Политика обработки персональных данных
Кто, зачем и как обрабатывает ваши данные в Crumbs, сколько их хранит, кому передаёт и как ими управлять. Читать её или соглашаться с ней не нужно, чтобы пользоваться сайтом.
Редакция 2 от 8 октября 2026 г.
1. Кто оператор
Имя, адрес и почту оператора мы публикуем здесь до того, как начнём принимать первые заявки через форму. Сейчас оператор: владелец сайта crumbs.by, физическое лицо. Вопросы о данных принимаем в Telegram и на [email protected].
Ответственного за внутренний контроль Закон требует только от организаций; у оператора-физлица его нет, на все вопросы отвечает сам оператор.
Политика охватывает сайт crumbs.by с каталогом, журналом и страницами для заведений, формы на сайте и переписку с нами в Telegram и по почте @crumbs.by. Она не охватывает сайты и Telegram-чаты заведений, куда вы переходите с Crumbs: там оператор само заведение.
Закон в этой политике: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Коротко
- Счётчиков, рекламы и чужих скриптов на сайте нет. Cookie сайт сейчас не ставит. Карта загружается с нашего сервера.
- Данные не продаём и рекламодателям не передаём.
- Сервер стоит в Минске у Hostfly. Перед ним работает Cloudflare (США): он защищает сайт от атак и видит ваш IP-адрес и запросы.
- Письма на @crumbs.by Cloudflare пересылает в наш ящик Gmail (Google, США).
- Телефоны из форм храним зашифрованными.
- Удалить свои данные можно по почте или в Telegram. Отвечаем не позднее 15 дней.
3. Что мы делаем с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление (заведению, в которое вы бронируете), распространение (публикация на сайте), удаление. Обработка автоматизированная, на нашем сервере.
Решений, которые влекут для вас юридические последствия, автоматически не принимаем.
Источники данных: вы сами (формы, Telegram, почта); ваш браузер (технические сведения запроса); открытые источники (сведения о заведениях).
4. Обработки по целям
У каждой обработки отмечено, с какого момента она действует. Обработки будущих функций (бронь, вход, отзывы, рассылка) появятся здесь до их запуска.
4.1. Работа и защита сайта: журнал сервера
действует сейчас
| Чьи данные | Посетители сайта |
|---|---|
| Данные | IP-адрес; дата и время запроса; адрес страницы с параметрами (в том числе текст поиска и код перехода к брони); метод и код ответа; заголовки запроса браузера: тип браузера и системы, язык, адрес страницы, с которой вы пришли, служебные заголовки Cloudflare (страна по IP). Cookie и пароли в журнал не пишутся |
| Цель | Отражать атаки и подбор паролей, ограничивать частоту запросов, находить и чинить ошибки сайта |
| Основание | Абз. 20 ст. 6 Закона: обязанность принимать меры по защите информации и интернет-ресурса (законодательство об информации, информатизации и защите информации); абз. 15 ст. 6 Закона: пользовательское соглашение (/terms/) |
| Срок | До 30 дней, затем журнал стирается автоматически. При большом трафике старые файлы стираются раньше |
| Кому передаём | Никому. Хранит Hostfly на сервере в Минске |
| За границу | Нет. Те же запросы видит Cloudflare (следующий раздел) |
4.2. Доставка сайта и защита от атак через Cloudflare
действует сейчас
| Чьи данные | Посетители сайта |
|---|---|
| Данные | IP-адрес, адрес страницы, заголовки запроса, содержимое запроса. Cloudflare расшифровывает соединение на своём узле, поэтому технически видит всё, что вы отправляете через crumbs.by |
| Цель | Доставить страницу быстро и отбить атаки (DDoS, ботов) до нашего сервера |
| Основание | Абз. 20 ст. 6 Закона: обязанность принимать меры по защите информации и интернет-ресурса (законодательство об информации, информатизации и защите информации); абз. 15 ст. 6 Закона: пользовательское соглашение (/terms/) |
| Срок | Cloudflare обрабатывает запрос в момент доставки, свои служебные журналы хранит по своей политике: https://www.cloudflare.com/privacypolicy/ |
| Кому передаём | Cloudflare, Inc. (уполномоченное лицо) |
| За границу | Да: США |
Формы с личными данными (заявка заведения, бронь, вход) мы переводим на адрес, который идёт на наш сервер напрямую, мимо Cloudflare. Пока этого не сделано, в разделе формы сказано прямо: «проходит через Cloudflare».
