1. Оператор и сфера применения
Оператором персональных данных является:
Настоящая Политика объясняет, каким образом обрабатываются данные в связи с посещением и использованием сайта. Сайт носит информационный характер и служит картографическим справочником по опубликованным объектам; интерактивные карты являются его основной функциональностью.
Сайт не предусматривает создание учётных записей посетителями и не содержит общедоступных форм обратной связи, заказа или оплаты. Страница входа предназначена исключительно для лиц, уполномоченных управлять сайтом. Политика доступна с первого посещения по ссылке, размещённой на первом экране, и постоянно доступна в нижней части страниц сайта.
2. Технические данные, хостинг и безопасность
При посещении сайта сервер и инфраструктура хостинга могут автоматически регистрировать:
- IP-адрес;
- дату и время запроса;
- запрошенную страницу или ресурс и, если передаётся, адрес страницы-источника;
- сведения о браузере, операционной системе и устройстве;
- коды ответа, ошибки и события, имеющие значение для безопасности.
Эти данные используются для предоставления содержимого, обеспечения работы и безопасности сайта, устранения ошибок, предотвращения злоупотреблений, расследования инцидентов, а также защиты прав и законных интересов. Правовым основанием является законный интерес Оператора в обеспечении работоспособности и безопасности сайта в соответствии с пунктом f) части (1) статьи 6 Закона № 195/2024 о защите персональных данных.
Хостинг сайта предоставляет Hostico — сервис, управляемый компанией Awesome Projects S.R.L. Сайт размещён в центре обработки данных GTS в Бухаресте, Румыния. В отношении операций, выполняемых от имени Оператора, поставщик хостинга действует как лицо, уполномоченное Оператором, и может обрабатывать журналы доступа и ошибок, а также иные данные, необходимые для работы и защиты инфраструктуры. Румыния входит в Европейскую экономическую зону.
Передача технических данных, необходимых для установления соединения, происходит автоматически; их блокирование на уровне устройства или сети может нарушить работу сайта. Оператор обычно не использует журналы сервера для индивидуальной идентификации посетителей.
3. Файлы cookie и управление согласием
Сайт использует строго необходимую техническую запись для сохранения выбора, сделанного посетителем в механизме управления согласием. Она может содержать сведения о принятых или отклонённых категориях, дату выбора и версию механизма и хранится не более 12 месяцев.
Следующие сервисы являются необязательными и по умолчанию отключены:
- Аналитика: Google Analytics;
- Внешняя статистика: Flag Counter.
До выражения посетителем своего выбора сайт не загружает Google Tag Manager, Google Analytics и ресурс Flag Counter. Браузер не устанавливает через эти сервисы соединения с их поставщиками, а в адрес Google не передаются сигналы или измерительные данные без файлов cookie.
При первом посещении пользователь может принять или отклонить все необязательные сервисы либо отдельно выбрать разрешённые категории. Отсутствие ответа, продолжение просмотра, прокрутка страницы, закрытие сообщения или заранее отмеченные параметры не являются согласием.
Согласие можно в любое время изменить или отозвать через раздел «Настройки конфиденциальности» так же просто, как оно было предоставлено. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Отказ от необязательных сервисов не ограничивает доступ к содержимому сайта и не отключает интерактивные карты.
Механизм управления согласием охватывает только сервисы, использование которых зависит от согласия. Остальные операции обработки описаны в настоящей Политике.
4. Google Analytics
Google Analytics используется для измерения аудитории и оценки использования сайта. Сервис активируется только после получения согласия на категорию «Аналитика».
Google Tag Manager может использоваться исключительно как технический инструмент для загрузки Google Analytics после получения согласия. Он не образует отдельную категорию согласия и не загружается до разрешения аналитики.
Google Analytics может обрабатывать IP-адрес или производные от него сведения, онлайн-идентификаторы, данные о браузере и устройстве, посещённых страницах, продолжительности и последовательности посещений, взаимодействиях, источнике перехода и приблизительном географическом местоположении. Данные на уровне пользователей и событий хранятся в соответствии с настройками ресурса Google Analytics, но не более 14 месяцев. Эта настройка не определяет срок доступности агрегированных статистических отчётов.
В зависимости от конкретной операции Google может действовать как лицо, уполномоченное Оператором, либо как самостоятельный оператор. Отдельные операции могут предполагать передачу данных за пределы Европейской экономической зоны на основании применимых к сервису механизмов и гарантий, включая стандартные договорные положения о защите данных, когда они применимы. Соответствующая информация приводится в юридической документации Google.
