Черновик: документ готовится к публикации и будет уточнён юристом.

Политика обработки персональных данных сервиса «Смакуй» (smakuj.by)

Редакция от [дата]. Действует с [дата].

1. Кто оператор

Оператор: [ФИО ИП / наименование ООО], УНП [номер], адрес: [адрес], e-mail для обращений по персональным данным: [privacy@smakuj.by]. Лицо, ответственное за внутренний контроль за обработкой персональных данных: [ФИО / должность], [e-mail].

Сервис «Смакуй» (сайт smakuj.by и Telegram-бот [@имя_бота]) — информационно-справочный сервис: каталог заведений, меню и цен, достопримечательностей, расписаний, медицинских организаций и специалистов.

2. Какие данные мы обрабатываем, зачем и на каком основании

Категория субъектов	Данные	Цель	Правовое основание	Срок хранения
Посетители сайта	IP-адрес, тип браузера, дата и время запроса, запрошенная страница (технические логи)	Работа и безопасность сайта, защита от атак	Обработка необходима для исполнения пользовательского соглашения; [юристу уточнить основание по ст. 6 Закона]	[30] дней
Посетители сайта	Случайный идентификатор устройства в cookie `fajna_id` (без имени, телефона и e-mail); отметки «Был тут» (какие заведения отмечены и когда); отметка «подтверждено», если при нажатии «Я здесь» браузер сообщил местоположение в пределах ~200 м от заведения — сами координаты не сохраняются; имя для рейтинга, если пользователь сам его задал	Коллекция «Был тут», подсчёт популярности заведений, рейтинг коллекционеров	Согласие, выраженное отметкой «Был тут» / «Я здесь» после ознакомления с Политикой	До удаления пользователем (кнопка «Удалить мои данные» на странице рейтинга) или [24] месяцев без активности. Копия отметок также хранится в браузере (localStorage)
Пользователи «Аптечной корзины»	Список лекарств, введенный пользователем; приблизительное местоположение (если пользователь его разрешил)	Поиск цен в аптеках	Согласие, выраженное запуском поиска после ознакомления с этой Политикой	Удаляются автоматически не позднее [1 часа] после выдачи результата. Не связываются с IP-адресом или иными идентификаторами
Пользователи Telegram-бота	Идентификатор чата Telegram; геолокация, отправленная пользователем; выбранное время ежедневной подборки	Подборка обедов рядом, ежедневные уведомления	Согласие пользователя (отправка геолокации и команды `/daily` после ознакомления с Политикой)	До отписки командой `/stop` или отзыва согласия, но не дольше [12] месяцев без активности
Специалисты (врачи, психологи)	ФИО, специальность, квалификационная категория, стаж, место работы, ссылка на страницу записи, ссылка на источник	Справочная информация о специалистах медицинских организаций	Обработка персональных данных, распространенных ранее (самой медицинской организацией или специалистом) — абзац ст. 6 Закона № 99-З, до заявления субъектом требования о прекращении обработки	До требования субъекта о прекращении обработки или до исчезновения сведений в первоисточнике (проверка не реже [1 раза в квартал])
Лица, обратившиеся к оператору	ФИО, контактные данные, текст обращения	Рассмотрение обращения, удаление и исправление данных	Исполнение обязанностей оператора (ст. 6 Закона); Закон «Об обращениях граждан и юридических лиц»	[5 лет] [проверить срок]
Представители заведений и клиник (будущее)	ФИО, должность, контакты	Заключение и исполнение договоров	Договор	Срок договора + [3 года]

Мы не обрабатываем биометрические и генетические данные. Мы не принимаем решения, порождающие правовые последствия, исключительно на основе автоматизированной обработки. Мы не продаем персональные данные.

[Если будут подключены аналитика или cookie: описать сервисы (например, Яндекс.Метрика — РФ), цели, сроки, баннер согласия и способ отказа.]

3. Источники сведений о специалистах

Сведения о врачах и психологах взяты из открытых источников: официальных сайтов медицинских организаций, их страниц онлайн-записи и сайтов самих специалистов. Ссылка на источник указана в карточке. Отзывы и оценки специалистов сервис не публикует. Фото специалистов [не публикуются / публикуются только с согласия медицинской организации].

Специалист может в любой момент потребовать прекратить обработку, исправить или удалить сведения (раздел 6, а также «Порядок удаления и исправления данных» на smakuj.by/takedown).

