1. Біз кімбіз және бізбен қалай байланысуға болады
POSse — қоғамдық тамақтану мекемелеріне арналған платформа: QR-мәзір, үстел брондау, өзімен әкету, үстелден тапсырыс беру және төлеу, email-таратулар. Платформа сайты — getposse.app, мекеме панелі — getposse.app/admin, әр мекеменің мәзірі — атауы.psse.me түріндегі субдоменде немесе мекеменің өз доменінде.
Платформа операторы: жеке кәсіпкер (ФОП) Куприенко Егор Олегович, Украина, Киев қаласы, Ереван көшесі, 30, салық нөмірі 3588911091. Дербес деректер бойынша сұрақтарды privacy@getposse.app мекенжайына жазыңыз.
Бұл саясат қарапайым тілмен жазылған. Заң нақты тұжырымдарды талап ететін жерде олар бар; қысқа айтуға болатын жерде қысқа айтылған.
2. Қысқаша: үш рөл және адамдардың үш тобы
Біз адамдардың үш тобының деректерімен жұмыс істейміз және әр топқа қатысты рөліміз әртүрлі.
getposse.app сайтының келушілері мен мекеме әкімшілері: олардың деректері үшін біз — бақылаушымыз (украин заңы бойынша деректер иесі). Нені және не үшін жинайтынымызды өзіміз шешеміз және ол үшін сіздің алдыңызда тікелей жауап береміз.
Мекеме қонақтары — мәзірді ашатын, үстел брондайтын, өзімен әкетуге тапсырыс беретін, үстелден төлейтін немесе тарату алатындар: олардың деректері үшін бақылаушы — мекеме, ал біз — оның тапсырмасы бойынша және офертаға қосымша деректерді өңдеу туралы қосымшаның шарттарында деректерді өңдейтін процессорміз. Қандай модульдерді қосуды, қандай интеграцияларды жалғауды және кімге жазуды мекеме шешеді; біз мұны техникалық тұрғыдан орындаймыз.
Осыдан басты практикалық ереже шығады: өз деректерін алғысы, түзеткісі немесе жойғысы келетін қонақ мекемеге жүгінеді, ал бізге сұраудың көшірмесін жібереді. Біз мекемеге жауап беруге көмектесеміз және жауапты кешіктірмейміз.
3. getposse.app сайтының келушілері
Сайттағы өтінім нысандары («Өтінім қалдыру», қалқымалы терезе, байланыс бетіндегі нысан) сіз енгізген деректерді — аты, телефон немесе басқа байланыс, сұрақ, мекеме түрі, касса мен банк (көрсетсеңіз) — біздің Telegram-дағы жұмыс чатымызға жібереді. Өтінімдер дерекқорға жазылмайды: біз оларды жойғанша тек осы чатта болады. Негіз — сіздің өтінішіңізге жауап беруге деген заңды мүддеміз және сіздің «жіберу» әрекетіңіз.
Сайт аналитикасы: PostHog (сервер Еуропалық одақта) және Google Analytics 4. Сіз cookie баннеріне жауап бергенше ешқандай cookie орнатылмайды, сессия жазылмайды, Google Analytics жүктелмейді; PostHog бұл режимде бет қараулары мен басуларды браузерді жапқаннан кейін сақталатын идентификаторсыз қойындының жадында санайды. «Қабылдау» басылғаннан кейін PostHog пен Google Analytics өз cookie-лерін орнатады, PostHog сессияны жаза бастайды (беттегі қозғалыстар мен басулар, енгізу өрістерінің мазмұнынсыз). «Бас тарту» басылғаннан кейін бәрі жауапқа дейінгі күйінде қалады. Толығырақ — «Cookie және аналитика» бөлімінде.
Панельге кіру: getposse.app/sign-in беті кіру сілтемесі үшін электрондық пошта мекенжайын немесе Google арқылы кіруді қабылдайды. Біз құпиясөздерді сақтамаймыз және сұрамаймыз.
