M meni.ge
Начать бесплатно
На главную

Политика конфиденциальности – Cenaly / meni

Последнее обновление: 3 октября 2026 г.

Настоящая Политика конфиденциальности разъясняет, как Индивидуальный предприниматель ANDREI VERBITSKII (идентификационный номер 305573448) («мы», «нас», «наш») обрабатывает персональные данные в связи с платформой Cenaly / meni.

Политика распространяется на наши услуги под брендами и доменами meni.ge, cenaly.com, cenaly.ru, cenaly.tr, masamenu.tr и menugo.al, включая их сайты, административные и клиентские интерфейсы, CRM, API-сервисы и мобильные приложения, в том числе Cenaly Phone для iOS и Android (вместе — «Сервис»). Какие данные обрабатываются, зависит от функций, которыми пользуетесь вы или бизнес, с которым вы взаимодействуете. Функция, описанная для одного приложения или одной инфраструктуры, не обязательно доступна в каждом приложении или в каждой стране.

Мы обрабатываем персональные данные в соответствии с применимым законодательством о защите данных, включая Закон Грузии о защите персональных данных и, где применимо, Общий регламент ЕС по защите данных (GDPR). Положения для отдельных стран приведены в разделе 14.

Язык и переводы: Настоящая Политика конфиденциальности составлена на английском языке; английская версия является оригинальной и юридически обязательной. Переводы предоставляются для удобства. Если перевод расходится с английской версией, преимущественную силу имеет английская версия в той мере, в какой это допускает применимое право. Это не ограничивает императивные права, предоставленные местным законодательством.

1. Кто мы, контактные данные и наши роли

Индивидуальный предприниматель ANDREI VERBITSKII
Зарегистрирован в Республике Грузия
Идентификационный номер: 305573448
Адрес регистрации: Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
Электронная почта по вопросам конфиденциальности: info@meni.ge

Этот контактный адрес обслуживает все перечисленные выше бренды.

Когда мы выступаем оператором (контролёром). Мы определяем цели и способы обработки персональных данных, необходимых для ведения наших отношений с пользователями и бизнес-клиентами, работы учётных записей платформы, защиты Сервиса, расчётов, ответов на обращения в поддержку и запросы о конфиденциальности, а также для исполнения наших собственных обязанностей по закону. Для этих целей мы являемся контролёром данных (или оператором — там, где применимое право использует этот термин).

Когда мы действуем по поручению бизнеса. Бизнесы используют Сервис для работы со своими клиентами, гостями, сотрудниками, заказами, записями, коммуникациями и документами. Если бизнес определяет, зачем и как используется эта информация, а мы обрабатываем её по его документированным указаниям, контролёром является бизнес, а мы — его обработчиком. Сюда относятся журналы звонков бизнеса, записи разговоров, расшифровки и материалы помощника по звонкам, если бизнес включил эти функции. Использование бизнесом нашего программного обеспечения не перекладывает на нас его ответственность за выбор законных целей, информирование людей, получение необходимого согласия и определение надлежащего доступа и сроков хранения. Мы остаёмся ответственными за свои обязанности обработчика и за любую обработку, которую ведём в собственных целях.

Если ваш запрос касается информации, контролируемой бизнесом, который пользуется Сервисом, сначала обратитесь к этому бизнесу. Вы также можете обратиться к нам: мы поможем определить надлежащего контролёра и поможем ему обработать запрос. Запросы о данных, которые контролируем мы, мы рассматриваем сами.

2. Область действия настоящей Политики

Настоящая Политика применяется к владельцам, сотрудникам и другим уполномоченным пользователям бизнес-аккаунтов; к клиентам и гостям, пользующимся клиентскими сервисами; к людям, которые общаются с бизнесом через наши инструменты; и к посетителям, которые обращаются к нам или пользуются нашей платформой.

Сервис поддерживает разные виды бизнеса и может включать каталоги товаров или услуг, меню, заказы, бронирования и записи, управление отношениями с клиентами, кадровое администрирование, сайты и виджеты, бизнес-телефонию, мобильные приложения для рабочих мест, а также функции работы с документами и функции с помощью ИИ.

Настоящая Политика описывает обработку, которую ведёт платформа. Она не заменяет собственное уведомление бизнеса о конфиденциальности в отношениях с его клиентами или работниками, а также уведомления независимого платёжного, коммуникационного или иного поставщика, выбранного этим бизнесом. Отдельные положения о телефонии и Cenaly Phone — в разделе 3.10; получатели и места обработки — в разделах 6–7.

3. Персональные данные, которые мы собираем

В зависимости от того, как вы используете Сервис, мы можем собирать следующие категории данных.

3.1 Регистрация и данные учётной записи

  • Адрес электронной почты и, если это требуется соответствующей функции, номер телефона
  • Имя, деловые контактные данные и сведения о бизнесе
  • Идентификатор учётной записи, идентификаторы бизнеса и точки, роль сотрудника и права доступа
  • Учётные данные и токены аутентификации, время входа, сведения о сессиях и сети, связанные с безопасностью
  • Записи о версии принятых юридических документов и о выбранных вами настройках или предоставленных разрешениях

Бизнес может создать учётную запись сотрудника и указать эти сведения от его имени. Cenaly Phone использует существующую учётную запись или способ доступа, выданный бизнесом; самостоятельной регистрации в приложении нет.

3.1a Метаданные загрузки контента

Когда вы загружаете контент (пункты меню, фотографии, описания) в Сервис, мы собираем:

  • Временные метки и даты загрузки
  • Идентификатор учётной записи пользователя, связанный с каждой загрузкой
  • Метаданные файла (имя файла, размер, формат, данные EXIF, где применимо)
  • Историю изменений (кто редактировал содержимое и когда)
  • Идентификаторы контента и места хранения

Эти метаданные необходимы для функционирования системы, управления контентом и соблюдения юридических обязательств, включая реагирование на заявления о нарушении прав интеллектуальной собственности.

3.2 Сведения о клиентах, деловые контакты и данные обслуживания

Когда бизнес использует Сервис для работы с клиентом, мы обрабатываем информацию, предоставленную клиентом, бизнесом или его уполномоченными сотрудниками. В зависимости от функции это может включать:

  • Имя клиента или контакта, номер телефона и адрес электронной почты
  • Адрес доставки или оказания услуги и указания к ним
  • Сведения о заказе, бронировании или записи, предпочтения, сообщения и заметки
  • Записи CRM и связи между обращением и соответствующим контактом бизнеса
  • Сведения о сотрудниках и документы бизнеса, внесённые в бизнес-аккаунт

Например, уполномоченный пользователь Cenaly Phone может сохранить имя и номер звонящего в клиентскую базу бизнеса или добавить заметку к существующей карточке клиента. В разделе 3.10 это действие отличается от контактов, которые хранятся только на телефоне.

Когда мы обрабатываем эту информацию по указаниям бизнеса, контролёром является бизнес, а мы — его обработчиком. Бизнес должен иметь законное основание для вносимой им информации, предоставлять необходимые сведения людям, которых она касается, надлежащим образом ограничивать доступ и использовать информацию только в законных целях. Не вносите чувствительную информацию, если это не допускают соответствующая функция и ваше правовое основание.

3.3 Данные геолокации

  • Данные о местоположении устройства (GPS, Wi‑Fi, Bluetooth или аналогичные), если вы предоставите нам доступ на вашем устройстве или в браузере
  • Приблизительное местоположение, определяемое на основании вашего IP-адреса, где это разрешено законом

3.4 Данные о заказах и транзакциях

  • Заказанные позиции, дата, время и место заказа
  • Номер столика или зона (где применимо)
  • Статус заказа и основные метаданные, связанные с оплатой (например, способ оплаты, статус оплаты)

Как правило, данные платежных карт обрабатываются внешними платежными провайдерами в соответствии с их собственными политиками конфиденциальности. Мы не храним полные номера карт или коды безопасности карты (CVV/CVC).

3.4a Данные о резервировании и бронировании

Когда вы бронируете столик через Сервис, мы собираем:

  • Детали бронирования (дата, время, количество гостей)
  • Специальные пожелания или примечания, связанные с вашим бронированием
  • Статус бронирования и история
  • Данные об отмене или изменении

3.4b Нарушение авторских прав и данные модерации контента

Для обеспечения соблюдения наших Условий предоставления услуг и реагирования на заявления о нарушении прав интеллектуальной собственности мы можем собирать и обрабатывать:

  • Уведомления о нарушении авторских прав и встречные уведомления, полученные
  • Контактную информацию правообладателей и их уполномоченных представителей
  • Доказательства нарушения (URL-адреса, скриншоты, описания предположительно нарушающего права контента)
  • Записи о запросах на удаление контента и предпринятых действиях
  • Историю нарушений авторских прав, связанных с учетными записями пользователей
  • Коммуникацию между нами, правообладателями и пользователями в отношении претензий о нарушении прав
  • Документацию о статусе повторного нарушителя

Эти данные обрабатываются с целью:

  • Соблюдать законы об интеллектуальной собственности и юридические обязательства
  • Отвечать на действительные уведомления об удалении
  • Обеспечивать соблюдение нашей политики в отношении повторных нарушителей
  • Защищать права правообладателей авторских прав и иных правообладателей
  • Защищаться от ложных или злоупотребительных претензий о нарушении прав
  • Вести учетные записи для возможных судебных разбирательств

Правовые основания:**

  • Соблюдение юридических обязательств (ст. 6(1)(c) GDPR) – для ответа на действительные юридические уведомления
  • Наши законные интересы (ст. 6(1)(f) GDPR) — защита прав интеллектуальной собственности, предотвращение злоупотреблений и обеспечение соблюдения наших Условий предоставления услуг
  • Установление, осуществление или защита правовых требований (ст. 9(2)(f) GDPR, где применимо)

Хранение: Записи о нарушениях авторских прав хранятся до 5 лет с даты инцидента или дольше, если это требуется для продолжающихся судебных разбирательств или для соблюдения правовых обязательств.

3.5 Данные фотографий и карикатур

  • Фотография, которую вы загружаете или предоставляете через камеру вашего устройства
  • Карикатурное изображение, созданное на основе вашей фотографии
  • Технические данные и внутренние идентификаторы, необходимые для создания, привязки и хранения карикатуры в вашей учетной записи

3.5a Диетические предпочтения и ограничения

Если вы решите предоставить эту информацию, мы можем собирать:

  • Пищевые предпочтения (например, вегетарианство, веганство)
  • Диетические ограничения или аллергии (например, безглютеновая диета, непереносимость лактозы, аллергия на орехи)
  • Особые диетические требования по религиозным соображениям или по состоянию здоровья

Настоящая информация предоставляется добровольно и используется исключительно для того, чтобы помочь площадкам лучше обслуживать вас и обеспечивать вашу безопасность.

3.6 Данные об устройстве и технические данные

Для обеспечения корректного отображения и удобства повторных заказов мы собираем базовую техническую информацию, такую как:

  • Тип устройства (например, смартфон, планшет), операционная система и версия
  • Размер экрана, ориентация и другие параметры отображения
  • Версия браузера или приложения, языковые настройки
  • IP-адрес и другие технические идентификаторы (например, идентификатор устройства или установки)
  • Регистрировать данные о событиях в приложении (например, открытие экранов, нажатия кнопок, ошибки загрузки страниц)
  • Токены push-уведомлений (если вы включите push-уведомления)

3.6a Данные push-уведомлений

Если push-уведомления доступны и используются, мы обрабатываем push-токен, идентификатор установки или подключения устройства, соответствующую учётную запись или привязку к бизнесу, платформу, версию приложения и настройки уведомлений — в объёме, необходимом для доставки и поддержки уведомлений.

Cenaly Phone использует службу push-уведомлений Apple (APNs / PushKit) на iOS и Firebase Cloud Messaging (FCM) на Android, где она настроена, чтобы доставлять уведомления о входящих звонках. Сообщение, будящее приложение для звонка, содержит технические идентификаторы звонка и подключения и срок действия; сведения о звонящем приложение получает по авторизованному соединению, а не из этого сообщения. Apple или Google обрабатывают токен и сведения о доставке, необходимые для доставки уведомления.

На доставку влияют разрешения телефона и правила платформы. Если отключить уведомления или работу в фоне, входящие звонки могут надёжно не отображаться, пока приложение неактивно. Отключение устройства или выход из учётной записи также влияют на его регистрацию, как описано в разделе 10.

3.7 История использования и данные коммуникации

  • История ваших заказов в заведениях, использующих нашу платформу
  • История ваших взаимодействий с различными заведениями (например, какое заведение вы посетили и когда)
  • Сообщения, отправленные площадкам через Сервис
  • Отзывы, рейтинги и запросы в службу поддержки, связанные с площадками или с платформой

3.8 Данные об ошибках и диагностические данные

Мы используем собственную систему телеметрии ошибок, чтобы расследовать сбои, защищать точки приёма отчётов и поддерживать работу Сервиса. В зависимости от источника отчёта информация может включать сообщение об ошибке и трассировку стека, версию приложения и сборки, технические события, предшествовавшие проблеме, сведения о браузере или операционной системе, сведения об устройстве и сети, а также отметки времени. Веб-отчёты об ошибках содержат пути страниц без строки запроса и фрагментов и намеренно не фиксируют значения полей форм и содержимое заказов и сообщений.

Отчёты об ошибках сотрудников и владельцев бизнеса могут содержать псевдонимные идентификаторы учётной записи и идентификатор точки бизнеса. Псевдонимные идентификаторы остаются персональными данными, если их можно связать с человеком; хеширование — не то же самое, что анонимизация.

Сервер также записывает IP-адрес отправителя и технические сведения о сетевом пути, включая заявленные сведения о прокси и о сетевом провайдере. Мы используем их, чтобы предотвращать злоупотребления, расследовать технические проблемы и оценивать достоверность отчётов, а не чтобы строить по диагностическим отчётам рекламные профили.

В Cenaly Phone выбор «Отправить в поддержку» отправляет технический отчёт, который может включать журнал приложения, результаты проверки соединения или линии, сведения об устройстве и операционной системе. Вы также можете сохранить отчёт на устройстве или поделиться им через функцию «Поделиться», если она доступна; в этом случае отчёт получает выбранный вами адресат. Учётные данные и другие чувствительные строки отфильтровываются, но перед тем как добровольно делиться отчётом, просмотрите его. Обычное серверное журналирование для безопасности и эксплуатации — отдельный процесс, не связанный с этим отчётом, отправляемым по действию пользователя.

Исходные отчёты в нашей системе телеметрии ошибок хранятся 30 дней. Записи и агрегаты групп ошибок, которые могут включать ограниченный набор сетевых адресов, хранятся до 400 дней. Отчёт, используемый при разборе обращения в поддержку или инцидента безопасности, может храниться вместе с этим делом столько, сколько нужно для его разрешения или исполнения обязанности по закону. Хостинг-провайдеры обрабатывают эту информацию в рамках работы нашей инфраструктуры; использование собственной системы сбора не означает, что облачный провайдер не участвует.

3.9 Данные о согласии и предпочтениях

  • Ваши согласия и предпочтения (например, согласие на аналитику, геолокацию, использование камеры для фотографий)
  • Записи о ваших запросах, касающихся ваших данных (доступ, удаление и т. д.), и наших ответах

3.10 Бизнес-телефония и Cenaly Phone

Cenaly Phone — приложение для деловых звонков для iOS и Android. Ваш бизнес предоставляет или разрешает вам учётную запись, добавочный номер и доступ к своей телефонной системе. Доступные вам функции зависят от её настроек, вашей роли, вашего устройства и соответствующей инфраструктуры.

Учётная запись и сведения о подключении. Мы обрабатываем адрес электронной почты для входа и идентификатор учётной записи, бизнес и точку, с которыми вы работаете, ваш добавочный номер и сведения о подключении устройства. Сюда входят идентификаторы подключения или установки, название устройства, необходимые сведения об устройстве и приложении и push-токены. Эти данные подключают телефон к телефонной системе бизнеса, аутентифицируют его и направляют звонки и уведомления.

Звонки и журнал звонков. При исходящем или входящем звонке передаётся звук, необходимый для разговора. Телефонная система также обрабатывает метаданные звонка, включая номера, доступные имена звонящих, дату и время, направление, длительность, маршрут и результат. Какие уполномоченные пользователи имеют доступ к журналу звонков, определяет ваш бизнес. Передача звука в реальном времени для самого разговора — не то же самое, что сохранение записи или создание расшифровки.

Контакты и карточки клиентов. Контакты телефона и контакты, сохранённые только для вашего собственного использования, обрабатываются на устройстве соответствующей функцией; Cenaly Phone не синхронизирует автоматически всю адресную книгу устройства с бизнесом. При наборе номера этот номер передаётся телефонной системе. Если вы решите сохранить контакт для бизнеса, номер звонящего, имя и указанное вами описание передаются в клиентскую базу бизнеса. Если вы решите добавить заметку к карточке клиента, передаются заметка и ссылка на соответствующего клиента или звонок; запись может указывать, кто из сотрудников её сделал. Эта информация становится доступна уполномоченным пользователям этого бизнеса. Сохранение только на устройстве карточку клиента бизнеса не создаёт.

Записи, распознавание речи и помощь ИИ. Если это включил бизнес, звонок может записываться, расшифровываться, анализироваться или обрабатываться помощником в реальном времени. Сотрудник с соответствующим правом также может запросить запись текущего звонка, если эта функция доступна. Расшифровка в реальном времени или помощь ИИ могут обрабатывать речь, даже когда сохранение аудиозаписи не запрошено. Результатом могут быть аудиофайлы, распознанная речь, краткие итоги, теги или оценки звонка и подсказки, показываемые сотрудникам. Звук, фрагменты расшифровки и нужный деловой контекст могут передаваться провайдерам распознавания речи и ИИ, указанным в разделе 6. Провайдер зависит от функции, инфраструктуры и настроек; не каждый звонок проходит через каждого провайдера.

Уведомления и разрешения. Бизнес отвечает за наличие законного основания, информирование сотрудников и других участников разговора и получение согласия там, где оно требуется, — в том числе на запись, мониторинг и внешнюю обработку ИИ. Среди доступных инструментов записи — голосовое объявление, звуковой сигнал и, в поддерживаемых сценариях записи с согласием, просьба к собеседнику нажать клавишу перед началом записи. Какие варианты применимы, зависит от политики звонков и настроек телефонной системы. Надпись на экране сотрудника или короткий сигнал не заменяют уведомление или активное согласие, если их требует закон. Разрешение на доступ к микрофону на вашем устройстве и настройка функции вашим бизнесом сами по себе не являются согласием каждого участника на запись или на передачу персональных данных провайдеру ИИ. Бизнес не должен пользоваться функцией, если необходимые уведомление, разрешение или иное требование закона не выполнены.

Разрешения устройства и ваш выбор. Доступ к микрофону используется для звонков и связанных голосовых функций. Там, где это предусмотрено, доступ к камере нужен для входа по QR-коду и поддерживаемых видеофункций; доступ к контактам устройства запрашивает функция контактов. Набор разрешений на iOS и Android различается. Вы можете управлять разрешениями в настройках устройства, отказываться от необязательных действий, остановить запись по запросу, если у вас есть доступ к этой кнопке, отключить телефон или выйти из учётной записи. Эти действия не удаляют автоматически уже существующие записи бизнеса. Сроки хранения и запросы на удаление описаны в разделах 8 и 10.

Cenaly Phone не использует звук звонков, карточки клиентов бизнеса или контакты устройства для показа рекламы или отслеживания вас в приложениях и на сайтах других компаний. Функции звонков не собирают точное местоположение устройства и рекламные идентификаторы. Это описание Cenaly Phone не относится к необязательной веб-аналитике и маркетинговым технологиям, описанным в разделе 5.

4. Цели и правовые основания обработки

В соответствии с GDPR мы должны иметь правовое основание для каждой цели обработки. В зависимости от ситуации мы полагаемся на:

  • Исполнение договора (Статья 6(1)(b) GDPR)
  • Соблюдение юридических обязательств (Статья 6(1)(c) GDPR)
  • Законные интересы (статья 6(1)(f) GDPR)
  • Ваше согласие (Статья 6(1)(a) GDPR)

4.1 Предоставление и эксплуатация Сервиса

Мы обрабатываем персональные данные, чтобы администрировать учётные записи и доступ, обеспечивать работу бизнес-функций, описанных в разделе 2, направлять обращения и коммуникации клиентов, оказывать поддержку, вести коммерческие отношения с клиентами, поддерживать безопасность и надёжность Сервиса.

