, вы даёте согласие на трансграничную передачу (ст. 9 Закона). Отключается блокировкой бота.
Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.
7. Как мы защищаем данные
Соединение с сайтом и приложением защищено протоколом HTTPS. Доступ к данным разграничен по ролям (покупатель, заведение, администратор), сессии защищены токенами с ограниченным сроком, действия с заказами журналируются. При утечке, создающей риски для прав субъектов, мы уведомим Национальный центр защиты персональных данных в течение 72 часов и затронутых людей.
8. Ваши права (ст. 10–14 Закона)
- Отозвать согласие — обработку прекратим в течение 15 дней;
- Получить сведения о том, какие данные обрабатываются, — ответим в течение 5 рабочих дней;
- Исправить неточные или неполные данные — в течение 15 дней;
- Узнать, кому передавались ваши данные, — раз в год бесплатно, ответ в течение 15 дней;
- Потребовать удаления данных, если нет законных оснований для обработки, — в течение 15 дней;
- Обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by) или в суд.
9. Как реализовать права
Направьте заявление на hello@surpak.by или письменно на адрес оператора. По ст. 14 Закона в заявлении укажите: фамилию, имя, отчество, адрес места жительства, дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), суть требования и подпись.
10. Удаление аккаунта в приложении
Аккаунт приложения удаляется самостоятельно и без заявления: Профиль → «🗑️ Удалить аккаунт». Удаление происходит сразу. Если есть оплаченная бронь, её сначала нужно забрать или отменить — иначе оплата пропадёт.
Удаляются номер телефона, имя, избранные заведения, записи в листе ожидания, привязка Telegram, маска карты и счётчики спасённой еды. Сессии прекращаются на всех устройствах, номер освобождается для новой регистрации.
История заказов сохраняется, но перестаёт быть связанной с человеком: в записи не остаётся ни номера, ни имени — только сумма, статус и дата. Заказ подтверждает выдачу оплаченного сюрпака и участвует в расчётах с заведением, поэтому хранится 3 года, после чего удаляется.
Одно исключение. Если на момент удаления к аккаунту применено ограничение за неявки (лимит броней или блокировка), мы сохраняем необратимый хеш номера телефона и сам факт ограничения — на 1 год. Сам номер не сохраняется: восстановить его из хеша нельзя, он нужен только чтобы узнать прежний номер при повторной регистрации. Без этого ограничение снималось бы удалением аккаунта, а заведения остались бы без защиты от систематических неявок. Если ограничений не было, не сохраняется ничего.
Без приложения — заявление на hello@surpak.by, срок 15 дней. Аккаунты заведений и администраторов удаляются только по заявлению. Порядок описан отдельно на странице об удалении аккаунта.
11. Изменения политики
Актуальная редакция всегда доступна по адресу surpak.by/privacy.html. О существенных изменениях мы сообщаем на сайте и в приложении. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с новой редакцией.
12. Контакты
ООО «БигСистем», УНП 691812640
223053, Минский район, д. Боровляны, ул. 40 лет Победы, 23а, пом. 64-4
Телефон: +375 (44) 789-30-30
E-mail: hello@surpak.by