Защита персональных данных — уведомление

Оператор данных

Обрабатываемые персональные данные, цели и правовые основания

IP-адрес

Обрабатывается IP-адрес каждого запроса к адресу QR-меню. Цель — только безопасность: ограничение чрезмерного числа запросов из одного источника, пресечение попыток подбора недействительных QR-кодов и предотвращение завышения счётчика сканирований повторными сканированиями одного и того же кода одним посетителем. Правовое основание: статья 5/2(f) Закона, законный интерес оператора данных.

Сведения о браузере (user agent)

Обрабатывается строка, которой ваш браузер себя идентифицирует. Для ограничения сканирований она вместе с IP-адресом преобразуется в необратимый хеш и в открытом виде там не хранится. Она также используется, чтобы отличать ботов предпросмотра ссылок от реальных посетителей. Кроме того, вместе с IP-адресом она хранится в открытом виде в записи сеанса. Правовое основание то же, что и для IP-адреса.

Файл cookie выбора языка

Если вы выбираете просмотр меню на турецком, английском, арабском или русском языке, ваш выбор сохраняется на один год в файле cookie с именем rutba_lang. Он записывается только тогда, когда вы сами меняете язык. Это функциональный файл cookie, явного согласия на него не требуется.

Файлы cookie сеанса и защиты форм

Для работы страницы строго необходимы два файла cookie: файл cookie сеанса (rutba-session) и файл cookie защиты форм (XSRF-TOKEN). Срок действия обоих — примерно два часа. В записи сеанса хранятся ваш IP-адрес и сведения о браузере. Как строго необходимые файлы cookie они не требуют явного согласия.

Счётчики сканирований

Для каждого стола или номера мы храним, сколько раз был отсканирован его QR-код и когда это произошло в последний раз. Это число не связано ни с каким человеком; это совокупный счётчик, а не персональные данные. Его цель — заметить QR-код, который закрыли или который отклеился.

Учётные записи панели (персонал заведения)

Только для персонала заведения: обрабатываются имя, адрес электронной почты и необратимый хеш пароля учётных записей, входящих в панель управления. Цель — авторизация и безопасность учётных записей; правовые основания — статьи 5/2(c) и 5/2(f) Закона. Для гостей учётные записи не создаются.

Сроки хранения

Счётчики ограничения запросов удаляются через одну минуту, ограничение сканирований — через тридцать минут, запись сеанса — примерно через два часа. IP-адрес и сведения о браузере ни в коем случае не хранятся дольше 90 дней. Эти данные не передаются в отчётах, не экспортируются и не используются для профилирования.

Данные, которые не собираются

Это меню не запрашивает и не собирает ваше имя, номер телефона, адрес электронной почты, номер комнаты, заказы, сведения об оплате или банковской карте; таких полей на странице нет. Данные о местоположении не собираются. Аналитические и рекламные файлы cookie не используются, нет сторонних трекеров, пикселей, рекламных сетей и плагинов социальных сетей. Если в будущем появится заказ в номер, это уведомление будет обновлено до начала любого подобного сбора данных.

Явное согласие не запрашивается

Ни одна из описанных выше операций обработки не основана на явном согласии; все они основаны на законном интересе и исполнении договора (статья 5/2 Закона). Разрешение на маркетинг никогда не запрашивается, и данные в маркетинговых целях не обрабатываются. Согласия требуют только необязательные файлы cookie, а на этой странице их нет. Поэтому баннер о файлах cookie и окно согласия не показываются.

Передача данных

Персональные данные не передаются за границу. Они хранятся на сервере хостинг-провайдера заведения в Турции. Третьим лицам они не передаются, за исключением случаев законного запроса.

Ваши права по статье 11 Закона

Обратившись к оператору данных, вы можете воспользоваться следующими правами:

• Узнать, обрабатываются ли ваши персональные данные
• Запросить информацию о них, если они обрабатывались
• Узнать цель обработки и используются ли данные в соответствии с ней
• Знать третьих лиц, которым данные передаются в Турции или за рубежом
• Потребовать исправления неполных или неверных данных
• Потребовать удаления или уничтожения данных в рамках условий Закона
• Требовать возмещения ущерба, причинённого незаконной обработкой

Обращения

В соответствии с Положением о порядке обращения к оператору данных вы можете направить обращение в письменной форме по указанному выше адресу оператора данных. Ваше обращение будет рассмотрено не позднее чем через тридцать дней.