5. Flag Counter
Flag Counter, управляемый компанией Boardhost.com, Inc., предоставляется в виде изображения, загружаемого с серверов сервиса. Согласно информации поставщика, изображение не устанавливает файлы cookie, однако при его загрузке могут передаваться IP-адрес, адрес страницы-источника, сведения о браузере и операционной системе, а также дата и время запроса.
Поставщик заявляет, что использует сочетание IP-адреса и идентификатора счётчика для формирования необратимого хеша, который хранится до семи дней, чтобы не учитывать одно и то же посещение повторно.
Поставщик Flag Counter находится в Соединённых Штатах Америки и использует расположенные там серверы. Поскольку Оператор не располагает решением о достаточности уровня защиты или индивидуальными договорными гарантиями с поставщиком, сервис активируется только после получения явного и отдельного согласия, предоставленного после информирования пользователя о передаче данных и связанных с ней возможных рисках. Отказ не влияет на работу сайта.
6. Интерактивные карты Leaflet и OpenStreetMap
6.1. Интеграция и передаваемые данные
Сайт использует библиотеку Leaflet, размещённую локально. Загрузка библиотеки с сервера сайта не создаёт соединения с разработчиками проекта Leaflet.
Фон карты формируется из картографических тайлов, предоставляемых OpenStreetMap Foundation («OSMF»). При открытии страницы, перемещении по карте или изменении её масштаба браузер непосредственно запрашивает из инфраструктуры OSMF тайлы, необходимые для отображаемой области. Интеграция осуществляется не через iframe, однако предполагает прямое соединение с серверами, используемыми для доставки тайлов.
OSMF и её технические поставщики могут получать:
- IP-адрес;
- дату и время запроса;
- сведения о браузере, устройстве и операционной системе;
- адрес страницы-источника, если он передаётся браузером;
- сведения о запрошенных тайлах и уровне масштаба;
- иные технические сведения, обычно содержащиеся в HTTP-запросах.
Область, отображаемая на карте, не обязательно соответствует фактическому местонахождению пользователя. Сайт не запрашивает геолокацию устройства автоматически.
6.2. Цель и правовое основание
Тайлы OpenStreetMap используются для отображения карты, указания местоположения объектов и предоставления необходимого справочнику географического контекста. Правовым основанием является законный интерес Оператора в предоставлении основной функции картографического сайта в соответствии с пунктом f) части (1) статьи 6 Закона № 195/2024.
При выборе данного правового основания были учтены необходимость карты для целей сайта, преимущественно технический характер данных, разумные ожидания пользователя и меры по ограничению обработки. Оператор не использует запросы к OSMF для собственной аналитики, рекламы, отслеживания на других сайтах, профилирования или определения религиозной принадлежности, состояния здоровья либо иных личных характеристик посетителей.
Карта загружается без отдельного согласия. Посещение сайта или продолжение его использования не рассматривается как согласие. Ресурсы OpenStreetMap не выводятся в разделе «Настройки конфиденциальности», поскольку не являются необязательными сервисами, управляемыми через этот механизм.
Если браузер временно сохраняет тайлы в кэше, такое хранение служит эффективному отображению карты и сокращению повторных запросов. Оно представляет собой техническую операцию, необходимую для предоставления запрошенной пользователем картографической функции, в смысле части (6) статьи 116 Закона № 72/2025 об электронных коммуникациях.
6.3. OSMF, инфраструктура и передача данных
OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Великобритания, самостоятельно определяет цели и средства обработки в рамках своих сервисов и действует как самостоятельный оператор, а не как лицо, уполномоченное компанией CUISINES GROUP.
Тайлы доставляются через распределённую инфраструктуру, включая сети кэширующих серверов и CDN. Технические данные могут обрабатываться в Великобритании, Европейской экономической зоне или других государствах, в которых расположена инфраструктура OSMF и её поставщиков. Оператор сайта не контролирует выбор сервера для каждого отдельного запроса и не имеет доступа к журналам, создаваемым OSMF.
Дополнительная информация:
- Политика конфиденциальности OSMF;
- Информация для пользователей сервисов и тайлов OSMF;
- Правила использования тайлов OpenStreetMap.
Пользователь может заблокировать запросы к OSMF средствами браузера, расширений или сетевых фильтров; в таком случае карта может не отображаться или работать некорректно.
7. Внешние ссылки и обращение к Оператору
Сайт может содержать номера телефонов, адреса электронной почты и ссылки на внешние сервисы. Обычная ссылка сама по себе не создаёт соединения с соответствующим сервисом до перехода по ней; после перехода применяется политика третьей стороны. Это правило не относится к интегрированным тайлам OpenStreetMap, описанным в разделе 6.