Для обработки, в которой мы выступаем контролёром, мы опираемся на исполнение договора — когда обработка необходима для договора с самим человеком; на законные интересы в эксплуатации и защите Сервиса — когда над ними не преобладают права человека; на обязанности по закону — где они применимы; или на согласие — для обработки, которая его требует. Договор с бизнесом не является автоматически договором с каждым его работником или клиентом.

Информацию, контролируемую бизнесом, включая карточки клиентов и сотрудников, мы обрабатываем по документированным указаниям бизнеса. Законное основание для своих целей определяет бизнес. Наше соглашение об обработке и настоящая Политика эту ответственность не заменяют.

4.1a Загрузка и управление контентом

Мы обрабатываем метаданные загрузки контента для:

  • Отслеживать, кто загрузил или изменил контент
  • Вести историю версий и аудиторские журналы
  • Обеспечивать управление и организацию контента
  • Указывать авторство для загруженного контента
  • Соблюдать юридические обязательства, касающиеся права собственности на контент и ответственности

Правовые основания:

  • Исполнение договора (ст. 6(1)(b) GDPR) – для предоставления функций управления контентом
  • Наши законные интересы (ст. 6(1)(f) GDPR) – поддержание целостности системы и подотчетности
  • Соблюдение юридических обязательств (ст. 6(1)(c) GDPR) – для ответа на юридические запросы

4.1b Предотвращение и пресечение нарушений авторских прав

Мы обрабатываем персональные данные, связанные с претензиями о нарушении авторских прав, для:

  • Получать и рассматривать уведомления о нарушении авторских прав и встречные уведомления
  • Выявлять и удалять контент, нарушающий права интеллектуальной собственности третьих лиц
  • Взаимодействовать с правообладателями, пользователями и их представителями
  • Обеспечивать соблюдение наших Условий предоставления услуг и политики в отношении повторных нарушителей
  • Вести учет заявлений о нарушениях и принятых мер
  • Защищаться от ложных или злоупотребительных претензий о нарушении прав интеллектуальной собственности
  • Соблюдать законодательство об интеллектуальной собственности и юридические обязательства
  • Защищать законные интересы правообладателей и целостность нашей платформы

Правовые основания:

  • Соблюдение юридических обязательств (ст. 6(1)(c) GDPR) – для ответа на действительные юридические уведомления и соблюдения законодательства об интеллектуальной собственности
  • Наши законные интересы (ст. 6(1)(f) GDPR) – для предотвращения злоупотреблений, защиты прав интеллектуальной собственности, обеспечения соблюдения наших Условий предоставления услуг и поддержания целостности нашей платформы
  • Установление, осуществление или защита правовых требований — когда обработка необходима для потенциального или текущего судебного разбирательства

Важно: Когда мы получаем действительное уведомление о нарушении авторских прав, мы можем:

  • Удалить или отключить доступ к предположительно нарушающему права контенту
  • Уведомить пользователя, который загрузил контент
  • Поделитесь с пользователем соответствующими частями уведомления о нарушении (за исключением персональных данных, не требуемых законом)
  • Вести учет инцидента для обеспечения соблюдения нашей политики в отношении повторных нарушителей
  • Приостанавливать или прекращать действие учетных записей лиц, неоднократно нарушающих права интеллектуальной собственности

Ваши права: Если ваш контент был удалён в связи с заявлением о нарушении авторских прав, которое, по вашему мнению, было подано по ошибке, вы можете подать встречное уведомление, как описано в наших Условиях предоставления услуг. Мы обработаем ваше встречное уведомление и можем восстановить контент, если первоначальный заявитель не инициирует судебное разбирательство.

4.2 Геолокация

Мы используем геолокацию для:

  • Показать вам соответствующие заведения или правильное меню для вашего местоположения
  • Свяжите ваш заказ с соответствующим заведением (а в некоторых случаях — со столом)
  • Предотвращать мошенничество и неправомерное использование (например, аномальные местоположения или автоматизированные запросы)

Правовые основания:

  • Ваше согласие на определение точного местоположения (ст. 6(1)(a) GDPR) — когда вы разрешаете браузеру/приложению получать доступ к вашему местоположению
  • Наши законные интересы (ст. 6(1)(f) GDPR) в использовании приблизительного местоположения, определяемого на основе IP-адреса, где это разрешено

Вы можете в любое время отключить геолокацию в настройках вашего устройства или браузера. Это не влияет на обработку, осуществлённую до внесения такого изменения, но может ограничить некоторые функции.

4.3 Фотографии и карикатуры

Мы обрабатываем фотографии и карикатуры для:

  • Создайте карикатуру на основе вашей фотографии с использованием наших алгоритмов или инструментов третьих лиц
  • Отображать карикатуру в вашем аккаунте и, если это настроено заведением, персоналу (например, для более персонализированного обслуживания)

Правовое основание:

  • Ваше согласие (ст. 6(1)(a) GDPR) – вы сами решаете, предоставлять ли фотографию

Вы можете удалить свои фотографии и карикатуры через свою учетную запись или через страницу удаления данных либо связавшись с нами.

4.3a Push-уведомления

Там, где это поддерживается, уведомления сообщают об изменениях заказа или бронирования, служебные сообщения и о входящих звонках. Необходимые транзакционные уведомления обеспечивают запрошенную услугу; необязательные маркетинговые уведомления требуют соответствующего разрешения на маркетинг и возможности отказаться. Включение разрешения на уведомления в операционной системе само по себе не разрешает маркетинг.

Для наших целей как контролёра правовое основание — исполнение договора, где это применимо, законный интерес в необходимых служебных уведомлениях и уведомлениях о безопасности или согласие, где оно требуется. Для уведомлений, которые контролирует бизнес, законное основание своего сообщения определяет бизнес.

Разрешениями на уведомления можно управлять на устройстве. Отключение уведомлений может снизить надёжность оповещений о входящих звонках и других срочных функций. Отзыв разрешения сам по себе не удаляет ранее сохранённые записи бизнеса и не гарантирует немедленного удаления токена на сервере.

4.4 История заказов и история взаимодействия с площадкой

Мы сохраняем историю ваших заказов и взаимодействий с заведениями, чтобы:

  • Помочь вам просматривать предыдущие заказы и быстрее оформлять повторные заказы
  • Позволять заведениям понимать ваши предыдущие взаимодействия с ними (например, для разрешения споров, запоминания предпочтений, если это допускается законом)
  • Соблюдать обязанности в области бухгалтерского учета, налогообложения и защиты прав потребителей
  • Защищать наши права, а также права площадок и пользователей в случае споров

Правовые основания:

  • Исполнение договора (ст. 6(1)(b) GDPR)
  • Соблюдение юридических обязательств (ст. 6(1)(c) GDPR)
  • Наши законные интересы в обеспечении качества услуг и разрешении споров (ст. 6(1)(f) GDPR)

4.5 Данные об устройстве и технические данные

Мы используем данные об устройстве и технические данные для:

  • Убеждаться, что Сервис корректно отображается на вашем устройстве
  • Запоминать основные настройки, чтобы сделать повторные заказы более удобными (например, язык или макет интерфейса)
  • Поддерживать безопасность и стабильность платформы
  • Диагностировать и устранять технические проблемы

Правовое основание:

  • Наши законные интересы (ст. 6(1)(f) GDPR) – для предоставления безопасного, стабильного и удобного Сервиса

4.5a Мониторинг ошибок и диагностика для поддержки

Мы обрабатываем диагностическую информацию, описанную в разделе 3.8, чтобы расследовать сбои и обращения в поддержку, предотвращать злоупотребления и поддерживать безопасность и надёжность сервиса. Для наших целей как контролёра это основано на наших законных интересах, взвешенных с правами затронутых людей, и на ответе на запрошенную поддержку. Отчёты, обрабатываемые для бизнеса, также подчиняются его указаниям, когда мы выступаем обработчиком.

4.6 Технологии, необходимые для работы Сервиса

Сервис использует технологии аутентификации и сессий, локальное хранилище приложения или браузера, хостинг, доставку контента и эксплуатационную диагностику. Международная инфраструктура использует сервисы AWS, включая Cognito для аутентификации соответствующих учётных записей; российская инфраструктура использует собственные сервисы аутентификации и данных, размещённые в Яндексе. Места хранения и обработки различаются, как описано в разделе 7.

Данные и технологии, которые использует веб-страница, могут отличаться от тех, что использует нативное мобильное приложение. Необязательные инструменты веб-аналитики и маркетинга описаны в разделе 5 и в Политике использования файлов cookie. Их нельзя считать необходимыми только потому, что они доступны на сайте делового программного обеспечения.

4.7 Телефония, мобильные подключения и помощь в звонках

Мы обрабатываем информацию из раздела 3.10, чтобы аутентифицировать уполномоченных пользователей, подключать устройства, совершать и принимать деловые звонки, показывать разрешённый журнал звонков и сведения о звонящих, доставлять уведомления о входящих звонках, сохранять сведения о клиентах, которые пользователи решили отправить, и диагностировать проблемы соединения.

Если бизнес включает запись, расшифровку, анализ звонков или помощь ИИ, мы обрабатываем необходимые звук и текст, чтобы по его указаниям обеспечить эти функции. Бизнес должен определить надлежащее правовое основание для каждой цели и соблюдать применимые требования в сфере связи, трудовых отношений и защиты данных. Если требуется согласие, оно должно охватывать соответствующую обработку и быть получено до её начала. Для чувствительных данных могут требоваться дополнительные условия помимо обычного договора или законного интереса.

Для наших собственных целей — администрирования учётных записей, безопасности, расчётов и поддержки — применяются основания контролёра, описанные в разделе 4.1. Разрешение операционной системы открывает доступ к возможности устройства; оно не является общим правовым основанием для любого последующего использования данных.

5. Реклама, аналитика и продажа данных

Мы не продаём и не сдаём в аренду персональные данные как коммерческий продукт. Звук деловых звонков, расшифровки и карточки клиентов обрабатываются, чтобы обеспечить настроенные бизнесом функции, а не чтобы формировать рекламные аудитории для нашего собственного маркетинга.

На веб-поверхностях могут использоваться необязательные интеграции аналитики и маркетинга — там, где они настроены для бренда и разрешены применимыми настройками согласия и законом. К ним относятся Google Analytics, Meta Pixel и серверная передача конверсий регистрации, а также Яндекс Метрика. В зависимости от интеграции данные могут включать сведения о страницах и взаимодействиях, идентификаторы кампаний, сведения о браузере, устройстве и сети и сведения о конверсии регистрации. Идентификаторы могут использоваться, чтобы связать посещение или регистрацию с рекламным объявлением. Эта деятельность отделена от диагностики ошибок, и её нельзя описывать как полное отсутствие аналитики или обработки, связанной с рекламой.

Там, где требуется согласие, необязательная обработка должна его дожидаться. Доступным выбором можно управлять через элементы управления согласием на сайте. Бизнесы могут отдельно настраивать интеграции в своих клиентских сервисах и сами отвечают за свои уведомления и правовые основания.

Функции звонков Cenaly Phone не включают эти интеграции веб-рекламы. На сайт, открытый по ссылке из приложения, распространяются технологии и настройки выбора этого сайта. Подробнее о веб-технологиях — в Политике использования файлов cookie.

6. Получатели персональных данных

Мы раскрываем информацию людям и провайдерам, которые нужны для соответствующей услуги, с учётом прав доступа пользователя или бизнеса и применимого права.

6.1 Бизнесы и уполномоченные пользователи

Бизнес и его уполномоченные сотрудники получают сведения о клиентах, сотрудниках и коммуникациях, к которым у них есть право доступа. Например, карточка клиента, сохранённая из Cenaly Phone, доступна внутри этого бизнеса, а записи звонков и расшифровки — в соответствии с настроенными им правами. Самостоятельное использование этой информации бизнесом регулируется его собственными обязанностями и его уведомлением о конфиденциальности.

6.2 Хостинг, аутентификация и доставка

  • Amazon Web Services (AWS): хостинг, хранение данных, аутентификация соответствующих учётных записей, доставка контента, отправка электронной почты (Amazon SES) и эксплуатационные сервисы международной инфраструктуры. Это может затрагивать данные учётных записей и бизнеса, файлы, технические идентификаторы и сведения о запросах и сети.
  • Yandex Cloud: хостинг, объектное хранилище, базы данных, отправка электронной почты (Yandex Cloud Postbox) и связанные эксплуатационные сервисы российской инфраструктуры. Аутентификацию на этой инфраструктуре обеспечивают наши сервисы, размещённые в Яндексе.
  • Выбранные вами провайдеры входа: если вы входите через Google или, на cenaly.com, через Apple — либо, на cenaly.ru, через Google, VK ID, Госуслуги (ЕСИА), Яндекс ID или Сбер ID, — этот провайдер аутентифицирует вас и возвращает разрешённые вами идентификаторы и сведения профиля (обычно имя и адрес электронной почты). Провайдер обрабатывает ваш вход по своим условиям и своему уведомлению о конфиденциальности.
  • Apple APNs / PushKit: доставка уведомлений о входящих звонках на поддерживаемых установках iOS; push-токены, технические идентификаторы маршрутизации и сведения о доставке.
  • Google Firebase Cloud Messaging (FCM): доставка уведомлений о входящих звонках на установках Android, где это настроено; push-токены, технические идентификаторы маршрутизации и сведения о доставке.

Служба уведомлений операционной системы — это не реклама и не аналитика. То, где хранится бизнес-аккаунт, не означает, что инфраструктура уведомлений Apple или Google работает только в этой стране.

6.3 Провайдеры распознавания речи и ИИ

Когда бизнес включает соответствующую функцию, следующие провайдеры могут получать данные, необходимые для получения её результата:

Функция и маршрут Провайдер Какие данные
Расшифровка сохранённых записей в международной инфраструктуре Amazon Transcribe; Google Cloud Speech-to-Text или Microsoft Azure Speech, если выбран и доступен этот движок Звук, язык и технические сведения о задании
Распознавание речи в реальном времени, помощник по звонкам и голосовые функции в международной инфраструктуре OpenAI или Amazon Transcribe — в зависимости от функции Звук или его фрагменты и технический контекст, необходимый для распознавания
Расшифровка и поддерживаемые речевые функции в российской инфраструктуре Yandex SpeechKit Звук или его фрагменты, язык и технические сведения о задании
Краткие итоги звонков, анализ и подсказки ИИ в международной инфраструктуре OpenAI, в том числе через шлюз polza.ai, где это настроено Фрагменты расшифровки, запросы к модели, нужный контекст бизнеса или базы знаний и сгенерированные ответы
Поддерживаемые текстовые функции ИИ в российской инфраструктуре YandexGPT по умолчанию; необязательный внешний маршрут — только если он явно выбран, доступен и законно включён Нужный текст, запросы к модели, контекст бизнеса и сгенерированные ответы

Шлюз polza.ai, если он используется, является дополнительным получателем; прохождение через шлюз не исключает участия выбранного провайдера модели. Необязательные зарубежные маршруты могут передавать данные за пределы страны хранения аккаунта. Обработка базы знаний подробнее описана в разделе 6a.

Мы требуем от провайдеров, обрабатывающих данные по нашему поручению, защищать их и ограничивать обработку разрешёнными целями в соответствии с применимыми соглашениями об услугах и обработке данных. Хранение данных у провайдера и любое их использование в целях провайдера зависят от применимого соглашения; сам факт использования API не является обещанием нулевого хранения или общего запрета на обучение моделей. Прежде чем передавать данные, для которых эти условия важны, обратитесь к нам за сведениями о провайдерах и условиях, относящихся к функции.

6.4 Подключённые сервисы, связь и платежи

Оплата наших услуг. Когда бизнес оплачивает нам подписку, пополнение баланса или дополнение, платёж проводится на странице платёжного провайдера, выбранного при оплате, — сейчас это PayPal, Airwallex или AsiaBill, — либо банковским переводом по счёту. Провайдер получает от нас сумму, валюту и номер заказа, а от вас — платёжные данные, которые вы вводите на его странице; полные номера карт мы не получаем. Платёжные провайдеры могут выступать самостоятельными контролёрами для исполнения своих обязанностей по закону, противодействию мошенничеству и учёту.

Сервисы, подключённые бизнесом. Бизнес может подключить своего оператора связи, канал коммуникаций, платёжный сервис или иную интеграцию. Информация, необходимая для выполнения запрошенного звонка, сообщения, платежа или другого действия, передаётся этому провайдеру. Оператор связи или платёжный провайдер может выступать самостоятельным контролёром в своих правовых и эксплуатационных целях. К такой обработке применяются его собственные уведомление и условия.

Необязательные получатели в сфере веб-аналитики и рекламы, если они включены, описаны в разделе 5 и в Политике использования файлов cookie. Они отделены от целей бизнес-телефонии и диагностики, описанных выше.

6.5 Поддержка, профессиональные консультанты и органы власти

Информация также может быть доступна уполномоченным сотрудникам поддержки и поставщикам услуг либо раскрываться профессиональным консультантам и компетентным органам, когда это нужно для поддержки, безопасности, соблюдения закона, урегулирования претензии или защиты законных прав. Мы ограничиваем информацию тем, что необходимо для этой цели. Когда мы действуем по поручению бизнеса, раскрытие остаётся подчинено его указаниям, если закон не требует иного.

6a. Обработка материалов базы знаний с помощью ИИ

6a.1 Информация и цель

Когда бизнес загружает или собирает материалы базы знаний, мы обрабатываем их содержимое, связанные сведения о файлах и источниках, а также запросы, отправленные в эту функцию. Текст или изображения могут содержать персональные данные. Контролируемое бизнесом содержимое мы обрабатываем по его указаниям, чтобы подготовить базу знаний, искать по ней и использовать её, а также обеспечить включённые бизнесом функции с помощью ИИ.

Соответствующие фрагменты текста, изображения, отправленные на распознавание, и запросы могут передаваться провайдерам, используемым для векторных представлений (эмбеддингов), оптического распознавания текста, генерации ответов и других включённых функций ИИ. В международных маршрутах используются OpenAI и, для соответствующих функций помощника гостя, Google; в российской инфраструктуре соответствующие отечественные сервисы предоставляет Yandex Cloud. Настроенные шлюзы и необязательные внешние маршруты являются дополнительными получателями, как описано в разделе 6.

6a.2 Хранение и необязательная внешняя обработка

Основные места размещения инфраструктуры описаны в разделе 7. Обработка базы знаний в международной инфраструктуре может затрагивать США; российская инфраструктура хранит материалы базы знаний в России и по умолчанию использует отечественный маршрут ИИ.

Если функция базы знаний в российской инфраструктуре предлагает отдельный выбор внешнего провайдера генерации текста, его включение может приводить к передаче текста запроса через настроенный шлюз зарубежному провайдеру модели. Этот выбор сам по себе не перемещает хранящиеся оригиналы и не меняет отечественные маршруты эмбеддингов и распознавания текста. Он не гарантирует, что текст не содержит персональных данных, и не заменяет необходимые уведомление, согласие, механизм передачи или уведомление регулятора.

6a.3 Хранение, удаление и права

Бизнес может удалять документы своей базы знаний соответствующими средствами управления или попросить о помощи. Удаление исходного документа не обязательно стирает каждый ранее полученный на его основе результат, учебный материал, журнал взаимодействий или кешированный ответ. Копии, хранящиеся у провайдера, подчиняются условиям хранения соответствующего провайдера.

Если вам нужно удалить связанные результаты или журналы, укажите их в своём запросе бизнесу или по контакту из раздела 1. Данные, которые контролируем мы, мы обрабатываем сами и помогаем бизнесу с данными, которые обрабатываем по его поручению, с учётом применимых обязанностей по хранению. Применяются разделы 8–10.

6b. Инструмент «Проверка сайта на законы РФ» (cenaly.ru)

На сайте cenaly.ru работает бесплатный инструмент без регистрации: он проверяет адрес сайта, который вы вводите, на технические признаки рисков по законодательству РФ.