4.3. Каталог: сведения о заведениях из открытых источников
действует сейчас
| Чьи данные | Владельцы заведений, если заведение принадлежит индивидуальному предпринимателю; люди, которые попали на фото заведения |
|---|---|
| Данные | ФИО ИП, телефон и адрес заведения, ссылки на его сайт и соцсети, фото интерьера и блюд (на части фото есть люди) |
| Цель | Показать гостям, куда пойти: адрес, часы, меню, цены, фото |
| Основание | Абз. 19 ст. 6 Закона: данные ранее распространены самим заведением или с его согласия (сайт, страницы в соцсетях и картах) |
| Срок | Пока сведения актуальны или до вашего требования прекратить обработку |
| Кому передаём | Публикуем на сайте |
| За границу | Публикация в интернете доступна из любой страны |
Откуда данные: открытый набор Overture Maps Foundation (лицензия CDLA Permissive 2.0), сайты и страницы заведений. Отзывы с других сайтов не переносим. Если вы на фото или вы владелец заведения и хотите убрать или исправить сведения, напишите нам на [email protected] или в Telegram: спорное поле скроем сразу, ответим не позднее 15 дней.
4.4. Переписка с нами в Telegram и по почте
действует сейчас
| Чьи данные | Все, кто нам пишет |
|---|---|
| Данные | Имя и имя пользователя в Telegram или адрес почты; текст сообщения и всё, что вы в нём сообщили; телефон, если вы его прислали |
| Цель | Ответить на вопрос, поправить ошибку на сайте, разобрать просьбу убрать данные |
| Основание | Абз. 15 ст. 6 Закона: пользовательское соглашение (обратная связь по работе сайта). Представители заведений-организаций: абз. 8 ст. 6 Закона (гражданское законодательство). Заявления о правах на данные: абз. 20 ст. 6 Закона |
| Срок | 1 год после последнего сообщения, затем удаляем переписку у себя |
| Кому передаём | Письма на адреса @crumbs.by принимает Cloudflare и пересылает в наш ящик Gmail (Google). Переписка в Telegram проходит через Telegram |
| За границу | Да: почта идёт через Cloudflare и хранится у Google (США), Telegram держит серверы за границей |
Оба канала идут через серверы за границей. Если это вам не подходит, пришлите письменное заявление по адресу оператора (раздел 1).
4.5. Заявка заведения и «Это ваше заведение?»
с запуска формы заявки
| Чьи данные | Владелец или сотрудник заведения, который оставил заявку |
|---|---|
| Данные | Название заведения; ваше имя; должность; телефон; почта или имя пользователя в Telegram; комментарий. Технические: IP-адрес и время отправки |
| Цель | Проверить, что вы представляете заведение, связаться с вами, подключить и проверить страницу заведения, договориться об условиях |
| Основание | Если заведение принадлежит вам как ИП или вы действуете от себя: абз. 15 ст. 6 Закона (договор, который заключается по вашей заявке). Если вы сотрудник или представитель организации: абз. 8 ст. 6 Закона (гражданское законодательство) |
| Срок | Если заведение не подключилось: 6 месяцев после последнего контакта. Если подключилось: пока действует договор с заведением и 3 года после его окончания. IP-адрес и время отправки: 30 дней |
| Кому передаём | Никому. Хранит Hostfly |
| За границу | Проверка «вы не робот» идёт через Cloudflare (США). Пока форма открыта на адресе crumbs.by, её содержимое проходит через Cloudflare (США). |
Телефон хранится зашифрованным, ключ отдельно от базы. Резервная копия базы зашифрована, ключ только у оператора.
Если вы не хотите заполнять форму, напишите нам в Telegram или на [email protected]: результат тот же.
