Политика конфиденциальности

Мобильное приложение «КосмоБар» (Cosmo Bar) г. Чечерск, Республика Беларусь

Дата вступления в силу: 19.06.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «КосмоБар» (далее — Приложение), предназначенного для оформления заказов на доставку и самовывоз из кафе Cosmo Bar в г. Чечерск.

Оператор персональных данных: Частное торговое унитарное предприятие «Пентакл», УНП 490351935. Юридический адрес: 247158, Гомельская область, Чечерский район, д. Меркуловичи, ул. Советская, д. 39а. Адрес кафе (самовывоз): г. Чечерск, ул. Ленина, д. 5 (бар «КосмоБар»). Контактный e-mail: pentak12010@mail.ru. Контактный телефон: +375 (33) 33-57-444.

Используя Приложение и оформляя заказ, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие персональные данные мы обрабатываем

При оформлении и исполнении заказа мы можем обрабатывать следующие персональные данные:

• Имя — для обращения и идентификации заказа;
• Номер телефона в формате +375 — для связи по заказу и подтверждения входа;
• Адрес доставки — улица, дом, квартира, населённый пункт (при выборе доставки);
• История заказов — состав, сумма, статус, дата и время, комментарии к заказу;
• Токен push-уведомлений (Expo Push Token) — технический идентификатор устройства для доставки уведомлений; сохраняется в профиле только при разрешении уведомлений в операционной системе.

Мы не собираем данные платёжных карт: оплата производится наличными при получении.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём, обработка и доставка (или выдача при самовывозе) заказа;
• связь с клиентом по вопросам заказа (уточнение адреса, времени, статуса);
• ведение истории заказов для повторных обращений;
• push-уведомления об изменении статуса заказа (при разрешении уведомлений в ОС);
• информирование об акциях и новостях кафе — маркетинговые push-рассылки, отправляемые сотрудниками через админ-панель (при разрешении уведомлений в ОС);
• исполнение требований законодательства Республики Беларусь.

Правовое основание обработки — согласие субъекта персональных данных, выраженное при оформлении заказа в Приложении, а для push-уведомлений — также разрешение в настройках операционной системы устройства.

4. Хранение и защита данных

Персональные данные хранятся на защищённых серверах облачного провайдера Supabase (ЕС/регион по настройкам проекта) с применением технических и организационных мер защиты: шифрование соединения (HTTPS/TLS), разграничение доступа, политики безопасности на уровне базы данных.

Срок хранения персональных данных: 365 календарных дней с момента последнего заказа, если иной срок не установлен законодательством.

По истечении срока хранения данные удаляются или обезличиваются.

5. Push-уведомления

Приложение может отправлять push-уведомления двух видов:

• о статусе заказа — информирование о ходе исполнения (например, «Готовится», «Курьеру», «Доставлен»);
• об акциях и новостях — ручные маркетинговые рассылки сотрудниками кафе через админ-панель.

Для доставки уведомлений на устройство используется Expo Push Notification Service; на Android доставка осуществляется через Google Firebase Cloud Messaging (FCM). Оператору и указанным сервисам передаётся токен push-уведомлений (Expo Push Token) и текст уведомления. Персональные данные не продаются и не передаются для рекламы третьих лиц.

Токен сохраняется в профиле пользователя (Supabase) после входа в Приложение и выдачи разрешения на уведомления в ОС.

Отказ от уведомлений: вы можете в любой момент отключить push-уведомления в системных настройках устройства (Настройки → Уведомления → «КосмоБар»). Это прекратит доставку уведомлений, но не удалит ранее сохранённый токен из базы данных до вашего обращения об удалении данных (раздел 6).

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

Данные могут быть переданы:

• сотрудникам кафе Cosmo Bar — для исполнения заказа;
• провайдеру хостинга (Supabase) — в объёме, необходимом для работы Приложения;
• Expo (Expo Push Notification Service) и Google (Firebase Cloud Messaging) — для доставки push-уведомлений (токен и содержимое уведомления);
• уполномоченным государственным органам — при наличии законного требования.

7. Права субъекта персональных данных

В соответствии с законодательством Республики Беларусь вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обработаны с нарушением;
• отозвать согласие на обработку персональных данных, направив запрос на pentak12010@mail.ru;
• отключить push-уведомления в системных настройках устройства (см. раздел 5).

Отзыв согласия не влияет на законность обработки, произведённой до его отзыва. Отзыв может сделать невозможным оформление новых заказов через Приложение.

8. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется в Приложении. Продолжение использования Приложения после изменений означает согласие с обновлённой Политикой.

9. Контакты

По вопросам обработки персональных данных обращайтесь:

• E-mail: pentak12010@mail.ru
• Телефон: +375 (33) 33-57-444
• Адрес: 247158, Гомельская область, Чечерский район, д. Меркуловичи, ул. Советская, д. 39а