Что мы обрабатываем. Адрес проверяемого сайта (сводится к самому сайту: путь и параметры адреса отбрасываются), итоговый отчёт, одноразовый билет страницы и технические данные вашего запроса: солёный хэш IP-адреса (сам адрес не хранится), время запроса и служебные данные проверки защиты от ботов. Проверяемый сайт открывается в браузере на наших серверах; его формы не отправляются, персональные данные его посетителей мы не собираем. Не вводите адреса, содержащие пароли, токены доступа или закрытые ссылки.

Цели и правовые основания. Подготовка запрошенного вами отчёта; защита инструмента от злоупотреблений и автоматических массовых запросов; ограничение нагрузки, которую наши проверки создают на сторонние сайты. Основания — исполнение вашего запроса и наши законные интересы по обеспечению работы бесплатного и защищённого инструмента (п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

Получатели. Yandex Cloud (хостинг и хранение; модель YandexGPT может получить текст публичных страниц проверяемого сайта, если документ неоднозначен) и Yandex SmartCaptcha (невидимая проверка на бота: обрабатывает технические данные вашего браузера и IP-адрес на условиях Яндекса).

Место и сроки хранения. Данные хранятся в Yandex Cloud на территории Российской Федерации. Отчёт доступен только тому, кто запустил проверку, по токену в его браузере, — 30 дней. Ссылка «поделиться» действует 7 дней, её можно отозвать раньше. Счётчики запросов и хэши IP-адресов удаляются через 7 дней.

Как оспорить находку. Если вы владелец проверенного сайта и не согласны с находкой, напишите нам по контактам из раздела 1. Отчёт — результат автоматической проверки технических признаков, а не юридическое заключение.

7. Места хранения и трансграничная передача

Основная инфраструктура хранения и сервисов зависит от бренда:

Бренд Основная инфраструктура
meni.ge, cenaly.com, menugo.al Инфраструктура AWS, преимущественно в США (us-east-1)
cenaly.tr, masamenu.tr Хранилище AWS во Франкфурте, Германия (eu-central-1), с общими сервисами API и аутентификации в США
cenaly.ru Инфраструктура Yandex Cloud в Российской Федерации (ru-central1)

Медиафайлы звонков могут храниться в отдельном архивном ярусе хранилища соответствующей инфраструктуры. Более старые файлы могут оставаться в исходном хранилище данных. Архивный ярус меняет условия хранения, но не цель обработки и не права человека.

Сети доставки контента, операторы связи, службы уведомлений и провайдеры ИИ, описанные в разделе 6, могут обрабатывать данные в других странах. Доступ к данным уполномоченных сотрудников и провайдеров также может являться трансграничной передачей. Выбор хранения в России сам по себе не означает, что каждое уведомление, внешняя интеграция или необязательный запрос к ИИ остаются в России.

Если передача подпадает под GDPR или иные ограничения трансграничной передачи, к ней должны применяться соответствующий законный механизм и гарантии. Это может быть применимое решение о достаточности защиты или надлежащие договорные гарантии вместе с любыми дополнительными мерами, которых требует закон. Исключение на основании согласия не является общей заменой гарантий для постоянной обработки, а принятие настоящей Политики не является общим согласием на трансграничную передачу данных других людей.

Вы можете обратиться к нам за сведениями о направлениях, получателях и гарантиях, относящихся к вашему использованию Сервиса. Бизнесы остаются ответственными за свои обязанности контролёра; мы остаёмся ответственными за передачи и обработку, за которые отвечаем. Дополнительные положения для российской инфраструктуры — в разделе 14.2.

8. Сроки хранения персональных данных

Мы храним персональные данные столько, сколько нужно для соответствующей цели, с учётом характера информации, отношений с человеком или бизнесом, применимых обязанностей по закону и необходимости разрешить конкретный спор или инцидент безопасности.

Учётная запись, расчёты и поддержка

Сведения об учётной записи и доступе хранятся, пока они нужны для предоставления и защиты учётной записи. После запроса на удаление или закрытие некоторые записи о расчётах, транзакциях, поддержке, принятии юридических документов и безопасности может быть необходимо сохранить на применимый установленный законом срок или до разрешения конкретного вопроса. Срок зависит от вида записи и юрисдикции; единого пятилетнего срока для всех категорий нет. Отвечая на запрос об удалении, мы объясняем соответствующую причину хранения.

Содержимое, контролируемое бизнесом

Сроки хранения своих записей о клиентах, сотрудниках, документах и коммуникациях определяет бизнес с учётом применимого права. Мы предоставляем хранение и доступные средства удаления по его указаниям. Бизнесам следует выбирать сроки, соответствующие их целям, а не хранить персональные данные бессрочно лишь потому, что место для хранения есть.

Звонки, записи, расшифровки и результаты ИИ

Исходные записи телефонной системы и записи в рабочем разделе «Звонки» имеют отдельные настройки сроков хранения. Если задан положительный срок, соответствующий процесс удаления применяет этот срок. Значение ноль может означать, что автоматическое истечение срока отключено. Выключение новой записи не является запросом на удаление существующих записей и может также повлиять на плановое удаление исходных файлов телефонной системы.

Удаление аудиофайла не обязательно удаляет его расшифровку, метаданные звонка, заметку о клиенте или результат ИИ. Точно так же истечение срока расшифровки не обязательно удаляет запись о звонке. Для этих категорий могут понадобиться собственные настройки хранения или отдельный запрос на удаление. На данные, экспортированные бизнесом или уже переданные независимому провайдеру, распространяются применимые обязанности и условия хранения этого получателя.

Регистрации устройств и push-уведомлений

Сведения о подключении и регистрации push-уведомлений хранятся, пока нужны для зарегистрированного подключения и связанных эксплуатационных целей. Приложение запрашивает удаление своей регистрации, когда пользователь выходит из учётной записи или отключает соответствующий телефон. Изменение разрешения устройства или удаление приложения само по себе не подтверждает, что вся информация на сервере стёрта.

Диагностика и оставшиеся копии

Сроки хранения телеметрии ошибок описаны в разделе 3.8: исходные события — 30 дней, записи групп ошибок — до 400 дней. У обращений в поддержку, расследований инцидентов безопасности, резервных копий и журналов аудита могут быть иные потребности в хранении. Мы не обещаем, что удаление одного видимого элемента мгновенно удаляет все резервные копии, производные записи или копии, уже находящиеся у другого контролёра. По возможности указывайте в запросе связанные записи; мы объясним любую законную причину хранения информации и организуем надлежащее удаление или ограничение, когда она больше не нужна.

9. Ваши права на защиту данных

В зависимости от права, применимого к вашим данным и к соответствующей обработке, у вас могут быть права получить информацию, доступ или копию, исправить неточные сведения, потребовать удаления или ограничения обработки, получить данные в переносимом формате, где это применимо, возразить против определённой обработки, отозвать согласие и подать жалобу в компетентный надзорный орган. Там, где применяется GDPR, это права по статьям 15–22 с их условиями и исключениями.

Отзыв согласия не влияет на обработку, уже законно проведённую на основании этого согласия, и на обработку, которая продолжается на другом применимом правовом основании. Требование об удалении может ограничиваться установленной законом обязанностью хранения или иным законным исключением; в таком случае мы объясним причину.

Чтобы воспользоваться своими правами, напишите на info@meni.ge. Укажите достаточно сведений, чтобы определить вашу учётную запись или соответствующие бизнес и обращение, но не присылайте лишних документов, удостоверяющих личность, и чувствительной информации. Прежде чем раскрыть или изменить записи, мы можем попросить соразмерное подтверждение личности.

По информации, контролируемой бизнесом, мы помогаем бизнесу, как описано в разделе 1. Вы можете обратиться к нам, даже если больше не работаете в этом бизнесе или не имеете доступа к учётной записи. Мы отвечаем в сроки, применимые к конкретному запросу и юрисдикции, и объясняем любой законный отказ или продление срока. Обращение к нам не мешает подать жалобу в компетентный орган.

10. Доступ к учётной записи, удаление и управление в мобильных приложениях

В Cenaly Phone нет самостоятельной регистрации: учётные записи или доступ устройства предоставляет бизнес. В настройках приложения можно отключить телефон или выйти из учётной записи. Это прекращает или меняет данное подключение и запускает удаление соответствующей регистрации; само по себе это не удаляет вашу учётную запись сотрудника, бизнес-аккаунт и существующие записи о звонках и клиентах.

Чтобы запросить удаление учётной записи, созданной работодателем, или связанной с ней персональной информации, обратитесь к администратору бизнеса или напишите на info@meni.ge. Запросы о данных, которые контролируем мы, мы рассматриваем сами и помогаем бизнесу с данными, которые контролирует он. Бизнес может быть обязан хранить некоторые записи и после окончания работы или доступа, но прекращение доступа не лишает вас прав на защиту данных.

Администраторы бизнеса могут пользоваться доступными средствами удаления записей и запросить помощь в закрытии аккаунта и удалении связанных данных. Укажите, касается ли запрос записей разговоров, расшифровок, метаданных звонков, заметок о клиентах или иной связанной информации; удаление одной категории не означает автоматического запроса на удаление всех остальных. Ограничения сроков хранения и исключения описаны в разделе 8.

Разрешениями на микрофон, камеру, контакты и уведомления вы можете управлять в настройках операционной системы, где такие разрешения применяются. Отключение разрешения может ограничить работу функции. Удаление приложения, отзыв разрешения устройства или выход из учётной записи не стирают записи, уже хранящиеся у бизнеса или его провайдеров.

10a. Помощь ИИ и автоматизированные решения

Функции с помощью ИИ могут создавать для пользователей бизнеса расшифровки, краткие итоги, теги, оценки и подсказки. Эти результаты могут быть неточными и требуют проверки человеком. Бизнес остаётся ответственным за решения, которые принимает с их помощью, в том числе решения о клиентах или работниках.

Использование функции ИИ само по себе не доказывает, что профилирование или автоматизированное принятие решений не происходит. Если бизнес собирается использовать результаты для решения с юридическими или сходными по значимости последствиями, он должен оценить применимые правовые условия, предоставить необходимые сведения и гарантии и обеспечить требуемое участие человека. По вопросам использования результатов для принятия решений обращайтесь к соответствующему бизнесу или к нам — мы поможем определить, о какой обработке идёт речь.

11. Безопасность

Мы применяем технические и организационные меры, соответствующие обработке, включая аутентификацию и контроль доступа, защищённые подключения к API, права доступа к записям бизнеса и эксплуатационный мониторинг безопасности. Защита телефонного звонка также зависит от оператора связи, подключённого оборудования и выбранного маршрута. Мы не утверждаем, что каждый звонок защищён сквозным шифрованием.

Ни одна система не может быть полностью защищённой. Узнав об утечке персональных данных, мы оцениваем её и направляем уведомления соответствующему контролёру, компетентному органу и затронутым людям, которых требует применимое право. Условия и сроки уведомления каждого из них могут различаться.

11a. Файлы cookie и локальное хранилище

Веб-интерфейсы используют файлы cookie и хранилище браузера для аутентификации, безопасности, настроек и других необходимых функций. Нативные приложения также хранят локальные настройки и сведения о подключении, нужные для их функций.

Необязательные технологии веб-аналитики и маркетинга, если они настроены, описаны в разделе 5 и в Политике использования файлов cookie и подчиняются применимым требованиям о согласии. Наличие аутентификации или других необходимых функций не делает необходимой каждую технологию на том же сайте. Управляйте доступным необязательным выбором через элементы управления согласием на сайте; разрешения устройства управляются отдельно, в настройках операционной системы.

12. Конфиденциальность данных детей

Приложение Заказчика не предназначено для детей младше 16 лет.

Мы сознательно не собираем персональные данные детей младше 16 лет без поддающегося проверке согласия родителей или законных представителей, если это требуется законом. Если вы считаете, что ребенок предоставил нам персональные данные в нарушение настоящей Политики, пожалуйста, свяжитесь с нами, и мы предпримем соответствующие меры для удаления таких данных.

12a. Рассылка новостей (если применимо)

Если вы подписываетесь на нашу рассылку, мы используем предоставленные вами данные (адрес электронной почты и любую другую информацию, которую вы добровольно предоставляете) для направления вам регулярных электронных рассылок на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR.

Вы можете в любое время отказаться от подписки на рассылку, выполнив следующие действия:

  • Отправка нам сообщения с использованием контактных данных, указанных в разделе выходных данных/контактов, или
  • Используя ссылку для отписки, указанную в каждом информационном бюллетене

После отказа от подписки мы удалим ваш адрес электронной почты, если только вы прямо не дали согласие на дальнейшее использование ваших данных или мы не сохраняем за собой право использовать данные за пределами указанного объема, что допускается законом и о чем мы информируем вас в настоящей Политике.

11b. Присутствие в социальных сетях

Мы поддерживаем присутствие на следующих платформах социальных сетей для представления бизнеса и коммуникации:

Facebook / Meta

Оператор: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland

Политика конфиденциальности: https://www.facebook.com/about/privacy/

Отказ от участия: https://www.youronlinechoices.com

Эти платформы социальных сетей могут обрабатывать персональные данные за пределами ЕС. Мы ссылаемся на политики конфиденциальности соответствующих платформ социальных сетей, ссылки на которые приведены выше.

Соответствующие платформы социальных сетей могут создавать профили использования на основе вашего поведения при использовании, а также возникающих в результате этого ваших интересов и действий, и могут сохранять файлы cookie на вашем компьютере, в которых фиксируется ваше поведение при использовании.

Если у вас есть учетная запись на соответствующей платформе социальных сетей и вы вошли в систему, ваше поведение при использовании может сохраняться даже на разных устройствах. Ваш профиль использования может быть использован для размещения рекламных объявлений, которые предположительно соответствуют вашим интересам.

Мы обрабатываем персональные данные исключительно для связи с вами через выбранную вами платформу социальных сетей и для оптимизации нашего онлайн-присутствия. Мы обеспечиваем, что с вашей стороны не затрагиваются интересы, которые перевешивают наш законный интерес (ст. 6(1)(f) GDPR).

Если вы уже предоставили соответствующему оператору платформы социальных сетей действительное согласие на соответствующую обработку данных, обработка ваших персональных данных также основывается на этом согласии (ст. 6(1)(a) GDPR).

Ваши права в отношении данных социальных сетей

Вы можете осуществлять свои права на защиту данных (доступ, исправление, удаление, ограничение, переносимость данных, возражение) в отношении данных, обрабатываемых платформами социальных сетей, обратившись напрямую к соответствующему оператору платформы.

Если у вас есть опасения относительно того, как платформы социальных сетей обрабатывают ваши данные, вы также можете обратиться в соответствующий надзорный орган по защите данных.

11c. Хранение предпочтений Гостя

В рамках нашего Сервиса мы храним определенные предпочтения и выбор гостей, чтобы обеспечить персонализированный пользовательский опыт и оптимизировать выбор блюд.

Хранимая информация включает, помимо прочего:

  • Периодичность заказов
  • Предпочтительные блюда и позиции меню
  • Индивидуальные настройки в рамках приложения
  • Предыдущие взаимодействия с площадками
  • Пищевые предпочтения и ограничения (если вы их предоставили)

Обработка этих данных основана на нашем законном интересе в улучшении нашего предложения и предоставлении услуги, адаптированной к индивидуальным потребностям (ст. 6(1)(f) GDPR).

Вы можете просматривать, изменять или удалять свои предпочтения в любое время через настройки своей учетной записи или связавшись с нами по адресу info@meni.ge.

11d. Ссылки на социальные сети

У нас есть страницы в социальных сетях, доступные по ссылкам на данном Сервисе. Используя эти ссылки, вы перейдете на соответствующие сторонние веб-сайты (например, Facebook).

Во избежание ненужной передачи данных мы рекомендуем выходить из соответствующего стороннего сервиса перед использованием такой ссылки. Это предотвращает возможность создания сторонним сервисом профилей использования только на основании использования ссылки.

Когда вы нажимаете на ссылки в социальных сетях:

  • Вы перенаправляетесь на внешние сторонние платформы
  • Эти платформы могут собирать данные о вас в соответствии с их собственными политиками конфиденциальности
  • Мы не контролируем обработку данных этими третьими лицами
  • Вам следует ознакомиться с политиками конфиденциальности этих платформ перед их использованием

Мы не несем ответственности за практики обеспечения конфиденциальности сторонних платформ социальных сетей. Сбор и использование ими данных регулируются их собственными политиками конфиденциальности, а не настоящей Политикой конфиденциальности.

13. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере изменения Сервиса, условий обработки или применимого права. Дата в начале документа обозначает действующую редакцию. О существенных изменениях, включая смену контролёра, мы надлежащим образом уведомим и получим новое разрешение там, где этого требует закон. Публикация новой редакции Политики сама по себе не даёт согласия на новую необязательную обработку и не отменяет существующих прав человека.

14. Положения, применимые к конкретным странам

Следующие положения дополняют остальную часть настоящей Политики там, где применимо соответствующее право. Гражданство или место жительства человека, домен сайта и территория распространения приложения сами по себе не определяют всё применимое право. Настоящая Политика не уменьшает императивных прав, предоставленных местным законодательством. Роли контролёра и обработчика из раздела 1 применяются и к положениям для отдельных стран.

14.1 Для пользователей в Соединённых Штатах Америки

Если вы являетесь резидентом Соединенных Штатов, к вам применяются следующие дополнительные положения:

14.1.1 Законы штатов о конфиденциальности (Калифорния, Вирджиния, Колорадо, Коннектикут, Юта и другие штаты)

Несколько штатов США приняли комплексные законы о конфиденциальности, предоставляющие резидентам дополнительные права в отношении их персональной информации. Если вы являетесь резидентом Калифорнии, Вирджинии, Колорадо, Коннектикута, Юты или другого штата с аналогичным законодательством о конфиденциальности, вы можете иметь следующие права в дополнение к тем, которые описаны в настоящей Политике:

Право знать / право на доступ: Вы можете запросить сведения о категориях и конкретных элементах персональной информации, которые мы собираем, используем, раскрываем и продаём (если применимо).

Право на удаление: Вы можете запросить удаление вашей персональной информации при соблюдении определённых исключений (например, юридические обязательства, предотвращение мошенничества, цели обеспечения безопасности).

Право на исправление: Вы можете запросить исправление неточной персональной информации, которую мы храним о вас.

Право отказаться от продажи, передачи или таргетированной рекламы: Если применимое право штата предоставляет вам эти права, вы можете воспользоваться ими через доступные на сайте средства управления конфиденциальностью или написав на info@meni.ge. Необязательные инструменты веб-рекламы и учёта конверсий описаны в разделе 5 и в Политике использования файлов cookie. Их правовая квалификация зависит от обработки, а не только от того, платятся ли деньги за данные. Записи деловых звонков и нативные функции звонков, описанные в разделе 3.10, не используются для наших собственных рекламных аудиторий.

Право ограничить использование конфиденциальной персональной информации: В той мере, в какой мы собираем конфиденциальную персональную информацию (например, точные данные геолокации или фотографии, которые могут включать биометрические данные, если используются для вашей идентификации), мы используем ее только для целей, раскрытых в настоящей Политике, и в пределах, допускаемых применимым законодательством. Вы можете управлять разрешениями на доступ к геолокации и фотографиям в настройках вашего устройства или через Сервис.

Право на недискриминацию: Мы не будем дискриминировать вас за осуществление любых ваших прав на конфиденциальность.

Уполномоченный представитель: Вы можете назначить уполномоченного представителя для подачи запросов от вашего имени. Мы можем потребовать подтверждения личности как вашей, так и представителя, а также письменного уполномочивания.

Права на обжалование: Если мы отклоним ваш запрос о конфиденциальности, вы можете обжаловать наше решение, связавшись с нами по адресу info@meni.ge.

14.1.2 Категории, источники, цели и получатели

В зависимости от используемых функций сведения, описанные в разделе 3, включают идентификаторы и контактные данные; сведения об учётной записи, бизнесе и профессиональные сведения; коммерческие записи и записи обслуживания клиентов; сведения об активности в интернете, на устройстве и в сети; отправленные файлы, сообщения и заметки; метаданные и звук звонков; расшифровки, краткие итоги и другие производные оценки; а также сведения о местоположении или изображения, используемые необязательной функцией.