4.6. Проверка «вы не робот» (Cloudflare Turnstile)
с запуска формы заявки
| Чьи данные | Тот, кто отправляет форму |
|---|---|
| Данные | Сведения о браузере и устройстве, которые собирает виджет Cloudflare, IP-адрес. Мы получаем от Cloudflare только ответ «человек / не человек» |
| Цель | Не пускать в формы программы для спама |
| Основание | Абз. 15 ст. 6 Закона (пользовательское соглашение), для представителей организаций абз. 8 ст. 6 Закона |
| Срок | Мы ответ проверки не храним. Срок у Cloudflare: https://www.cloudflare.com/privacypolicy/ |
| Кому передаём | Cloudflare, Inc. |
| За границу | Да: США |
4.7. Заявления о ваших данных
действует сейчас
| Чьи данные | Тот, кто подал заявление |
|---|---|
| Данные | Телефон или почта, которыми вы пользовались у нас; код подтверждения; что вы просите; что мы сделали и когда; данные из письменного заявления (ст. 14 Закона), если вы подали его письменно |
| Цель | Выполнить ваше заявление: удалить, исправить, рассказать, какие данные у нас есть, прекратить обработку |
| Основание | Абз. 20 ст. 6 Закона (законодательство о защите персональных данных) |
| Срок | Код подтверждения: 15 минут. Запись о заявлении и ответе: 1 год |
| Кому передаём | Никому |
| За границу | Нет, кроме случая, когда вы пишете через Telegram |
5. Кому мы поручаем обработку
| Кто | Где | Что делает | Какие данные |
|---|---|---|---|
| ООО «Суппорт чейн» (Hostfly) | 220062, г. Минск, пр-т Победителей, 106, офис 14 | Сервер сайта и базы | Все |
| Cloudflare, Inc. | 101 Townsend St., San Francisco, CA 94107, США | Доставка сайта, защита от атак, проверка «вы не робот», пересылка писем на @crumbs.by | Всё, что проходит через crumbs.by, письма нам |
| Google LLC | 1600 Amphitheatre Parkway, Mountain View, CA 94043, США | Почтовый ящик Gmail, куда приходят письма на @crumbs.by | Переписка по почте |
С каждым у нас договор с условиями ст. 7 Закона: цели, действия, конфиденциальность, меры защиты. Других лиц к обработке мы не привлекаем. Если появятся новые, мы допишем их сюда до начала обработки.
Не уполномоченные лица, а самостоятельные операторы:
- Telegram: вы пользуетесь им по его правилам, мы передаём через него сообщения. Договора поручения с Telegram нет.
Государственным органам мы передаём данные, когда это прямо требует закон. О каждом таком требовании сообщаем вам, если закон это не запрещает.
6. Передача за границу
Страны с надлежащим уровнем защиты определены приказом НЦЗПД от 15.11.2021 № 14: это участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и страны ЕАЭС. США и ОАЭ в перечень не входят.
| Куда | Кому | Какие данные | Зачем | Основание |
|---|---|---|---|---|
| США (узлы Cloudflare по всему миру; запрос из Минска обычно обрабатывает узел в Варшаве) | Cloudflare, Inc. | IP-адрес, адрес страницы, заголовки и содержимое запросов к crumbs.by; сведения о браузере для проверки «вы не робот» | Доставка сайта, защита от атак и спама | Абз. 3 п. 1 ст. 9 Закона: данные получены по пользовательскому соглашению для действий по нему |
| Страны, где Telegram держит серверы (Telegram FZ-LLC, ОАЭ; точный список стран Telegram не раскрывает) | Telegram | Переписка с нами | Связь | Абз. 3 п. 1 ст. 9 Закона: договор с вами |
| США | Cloudflare, Inc. (пересылка), Google LLC (ящик Gmail) | Письма на @crumbs.by: адрес и имя отправителя, текст, вложения | Связь | Абз. 3 п. 1 ст. 9 Закона: договор с вами (обратная связь по пользовательскому соглашению) |
| Страна вашего почтового сервиса | Ваш почтовый сервис | Наш ответ на ваше письмо | Связь | Абз. 3 п. 1 ст. 9 Закона |
| Любая страна | Неопределённый круг лиц | Сведения о заведениях | Публикация | Абз. 15 и 19 ст. 6 Закона; для имени автора: согласие с информированием о рисках |
Риски, о которых мы обязаны сказать: в этих странах нет законодательства о персональных данных или оно слабее белорусского; персональными данными там считается меньший круг сведений; нет независимого органа, который защищает права субъектов; прав у вас меньше или их нет; доступ к данным получают местные государственные органы по своим законам.