4. Мекеме әкімшілері
Біз не сақтаймыз: электрондық пошта мекенжайы, аты (көрсетсеңіз немесе Google-дан келсе), мекемедегі рөлі, шақырулар, панельдің таңдалған тілі, біздің жалғыз маркетингтік таратудан бас тарту белгісі. Кіру — поштаға бір реттік сілтеме арқылы немесе Google арқылы; сессия Supabase Auth cookie-лерінде сақталады.
Не үшін: сіз мекемені басқара алуыңыз үшін, біз аккаунт күйі туралы (растау, сынақ кезеңінің аяқталуы, төлем, берешек, тоқтата тұру) жаза алуымыз үшін және бір рет — үшінші күні — көмек ұсыну үшін. Негіз — шарт (оферта) және аккаунтты қолдауға деген заңды мүддеміз; көмек ұсынатын хат — хаттағы бір сілтемемен бас тарту құқығы бар заңды мүдде.
Жазылым төлемі Stripe тарапында өтеді: карта деректемелері Stripe беттерінде енгізіледі және бізге түспейді. Біз Stripe-тегі клиент пен жазылым идентификаторларын, тарифті, кезеңді және келесі есептен шығару күнін сақтаймыз. Stripe аккаунт атауы мен иесінің email-ін алады.
Сіз жариялайтын мекеме деректері (атауы, мекенжайы, телефондары, жұмыс уақыты, мәзір, фото, Wi-Fi құпиясөзі, әлеуметтік желі сілтемелері) мекеме бетінде жария болады — бұл мекеме иесі ретіндегі сіздің шешіміңіз. Интеграция кілттері (касса, эквайринг, Meta Pixel, Google Analytics) шифрланған түрде сақталады және тек сервермен пайдаланылады.
5. Мекеме қонақтары
Бақылаушы кім: сіз мәзірін ашқан мекеме. Ол бет тақырыбында және төменгі бөлігінде көрсетілген, телефоны — «Мекеме туралы» блогында. Біз сіздің деректеріңізді мекеменің тапсырмасы бойынша өңдейміз.
Өтінімсіз мәзірді қарау: құрылғыңызда кездейсоқ идентификатор (браузердің жергілікті қоймасында) және қойынды идентификаторы жасалады; олармен серверге «мәзірді ашты», «тағамды ашты», «таңдаулыға қосты», «себетке қосты» оқиғалары жіберіледі. IP-мекенжай мен браузер нұсқасы бұл ретте сақталмайды. Осы оқиғалар бойынша мекеме қараулар статистикасы мен танымал тағамдарды көреді; идентификатор сіздің атыңызбен байланыстырылмайды, бірақ бұл анонимді емес, псевдонимді идентификатор. Негіз — мекеменің жарнамалық трекерлерсіз өз мәзірінің статистикасын жүргізуге деген заңды мүддесі.
Үстел брондау: аты, телефон, электрондық пошта (көрсетсеңіз), күні, уақыты, қонақ саны, түсініктеме, нысанды толтырған тіл. Өзімен әкету: аты, телефон, электрондық пошта (көрсетсеңіз), тапсырыс құрамы, уақыты, түсініктеме. Үстелден тапсырыс пен шот: тапсырыс құрамы, үстел, сома; аты мен телефон — мекеме сұраса ғана. Негіз — сіз бен мекеме арасындағы шарт (брондау, тапсырыс) және оның өтінімді қабылдауға деген заңды мүддесі.
Өтінім деректері қайда кетеді: мекемеге — панельге және оның Telegram чатына (хабарламада аты, телефон, электрондық пошта және түсініктеме болады), қосылған болса мекеме кассасына (Poster телефон, аты, пошта және түсініктемені алады; iiko немесе Syrve — телефон мен атын), және сізге — пошта көрсетсеңіз, өтінім туралы хат.
Үстелден төлеу немесе өзімен әкетуге алдын ала төлем: төлем беті мекеменің эквайрингіне (monobank, Multicard, LiqPay) тиесілі; картаның толық нөмірі сонда енгізіледі және бізге түспейді. Біз соманы, валютаны, күйін, эквайрингтегі төлем идентификаторын, чекке сілтемені және эквайринг жіберген түрдегі төлем туралы техникалық хабарламаны аламыз және сақтаймыз — онда картаның бүркемеленген нөмірі мен төлеушінің аты болуы мүмкін. Сіздің атыңыз бен телефоныңызды эквайрингке бермейміз. Шайлық — төлем сомасының бөлігі.