Источники — сам человек, бизнес и его уполномоченные сотрудники, подключённые сервисы и технические сведения, возникающие при использовании Сервиса. Цели указаны в разделе 4, получатели — в разделе 6, критерии сроков хранения — в разделе 8. Раздел 5 описывает необязательную обработку, связанную с веб-рекламой. Сведения о клиентах и работниках, контролируемые бизнесом, обрабатываются в ролях, описанных в разделе 1; получение их через наше программное обеспечение не порождает впервые обязанностей контролёра у бизнеса.

14.1.3 Конфиденциальность данных детей в соответствии с COPPA

Приложение Заказчика не предназначено для детей младше 13 лет. Мы сознательно не собираем персональную информацию от детей младше 13 лет. Если вы являетесь родителем или законным представителем и полагаете, что ваш ребенок младше 13 лет предоставил нам персональную информацию, пожалуйста, свяжитесь с нами по адресу info@meni.ge, и мы незамедлительно удалим такую информацию.

14.1.4 Выбор настроек конфиденциальности на сайте

Технологии, необходимые для работы сервиса, и необязательные инструменты веб-аналитики или рекламы — разные категории. Раздел 5 и Политика использования файлов cookie описывают цели и доступный выбор. Если применимое право требует учитывать сигнал об отказе (opt-out preference signal), это требование действует независимо от того, предлагает ли браузер ещё и настройку Do Not Track. Если вам нужна помощь в осуществлении выбора, напишите на info@meni.ge.

14.1.5 Сроки хранения данных для резидентов США

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.1.6 Осуществление ваших прав на конфиденциальность в США

Для осуществления любых из вышеописанных прав, пожалуйста:

  • Свяжитесь с нами по адресу info@meni.ge

Мы ответим на ваш запрос в течение срока, установленного применимым законодательством штата (как правило, 45 дней, с возможным продлением).

Нам может потребоваться подтвердить вашу личность до обработки вашего запроса. Мы можем запросить дополнительную информацию для сопоставления с нашими записями. Мы не будем использовать информацию, предоставленную для подтверждения личности, для каких-либо иных целей.

14.2 Для пользователей в Российской Федерации

Там, где применяется российское законодательство о персональных данных, обработка подчиняется Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым требованиям. Для собственных целей платформы оператором является грузинский индивидуальный предприниматель, указанный в разделе 1. Для сведений о клиентах, работниках и коммуникациях, которые контролирует бизнес, оператором является этот бизнес, а мы обрабатываем такие сведения по его поручению, как описано в разделе 1.

14.2.1 Российская инфраструктура и локализация

Основная инфраструктура учётных записей и бизнес-данных cenaly.ru использует Yandex Cloud в Российской Федерации. Yandex Cloud предоставляет инфраструктуру; он не заменяет указанного выше оператора. Остальные бренды используют инфраструктуру, описанную в разделе 7.

Российские требования о локализации, обработке по поручению оператора и трансграничной передаче — это отдельные обязанности. Иностранная регистрация или принятие человеком политики конфиденциальности не снимают применимых требований о локализации. Использование российского региона хранения само по себе не означает соблюдения требований для каждого подключённого сервиса или каждого пути доступа.

14.2.2 Получатели и обработка за рубежом

Отечественные речевые маршруты и маршруты ИИ используют сервисы Яндекса, как описано в разделе 6. Некоторые необязательные функции базы знаний могут передавать текст запроса внешнему провайдеру модели через настроенный шлюз, если этот маршрут выбран и включён. Доставка уведомлений Apple или Google, внешние интеграции бизнеса и уполномоченный доступ из-за рубежа также могут приводить к обработке за пределами России.

Обработка за рубежом должна соответствовать требованиям, применимым к такой передаче, включая любые необходимые уведомление, разрешение, гарантии или процедуру перед регулятором. Принятие настоящей Политики, включение функции или согласие на запись разговора не являются общим согласием на любую трансграничную передачу. Бизнесы также должны исполнять свои обязанности как операторы; это не снимает наших обязанностей в отношении обработки, которую ведём мы.

14.2.3 Права, запись разговоров и запросы

С учётом применимого права вы можете запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение при наличии соответствующих условий, отозвать согласие и обжаловать незаконную обработку. Разделы 9–10 объясняют, как связаться с нами и как рассматриваются запросы о сведениях, контролируемых бизнесом. Пишите на info@meni.ge, в том числе если у вас больше нет доступа к учётной записи, созданной работодателем. Мы отвечаем в установленный законом срок и объясняем любой законный отказ или продление срока.

Звук, фотографии и контактные данные могут быть персональными данными. Их сбор сам по себе не означает, что они используются как биометрические идентификаторы. Запись и обработка с помощью ИИ должны соответствовать требованиям, применимым к конкретной цели, участникам и данным; бизнес должен использовать средства уведомления и получения согласия, требуемые для его звонков.

Вы вправе обратиться с жалобой в компетентный орган, в том числе в Роскомнадзор, если вопрос относится к его ведению: https://rkn.gov.ru, или обратиться за судебной защитой. Предварительное обращение к нам этих прав не отменяет.

14.3 Европейский союз и Европейская экономическая зона

Там, где к нашей обработке применяется GDPR, сведения о контролёре, категориях, целях, правовых основаниях, получателях, критериях сроков хранения и правах из разделов 1–10 являются частью настоящего уведомления. Территориальные правила GDPR зависят от соответствующего учреждения, предложения услуг или деятельности по мониторингу; доступность мобильного приложения в магазине приложений — не единственный фактор.

14.3.1 Роли и правовые основания

Для целей, указанных в разделе 1, мы выступаем контролёром и используем применимые основания, описанные в разделе 4. Когда мы выступаем обработчиком бизнеса, бизнес определяет свои цели и законное основание, а мы помогаем ему в рамках применимых соглашений об обработке. Договор бизнеса с нами сам по себе не является согласием каждого клиента или работника. Для специальных категорий персональных данных требуется применимое дополнительное условие там, где его требует GDPR.

14.3.2 Хранение и передача

Сервис не обещает, что все данные остаются в ЕЭЗ. Места и получатели зависят от бренда и функции, как описано в разделах 6–7. Передачи, ограниченные GDPR, требуют законного механизма передачи и необходимых дополнительных мер. Чтобы получить сведения о гарантиях, относящихся к вашим данным, и о том, как получить их копию, напишите на info@meni.ge.

14.3.3 Права и жалобы

С учётом условий GDPR у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также права в отношении решений, основанных исключительно на автоматизированной обработке и влекущих юридические или сходные по значимости последствия. Вы можете отозвать согласие, не затрагивая ранее проведённую законную обработку. Раздел 10a описывает использование результатов, полученных с помощью ИИ; использование программного инструмента не снимает с бизнеса обязанностей в отношении его решений.

Вы можете подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного проживания, места работы или предполагаемого нарушения. Перечень органов: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

Направляйте запросы на info@meni.ge. Мы отвечаем без неоправданной задержки и, как правило, в течение одного месяца с момента получения. Там, где это допускается, срок может быть продлён ещё не более чем на два месяца с учётом сложности или количества запросов; мы сообщим об этом в течение первого месяца и объясним причину. Эти права применяются, где это уместно, и после прекращения доступа к рабочей учётной записи.

14.4 Для пользователей в Соединенном Королевстве

Если вы являетесь резидентом Соединённого Королевства, к вам применяются следующие положения в соответствии с Общим регламентом по защите данных Соединённого Королевства (UK GDPR) и Законом о защите данных 2018 года:

14.4.1 Соблюдение требований UK GDPR

После Brexit в Соединённом Королевстве действует собственный режим защиты данных, основанный на UK GDPR. Настоящая Политика конфиденциальности соответствует требованиям как EU GDPR, так и UK GDPR.

Права, правовые основания и принципы обработки, описанные в Разделах 1–13, применяются в равной степени в соответствии с UK GDPR.

14.4.2 Хранение данных и международная передача данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.4.3 Ваши права в соответствии с UK GDPR

Будучи резидентом Великобритании, вы имеете те же права, что и указанные в Разделе 9, включая:

  • Право на доступ
  • Право на исправление данных
  • Право на удаление
  • Право на ограничение обработки
  • Право на переносимость данных
  • Право на возражение
  • Право на отзыв согласия
  • Право не подвергаться автоматизированному принятию решений

14.4.4 Надзорный орган Великобритании

Вы имеете право подать жалобу в надзорный орган Великобритании:

Офис Уполномоченного по вопросам информации (ICO) Адрес: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom Веб-сайт: https://ico.org.uk Телефон горячей линии: 0303 123 1113

14.4.5 Осуществление ваших прав в Великобритании

Чтобы направить запрос о конфиденциальности или об удалении, напишите на info@meni.ge, как описано в разделах 9–10.

Мы ответим в течение одного месяца с момента получения Вашего запроса, с возможным продлением еще на два месяца в сложных случаях.

14.5 Для пользователей в Канаде

Если вы являетесь резидентом Канады, к вам применяются следующие положения в соответствии с Personal Information Protection and Electronic Documents Act (PIPEDA) и применимыми провинциальными законами о конфиденциальности:

14.5.1 Соблюдение требований PIPEDA

Мы обрабатываем вашу персональную информацию в соответствии с Принципами добросовестной обработки информации PIPEDA и применимым провинциальным законодательством (таким как PIPA Альберты, PIPA Британской Колумбии или Закон 25 Квебека).

14.5.2 Согласие и цели

Мы собираем, используем и раскрываем вашу персональную информацию исключительно для целей, указанных в настоящей Политике, и только с вашего ведома и согласия, за исключением случаев, когда иное требуется или допускается законом.

Ваше согласие может быть выраженным (например, когда вы регистрируетесь или загружаете фотографии) или подразумеваемым (например, когда вы используете Сервис для размещения заказов).

Вы можете отозвать свое согласие в любое время, связавшись с нами, при условии соблюдения правовых или договорных ограничений и предоставления разумного уведомления.

14.5.3 Конфиденциальная персональная информация

Мы обрабатываем следующие конфиденциальные персональные данные с применением дополнительных мер защиты:

  • Биометрические данные – фотографии и карикатуры лица
  • Медицинская информация – диетические ограничения или аллергии

Мы получаем осознанное согласие до сбора конфиденциальной информации и используем её исключительно для заявленных целей.

14.5.4 Международная передача данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.5.5 Ваши права в соответствии с PIPEDA и провинциальными законами

Вы имеете право:

  • Доступ к вашей персональной информации – запросить доступ к вашей персональной информации, находящейся в нашем владении или под нашим контролем
  • Оспаривать точность – запрашивать исправление неточной или неполной информации
  • Отозвать согласие – отозвать согласие на обработку с учетом законодательных и договорных ограничений
  • Знайте, как используется ваша информация – понимайте цели, для которых ваша информация собирается, используется и раскрывается
  • Подать жалобу – подать жалобу в Управление Уполномоченного по вопросам конфиденциальности Канады или к провинциальным уполномоченным по вопросам конфиденциальности

Дополнительные права для резидентов Квебека в соответствии с Loi 25:

  • Право на переносимость данных – получать определённую персональную информацию в структурированном, общепринятом формате
  • Право на деиндексацию – запросить деиндексацию информации при определённых обстоятельствах

14.5.6 Персональная информация несовершеннолетних

Мы проявляем особую осторожность при обработке персональной информации несовершеннолетних (лиц младше 18 лет в большинстве провинций, младше 19 лет в некоторых провинциях).

Для резидентов Квебека: В соответствии с Законом 25 мы получаем согласие родителей до сбора персональной информации у детей в возрасте 14 лет и младше, за исключением ограниченных обстоятельств.

14.5.7 Инциденты конфиденциальности и уведомление о нарушении

В случае нарушения конфиденциальности, которое создает реальный риск причинения значительного вреда, мы будем:

  • Уведомить Управление Комиссара по вопросам конфиденциальности Канады
  • Уведомлять затронутых лиц
  • Вести учетные записи о нарушении в соответствии с требованиями законодательства

Для резидентов Квебека: Мы также будем соблюдать требования Закона 25 в части уведомления о нарушениях, включая уведомление Commission d'accès à l'information du Québec (CAI), а также уведомление затронутых лиц о нарушениях конфиденциальности, которые создают реальный риск причинения значительного вреда.

14.5.8 Хранение и меры защиты

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.5.9 Комиссар по вопросам конфиденциальности Канады

Если вы считаете, что ваши права на неприкосновенность частной жизни были нарушены, вы можете подать жалобу в:

Управление Уполномоченного по вопросам конфиденциальности Канады (OPC) Адрес: 30 Victoria Street, Gatineau, Quebec, K1A 1H3, Canada Веб-сайт: https://www.priv.gc.ca Бесплатный номер: 1-800-282-1376 Email: info@priv.gc.ca

14.5.10 Провинциальные комиссары по вопросам конфиденциальности

В зависимости от вашей провинции вы также можете обратиться:

Квебек — Commission d'accès à l'information (CAI) Веб-сайт: https://www.cai.gouv.qc.ca Бесплатный номер: 1-888-528-7741

Альберта — Office of the Information and Privacy Commissioner Веб-сайт: https://www.oipc.ab.ca Телефон: 1-888-878-4044

Британская Колумбия — Управление Уполномоченного по информации и защите конфиденциальности Веб-сайт: https://www.oipc.bc.ca Телефон: 1-250-387-5629

14.5.11 Осуществление ваших прав в Канаде

Для осуществления ваших прав, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос о правах на неприкосновенность частной жизни» или «Demande d'accès aux renseignements personnels»

Мы ответим в течение 30 дней с момента получения вашего запроса, как того требует PIPEDA. В случае сложных запросов мы уведомим вас, если нам потребуется дополнительное время.

14.6 Для пользователей в Бразилии

Если вы являетесь резидентом Бразилии, к вам применяются следующие положения в соответствии с Lei Geral de Proteção de Dados (LGPD) — Общим законом Бразилии о защите данных:

14.6.1 Соблюдение требований LGPD

Мы обрабатываем ваши персональные данные в соответствии с LGPD (Закон № 13.709/2018). Принципы и практики, описанные в настоящей Политике, соответствуют требованиям LGPD.

14.6.2 Правовые основания для обработки в соответствии с LGPD

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии со статьей 7 LGPD:

  • Согласие (Статья 7, I) – когда вы регистрируетесь, загружаете фотографии или соглашаетесь на аналитику
  • Исполнение договора (Статья 7, V) – предоставление Услуги и обработка заказов
  • Законные интересы (Статья 7, IX) – для обеспечения безопасности, предотвращения мошенничества, улучшения Сервиса
  • Юридическое или нормативное обязательство (Статья 7, II) – для соблюдения требований налогового законодательства, бухгалтерского учета и защиты прав потребителей

14.6.3 Международная передача данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.6.4 Ваши права в соответствии с LGPD

Как субъект данных в Бразилии, вы обладаете следующими правами в соответствии со статьей 18 LGPD:

  • Подтверждение и доступ – подтвердить обработку и получить доступ к вашим персональным данным
  • Исправление – запрос на исправление неполных, неточных или устаревших данных
  • Анонимизация, блокирование или удаление – ненужных, избыточных или незаконно обрабатываемых данных
  • Переносимость – получение ваших данных в структурированном, общепринятом формате
  • Информация о передаче данных – узнайте, каким государственным и частным организациям мы передаем ваши данные
  • Информация о согласии – быть проинформированным о возможности не предоставлять согласие и его последствиях
  • Отзыв согласия – отозвать согласие в любое время
  • Возражение – возражать против обработки в определенных случаях

14.6.5 Персональные данные детей

Мы сознательно не обрабатываем персональные данные детей и подростков младше 18 лет без согласия родителей или законных представителей, как того требуют LGPD и Бразильский статут о детях и подростках (ECA).

14.6.6 Уполномоченное лицо по защите данных

В настоящее время мы не назначили Уполномоченного по защите данных (Encarregado de Proteção de Dados). По вопросам конфиденциальности, пожалуйста, свяжитесь с нами по адресу info@meni.ge.

14.6.7 Национальный орган по защите данных (Autoridade Nacional de Proteção de Dados — ANPD)

Вы имеете право подать жалобу в бразильский надзорный орган:

Autoridade Nacional de Proteção de Dados (ANPD) Веб-сайт: https://www.gov.br/anpd Электронная почта: comunicacao@anpd.gov.br

14.6.8 Осуществление ваших прав в соответствии с LGPD

Чтобы направить запрос о конфиденциальности или об удалении, напишите на info@meni.ge, как описано в разделах 9–10.

Мы ответим на ваш запрос в течение 15 дней с момента получения, в соответствии с требованиями LGPD.

14.7 Для пользователей в Австралии

Если вы являетесь резидентом Австралии, к вам применяются следующие положения в соответствии с Privacy Act 1988 (Cth) и Australian Privacy Principles (APPs):

14.7.1 Соблюдение Австралийских принципов конфиденциальности

Мы обрабатываем вашу персональную информацию в соответствии с Австралийскими принципами конфиденциальности, изложенными в Законе о конфиденциальности 1988 года.

14.7.2 Сбор и использование персональной информации

Мы собираем персональную информацию, которая обоснованно необходима для выполнения наших функций и осуществления нашей деятельности (предоставления Сервиса). Мы собираем персональную информацию только законными и добросовестными способами, а также с вашим уведомлением и согласием, когда это требуется.

Виды персональной информации, которую мы собираем, и цели, для которых мы ее используем, описаны в Разделах 3 и 4 настоящей Политики.

14.7.3 Конфиденциальная информация

Фотографии и карикатуры могут представлять собой конфиденциальную информацию в соответствии с Законом о конфиденциальности. Мы собираем конфиденциальную информацию только с вашего согласия и в случаях, когда это разумно необходимо для выполнения наших функций.

14.7.4 Раскрытие персональной информации

Мы раскрываем персональную информацию третьим лицам, как описано в Разделе 6. Мы не продаем и не сдаем в аренду персональную информацию.

Когда мы раскрываем персональную информацию операторам площадок (которые могут являться иностранными организациями), мы предпринимаем разумные меры для обеспечения того, чтобы они соблюдали APPs или подпадали под действие аналогичных мер защиты конфиденциальности.

14.7.5 Раскрытие информации за рубежом

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.7.6 Ваши права в соответствии с австралийским законодательством о конфиденциальности

Вы имеете право:

  • Доступ к вашей персональной информации – запросить доступ к персональной информации, которую мы храним о вас
  • Исправление – запрос на исправление неточной, устаревшей, неполной, неактуальной или вводящей в заблуждение информации
  • Жалобы – подать жалобу на порядок обработки нами вашей персональной информации

14.7.7 Office of the Australian Information Commissioner

Если Вы не удовлетворены нашим ответом на Вашу жалобу, связанную с конфиденциальностью, Вы можете подать жалобу в:

Office of the Australian Information Commissioner (OAIC) Веб-сайт: https://www.oaic.gov.au Телефон: 1300 363 992 Электронная почта: enquiries@oaic.gov.au

14.7.8 Осуществление ваших прав в Австралии

Для получения доступа к вашей персональной информации или внесения в неё исправлений, а также для подачи жалобы, пожалуйста, свяжитесь с нами по адресу info@meni.ge.

Мы ответим на запросы о доступе в течение 30 дней, а на жалобы — в разумный срок (как правило, 30 дней).

14.8 Для пользователей в Японии

Если вы являетесь резидентом Японии, к вам применяются следующие положения в соответствии с Законом о защите персональной информации (APPI):

14.8.1 Соблюдение требований APPI

Мы обрабатываем вашу персональную информацию (個人情報) в соответствии с Законом Японии «О защите персональной информации» (個人情報の保護に関する法律).

14.8.2 Цель использования

Мы используем вашу персональную информацию исключительно для целей, указанных в Разделе 4 настоящей Политики. Мы не будем использовать персональную информацию за пределами указанных целей без вашего согласия, за исключением случаев, допускаемых законом.

14.8.3 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.8.4 Чувствительные персональные данные, требующие особого внимания (要配慮個人情報)

Фотографии и карикатуры могут включать чувствительные персональные данные, требующие учета в соответствии с APPI. Мы получаем ваше явное согласие до сбора такой информации и используем ее исключительно для раскрытых целей.