3.1. Данные Instagram (Meta Platforms)

Что получаем. Сведения о заведениях берем из Instagram только через официальный Instagram Graph API (метод Business Discovery) от имени нашего профессионального аккаунта. Без входа под чьим-либо личным аккаунтом и без браузерного сбора. Мы получаем публичные данные профессиональных (бизнес) аккаунтов заведений: имя аккаунта, название, описание профиля, ссылку на сайт, число публикаций и последние посты (подпись, тип, дата, ссылка на пост, ссылка на картинку для распознавания меню). Сторис чужих аккаунтов API не отдает. Сторис заведения мы видим, только если заведение (а) отметило @smakuj в своей сторис, (б) прислало скрин в наш Telegram-бот или (в) само подключило свой аккаунт к нашему приложению. Личные аккаунты, подписчиков, комментарии и лайки мы не запрашиваем.

Подключение заведения и отметки @smakuj. Заведение подключает свой профессиональный аккаунт на странице smakuj.by/dlya-zavedeniy через официальный вход Instagram (разрешение instagram_business_basic). Мы получаем имя аккаунта, его идентификатор и токен доступа и читаем только сторис и публичные публикации этого аккаунта. Сообщения, подписчиков и статистику не читаем. Токен хранится в нашей базе в зашифрованном виде. Если аккаунт отмечает @smakuj в сторис, Instagram присылает нам уведомление (разрешение instagram_business_manage_messages используется только для этих уведомлений): мы один раз читаем картинку, извлекаем обед и не сохраняем сам файл сторис. В журнале остаются только служебные сведения: аккаунт, время и ссылка, не дольше 45 дней.

Зачем. Чтобы показывать в каталоге факты о заведении: обеды, цены, время, акции и меню, со ссылкой на пост. Фото и видео из Instagram на сайте не публикуются и не хранятся в базе. Тексты постов не перепечатываются: от подписи остается короткий список блюд и условия.

Сколько храним. Сырые ответы API (data/instagram/raw/) хранятся 21 день, а все остальное в этой папке (кэш распознавания картинок, журналы) — не дольше 45 дней. Затем файлы удаляются автоматически. Извлеченные факты (обед, акция, цена) хранятся в базе, пока они актуальны, и удаляются или обновляются при следующей проверке источника. Токен доступа заведения, которое подключило свой аккаунт, храним, пока заведение его не отключит.

Как удалить. Напишите на bot@smakuj.by или воспользуйтесь формой smakuj.by/takedown. Мы удалим сведения, взятые из вашего аккаунта, и внесем аккаунт в стоп-лист, чтобы сбор его не восстановил. Заведение, которое подключало свой аккаунт, может отключить наше приложение в настройках Instagram («Приложения и сайты»). Тогда мы удаляем его токен и сохраненные сторис .

4. Кому передаются данные

Хостинг-провайдер: [наименование], сервер находится в Республике Беларусь.
Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — для доставки сообщений бота. Сообщения, которые пользователь отправляет боту, проходят через инфраструктуру Telegram на условиях Telegram.
Государственные органы — в случаях, предусмотренных законодательством.

Трансграничная передача. [Вариант А:] Оператор не осуществляет трансграничную передачу персональных данных, кроме передачи, которую пользователь сам совершает, используя Telegram. [Вариант Б:] Данные передаются в [страна], которая [включена / не включена] в перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. [Если не включена: описать риски — отсутствие надлежащего уровня защиты, возможный доступ иностранных органов, сложность реализации прав — и получить согласие; ст. 9 Закона.]

5. Как мы защищаем данные

Ограничение доступа к серверу и административной панели, шифрование соединений (HTTPS), минимизация данных (не храним то, что не нужно для функции), автоматическое удаление по срокам, журнал обращений субъектов. [Указать класс ИС и меры по приказу ОАЦ № 66, если применимо.]

6. Права субъекта персональных данных и как ими воспользоваться

Вы вправе:

в любое время без объяснения причин отозвать согласие (ст. 10 Закона), в т. ч. командой /stop в боте;
получить информацию об обработке своих данных;
потребовать внести изменения в данные, если они неполные, устаревшие или неточные;
получить информацию о передаче данных третьим лицам;
потребовать прекратить обработку и (или) удалить данные;
обжаловать действия оператора в Национальный центр защиты персональных данных (cpd.by) или в суд.

Как подать заявление: письменно по адресу [адрес] или в электронной форме на [privacy@smakuj.by]. В заявлении укажите ФИО, адрес места жительства, дату рождения , суть требования и способ связи. Для специалистов — ссылку на карточку на smakuj.by.

Сроки: отзыв согласия, прекращение обработки и удаление — до 15 дней; предоставление информации — [5 рабочих дней / 15 дней — проверить по ст. 11–13]. На практике мы скрываем карточку специалиста в течение 1 рабочего дня после получения запроса.

7. Изменение Политики

Новая редакция публикуется на smakuj.by/privacy с датой. Если меняются цели обработки или состав данных, обрабатываемых на основании согласия, мы запрашиваем согласие повторно.

Черновик, проверить юристом.