Если лицо по собственной инициативе обращается к Оператору, могут обрабатываться сообщённые им данные, включая имя, контактные сведения и содержание сообщения. В зависимости от характера обращения правовым основанием может быть принятие мер до заключения договора или исполнение договора, выполнение юридической обязанности либо законный интерес в ведении переписки и защите прав. Просим не передавать сведения, которые не требуются для рассмотрения обращения.
8. Получатели и сроки хранения
В необходимом объёме доступ к данным могут получать либо данные могут передаваться:
- уполномоченным лицам Оператора;
- Hostico и поставщикам технического обслуживания или услуг безопасности;
- OSMF и её техническим поставщикам — для доставки карт;
- Google и Boardhost.com, Inc. — только после активации соответствующих сервисов;
- поставщикам внешних сервисов, к которым пользователь переходит самостоятельно;
- консультантам и органам публичной власти, если доступ обоснован или предусмотрен законом.
Оператор не продаёт данные посетителей.
Данные, находящиеся под контролем Оператора, хранятся только в течение необходимого срока:
- выбор в отношении согласия — не более 12 месяцев;
- данные на уровне пользователей и событий в Google Analytics — в соответствии с настройками ресурса, но не более 14 месяцев;
- журналы сервера — в соответствии с конфигурацией сервиса и потребностями эксплуатации и безопасности;
- данные об инцидентах или спорах — до их разрешения и истечения применимых законных сроков;
- переписка — до рассмотрения обращения, а затем только при наличии сохраняющегося обоснования для хранения.
Согласно информации поставщика, технический хеш Flag Counter хранится до семи дней. Сроки хранения журналов OSMF определяются OSMF и её поставщиками; CUISINES GROUP не имеет доступа к этим журналам и не может непосредственно распорядиться об их удалении.
После истечения применимых сроков данные, находящиеся под контролем Оператора, удаляются, обезличиваются или перезаписываются.
9. Права субъекта данных
На условиях, предусмотренных Законом № 195/2024, субъект данных вправе запросить доступ к своим данным, их исправление, дополнение, удаление или ограничение обработки, переносимость данных при выполнении установленных законом условий, а также возражать против обработки, основанной на законном интересе. Согласие можно отозвать в любое время.
Запросы в отношении обработки, находящейся под контролем CUISINES GROUP, направляются по адресу cuisinesgroup@gmail.com. Оператор может запросить только дополнительные сведения, необходимые для подтверждения личности заявителя. Ответ предоставляется без необоснованной задержки и, как правило, не позднее одного месяца; в предусмотренных законом случаях срок может быть продлён не более чем на два месяца с уведомлением заявителя.
По вопросам, связанным с данными, которые OSMF обрабатывает самостоятельно, следует обращаться непосредственно в OSMF. CUISINES GROUP может разъяснить способ интеграции карты, но не имеет доступа к журналам OSMF.
Субъект данных вправе подать жалобу в Национальный центр по защите персональных данных и обратиться в судебную инстанцию.
Сайт не принимает основанных исключительно на автоматизированной обработке решений, которые порождают юридические последствия для лица или аналогичным образом существенно на него влияют.
10. Меры защиты
Оператор применяет технические и организационные меры, соразмерные рискам, включая контроль доступа, защиту административных учётных записей, защищённые соединения, обновление программного обеспечения, резервное копирование, мониторинг инцидентов и проверку внешних поставщиков.
Кроме того, Leaflet загружается локально; Google Analytics, Google Tag Manager и Flag Counter блокируются до получения соответствующего согласия; геолокация не запрашивается автоматически; персональные данные, непосредственно идентифицирующие пользователя, намеренно не включаются в URL-адреса или события, передаваемые внешним сервисам.
Меры пересматриваются при изменении инфраструктуры, сервисов или рисков. Ни один способ электронной передачи или хранения не может гарантировать абсолютную безопасность.
11. Изменение Политики
Политика обновляется при изменении функциональности сайта, поставщиков, целей, получателей или требований законодательства. Новые необязательные внешние сервисы оцениваются и, если их использование зависит от согласия, блокируются до информирования пользователя и включения в механизм управления согласием.
Изменение поставщика карт или способа доставки тайлов отдельно оценивается с точки зрения передаваемых данных, ролей сторон, места обработки и правового основания. Если изменение затрагивает условия ранее предоставленного согласия, пользователю предлагается выразить новый выбор.
Действующая редакция публикуется на сайте с указанием даты последнего обновления.