14.8.5 Ваши права в соответствии с APPI

В соответствии с APPI вы имеете право:

  • Раскрытие информации – запрос на раскрытие персональной информации о вас, которой мы располагаем
  • Исправление – запрос на исправление, дополнение или удаление недостоверной персональной информации
  • Приостановление использования – запросить приостановление использования или удаление персональной информации, полученной или используемой незаконно
  • Приостановление предоставления третьим лицам – запросить приостановление предоставления третьим лицам, если оно осуществляется незаконно

Мы можем взимать разумную плату за запросы о раскрытии информации в пределах, допускаемых законом.

14.8.6 個人情報保護委員会 (Комиссия по защите персональной информации)

Вы имеете право подать жалобу в японский надзорный орган:

Комиссия по защите персональной информации (個人情報保護委員会) Веб-сайт: https://www.ppc.go.jp Телефон: 03-6457-9680 Консультационная линия: 03-6457-9849

14.8.7 Срок хранения

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.8.8 Осуществление ваших прав в Японии

Для осуществления ваших прав в соответствии с APPI, пожалуйста, свяжитесь с нами по адресу info@meni.ge, предоставив достаточные сведения для вашей идентификации и идентификации вашего запроса.

Мы ответим на ваш запрос в разумный срок в соответствии с требованиями APPI.

14.9 Для пользователей в Швейцарии

Если вы являетесь резидентом Швейцарии, к вам применяются следующие положения в соответствии со Швейцарским федеральным законом о защите данных (FADP / nFADP):

14.9.1 Соблюдение требований швейцарского законодательства о защите данных

Мы обрабатываем ваши персональные данные в соответствии с пересмотренным Федеральным законом Швейцарии о защите данных (nFADP), который вступил в силу 1 сентября 2023 года.

Швейцария не является частью ЕС/ЕЭЗ, однако имеет стандарты защиты данных, признанные Европейской комиссией в качестве адекватных.

14.9.2 Хранение и передача данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.9.3 Ваши права в соответствии со швейцарским законодательством

Будучи резидентом Швейцарии, вы обладаете следующими правами:

  • Право на доступ – получить подтверждение обработки и копию ваших данных
  • Право на исправление – запрос на исправление неточных данных
  • Право на удаление – запрос на удаление данных при определённых обстоятельствах
  • Право на переносимость данных – получать данные в структурированном, машиночитаемом формате
  • Право на возражение – возражать против обработки, осуществляемой на основании законных интересов
  • Право отозвать согласие – отозвать согласие в любое время

14.9.4 Автоматизированное принятие решений

Мы не принимаем решения, основанные исключительно на автоматизированной обработке, которые влекут правовые последствия или иным образом существенно влияют на вас.

14.9.5 Федеральный комиссар по защите данных и информации (FDPIC/EDÖB)

Вы имеете право подать жалобу в швейцарский надзорный орган:

Федеральный уполномоченный по защите данных и информации (FDPIC / EDÖB) Адрес: Feldeggweg 1, 3003 Bern, Switzerland Веб-сайт: https://www.edoeb.admin.ch Телефон: +41 58 462 43 95 Электронная почта: info@edoeb.admin.ch

14.9.6 Осуществление ваших прав в Швейцарии

Чтобы направить запрос о конфиденциальности или об удалении, напишите на info@meni.ge, как описано в разделах 9–10.

Мы ответим в течение 30 дней с момента получения вашего запроса.

14.10 Для пользователей в Китайской Народной Республике

Если вы являетесь резидентом Китайской Народной Республики (за исключением Гонконга, Макао и Тайваня), к вам применяются следующие положения в соответствии с Законом о защите персональной информации (PIPL):

14.10.1 Соблюдение требований PIPL

Мы обрабатываем вашу персональную информацию в соответствии с Законом Китайской Народной Республики о защите персональной информации (中华人民共和国个人信息保护法), который вступил в силу 1 ноября 2021 года.

14.10.2 Правовые основания для обработки в соответствии с PIPL

Мы обрабатываем вашу персональную информацию на основании следующих правовых оснований в соответствии со статьей 13 PIPL:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения на доступ к местоположению или соглашаетесь на аналитику
  • Исполнение договора – оказать Услугу и выполнить наши договорные обязательства
  • Необходимо для履行法定职责或者法定义务 – для соблюдения юридических обязательств
  • Реагирование на чрезвычайные ситуации в области общественного здравоохранения или защита жизни/здоровья/имущества – где применимо
  • Законные интересы – когда это необходимо для наших законных интересов или законных интересов третьих лиц и не оказывает существенного влияния на ваши права

14.10.3 Трансграничная передача персональной информации

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.10.4 Чувствительная персональная информация

Фотографии и изображения лица представляют собой чувствительную персональную информацию (敏感个人信息) в соответствии с PIPL. Мы:

  • Получить ваше отдельное согласие до сбора чувствительной персональной информации
  • Информировать вас о необходимости и влиянии на ваши права
  • Использовать sensitive personal information исключительно для конкретных целей, раскрытых в уведомлении
  • Разрешать вам удалять такую информацию в любое время

14.10.5 Ваши права в соответствии с PIPL

Как субъект данных в Китае, вы обладаете следующими правами в соответствии с PIPL:

  • Право знать и принимать решения – знать, как обрабатывается ваша персональная информация, и принимать соответствующие решения
  • Право ограничить или отказаться от обработки – ограничить или отказаться от обработки, которая не является необходимой для предоставления Сервиса
  • Право на доступ – доступ к вашей персональной информации
  • Право на исправление – запрос на исправление неточной или неполной персональной информации
  • Право на удаление – запрос на удаление в случаях, предусмотренных законом
  • Право на копирование – получать копии вашей персональной информации
  • Право на переносимость данных – передавать вашу персональную информацию другим организациям, которые вы укажете
  • Право на разъяснение – запрос разъяснения правил обработки, когда используется автоматизированное принятие решений
  • Право на отзыв согласия – отозвать согласие в любое время (мы не дискриминируем вас за отзыв)

14.10.6 Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений для осуществления ценовой дискриминации или иных действий, которые существенно затрагивают ваши права. Если мы будем использовать автоматизированное принятие решений, мы проинформируем вас и предоставим возможность отказаться.

14.10.7 Персональная информация несовершеннолетних

В соответствии с PIPL мы получаем согласие родителей или законных представителей до обработки персональной информации несовершеннолетних младше 14 лет. Сервис не предназначен для детей младше 14 лет без согласия родителей или законных представителей.

Для несовершеннолетних в возрасте 14–18 лет мы принимаем специальные меры защиты и ограничиваем объем обработки тем, что необходимо для Сервиса.

14.10.8 Должностное лицо по защите персональной информации

По вопросам конфиденциальности, связанным с PIPL, пожалуйста, свяжитесь с нами по адресу info@meni.ge. Мы назначим лицо, ответственное за защиту персональной информации, когда это требуется законом.

14.10.9 国家互联网信息办公室

Хотя PIPL не устанавливает конкретный механизм подачи жалоб, вы можете сообщать о нарушениях в:

Администрация киберпространства Китая (国家互联网信息办公室) Веб-сайт: http://www.cac.gov.cn

Или свяжитесь с местными органами администрации киберпространства.

14.10.10 Осуществление ваших прав в соответствии с PIPL

Чтобы направить запрос о конфиденциальности или об удалении, напишите на info@meni.ge, как описано в разделах 9–10.

Мы ответим в течение 15 дней с момента получения Вашего запроса. В случаях, когда мы не можем удовлетворить Ваш запрос, мы объясним причины.

14.11 Для пользователей в Турецкой Республике

Если вы являетесь резидентом Турецкой Республики, к вам применяются следующие положения в соответствии с Законом о защите персональных данных № 6698 (KVKK):

14.11.1 Соблюдение требований KVKK

Мы обрабатываем ваши персональные данные в соответствии с Законом Турции о защите персональных данных (Kişisel Verilerin Korunması Kanunu - KVKK), который вступил в силу 7 апреля 2016 года.

14.11.2 Правовые основания для обработки в соответствии с KVKK

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии со статьей 5 KVKK:

  • Явное согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения на доступ к данным о местоположении или соглашаетесь на обработку чувствительных данных
  • Необходимо для исполнения договора – для предоставления Сервиса, обработки заказов и бронирований
  • Соблюдение правовых обязательств – соблюдать требования турецкого законодательства в области налогообложения, бухгалтерского учета и защиты прав потребителей
  • Законные интересы – когда обработка является необходимой для наших законных интересов при условии, что она не нарушает ваши основные права и свободы

14.11.3 Трансграничная передача персональных данных

Для cenaly.tr и masamenu.tr основное хранилище AWS находится во Франкфурте, Германия, а общие сервисы API и аутентификации — в США. Другие провайдеры и направления зависят от функции, как описано в разделах 6–7.

Там, где применяется KVKK, трансграничная передача должна соответствовать статье 9 и применимым подзаконным требованиям. Членство страны назначения в Европейском союзе само по себе не является турецким решением о достаточности защиты. Надлежащие гарантии, включая применимый турецкий стандартный договор, если он используется, имеют собственные условия и требования об уведомлении. Само по себе использование Сервиса или принятие настоящей Политики не является явным согласием на каждую трансграничную передачу. За сведениями о получателе и механизме, относящихся к вашей обработке, обращайтесь на info@meni.ge.

14.11.4 Конфиденциальные персональные данные в соответствии с KVKK

В соответствии с KVKK следующие категории данных, которые мы можем собирать, считаются конфиденциальными и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные персональные данные только с вашего явного согласия и для конкретных целей, указанных в настоящей Политике.

14.11.5 Ваши права в соответствии с KVKK

В соответствии со статьей 11 KVKK вы имеете право:

  • Узнайте, обрабатываются ли ваши персональные данные
  • Запросить информацию об обработке, если ваши данные были обработаны
  • Узнать цель обработки и используется ли данные по назначению
  • Знайте третьих лиц, которым ваши данные передаются внутри страны или за рубежом
  • Запросить исправление неполных или неточных данных
  • Запросить удаление или уничтожение ваших данных на условиях, предусмотренных статьей 7 KVKK
  • Запрос уведомления об исправлении, удалении или уничтожении третьих лиц, которым были переданы ваши данные
  • Возражать против обработки, которая приводит к неблагоприятным последствиям для вас
  • Требовать компенсацию за ущерб, возникший в результате незаконной обработки

14.11.6 Сведения о контролёре и запросы

Контролёр платформы — грузинский индивидуальный предприниматель, указанный в разделе 1; бизнес может отдельно быть контролёром сведений о клиентах, работниках и коммуникациях. Вопросы о контролёре платформы, применимых условиях обработки или представительстве направляйте на info@meni.ge. Использование турецкого домена не меняет личности ни одного из контролёров.

14.11.7 Орган по защите персональных данных

Вы имеете право подать жалобу в турецкий надзорный орган:

Орган по защите персональных данных (Kişisel Verilerin Korunması Kurumu - KVKK) Адрес: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/Ankara, Turkey Веб-сайт: https://www.kvkk.gov.tr Электронная почта: kvkk@kvkk.gov.tr

14.11.8 Сроки хранения для жителей Турции

Применяются критерии по категориям из раздела 8 с учётом императивных требований Турции. Единого пятилетнего срока хранения для всех учётных записей, записей разговоров, расшифровок и технических записей нет.

14.11.9 Осуществление ваших прав в соответствии с KVKK

Для осуществления ваших прав в соответствии с KVKK вы можете подать письменное заявление:

  • По электронной почте на info@meni.ge
  • Заказным письмом на наш адрес

Мы ответим на ваш запрос не позднее чем в течение 30 дней, бесплатно. Если выполнение вашего запроса требует дополнительных расходов, мы можем взимать плату в соответствии с тарифом, установленным Советом по защите персональных данных.

14.12 Для пользователей в Мексике

Если вы являетесь резидентом Соединённых Мексиканских Штатов (Мексика), к вам применяются следующие положения в соответствии с Федеральным законом о защите персональных данных, находящихся во владении частных лиц (LFPDPPP):

14.12.1 Соблюдение требований LFPDPPP

Мы обрабатываем ваши персональные данные в соответствии с Федеральным законом Мексики о защите персональных данных, находящихся у частных лиц (Ley Federal de Protección de Datos Personales en Posesión de los Particulares — LFPDPPP), который вступил в силу 6 июля 2010 года, и его Регламентом.

14.12.2 Правовые основания для обработки в соответствии с Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с Ley Federal de Protección de Datos Personales en Posesión de los Particulares:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения на доступ к местоположению или соглашаетесь на обработку
  • Исполнение договора – предоставление Сервиса, обработка заказов и бронирований
  • Юридическое обязательство – соблюдать требования мексиканского налогового законодательства, законодательства о бухгалтерском учёте и законодательства о защите прав потребителей
  • Законные интересы – когда обработка необходима для наших законных интересов и не превалирует над вашими основополагающими правами

14.12.3 Уведомление о конфиденциальности (Aviso de Privacidad)

Настоящая Политика конфиденциальности служит нашим Уведомлением о конфиденциальности (Aviso de Privacidad) в соответствии с LFPDPPP и содержит:

  • Личность и адрес оператора персональных данных (Раздел 1)
  • Персональные данные, которые мы собираем (Раздел 3)
  • Цели обработки (Раздел 4)
  • Передача персональных данных (Раздел 6)
  • Механизмы осуществления прав ARCO (Раздел 14.12.6)
  • Варианты ограничения использования и раскрытия персональных данных (Раздел 14.12.7)
  • Процедуры отзыва согласия (Раздел 14.12.6)
  • Как мы уведомляем об изменениях в настоящем Aviso de Privacidad (Раздел 13)

14.12.4 Конфиденциальные персональные данные (Datos personales sensibles)

В соответствии с LFPDPPP следующие категории данных, которые мы можем собирать, считаются конфиденциальными и требуют явного и письменного согласия:

  • Биометрические данные – фотографии и лицевые карикатуры, которые могут быть использованы для вашей идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состояниями здоровья

Мы обрабатываем чувствительные персональные данные только при наличии вашего явно выраженного и письменного согласия и исключительно для конкретных целей, раскрытых в настоящей Политике. Вы вправе отказаться от предоставления чувствительных данных, однако это может ограничить определённые функции Сервиса.

14.12.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.12.6 Ваши права ARCO (Acceso, Rectificación, Cancelación, Oposición)

В соответствии с LFPDPPP вы обладаете следующими правами (известными как «derechos ARCO»):

  • Доступ (Acceso) – получить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить их копии
  • Исправление (Rectificación) – запрос на исправление неточных или неполных персональных данных
  • Отмена (Cancelación) – запрос на удаление ваших персональных данных, когда вы считаете, что они не обрабатываются в соответствии с LFPDPPP
  • Возражение (Oposición) – возражать против обработки ваших персональных данных для конкретных целей

Вы также имеете право:

  • Отозвать согласие – отозвать ваше согласие на обработку в любое время
  • Ограничение использования и раскрытия – запросить, чтобы мы ограничили использование или раскрытие ваших персональных данных

Для осуществления ваших прав ARCO, пожалуйста, направьте запрос на info@meni.ge со следующей информацией:

  • Ваше имя и адрес электронной почты или почтовый адрес для получения ответов
  • Документы, подтверждающие вашу личность (копия официального удостоверения личности)
  • Четкое описание персональных данных, в отношении которых вы намерены осуществить права ARCO
  • Любая иная информация, способствующая определению местонахождения ваших персональных данных
  • В случае исправления приложите документы, подтверждающие ваш запрос

Мы ответим на ваш запрос ARCO в течение 20 рабочих дней с даты получения вашего запроса. В нашем ответе будет указано, был ли ваш запрос удовлетворен, и, в случае удовлетворения, мы исполним его в течение 15 рабочих дней.

Мы можем отказать в удовлетворении вашего запроса ARCO в следующих случаях:

  • Вы не являетесь субъектом данных либо Ваш законный представитель не имеет надлежащим образом подтверждённых полномочий
  • Ваши персональные данные отсутствуют в наших базах данных
  • Ваши права ограничены законом
  • Обработка необходима для соблюдения юридических обязательств

14.12.7 Ограничение использования и раскрытия информации

Вы можете ограничить использование и раскрытие ваших персональных данных следующим образом:

  • Отказ от получения маркетинговых сообщений (если мы их отправляем)
  • Отключение аналитических файлов cookie через настройки файлов cookie
  • Отзыв согласия на геолокацию и фотографии через настройки устройства
  • Связавшись с нами по адресу info@meni.ge, чтобы запросить ограничение

Мы не используем и не раскрываем ваши персональные данные для вторичных целей (таких как реклама или маркетинг) без вашего согласия.

14.12.8 Персональные данные несовершеннолетних

В соответствии с LFPDPPP мы получаем согласие родителей или законных представителей (tutores) до обработки персональных данных несовершеннолетних лиц младше 18 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей. Для несовершеннолетних в возрасте 16–17 лет мы можем потребовать подтверждение согласия родителей для использования определённых функций.

Если вы являетесь родителем или законным представителем и считаете, что ваш ребенок предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@meni.ge.

14.12.9 Файлы cookie и веб-маяки

Сервис использует необходимые файлы cookie или хранилище браузера для запрошенных функций и может использовать необязательные технологии веб-аналитики и маркетинга там, где они настроены и законно включены. Раздел 5 и Политика использования файлов cookie описывают эти цели и доступный выбор. Необязательные технологии не становятся необходимыми лишь потому, что страница является частью делового приложения. Разрешения устройства для нативного приложения отделены от выбора файлов cookie на сайте.

14.12.10 Национальный институт по вопросам прозрачности, доступа к информации и защиты персональных данных (INAI)

Вы имеете право подать жалобу в мексиканский надзорный орган:

Национальный институт прозрачности, доступа к информации и защиты персональных данных (INAI) Адрес: Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México Веб-сайт: https://home.inai.org.mx Телефон: +52 (55) 5004-2400 Электронная почта: atencion@inai.org.mx

INAI рассматривает жалобы, касающиеся нарушений LFPDPPP, и может налагать санкции на операторов персональных данных, которые не соблюдают требования закона.

14.12.11 Меры безопасности

Мы внедряем физические, технические и административные меры безопасности для защиты ваших персональных данных от повреждения, утраты, изменения, уничтожения, несанкционированного доступа или использования, как того требуют LFPDPPP и его Регламент.

Эти меры включают:

  • Шифрование данных при передаче и в состоянии покоя
  • Контроль доступа и аутентификация
  • Регулярные аудиты безопасности и мониторинг
  • Обучение сотрудников по вопросам защиты данных
  • Процедуры реагирования на инциденты

14.12.12 Сроки хранения данных для резидентов Мексики

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.12.13 Изменения в настоящем Уведомлении о конфиденциальности

Мы уведомим вас о существенных изменениях в настоящем Уведомлении о конфиденциальности посредством:

  • Электронное письмо на адрес, связанный с вашей учетной записью
  • Заметное уведомление на нашем веб-сайте или в нашем приложении
  • Уведомления в приложении

У вас будет 5 рабочих дней с момента уведомления, чтобы выразить любые возражения против изменений. Если вы не заявите возражений, мы будем считать, что вы принимаете изменения.

Если вы возражаете против изменений, мы можем прекратить ваш доступ к Сервису, либо вы можете удалить свою учетную запись.

14.12.14 Осуществление ваших прав в соответствии с LFPDPPP

Для осуществления любых ваших прав в соответствии с LFPDPPP, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос на осуществление прав ARCO» или «Solicitud de Derechos ARCO»

Мы ответим в сроки, предусмотренные LFPDPPP (20 días hábiles для ответа, 15 días hábiles для реализации).

14.13 Для пользователей в Аргентине

Если вы являетесь резидентом Аргентинской Республики (Аргентина), к вам применяются следующие положения в соответствии с Законом о защите персональных данных, Закон № 25.326 (PDPA):

14.13.1 Соблюдение PDPA

Мы обрабатываем ваши персональные данные в соответствии с аргентинским Законом о защите персональных данных (Ley de Protección de Datos Personales, Закон № 25.326), принятым 4 октября 2000 года, и его подзаконными нормативными актами (Декрет 1558/2001).

