Политика обработки персональных данных
Редакция от 10 сентября 2026 г. Здесь написано, какие данные собирает STOLIK.ONLINE, зачем, кому их передаёт, сколько хранит и как вы можете ими распоряжаться.
1. Кто обрабатывает данные
Оператор персональных данных — ООО «Арт-Здоровье», УНП 193954585, адрес: г. Минск, ул. Селицкого, 9/14, каб. 10.
Вопросы об обработке данных, отзыв согласия и удаление аккаунта: info@stolik.online, телефон +375 44 545-47-03.
Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и действует для сайта STOLIK.ONLINE и его личных кабинетов.
2. Какие данные и зачем
Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации и оформлении брони, а без согласия — только в случаях, предусмотренных законодательством.
| Цель | Данные | Срок хранения |
|---|---|---|
| Регистрация и личный кабинет гостя | Имя и фамилия, номер телефона, адрес почты (по желанию), пароль — только в виде необратимого хеша | Пока существует аккаунт |
| Бронирование столика | Имя, телефон, дата и время визита, число гостей, пожелания и выбранная зона | Пока существует аккаунт: история броней видна в кабинете |
| Кабинет заведения (для организаций) | Название и УНП организации, фамилия и имя контактного лица, телефон, почта, сведения и фотографии заведения | Пока существует аккаунт организации |
| Подтверждение номера телефона | Номер телефона и одноразовый код — в виде хеша | До 10 минут |
| Восстановление пароля | Адрес почты или телефон, одноразовая ссылка | Удаляются в течение суток после истечения ссылки |
| Защита от взлома и злоупотреблений | IP-адрес и номер телефона в счётчиках попыток, сессии входа, отметка доверенного устройства; для сотрудников сервиса — данные двухфакторного входа | Счётчики — до конца периода ограничения, сессии — до 30 дней, отметка устройства — до 180 дней |
| Уведомления о новых заявках | Адрес push-подписки браузера сотрудника заведения или сервиса | До отключения уведомлений или выхода из аккаунта на этом устройстве |
| Помощник «Толик» | Текст сообщений и голосовые записи | Сайт не сохраняет переписку: она нужна только для ответа |
3. Кому передаются данные
- Заведению, в которое вы бронируете, — имя, телефон и условия брони, чтобы подтвердить визит. Если заведение не подключено к сервису, с ним связывается менеджер STOLIK.ONLINE.
- Хостинг-провайдеру: сайт и база данных размещены на серверах в Республике Беларусь.
- Сервисам отправки SMS и писем — номер телефона или адрес почты и текст сообщения, когда такие уведомления подключены.
- OpenAI, L.L.C. (США) — только если вы пишете или говорите с помощником «Толик»: текст сообщений и голосовые записи для подготовки ответа. Это трансграничная передача, и в США может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных. Не сообщайте помощнику лишних личных сведений. Если вы не согласны с такой передачей, не пользуйтесь помощником — бронировать можно через каталог.
- Сервисам, из которых загружаются части страниц: шрифты Google Fonts (Google LLC, США) на всех страницах, картографическая подложка OpenStreetMap и библиотека карты с unpkg.com на странице карты. Как и любому сайту, им браузер сообщает IP-адрес и сведения о себе.
- Государственным органам — в случаях, предусмотренных законодательством.
Голосовой ввод в некоторых браузерах распознаёт сам браузер с помощью сервиса своего разработчика — тогда запись обрабатывается по правилам разработчика браузера.
4. Файлы cookie и хранилище браузера
Сайт использует только необходимые cookie. Рекламных и аналитических cookie нет.
| Название | Назначение | Срок |
|---|---|---|
session | Вход в аккаунт и защита форм от подделки | До 30 дней |
stolik_device | Отметка устройства, с которого уже входили: посторонний не заблокирует ваш вход подбором пароля | До 180 дней |
stolik_2fa_setup | Подключение двухфакторного входа сотрудниками сервиса | 30 минут |
stolik-locale | Выбранный язык интерфейса | 1 год |
В хранилище браузера сохраняются выбранная тема оформления и, в кабинете заведения, настройки звуковых уведомлений. Их можно удалить в настройках браузера.
5. Ваши права
Вы вправе:
- в любое время без объяснения причин отозвать согласие на обработку персональных данных;
- получить информацию об обработке своих персональных данных;
- требовать изменить данные, если они неполные, устарели или неточны — имя, телефон и почту можно изменить и самостоятельно в профиле;
- получить информацию о передаче своих данных третьим лицам;
- требовать прекратить обработку данных и (или) удалить их;
- обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь.
Чтобы воспользоваться правами, направьте заявление на info@stolik.online или письмом по адресу г. Минск, ул. Селицкого, 9/14, каб. 10. Укажите фамилию, имя, отчество, адрес места жительства, дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), суть требования и номер телефона, к которому привязан аккаунт. Ответ дадим в сроки, установленные законодательством.
После отзыва согласия или удаления данных аккаунт закрывается, и бронировать через сайт будет нельзя. Сведения об уже состоявшихся бронях могут храниться дольше, если этого требует законодательство.
6. Как мы защищаем данные
- соединение с сайтом шифруется (HTTPS);
- пароли и одноразовые коды хранятся только в виде необратимых хешей;
- вход сотрудников сервиса в админку защищён двухфакторной аутентификацией;
- число попыток входа и отправки кодов ограничено;
- доступ к данным есть только у сотрудников, которым он нужен для работы, а у заведения — только к броням в него;
- базу данных регулярно резервируем.
7. Изменения политики
Новая редакция публикуется на этой странице с датой вступления в силу. Действующая редакция — от 10 сентября 2026 г.