Как этого избежать: пишите на почту вместо Telegram.
7. Как мы защищаем данные
- Сервер в Беларуси, у Hostfly. Доступ к серверу и базе только у оператора.
- Телефоны в базе зашифрованы (AES-GCM), ключ хранится отдельно от базы в защищённом хранилище системы. Резервные копии зашифрованы, ключ только у оператора.
- Сроки хранения выполняются программой: журнал сервера стирается сам.
- Доступ к данным регулирует внутренний порядок доступа; оператор проходит обучение по защите персональных данных.
Если случится утечка, мы сообщим в НЦЗПД не позднее 3 рабочих дней (ст. 16 Закона) и сообщим вам, если утечка вас касается.
8. Ваши права и как ими воспользоваться
- Отозвать согласие в любой момент и без объяснения причин тем же способом, которым вы его дали, или заявлением. Отзыв не затрагивает то, что было сделано до него.
- Узнать, какие ваши данные у нас есть, откуда они, на каком основании и зачем мы их обрабатываем, сколько храним и кому поручили обработку. Ответ не позднее 5 рабочих дней.
- Исправить неполные, устаревшие или неточные данные. Ответ не позднее 15 дней.
- Узнать, кому мы передавали ваши данные за последний год. Раз в год бесплатно. Ответ не позднее 15 дней.
- Потребовать прекратить обработку и удалить данные, если у нас нет другого основания их хранить. Ответ не позднее 15 дней. Если удалить технически нельзя, мы заблокируем данные и сообщим вам.
- Пожаловаться на наши действия в Национальный центр защиты персональных данных (г. Минск, ул. Клары Цеткин, 24-3, cpd.by), а затем в суд.
Быстрый путь.письмо на [email protected] с того адреса, который вы нам давали, или сообщение в Telegram https://t.me/bbbones с того аккаунта, с которого вы нам писали. Паспортные данные для этого не нужны.
Официальный путь (ст. 14 Закона): письменное заявление по адресу оператора (раздел 1) или электронный документ с ЭЦП на [email protected]. В заявлении: фамилия, имя, отчество, адрес места жительства, дата рождения, суть требования, подпись. Идентификационный номер нужен, только если вы давали его нам: мы его не собираем.
Мы откажем, только если для обработки есть другое основание, например действующее пользовательское соглашение или обязанность по закону. Тогда ответим, какое основание, в те же сроки.
9. Возраст
Сайт рассчитан на взрослых. Бронь, учётная запись и отзывы, когда появятся, рассчитаны на людей от 16 лет; если вам меньше 16, согласия за вас даёт родитель или другой законный представитель (п. 9 ст. 5 Закона).
10. Изменения политики
Новую редакцию публикуем на этой странице не позднее чем за 10 дней до того, как она начнёт действовать, если меняются цели, сроки, получатели, страны или порядок ваших прав. Мелкие правки (опечатки, контакты) вступают в силу с публикации. Прошлые редакции перечислены ниже.
Архив редакций
Редакция 2 от 8 октября 2026 г.: сайт называется Crumbs и живёт на crumbs.by; почта @crumbs.by идёт через Cloudflare в ящик Gmail (Google, США), раньше почта @vechorki.by лежала у Hostfly в Минске. Действует с публикации: смена прошла в день редакции 1, учётных записей и подписок ещё нет.
Редакция 1 от 8 октября 2026 г.: первая политика, под именем вечорки на vechorki.by. До неё эта страница описывала только журнал сервера и Cloudflare.
Другие документы
- Политика обработки персональных данных
- Cookie и данные в браузере
- Пользовательское соглашение
- Правила отзывов