14.13.2 Правовые основания для обработки в соответствии с PDPA

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с PDPA:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения на доступ к местоположению или соглашаетесь на обработку
  • Исполнение договора – для предоставления Услуги, обработки заказов и бронирований
  • Юридическое обязательство – соблюдать требования законодательства Аргентины в области налогообложения, бухгалтерского учета и защиты прав потребителей
  • Законные интересы – когда обработка необходима для наших законных интересов и не нарушает ваши права

14.13.3 Информационные обязательства

В соответствии с PDPA мы информируем вас о:

  • Личность и адрес оператора персональных данных (Раздел 1)
  • Цель сбора данных (Раздел 4)
  • Получатели ваших персональных данных (Раздел 6)
  • Наличие баз данных и их цель (Раздел 3)
  • Ваши права на доступ, исправление и удаление данных (Раздел 14.13.6)
  • Является ли предоставление данных обязательным или добровольным
  • Последствия предоставления или отказа от предоставления данных

14.13.4 Конфиденциальные персональные данные

В соответствии с PDPA следующие категории данных, которые мы можем собирать, считаются чувствительными и требуют явно выраженного согласия:

  • Биометрические данные – фотографии и лицевые карикатуры, которые могут быть использованы для вашей идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные персональные данные только с вашего явного и информированного согласия. Вы имеете право отказаться от предоставления чувствительных данных, однако это может ограничить некоторые функции Сервиса.

14.13.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.13.6 Ваши права в соответствии с PDPA

В соответствии с PDPA вы обладаете следующими правами:

  • Право доступа – получать информацию о ваших персональных данных в наших базах данных бесплатно с периодичностью не реже чем раз в 6 месяцев (если только вы не докажете наличие законного интереса)
  • Право на исправление – запрос на исправление, обновление или удаление неточных, неполных или устаревших данных
  • Право на удаление (подавление) – запрос на удаление данных, которые не обрабатываются в соответствии с PDPA
  • Право на конфиденциальность – обеспечение того, чтобы ваши данные сохранялись в конфиденциальности и использовались исключительно для целей, для которых они были собраны

Вы также имеете право:

  • Отозвать согласие – отозвать ваше согласие на обработку в любое время
  • Возражать против обработки – возражать против обработки в определенных случаях

Для осуществления ваших прав, пожалуйста, направьте запрос на info@meni.ge, указав:

  • Ваши полное имя и контактная информация
  • Подтверждение личности (копия национального удостоверения личности — DNI или паспорта)
  • Четкое описание соответствующих персональных данных
  • Указание права, которое вы желаете осуществить

Мы ответим на ваш запрос в течение 10 рабочих дней с даты его получения. Если нам потребуется дополнительное время, мы уведомим вас о задержке.

Мы можем отказать в удовлетворении вашего запроса в случаях, предусмотренных законом, например, когда:

  • Раскрытие может воспрепятствовать судебным или административным разбирательствам
  • Данные относятся к национальной обороне, общественной безопасности или сбору налогов
  • Данные защищены профессиональной тайной
  • Ваш запрос является явно необоснованным или чрезмерным

14.13.7 Персональные данные несовершеннолетних

В соответствии с PDPA мы получаем согласие родителей или законных опекунов (tutores или representantes legales) до обработки персональных данных несовершеннолетних лиц младше 18 лет.

Сервис не предназначен для детей младше 18 лет без согласия родителей или законных представителей (tutores или representantes legales). Для несовершеннолетних в возрасте 16–17 лет мы можем потребовать подтверждение согласия родителей или законных представителей (tutores или representantes legales) для использования определённых функций.

Если вы являетесь родителем или законным опекуном и считаете, что ваш ребенок предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@meni.ge.

14.13.8 Регистрация базы данных

Базы данных, содержащие персональные данные, должны быть зарегистрированы в аргентинском органе по защите данных (Agencia de Acceso a la Información Pública - AAIP) в Национальном реестре баз данных (Registro Nacional de Bases de Datos).

Мы соблюдаем требования к регистрации баз данных, применимые к нашей деятельности в Аргентине.

14.13.9 Аргентинский орган по защите данных (AAIP)

Вы имеете право подать жалобу в аргентинский надзорный орган по защите данных:

Agencia de Acceso a la Información Pública (AAIP) Адрес: Av. Pte. Gral. Julio A. Roca 710, Piso 3°, C1067ABC, Ciudad Autónoma de Buenos Aires, Argentina Веб-сайт: https://www.argentina.gob.ar/aaip Телефон: 0800-222-DATO (3286) / (+54 11) 2821-0047 Email: datospersonales@aaip.gob.ar

AAIP несет ответственность за надзор за соблюдением PDPA и обладает полномочиями налагать санкции на операторов персональных данных, нарушающих закон.

14.13.10 Меры безопасности

Мы внедряем технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, изменения, уничтожения или раскрытия, как того требуют PDPA и Указ 1558/2001.

Эти меры включают:

  • Шифрование данных при передаче и в состоянии покоя
  • Контроль доступа и механизмы аутентификации
  • Регулярные аудиты безопасности и оценки уязвимостей
  • Обучение сотрудников по вопросам защиты данных
  • Процедуры выявления инцидентов и реагирования на них
  • Физическая безопасность объектов хранения данных

14.13.11 Файлы cookie и технологии отслеживания

Сервис использует необходимые файлы cookie или хранилище браузера для запрошенных функций и может использовать необязательные технологии веб-аналитики и маркетинга там, где они настроены и законно включены. Раздел 5 и Политика использования файлов cookie описывают эти цели и доступный выбор. Необязательные технологии не становятся необходимыми лишь потому, что страница является частью делового приложения. Разрешения устройства для нативного приложения отделены от выбора файлов cookie на сайте.

14.13.12 Сроки хранения данных для резидентов Аргентины

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.13.13 Прямой маркетинг и автоматизированная обработка

Мы не используем ваши персональные данные для целей прямого маркетинга без вашего предварительного согласия. Если мы направляем маркетинговые сообщения, вы можете в любое время отказаться от их получения. В соответствии с законодательством Аргентины субъекты данных имеют право требовать удаления из баз данных прямого маркетинга и возражать против автоматизированного принятия решений.

Мы не принимаем решения, основанные исключительно на автоматизированной обработке, которые порождают правовые последствия или иным образом оказывают на вас аналогичное существенное влияние.

14.13.14 Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных, которое может существенно затронуть ваши права, мы будем:

  • Уведомить AAIP в установленный срок
  • Уведомлять затронутых субъектов данных, когда нарушение может причинить серьезный вред
  • Принять меры по смягчению последствий нарушения безопасности данных

14.13.15 Осуществление ваших прав в соответствии с PDPA

Для осуществления любых ваших прав в соответствии с законодательством Аргентины, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge Тема письма: «Запрос о реализации прав в соответствии с PDPA» или «Solicitud de Derechos - Ley 25.326»

Мы ответим в течение 10 días hábiles, как того требует PDPA. Если потребуется дополнительное время, мы уведомим вас о продлении срока.

14.14 Для пользователей в Грузии

Там, где применяется грузинское законодательство о защите данных, мы обрабатываем персональные данные в соответствии с Законом Грузии о защите персональных данных, принятым 14 июня 2023 года, с изменениями. Грузинский индивидуальный предприниматель, указанный в разделе 1, является контролёром для наших собственных целей. Бизнесы остаются контролёрами той обработки, которую определяют они, а мы выступаем их обработчиком там, где это описано в настоящей Политике.

14.14.1 Цели, запись разговоров и гарантии

Цели и применимые основания описаны в разделе 4. В зависимости от обработки и закона могут применяться согласие, договорная необходимость, обязанности по закону или законные интересы; для специальных категорий данных, где это требуется, действуют дополнительные условия. Регистрация, разрешение операционной системы и решение бизнеса включить функцию не взаимозаменяемы с каждым согласием, которого требует закон.

Для аудиомониторинга контролёр должен определить цель, объём, срок хранения, порядок доступа, хранения и уничтожения, которых требует закон, и проинформировать затронутых людей. Раздел 3.10 описывает доступные средства уведомления о записи. Бизнес должен выбрать и использовать надлежащий законный порядок записи и обработки с помощью ИИ; платформа остаётся ответственной за свои обязанности обработчика.

14.14.2 Права и сроки

С учётом условий закона вы можете получать сведения об обработке, получить доступ к своим данным и их копию, потребовать исправления или дополнения, прекращения обработки, удаления или уничтожения, блокирования, получить данные в переносимом формате, где это применимо, отозвать согласие и осуществлять права в отношении автоматизированных индивидуальных решений.

Направляйте запросы на info@meni.ge. Для запросов информации и доступа по статьям 13–14, как правило, установлен срок десять рабочих дней; в предусмотренных законом случаях допускается обоснованное продление не более чем на десять рабочих дней с уведомлением. Запросы об исправлении и удалении по статьям 15–16, как правило, также требуют исполнения или мотивированного отказа в течение десяти рабочих дней, если не применяется иной установленный законом срок. Для других прав сроки могут быть иными. Мы применяем срок и любые допустимые исключения, относящиеся к вашему запросу.

14.14.3 Жалобы и обработка за рубежом

Вы можете обратиться в Государственную аудиторскую службу Грузии (State Audit Office of Georgia) или в компетентный суд в соответствии с законом. Сведения об органе: https://sao.ge/en/. Предварительное обращение к нам не является условием, лишающим вас права на жалобу.

Наша регистрация в Грузии не означает, что все данные хранятся в Грузии. Разделы 6–7 указывают соответствующую инфраструктуру и провайдеров. Обработка за рубежом должна соответствовать применимым требованиям Грузии о передаче, а также иному праву, применимому к соответствующей обработке.

14.15 Для пользователей в Армении

Если вы являетесь резидентом Республики Армения, к вам применяются следующие положения в соответствии с Законом о защите персональных данных:

14.15.1 Соблюдение законодательства Армении о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом Республики Армения «Անձնական տվյալների պահպանության մասին» (Закон № HO-59-N), принятым 26 марта 2015 года.

14.15.2 Правовые основания для обработки в соответствии с законодательством Армении

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения или соглашаетесь на обработку
  • Исполнение договора – предоставление Услуги
  • Юридическое обязательство – соблюдать требования законодательства
  • Законные интересы – когда это необходимо для наших законных интересов

14.15.3 Конфиденциальные персональные данные

В соответствии с законодательством Армении следующие данные, которые мы собираем, считаются конфиденциальными и требуют явного согласия:

  • Биометрические данные – фотографии и лицевые карикатуры
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

14.15.4 Ваши права в соответствии с законодательством Армении

В соответствии с законодательством Армении о защите данных вы обладаете следующими правами:

  • Право на доступ – получать информацию об обработке ваших персональных данных
  • Право на исправление – запросить исправление неточных данных
  • Право на удаление – запрос на удаление данных в определенных случаях
  • Право на возражение – возражать против обработки при определённых обстоятельствах
  • Право отозвать согласие – отозвать согласие в любое время

14.15.5 Трансграничная передача

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.15.6 Уполномоченный орган по защите персональных данных

Вы имеете право обратиться в армянский орган по защите данных:

Уполномоченный орган по защите персональных данных Адрес: 15 M. Mkrtchyan St., 0010 Yerevan, Republic of Armenia Веб-сайт: https://www.e-gov.am/gov-decrees/item/28321/ Телефон: (+374 10) 51 14 42

14.15.7 Осуществление ваших прав

Для осуществления ваших прав свяжитесь с нами по адресу info@meni.ge. Мы ответим в сроки, предусмотренные законодательством Армении.

14.16 Для пользователей в Азербайджане

Если вы являетесь резидентом Азербайджанской Республики, к вам применяются следующие положения в соответствии с Законом о персональных данных (2010):

14.16.1 Соблюдение законодательства Азербайджана о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных» (Fərdi məlumatlar haqqında, Закон № 998-IIIQD), принятым 11 мая 2010 года.

14.16.2 Правовые основания для обработки в соответствии с законодательством Азербайджана

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения или соглашаетесь на обработку
  • Исполнение договора – предоставить Услугу
  • Юридическое обязательство – соблюдать требования законодательства Азербайджана
  • Законные интересы – когда это необходимо для наших законных интересов

14.16.3 Специальные категории персональных данных

В соответствии с законодательством Азербайджана следующие данные, которые мы собираем, могут считаться данными специальных категорий и требовать явного согласия:

  • Биометрические данные – фотографии и карикатуры лиц
  • Данные о здоровье – диетические ограничения или аллергии

Мы обрабатываем такие данные только с вашего явного согласия.

14.16.4 Ваши права в соответствии с законодательством Азербайджана

В соответствии с законодательством Азербайджана о защите персональных данных вы обладаете следующими правами:

  • Право на информацию – получать информацию об обработке ваших данных
  • Право на доступ – доступ к вашим персональным данным
  • Право на исправление – запрос на исправление неточных данных
  • Право на удаление – запрос на удаление данных в определенных случаях
  • Право на возражение – возражать против обработки
  • Право отозвать согласие – отозвать согласие в любое время

14.16.5 Трансграничная передача

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.16.6 Уполномоченный по правам человека (Омбудсмен)

По вопросам защиты данных в Азербайджане вы можете связаться с:

Уполномоченный по правам человека (Омбудсмен) Азербайджанской Республики Адрес: 16 U. Hajibeyov St., AZ1000 Баку, Азербайджан Веб-сайт: http://www.ombudsman.az Телефон: (+994 12) 498 63 28 Электронная почта: office@ombudsman.az

14.16.7 Осуществление ваших прав

Для осуществления ваших прав свяжитесь с нами по адресу info@meni.ge. Мы ответим в разумный срок.

14.17 Для пользователей в Казахстане

Если вы являетесь резидентом Республики Казахстан, к вам применяются следующие положения в соответствии с Законом о персональных данных и их защите:

14.17.1 Соблюдение законодательства Казахстана о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом Республики Казахстан «Дербес деректер және оларды қорғау туралы / О персональных данных и их защите» (Закон № 94-V), принятым 21 мая 2013 года.

14.17.2 Правовые основания для обработки в соответствии с законодательством Республики Казахстан

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения или соглашаетесь на обработку
  • Исполнение договора – предоставление Сервиса, обработка заказов и бронирований
  • Юридическое обязательство – соблюдать требования законодательства Республики Казахстан
  • Законные интересы – когда это необходимо для наших законных интересов и не нарушает ваши права

14.17.3 Биометрические персональные данные

В соответствии с законодательством Республики Казахстан биометрические данные являются специальной категорией персональных данных. Мы собираем:

  • Фотографии и лицевые карикатуры – которые могут являться биометрическими персональными данными

Мы обрабатываем биометрические данные исключительно с вашего согласия и для целей, указанных в настоящей Политике.

14.17.4 Ваши права в соответствии с законодательством Республики Казахстан

В соответствии с законодательством Республики Казахстан о защите персональных данных вы обладаете следующими правами:

  • Право на доступ – получать информацию об обработке ваших персональных данных
  • Право на исправление – запрос на исправление неточных, неполных или устаревших данных
  • Право на удаление – запрос на удаление данных при определенных обстоятельствах
  • Право отозвать согласие – отозвать согласие в любое время
  • Право на возражение – возражать против обработки в определенных случаях
  • Право на ограничение обработки – запросить ограничение обработки

14.17.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.17.6 Персональные данные несовершеннолетних

В соответствии с законодательством Республики Казахстан мы получаем согласие родителей или законных представителей до обработки персональных данных несовершеннолетних лиц, не достигших 18-летнего возраста.

Сервис не предназначен для детей младше 18 лет без согласия родителей или законных представителей.

14.17.7 Уполномоченный орган по защите персональных данных

По вопросам защиты данных в Казахстане вы можете обратиться в уполномоченный государственный орган, ответственный за защиту персональных данных.

Информация доступна на официальном государственном портале: https://egov.kz

14.17.8 Осуществление ваших прав

Для реализации ваших прав в соответствии с законодательством Республики Казахстан, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Personal Data Rights Request» или «Запрос о правах на персональные данные»

Мы ответим в сроки, предусмотренные законодательством Республики Казахстан (как правило, 30 календарных дней).

14.18 Для пользователей в Украине

Если вы являетесь резидентом Украины, к вам применяются следующие положения в соответствии с Законом Украины «О защите персональных данных»:

14.18.1 Соблюдение законодательства Украины о защите персональных данных

Мы обрабатываем ваши персональные данные в соответствии с Законом Украины «Про захист персональних даних» (Закон № 2297-VI), принятым 1 июня 2010 года.

Украина находится в процессе приведения своего законодательства о защите данных в соответствие с требованиями GDPR ЕС.

14.18.2 Правовые основания для обработки в соответствии с законодательством Украины

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения или соглашаетесь на обработку
  • Исполнение договора – предоставление Услуги, обработка заказов и бронирований
  • Юридическое обязательство – соблюдать требования законодательства Украины
  • Законные интересы – когда это необходимо для наших законных интересов и не нарушает ваши права

14.18.3 Специальные категории персональных данных

Согласно законодательству Украины, следующие данные, которые мы собираем, относятся к специальным категориям и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица, которые могут быть использованы для вашей идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем специальные категории персональных данных исключительно при наличии вашего явного письменного согласия.

14.18.4 Ваши права в соответствии с законодательством Украины

В соответствии с законодательством Украины о защите персональных данных вы обладаете следующими правами:

  • Право на информацию – знать о сборе, обработке и использовании ваших персональных данных
  • Право на доступ – получать информацию об обработке и копии ваших данных
  • Право на исправление – запрос на исправление неточных или неполных данных
  • Право на удаление – запрос на удаление данных при определённых обстоятельствах
  • Право на возражение – возражать против обработки
  • Право отозвать согласие – отозвать согласие в любое время

14.18.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.18.6 Персональные данные несовершеннолетних

В соответствии с законодательством Украины мы получаем согласие родителей или законных представителей до обработки персональных данных несовершеннолетних лиц, не достигших 18 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей или законных представителей.

14.18.7 Уполномоченный Верховной Рады Украины по правам человека (Омбудсмен)

Вы имеете право обратиться в украинский орган по защите данных:

Уполномоченный Верховной Рады Украины по правам человека (Уповноважений Верховної Ради України з прав людини) Адрес: 21/8 Instytutska St., 01008 Kyiv, Ukraine Веб-сайт: https://www.ombudsman.gov.ua Phone: (+380 44) 253-80-51 Email: hotline@ombudsman.gov.ua

14.18.8 Осуществление ваших прав

Для реализации ваших прав в соответствии с законодательством Украины, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос о правах на персональные данные» или «Запит про права на персональні дані»

Мы ответим в сроки, предусмотренные законодательством Украины (как правило, 30 дней).

14.19 Для пользователей в Иране

Если вы являетесь резидентом Исламской Республики Иран, к вам применяются следующие положения в соответствии с иранскими нормативными актами о защите данных:

14.19.1 Соблюдение требований законодательства Ирана о защите данных

Мы обрабатываем ваши персональные данные в соответствии с законами и нормативными актами Ирана, включая положения Закона о компьютерных преступлениях (قانون جرایم رایانه‌ای) и нормативные акты о защите персональных данных и конфиденциальности.

14.19.2 Правовые основания для обработки в соответствии с законодательством Ирана

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

  • Согласие – когда вы регистрируетесь, загружаете фотографии, предоставляете разрешения или соглашаетесь на обработку
  • Исполнение договора – предоставление Услуги
  • Соблюдение законодательства – для соблюдения требований законодательства Ирана
  • Законные цели – когда это необходимо для законных деловых целей

14.19.3 Конфиденциальные персональные данные

В соответствии с законодательством Ирана мы обрабатываем следующие чувствительные данные с применением дополнительных мер защиты:

  • Биометрические данные – фотографии и карикатуры лица
  • Информация о здоровье – диетические ограничения или аллергии
  • Персональная идентификационная информация – которая может быть использована для вашей идентификации

Мы обрабатываем такие данные только с вашего согласия и применяем усиленные меры безопасности.