«Клиенттер» базасы және таратулар: сіздің өтінімдеріңізден мекеме сіз туралы жазба алады (аты, телефон, пошта, тіл, өтінімдер тарихы). Мекеме сізге өзі туралы хаттарды сіз өтінімді рәсімдеген тілде жібере алады. Өтінімді рәсімдеу кезінде таратуға келісім сұралмайды: жіберуге тек мекеменің өз қонақтарына және тек оның қызметтері туралы рұқсат етіледі, ал әр хатта бір басумен іске қосылатын және пошта клиенттеріне түсінікті жазылымнан бас тарту сілтемесі бар (List-Unsubscribe тақырыбы). Хат жеткізілмесе немесе сіз спам туралы шағымдансаңыз, біз сізді автоматты түрде бас тартқан деп белгілейміз. Таратулар біздің Resend пошта қызметі арқылы мекеме атынан біздің мекенжайдан кетеді; мұндай хаттарға жауап берілмейді — мекеменің телефоны хатта көрсетілген.
Мекеменің аналитикасы мен жарнамасы: мекеме Meta Pixel немесе Google Analytics 4 қосқан болса, олар сіз баннерде «Барлығын қабылдау» басқаннан кейін ғана жүктеледі. Сонда Meta мен Google сіздің IP-мекенжайыңызды, браузер деректерін және өз cookie-лерін тікелей алады, ал біздің сервер оқиғаларды (қарау, себетке қосу, сатып алу, брондау) Meta-ға қайталайды: IP-мекенжаймен, браузер нұсқасымен, Meta cookie-лерімен және құрылғы идентификаторының хешімен (қайтымсыз ізімен); сатып алу мен брондау кезінде — Meta өз пайдаланушыларымен салыстыратын электрондық пошта, телефон мен аттың хештерімен. Шикі пошта, телефон мен аты пиксельге кетпейді. Пиксель мен есептегіш мекемеге тиесілі; ол өз жарнамасының заңдылығына жауап береді. Сіз «Барлығынан бас тарту» бассаңыз, бұл қызметтер мүлдем іске қосылмайды.
Мекеме бетіндегі карта — Google-дың кірістірілген картасы; оны жүктеу кезінде Google сіздің IP-мекенжайыңызды алады және өз cookie-лерін орната алады. Толығырақ «Cookie және аналитика» бөлімінде.
Қонақ ретіндегі құқықтарыңыз: мекемеге (бақылаушыға) — оның бетіндегі телефон немесе мекенжай бойынша — жүгініңіз және көшірмесін бізге 1-бөлімдегі мекенжайға жіберіңіз. Біз мекемеге және сізге 30 күн ішінде жауап береміз және оның нұсқауы бойынша деректерді жоямыз немесе түзетеміз. Таратулардан бас тартуды кез келген хаттағы сілтеме арқылы, өтінішсіз жасауға болады.
6. Деректерді кімге және қай елдерге береміз
Біздің субпроцессорларымыз (барлық мекемелер үшін және біз үшін жұмыс істейді): Vercel — қосымша хостингі, Лондон, Ұлыбритания; Supabase — дерекқор, файлдар (мекемелердің фото мен бейнелері) және панельге кіру, Лондон, Ұлыбритания; Stripe — мекемелердің жазылымдары (Ирландия; карталарды өңдеу — Stripe ережелері бойынша); Resend — хат жіберу және жеткізу есептері; PostHog — сайт аналитикасы (Еуропалық одақ); Google — сайт аналитикасы (тек келісіммен), мәзір мәтіндерін аудару, рейтинг үшін мекеме деректері және карта; Telegram — мекемелердің хабарламалары мен сайт өтінімдерінің арнасы. Әрқайсысы өзінің деректерді өңдеу туралы келісімі бойынша жұмыс істейді; өзекті сілтемелер — сұрау бойынша және офертаға деректерді өңдеу туралы қосымшада.