14.19.4 Ваши права в соответствии с законодательством Ирана

В соответствии с иранскими нормативными актами о защите данных вы обладаете следующими правами:

  • Право на информацию – быть информированным о сборе и использовании ваших персональных данных
  • Право на доступ – доступ к вашим персональным данным
  • Право на исправление – запросить исправление неточных данных
  • Право на удаление – запрос на удаление при определённых обстоятельствах
  • Право на возражение – возражать против обработки, если это допускается законом
  • Право на конфиденциальность – защита вашей частной жизни

14.19.5 Локализация данных и трансграничная передача

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.19.6 Персональные данные несовершеннолетних

В соответствии с иранским законодательством и исламскими принципами мы требуем согласия родителей или законных опекунов до обработки персональных данных несовершеннолетних (лиц младше 18 лет).

Сервис не предназначен для детей без согласия и надзора родителей.

14.19.7 Безопасность и конфиденциальность

Мы внедряем технические, физические и административные меры безопасности в соответствии с иранскими нормативными требованиями для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения.

Эти меры включают:

  • Шифрование данных при передаче и при хранении
  • Безопасные механизмы аутентификации
  • Контроль доступа и мониторинг
  • Регулярные оценки безопасности
  • Обязательства Работника по соблюдению конфиденциальности

14.19.8 Осуществление ваших прав

Для реализации ваших прав или по вопросам защиты данных, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос о правах на персональные данные» или «درخواست حقوق داده‌های شخصی»

Мы ответим на ваш запрос в разумный срок в соответствии с законодательством Ирана.

14.20 Для пользователей в Объединённых Арабских Эмиратах

Если вы являетесь резидентом Объединённых Арабских Эмиратов (ОАЭ), к вам применяются следующие положения в соответствии с Федеральным законом ОАЭ о защите данных:

14.20.1 Соблюдение законодательства ОАЭ о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом ОАЭ о защите персональных данных (المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية, Федеральный декрет-закон № 45 от 2021 года), который вступил в силу 2 января 2022 года.

14.20.2 Правовые основания для обработки в соответствии с законодательством ОАЭ

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством ОАЭ:

  • Согласие – когда вы предоставляете явное согласие на обработку
  • Исполнение договора – для выполнения наших договорных обязательств перед вами
  • Юридическое обязательство – соблюдать правовые и нормативные требования ОАЭ
  • Законные интересы – когда это необходимо для наших законных коммерческих интересов, при условии, что это не превалирует над вашими основополагающими правами

14.20.3 Конфиденциальные персональные данные

В соответствии с законодательством ОАЭ следующие данные, которые мы собираем, считаются чувствительными и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица, используемые для идентификации
  • Данные о здоровье – диетические ограничения, аллергии или иная информация, связанная со здоровьем

Мы обрабатываем чувствительные персональные данные только с вашего явного согласия и применяем дополнительные меры безопасности, как того требует законодательство ОАЭ.

14.20.4 Ваши права в соответствии с законодательством ОАЭ

В соответствии с законодательством ОАЭ о защите данных вы обладаете следующими правами:

  • Право на доступ – получить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить их копию
  • Право на исправление – запрос на исправление неточных или неполных данных
  • Право на удаление – запрос на удаление ваших данных при определённых обстоятельствах
  • Право на ограничение обработки – запрос ограничения обработки в определенных случаях
  • Право на переносимость данных – получать ваши данные в структурированном, машиночитаемом формате и передавать их другому контролёру
  • Право на возражение – возражать против обработки, осуществляемой на основании законных интересов
  • Право отозвать согласие – отозвать согласие в любое время без влияния на предшествующую обработку
  • Право подать жалобу – подать жалобу в Офис данных ОАЭ

14.20.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.20.6 Персональные данные несовершеннолетних

В соответствии с законодательством ОАЭ мы получаем согласие родителей или законных опекунов до обработки персональных данных несовершеннолетних. В ОАЭ несовершеннолетними являются лица, не достигшие 21 года.

Сервис не предназначен для лиц младше 21 года без согласия родителей или законных представителей. Для лиц в возрасте 18–20 лет мы можем потребовать подтверждение согласия родителей или законных представителей для использования отдельных функций.

Если вы являетесь родителем или законным опекуном и считаете, что ваш ребенок (лицо младше 21 года) предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@meni.ge.

14.20.7 Офис данных ОАЭ

Вы имеете право подать жалобу в надзорный орган ОАЭ:

UAE Data Office (مكتب البيانات) Министерство юстиции Веб-сайт: https://www.uaedataoffice.gov.ae Email: dataoffice@moj.gov.ae Телефон: (+971) 600 522 222

Офис данных ОАЭ отвечает за надзор за соблюдением Закона о защите персональных данных и уполномочен расследовать жалобы и налагать штрафы за нарушения.

14.20.8 Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных, которое может представлять риск для ваших прав и свобод, мы будем:

  • Уведомить Офис данных ОАЭ в течение 72 часов с момента, когда стало известно о нарушении
  • Уведомлять затронутых субъектов данных без неоправданной задержки, если нарушение влечёт высокий риск
  • Принять незамедлительные меры по смягчению последствий нарушения безопасности данных
  • Сотрудничать с Управлением по данным ОАЭ при расследовании и устранении нарушения безопасности данных

14.20.9 Сроки хранения данных для резидентов ОАЭ

Сроки хранения определяются целями и критериями по категориям из раздела 8 с учётом императивных местных требований. У сведений об учётной записи, записей бизнеса, записей разговоров, расшифровок и диагностики могут быть разные сроки. Единого пятилетнего срока хранения для всех персональных данных нет. За критерием хранения, относящимся к конкретной записи или запросу, обращайтесь на info@meni.ge.

14.20.10 Осуществление ваших прав в соответствии с законодательством ОАЭ

Для осуществления любых ваших прав в соответствии с законодательством ОАЭ, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Personal Data Rights Request» или «طلب حقوق البيانات الشخصية»

Мы ответим на ваш запрос в течение 30 дней, как того требует законодательство ОАЭ. Если нам потребуется дополнительное время в связи со сложностью вашего запроса, мы уведомим вас и можем продлить срок ответа еще на 30 дней.

14.21 Для пользователей в Уругвае

Если вы являетесь резидентом Восточной Республики Уругвай, к вам применяются следующие положения в соответствии с Законом о защите персональных данных и действии habeas data (Закон № 18.331, 2008):

14.21.1 Соблюдение уругвайского законодательства о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных и действии habeas data (Ley de Protección de Datos Personales y Acción de Habeas Data, Закон № 18.331), принятым 11 августа 2008 года, и его имплементирующим Декретом № 414/009.

Уругвай был признан Европейской комиссией как обеспечивающий надлежащий уровень защиты персональных данных, что сделало его первой латиноамериканской страной, получившей такое признание.

14.21.2 Правовые основания для обработки в соответствии с законодательством Уругвая

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Уругвая:

  • Согласие – когда вы предоставляете явное и информированное согласие
  • Исполнение договора – для выполнения наших договорных обязательств
  • Юридическое обязательство – соблюдать правовые требования Уругвая
  • Законные интересы – когда обработка необходима для наших законных интересов и не нарушает ваши основные права

14.21.3 Конфиденциальные персональные данные

В соответствии с законодательством Уругвая следующие данные, которые мы собираем, считаются чувствительными (datos sensibles) и требуют прямого письменного согласия:

  • Биометрические данные – фотографии и карикатуры лица, которые могут быть использованы для вашей идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные данные только с вашего прямого письменного согласия и для целей, прямо раскрытых вам.

14.21.4 Ваши права в соответствии с законодательством Уругвая

В соответствии с уругвайским законодательством о защите персональных данных вы обладаете следующими правами:

  • Право на доступ (acceso) – получить подтверждение того, обрабатываем ли мы ваши данные, и получить их копии
  • Право на обновление (actualización) – запрос на обновление неполных или устаревших данных
  • Право на исправление (rectificación) – запрос на исправление неточных данных
  • Право на включение (inclusión) – запросить добавление данных, которые должны быть частью базы данных
  • Право на удаление (supresión) – запросить удаление данных, которые обрабатываются незаконно или более не являются необходимыми
  • Право на конфиденциальность (confidencialidad) – обеспечение конфиденциальности ваших данных
  • Право на информацию (información) – быть проинформированным о наличии баз данных и их назначении
  • Право на возражение (oposición) – возражать против обработки в определенных обстоятельствах

14.21.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.21.6 Персональные данные несовершеннолетних

В соответствии с законодательством Уругвая мы получаем согласие родителей или законных представителей (padres o representantes legales) до обработки персональных данных несовершеннолетних лиц младше 18 лет.

Сервис не предназначен для детей младше 18 лет без согласия родителей или законных представителей.

14.21.7 Подразделение по защите данных (URCDP)

Вы имеете право подать жалобу в уругвайский орган по защите данных:

Unidad Reguladora y de Control de Datos Personales (URCDP) Адрес: Andes 1365, Piso 10, 11100 Montevideo, Uruguay Веб-сайт: https://www.gub.uy/unidad-reguladora-control-datos-personales Телефон: (+598) 2901 2929 Email: urcdp@agesic.gub.uy

14.21.8 Иск о защите персональных данных (Habeas Data)

Помимо административных средств правовой защиты, законодательство Уругвая предусматривает конституционное средство правовой защиты, именуемое Habeas Data (Acción de Habeas Data), которое позволяет вам обратиться за судебной защитой ваших прав в отношении персональных данных.

14.21.9 Осуществление ваших прав

Для осуществления Ваших прав в соответствии с законодательством Уругвая, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge Тема письма: «Solicitud de Derechos - Ley 18.331» или «Запрос о правах на данные»

Мы ответим на ваш запрос в сроки, предусмотренные законодательством Уругвая (как правило, в течение 5 рабочих дней для запросов на доступ, дольше — для сложных запросов).

14.22 Для пользователей в Перу

Если вы являетесь резидентом Республики Перу, к вам применяются следующие положения в соответствии с Законом о защите персональных данных:

14.22.1 Соблюдение перуанского законодательства о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных (Ley de Protección de Datos Personales, Закон № 29733), принятым 3 июля 2011 года, и его подзаконными нормативными актами (Верховный декрет № 003-2013-JUS).

14.22.2 Правовые основания для обработки в соответствии с перуанским законодательством

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Перу:

  • Согласие – когда вы предоставляете свободное, предварительное, явное, информированное и недвусмысленное согласие
  • Исполнение договора – для выполнения договорных обязательств
  • Юридическое обязательство – соблюдать требования законодательства Перу
  • Законные интересы – когда обработка необходима для законных целей при условии, что она не нарушает ваши основные права

14.22.3 Конфиденциальные персональные данные

В соответствии с законодательством Перу следующие данные, которые мы собираем, считаются конфиденциальными (datos sensibles) и требуют явного, письменного и предварительного согласия:

  • Биометрические данные – фотографии и карикатуры лица, используемые для идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные данные только при наличии вашего явно выраженного письменного согласия, полученного до начала обработки, и исключительно для конкретных целей, о которых было сообщено.

14.22.4 Ваши права в соответствии с законодательством Перу (права ARCO)

В соответствии с законодательством Перу вы обладаете следующими правами ARCO:

  • Право доступа (Acceso) – знать, какие персональные данные обрабатываются, и получать их копии
  • Право на исправление (Rectificación) – запрос на исправление неточных, неполных или устаревших данных
  • Право на аннулирование (Cancelación) – запрос на удаление или блокирование данных, которые являются избыточными, ненужными либо обрабатываются с нарушением закона
  • Право на возражение (Oposición) – возражать против обработки, когда у вас имеются законные основания

Вы также имеете право:

  • Отозвать согласие – отозвать свое согласие в любое время
  • Информация – быть проинформированным об обработке ваших данных
  • Возражение против автоматизированных решений – возражать против решений, основанных исключительно на автоматизированной обработке

Для осуществления ваших прав ARCO, пожалуйста, направьте запрос на info@meni.ge, указав:

  • Ваше полное имя и контактная информация
  • Копия вашего национального удостоверения личности (DNI) или паспорта
  • Чёткое описание права, которое вы желаете реализовать
  • Любая подтверждающая документация

Мы ответим на ваш запрос ARCO в течение 10 рабочих дней. Если нам потребуется дополнительное время, мы можем продлить срок ответа на 5 рабочих дней и уведомим вас о продлении.

14.22.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.22.6 Персональные данные несовершеннолетних

De conformidad con la legislación peruana, obtenemos el consentimiento de los padres o tutores legales (padres o tutores legales) antes de tratar los datos personales de menores de 18 años.

Сервис не предназначен для детей младше 16 лет без согласия родителей или законных представителей.

14.22.7 Национальный орган по защите персональных данных

Вы имеете право подать жалобу в перуанский орган по защите данных:

Autoridad Nacional de Protección de Datos Personales Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales Министерство юстиции и прав человека Адрес: Calle Scipión Llona 350, Miraflores, Lima, Peru Веб-сайт: https://www.minjus.gob.pe/proteccion-de-datos-personales/ Email: protecciondedatospersonales@minjus.gob.pe

14.22.8 Осуществление ваших прав

Электронная почта: info@meni.ge Тема письма: «Solicitud de Derechos ARCO - Ley 29733» или «Запрос на осуществление прав ARCO»

14.23 Для пользователей в Чили

Если вы являетесь резидентом Республики Чили, к вам применяются следующие положения в соответствии с Законом о защите частной жизни:

14.23.1 Соблюдение законодательства Чили о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом о защите частной жизни (Ley sobre Protección de la Vida Privada, Закон № 19.628), принятым 28 августа 1999 года. Чили работает над модернизацией своей системы защиты данных в целях приведения ее в соответствие с международными стандартами.

Чили находится в процессе модернизации своего законодательства о защите данных с целью приведения его в соответствие с международными стандартами, включая GDPR.

14.23.2 Правовые основания для обработки в соответствии с законодательством Чили

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Чили:

  • Согласие – когда вы предоставляете явное согласие
  • Разрешение по закону – когда обработка разрешена правовыми положениями
  • Источники, доступные общественности – для общедоступных данных
  • Исполнение договора – для выполнения договорных обязательств

14.23.3 Конфиденциальные персональные данные

В соответствии с законодательством Чили следующие данные, которые мы собираем, считаются конфиденциальными (datos sensibles) и требуют явно выраженного письменного согласия:

  • Биометрические данные – фотографии и лицевые карикатуры
  • Данные о здоровье – диетические ограничения или аллергии
  • Физические характеристики – информация о вашей внешности или физических атрибутах

Мы обрабатываем чувствительные данные только при наличии вашего явного письменного согласия.

14.23.4 Ваши права в соответствии с законодательством Чили

В соответствии с чилийским законодательством о защите персональных данных вы обладаете следующими правами:

  • Право на доступ (información) – знать, какие персональные данные хранятся в базах данных
  • Право на исправление (modificación) – запрос на исправление неточных или неполных данных
  • Право на удаление (eliminación) – запрос на удаление данных, когда обработка является незаконной или более не является необходимой
  • Право на блокирование (bloqueo) – запрос на блокирование данных при определённых обстоятельствах
  • Право на возражение (oposición) – возражать против обработки данных
  • Право отозвать согласие – отозвать свое согласие в любое время

14.23.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.23.6 Персональные данные несовершеннолетних

В соответствии с законодательством Чили и общими принципами защиты несовершеннолетних мы получаем согласие родителей или законных представителей (padres o representantes legales) до обработки персональных данных несовершеннолетних лиц, не достигших 18 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей.

14.23.7 Национальная служба по защите прав потребителей (SERNAC)

По вопросам защиты данных вы можете обратиться:

Servicio Nacional del Consumidor (SERNAC) Веб-сайт: https://www.sernac.cl Телефон: 800 700 100 Адрес: Teatinos 120, Santiago, Chile

Вы также можете подать иск о защите персональных данных (acción de protección или recurso de amparo) в чилийские суды для защиты ваших прав на персональные данные.

14.23.8 Осуществление ваших прав

Для реализации ваших прав в соответствии с законодательством Чили, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge Тема письма: «Solicitud de Derechos - Ley 19.628» или «Запрос о правах на данные»

Мы ответим на ваш запрос в разумный срок.

14.24 Для пользователей в Колумбии

Если вы являетесь резидентом Республики Колумбия, к вам применяются следующие положения в соответствии со Статутным законом о защите персональных данных:

14.24.1 Соблюдение законодательства Колумбии о защите данных

Мы обрабатываем ваши персональные данные в соответствии со Статутным законом о защите персональных данных (Ley Estatutaria de Protección de Datos Personales, Закон № 1581), принятым 17 октября 2012 года, и его подзаконными нормативными актами (Декрет 1377 от 2013 года).

14.24.2 Правовые основания для обработки в соответствии с законодательством Колумбии

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Колумбии:

  • Предварительное, явное и информированное согласие – когда вы предоставляете согласие, которое является свободным, конкретным, информированным и недвусмысленным
  • Исполнение договора – для выполнения договорных обязательств
  • Юридический или судебный мандат – для соблюдения требований законодательства
  • Жизненно важные интересы – для защиты жизненно важных интересов субъекта данных

14.24.3 Конфиденциальные персональные данные

В соответствии с законодательством Колумбии следующие данные, которые мы собираем, считаются чувствительными (datos sensibles) и требуют предварительного, явного и информированного согласия:

  • Биометрические данные – фотографии и лицевые карикатуры, используемые для идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные данные только с вашего предварительного, явного и информированного согласия. Вы имеете право отказаться предоставлять чувствительные данные без каких-либо негативных последствий, хотя это может ограничить определённые функции Сервиса.

14.24.4 Ваши права в соответствии с законодательством Колумбии

В соответствии с колумбийским законодательством о защите персональных данных вы обладаете следующими правами:

  • Право знать (conocer) – знать, обновлять и исправлять свои персональные данные
  • Право на доступ (acceder) – получать доступ к вашим персональным данным бесплатно
  • Право на обновление (actualizar) – запрос на обновление неполных или устаревших данных
  • Право на исправление (rectificar) – запрос на исправление неточных данных
  • Право на удаление (suprimir) – запросить удаление, когда обработка является незаконной или согласие отозвано
  • Право отозвать согласие (revocar) – отозвать разрешение в любое время
  • Право подавать жалобы (presentar quejas) – подавать жалобы в Суперинтенданцию в связи с нарушениями закона

Для осуществления ваших прав, пожалуйста, направьте запрос на info@meni.ge с указанием:

  • Полное имя и контактная информация
  • Копия вашего национального удостоверения личности (cédula de ciudadanía) или паспорта
  • Четкое описание права, которое вы желаете реализовать, и соответствующих данных
  • Контактный адрес для получения ответов

Мы ответим на ваш запрос в течение 10 рабочих дней, сообщив вам, принимаем мы его или отклоняем. В случае принятия мы выполним ваш запрос в течение 15 рабочих дней.

14.24.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.24.6 Персональные данные несовершеннолетних

В соответствии с законодательством Колумбии мы получаем разрешение от родителей или законных представителей (padres o representantes legales) до обработки персональных данных несовершеннолетних лиц в возрасте до 18 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей или законных представителей.

Колумбийское законодательство предусматривает особую защиту персональных данных детей и подростков, требуя, чтобы их обработка осуществлялась с соблюдением приоритета и превосходства их прав.

14.24.7 Управление по надзору за промышленностью и торговлей (SIC)

Вы имеете право подать жалобу в колумбийский орган по защите данных: SIC (Superintendencia de Industria y Comercio).

Superintendencia de Industria y Comercio (SIC) Dirección de Investigación de Protección de Datos Personales Адрес: Carrera 13 No. 27-00, Pisos 1 y 3, Bogotá D.C., Colombia Веб-сайт: https://www.sic.gov.co Телефон: (+57 1) 587 0000 Email: contactenos@sic.gov.co

14.24.8 Регистрация базы данных

В соответствии с законодательством Колумбии базы данных, содержащие персональные данные, должны быть зарегистрированы в Национальном реестре баз данных (Registro Nacional de Bases de Datos - RNBD), администрируемом Суперинтенданцией промышленности и торговли.

Мы соблюдаем требования по регистрации баз данных в той мере, в какой они применимы к нашей деятельности в Колумбии, включая регистрацию баз данных, содержащих персональные данные, в Национальном реестре баз данных (Registro Nacional de Bases de Datos — RNBD), администрируемом SIC.

14.24.9 Осуществление ваших прав

Для осуществления ваших прав в соответствии с законодательством Колумбии, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge Тема письма: «Solicitud de Derechos - Ley 1581» или «Запрос о реализации прав на данные»

14.25 Для пользователей в Индонезии

Если вы являетесь резидентом Республики Индонезия, к вам применяются следующие положения в соответствии с Законом о защите персональных данных:

14.25.1 Соблюдение законодательства Индонезии о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных (Undang-Undang Perlindungan Data Pribadi, Закон № 27 от 2022 года), вступившим в силу 17 октября 2022 года.

Закон предусматривает 2-летний переходный период для полного внедрения, в течение которого мы работаем над обеспечением полного соблюдения требований.

14.25.2 Правовые основания для обработки в соответствии с законодательством Индонезии

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Индонезии:

  • Согласие – когда вы предоставляете явное согласие на обработку
  • Исполнение договора – для выполнения наших договорных обязательств
  • Юридическая обязанность – соблюдать требования законодательства Индонезии
  • Жизненно важные интересы – для защиты ваших жизненно важных интересов или интересов другого лица
  • Общественный интерес – для задач, выполняемых в общественных интересах
  • Законные интересы – когда это необходимо для наших законных интересов, при условии, что это не превалирует над вашими основополагающими правами

14.25.3 Конфиденциальные персональные данные

В соответствии с законодательством Индонезии следующие данные, которые мы собираем, считаются специфическими персональными данными (data pribadi yang bersifat spesifik) и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица, используемые для идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья
  • Данные детей – персональные данные лиц, не достигших 18 лет

Мы обрабатываем специфические персональные данные только с вашего явного согласия и применяем дополнительные меры безопасности.

14.25.4 Ваши права в соответствии с законодательством Индонезии

В соответствии с индонезийским законодательством о защите персональных данных вы обладаете следующими правами:

  • Право на информацию – быть информированным об обработке ваших персональных данных
  • Право на доступ – получить подтверждение и копии ваших персональных данных
  • Право на исправление – запрос на исправление неточных или неполных данных
  • Право на удаление – запрос на удаление ваших данных при определённых обстоятельствах
  • Право на ограничение – запрос ограничения обработки в определенных случаях
  • Право на переносимость данных – получать ваши данные в структурированном, машиночитаемом формате
  • Право на возражение – возражать против обработки, осуществляемой на основании законных интересов
  • Право отозвать согласие – отозвать согласие в любое время
  • Право на подачу жалобы – подать жалобу в надзорный орган

14.25.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.25.6 Персональные данные детей

В соответствии с законодательством Индонезии мы получаем согласие родителей или законных представителей (orang tua atau wali) до обработки персональных данных детей младше 18 лет.

Сервис не предназначен для детей младше 18 лет без согласия родителей или законных представителей.

14.25.7 Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных мы будем:

  • Уведомить индонезийский орган по защите персональных данных в течение 72 часов
  • Уведомить затронутых лиц, если нарушение создает высокий риск
  • Принять незамедлительные меры для смягчения последствий нарушения безопасности данных
  • Задокументировать нарушение и наши меры реагирования

14.25.8 Министерство связи и информатики

По вопросам защиты данных в Индонезии надзорным органом является:

Министерство коммуникаций и информатики (Kementerian Komunikasi dan Informatika / Kominfo) Веб-сайт: https://www.kominfo.go.id Email: humas@mail.kominfo.go.id

Правительство учреждает специализированное Агентство по защите персональных данных, как того требует закон.

14.25.9 Осуществление ваших прав

Для осуществления ваших прав в соответствии с законодательством Индонезии, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос о правах на персональные данные» или «Permintaan Hak Perlindungan Data Pribadi»

Мы ответим на ваш запрос в разумный срок, как того требует законодательство Индонезии.

14.26 Для пользователей на Филиппинах

Если вы являетесь резидентом Республики Филиппины, к вам применяются следующие положения в соответствии с Законом о защите данных:

14.26.1 Соблюдение законодательства Филиппин о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Data Privacy Act of 2012 (Republic Act No. 10173), принятого 15 августа 2012 года, и его Правилами и положениями по реализации.

Филиппины обладают одной из наиболее всеобъемлющих систем защиты персональных данных в Юго-Восточной Азии.

14.26.2 Правовые основания для обработки в соответствии с законодательством Филиппин

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Филиппин:

  • Согласие – когда вы предоставляете согласие свободно, конкретно и осознанно
  • Исполнение договора – для выполнения договорных обязательств
  • Соблюдение юридического обязательства – для соблюдения требований законодательства Филиппин
  • Защита жизненно важных интересов – для защиты ваших жизненно важных интересов
  • Законные интересы – когда обработка необходима для наших законных интересов при условии, что это не превалирует над вашими правами и свободами

14.26.3 Конфиденциальная персональная информация

В соответствии с законодательством Филиппин следующие данные, которые мы собираем, считаются конфиденциальной персональной информацией и требуют дополнительного согласия:

  • Биометрические данные – фотографии и изображения лица, которые могут идентифицировать вас
  • Информация о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья
  • Возраст – при сборе для конкретных целей

Мы обрабатываем конфиденциальную персональную информацию только с вашего согласия и применяем строгие меры безопасности для ее защиты.

14.26.4 Ваши права в соответствии с законодательством Филиппин

В соответствии с Законом о защите персональных данных вы обладаете следующими правами:

  • Право быть информированным – быть информированным о сборе и обработке ваших персональных данных
  • Право на доступ – получить разумный доступ к вашим персональным данным
  • Право на возражение – возражать против обработки, включая прямой маркетинг и автоматизированное принятие решений
  • Право на удаление или блокирование – запросить приостановление, отзыв или удаление ваших данных
  • Право на исправление – запрос на исправление неточных или устаревших данных
  • Право на переносимость данных – получать ваши данные в электронном или структурированном формате и передавать их другому оператору данных
  • Право подать жалобу – подать жалобу в Национальную комиссию по защите персональных данных
  • Право на возмещение убытков – требовать возмещения убытков за нарушения ваших прав

14.26.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.26.6 Персональные данные несовершеннолетних

В соответствии с законодательством Филиппин мы получаем согласие родителей или законных опекунов до обработки персональных данных несовершеннолетних лиц младше 18 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей. Мы принимаем специальные меры для защиты конфиденциальности детей и соблюдаем законодательство Филиппин о защите детей, включая требования Закона о защите данных (Data Privacy Act) о необходимости получения согласия родителей на обработку персональных данных несовершеннолетних и о предоставлении особой защиты данным детей.

14.26.7 Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных мы будем:

  • Уведомить Национальную комиссию по вопросам конфиденциальности (NPC) в течение 72 часов с момента, когда стало известно о нарушении
  • Уведомить затронутых физических лиц, если нарушение, вероятно, приведёт к реальному риску причинения серьёзного вреда
  • Документировать нарушение и наши меры реагирования в соответствии с требованиями нормативных актов NPC, включая обязанность уведомить NPC в течение 72 часов с момента обнаружения нарушения в соответствии с филиппинским законодательством (NPC Circular 16-03)
  • Принять меры по смягчению вреда и предотвращению будущих нарушений безопасности данных

14.26.8 Национальная комиссия по вопросам конфиденциальности (NPC)

Вы имеете право подать жалобу в филиппинский орган по защите данных:

Национальная комиссия по вопросам конфиденциальности (NPC / Pambansang Komisyon sa Pagkapribado) Адрес: 5th Floor, Delegation Building, PICC Complex, Pasay City, Metro Manila, Philippines Website: https://www.privacy.gov.ph Email: info@privacy.gov.ph Горячая линия: (+632) 8234-2228

NPC уполномочен расследовать жалобы, налагать штрафные санкции и выдавать предписания об устранении нарушений за нарушения Закона о защите данных.

14.26.9 Регистрация в NPC

Мы соблюдаем требования к регистрации в соответствии с Законом о защите данных (Data Privacy Act) в той мере, в какой они применимы к нашей деятельности на Филиппинах.

14.26.10 Осуществление ваших прав

Для осуществления ваших прав в соответствии с законодательством Филиппин, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Data Rights Request» или «Kahilingan para sa Karapatan sa Datos»

Мы ответим на ваш запрос в течение 15 дней по запросам о доступе либо в течение разумного срока по иным запросам, как того требуют законодательство Филиппин и руководящие принципы NPC.

14.27 Для пользователей во Вьетнаме

Если вы являетесь резидентом Социалистической Республики Вьетнам, к вам применяются следующие положения в соответствии с вьетнамскими нормативными актами о защите данных:

14.27.1 Соблюдение законодательства Вьетнама о защите данных

Мы обрабатываем ваши персональные данные в соответствии с законами и нормативными актами Вьетнама, включая Закон о кибербезопасности (Luật An ninh mạng, Закон № 24/2018/QH14) и Nghị định về Bảo vệ dữ liệu cá nhân (Постановление № 13/2023/NĐ-CP), которое вступило в силу 1 июля 2023 года.

14.27.2 Правовые основания для обработки в соответствии с законодательством Вьетнама

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Вьетнама:

  • Согласие – когда вы предоставляете согласие свободно, конкретно и информированно
  • Исполнение договора – выполнить договорные обязательства
  • Юридическое обязательство – соблюдать требования законодательства Вьетнама
  • Жизненно важные интересы – для защиты ваших жизненно важных интересов или общественного здравоохранения
  • Общественный интерес – для задач, выполняемых в общественных интересах
  • Законные интересы – когда это необходимо для наших законных интересов

14.27.3 Конфиденциальные персональные данные

В соответствии с законодательством Вьетнама следующие данные, которые мы собираем, считаются чувствительными персональными данными и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица, используемые для идентификации личности
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья
  • Данные несовершеннолетних – персональные данные лиц младше 16 лет

Мы обрабатываем чувствительные персональные данные только с вашего явного согласия и применяем усиленные меры безопасности.

14.27.4 Ваши права в соответствии с законодательством Вьетнама

В соответствии с вьетнамскими нормативными актами о защите данных вы обладаете следующими правами:

  • Право быть информированным – быть информированным об обработке ваших персональных данных
  • Право на доступ – получать доступ к вашим персональным данным
  • Право на исправление – запрос на исправление неточных или неполных данных
  • Право на удаление – запрос на удаление ваших данных при определённых обстоятельствах
  • Право на ограничение – запросить ограничение обработки
  • Право на переносимость данных – получать ваши данные в структурированном формате
  • Право на возражение – возражать против обработки
  • Право отозвать согласие – отозвать согласие в любое время
  • Право на подачу жалобы – подать жалобу в надзорный орган

14.27.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.27.6 Персональные данные детей

В соответствии с законодательством Вьетнама мы получаем согласие родителей или законных опекунов (cha mẹ hoặc người giám hộ hợp pháp) до обработки персональных данных детей младше 16 лет.

Сервис не предназначен для детей младше 16 лет без согласия родителей или законных представителей.

14.27.7 Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных мы будем:

  • Уведомить компетентный орган Вьетнама в порядке и сроки, предусмотренные законодательством, а также уведомить затронутых лиц о нарушении безопасности данных.
  • Уведомить затронутых физических лиц, если нарушение может причинить серьезный вред
  • Принимать меры по смягчению последствий нарушения безопасности данных, включая уведомление компетентных государственных органов и затронутых лиц в соответствии с законодательством Вьетнама
  • Задокументировать нарушение и наши меры реагирования

14.27.8 Министерство общественной безопасности — Департамент кибербезопасности и предотвращения преступлений в сфере высоких технологий

По вопросам защиты данных во Вьетнаме надзорным органом является:

Министерство общественной безопасности - Департамент кибербезопасности и предотвращения преступлений в сфере высоких технологий Bộ Công an - Департамент кибербезопасности и предотвращения преступлений с использованием высоких технологий Веб-сайт: https://www.bocongan.gov.vn

14.27.9 Осуществление ваших прав

Для осуществления ваших прав в соответствии с законодательством Вьетнама, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос о правах в отношении персональных данных» или «Yêu cầu quyền về dữ liệu cá nhân»

Мы ответим на ваш запрос в разумные сроки, как того требует законодательство Вьетнама.

14.28 Для пользователей в Таиланде

Если вы являетесь резидентом Королевства Таиланд, к вам применяются следующие положения в соответствии с Законом о защите персональных данных (PDPA), вступившим в полную силу в 2022 году:

14.28.1 Соблюдение законодательства Таиланда о защите данных

Мы обрабатываем ваши персональные данные в соответствии с Законом о защите персональных данных (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562, B.E. 2562 / 2019), который вступил в полную силу 1 июня 2022 года.

PDPA Таиланда основан на принципах GDPR ЕС и предоставляет комплексные права на защиту данных.

14.28.2 Правовые основания для обработки в соответствии с законодательством Таиланда

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований в соответствии с законодательством Таиланда:

  • Согласие – когда вы предоставляете согласие свободно, конкретно, информированно и недвусмысленно
  • Исполнение договора – для выполнения договорных обязательств
  • Юридическое обязательство – для соблюдения требований законодательства Таиланда
  • Жизненно важные интересы – для защиты ваших жизненно важных интересов или интересов другого лица
  • Общественный интерес или официальные полномочия – для выполнения задач, осуществляемых в общественных интересах
  • Законные интересы – когда это необходимо для наших законных интересов, при условии, что это не превалирует над вашими правами и свободами

14.28.3 Конфиденциальные персональные данные

Согласно законодательству Таиланда, следующие данные, которые мы собираем, считаются конфиденциальными персональными данными (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว) и требуют явного согласия:

  • Биометрические данные – фотографии и карикатуры лица, используемые для идентификации
  • Данные о здоровье – диетические ограничения или аллергии, связанные с состоянием здоровья

Мы обрабатываем чувствительные персональные данные только с вашего явного согласия. Вы имеете право отказаться от предоставления согласия на обработку чувствительных данных без каких-либо негативных последствий, однако это может ограничить определённые функции.

14.28.4 Ваши права в соответствии с законодательством Таиланда

В соответствии с Законом Таиланда о защите персональных данных (PDPA) вы обладаете следующими правами:

  • Право на информирование – быть информированным о сборе и обработке ваших персональных данных
  • Право на доступ – получать доступ к вашим персональным данным и запрашивать их копии
  • Право на переносимость данных – получать ваши данные в структурированном, общепринятом формате и передавать их другому оператору данных
  • Право на возражение – возражать против обработки, включая обработку для целей прямого маркетинга
  • Право на удаление – запрос на удаление ваших данных при определённых обстоятельствах
  • Право на ограничение – запросить ограничение обработки
  • Право на исправление – запрос на исправление неточных или неполных данных
  • Право на подачу жалобы – подать жалобу в Комитет по защите персональных данных
  • Право отозвать согласие – отозвать согласие в любое время

14.28.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.28.6 Персональные данные детей

В соответствии с законодательством Таиланда мы получаем согласие родителей или законных опекунов (พ่อแม่หรือผู้ปกครอง) до обработки персональных данных несовершеннолетних.

Важно: В Таиланде лица младше 20 лет считаются несовершеннолетними. Сервис не предназначен для лиц младше 18 лет без согласия родителей (законных представителей).

14.28.7 Сотрудник по защите данных (DPO)

По мере развития нашей деятельности в Таиланде мы назначим Специалиста по защите данных (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล), если это будет требоваться законом.

14.28.8 Комитет по защите персональных данных (PDPC)

Вы имеете право подать жалобу в тайский орган по защите данных:

Комитет по защите персональных данных (PDPC / คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) Офис Комитета по защите персональных данных Министерство цифровой экономики и общества Веб-сайт: https://www.mdes.go.th Email: pdpc@mdes.go.th

14.28.9 Осуществление ваших прав

Для реализации Ваших прав в соответствии с законодательством Таиланда, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Запрос на осуществление прав в отношении персональных данных» или «คำขอใช้สิทธิข้อมูลส่วนบุคคล»

Мы ответим на ваш запрос в течение 30 дней, как того требует законодательство Таиланда.

14.29 Для пользователей в Мьянме

Если вы являетесь резидентом Республики Союз Мьянма, к вам применяются следующие положения в соответствии с законодательством и нормативными актами Мьянмы:

14.29.1 Соблюдение требований законодательства Мьянмы о защите данных

Мы обрабатываем ваши персональные данные в соответствии с законами и нормативными актами Мьянмы, включая Закон о конфиденциальности и безопасности (2013), Закон об электронных транзакциях (2004) и соответствующие нормативные акты.

Мьянма находится в процессе разработки более всеобъемлющего законодательства о защите данных.

14.29.2 Правовые основания для обработки в соответствии с законодательством Мьянмы

Мы обрабатываем ваши персональные данные на основании следующих принципов:

  • Согласие – когда вы предоставляете согласие на обработку
  • Договорная необходимость – для предоставления запрошенной вами Услуги
  • Соблюдение законодательства – для соблюдения правовых требований Мьянмы
  • Законные цели – когда это необходимо для законных целей ведения бизнеса

14.29.3 Конфиденциальная персональная информация

Мы обрабатываем следующие чувствительные сведения с дополнительной осторожностью и обеспечением безопасности:

  • Биометрические данные – фотографии и карикатуры лица
  • Информация о здоровье – диетические ограничения или аллергии
  • Персональная идентификационная информация

Мы обрабатываем такие данные только с вашего согласия и применяем соответствующие меры безопасности.

14.29.4 Ваши права в соответствии с законодательством Мьянмы

В соответствии с законодательством Мьянмы и международными передовыми практиками вы обладаете следующими правами:

  • Право на информацию – быть информированным об обработке ваших персональных данных
  • Право на доступ – доступ к вашим персональным данным
  • Право на исправление – запросить исправление неточных данных
  • Право на удаление – запрос на удаление данных при определённых обстоятельствах
  • Право на возражение – возражать против обработки
  • Право отозвать согласие – отозвать согласие в любое время

14.29.5 Трансграничная передача персональных данных

Получатели и места обработки зависят от бренда и функции, как описано в разделах 6–7. Основная инфраструктура может находиться в США, Германии или Российской Федерации; провайдер или уполномоченный путь доступа может затрагивать другую страну. Мы не обещаем, что сведения каждого пользователя хранятся в Германии или остаются в ЕЭЗ.

Если местное право устанавливает требования о локализации или трансграничной передаче, они должны соблюдаться для соответствующей обработки. Принятие политики конфиденциальности или настройка функции не являются общим согласием на любую трансграничную передачу. За сведениями о направлениях, получателях и гарантиях, применимых к вашим данным, обращайтесь на info@meni.ge. Императивные местные требования и права продолжают действовать.

14.29.6 Персональные данные несовершеннолетних

В соответствии с законодательством Мьянмы и международными передовыми практиками мы получаем согласие родителей или законных опекунов до обработки персональных данных несовершеннолетних лиц в возрасте до 18 лет.

Сервис не предназначен для детей младше 18 лет без согласия родителей.

14.29.7 Меры безопасности

Мы внедряем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения, включая:

  • Шифрование данных при передаче и при хранении
  • Контроль доступа и аутентификация
  • Регулярные оценки безопасности
  • Обучение сотрудников по вопросам защиты данных
  • Процедуры реагирования на инциденты

14.29.8 Запросы по защите данных

По вопросам защиты данных в Мьянме вы можете обратиться в соответствующие органы или отраслевые организации, такие как:

Министерство транспорта и коммуникаций Веб-сайт: https://www.motc.gov.mm

По мере того как Мьянма развивает свою систему защиты данных, могут быть учреждены специализированные надзорные органы.

14.29.9 Осуществление ваших прав

Для осуществления ваших прав или по вопросам защиты данных, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: info@meni.ge

Тема письма: «Personal Data Rights Request»

Мы ответим на ваш запрос в разумные сроки.

15. Как с нами связаться

По вопросам и запросам о конфиденциальности, касающимся любого бренда, на который распространяется настоящая Политика, обращайтесь:

Индивидуальный предприниматель ANDREI VERBITSKII
Зарегистрирован в Республике Грузия
Идентификационный номер: 305573448
Адрес регистрации: Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
Электронная почта: info@meni.ge

Если информацию контролирует бизнес, пользующийся Сервисом, по возможности укажите этот бизнес, чтобы мы могли направить запрос и помочь ему. Вы можете обратиться к нам и после прекращения вашего доступа к бизнес-аккаунту.