Мекеме өзі жалғайтын интеграциялар (оның субпроцессорлары, олар үшін мекеме жауап береді): Poster (Украина), iiko (сервер Қазақстанда) немесе Syrve (сервер Еуропалық одақта) кассалары — қайсысына жалғануды мекеме таңдайды; monobank және LiqPay (Украина), Multicard (Өзбекстан) эквайрингтері; Meta Pixel және Google Analytics 4 (Meta мен Google шарттары бойынша АҚШ және Еуропалық одақ); мекеменің Telegram-дағы өз чаты.
Деректер қайда сақталады: Ұлыбританияда (дерекқор және қосымша); Қазақстан мен Өзбекстандағы мекемелер қонақтарының деректері — сондай-ақ тиісті елдің аумағындағы жергілікті дерекқорда (14 және 15-бөлімдер). Еуропалық одақтағы мекемелер мен қонақтар үшін: Еуропалық комиссия Ұлыбританиядағы деректер қорғауын жеткілікті деп таныды (2021 жылғы адекваттылық туралы шешім, 2025 жылы ұзартылған), сондықтан беру жеке кепілдіктерді талап етпейді; АҚШ-қа беру (Stripe, Resend, Meta, Google) осы компаниялардың шарттарындағы стандартты шарттық ережелер мен ЕО — АҚШ негіздемелік келісімі бойынша жүреді. Украина үшін: Ұлыбритания мен ЕО елдері — 108-Конвенцияға қатысушылар, беруге рұқсат етіледі. Қазақстан, Өзбекстан және Қырғызстан үшін — 14–16-бөлімдерді қараңыз.
7. Деректерді қанша уақыт сақтаймыз
Сайттан келген өтінімдер дерекқорға жазылмайды және қолмен жойылғанша біздің жұмыс чатымызда болады.
Әкімші аккаунтының деректері — аккаунт бар кезде. Сынақ кезеңі төлемсіз аяқталған мекеме 14 күннен ерте емес мұрағатқа ауыстырылуы мүмкін: оның беттері жабылады, деректер мекеме жойылғанша сақталады. Аккаунтты немесе мекемені жоюды 1-бөлімдегі мекенжайға сұрау арқылы жасауға болады.
Қонақтардың деректері (өтінімдер, тапсырыстар, «Клиенттер» базасы, тарату алушылары) — мерзімі шектелмей: мекемемен шарт қолданыста болған кезде және ол тоқтатылғаннан кейін, мекеме Клиенттің сұрауы бойынша (офертаның 13-бөлімі) немесе біздің бастамамызбен жойылғанға дейін. Мекеме қонақты оның сұрауы бойынша ертерек жоя алады.
Төлемдер мен жазылым деректері — шарт қолданыста болған кезде және одан әрі бухгалтерлік есеп туралы заңмен және талап қою мерзімімен белгіленген мерзімдер ішінде (Украинада — кемінде үш жыл).
Мәзірді қарау оқиғалары мен лайктар, жіберілген хаттар журналы, таратуларды жеткізу есептері — мекеме жойылғанша. Біз 24 айдан ескі оқиғалар мен 12 айдан ескі хаттар журналын автоматты түрде жоюмен жұмыс істеп жатырмыз; ол пайда болғанда мерзім осында көрсетіледі.
Cookie және браузер қоймасы — мерзімдері 11-бөлімде.
8. Деректерді қалай қорғаймыз
Сайтпен, панельмен және мәзірмен байланыс — тек HTTPS арқылы. Әр мекеменің деректері оқшауланған: қосымша деңгейінде әр операция өзі атынан орындалатын мекемемен шектелген, ал дерекқор деңгейінде қосымша әр кестеге қол жеткізу саясаттары қосылған; оқшаулау әр шығарылымда автоматты тесттермен тексеріледі.
Мекемелердің кассалары, эквайрингтері мен жарнамалық есептегіштерінің кілттері шифрланған түрде (AES-256-GCM) сақталады және тек серверде шақыру сәтінде шифрдан шығарылады. Stripe, Resend, Telegram және эквайрингтерден келетін хабарламалар тек қолтаңба тексерілгеннен кейін қабылданады. Панельге кіру — құпиясөзсіз, бір реттік сілтеме арқылы немесе Google арқылы.
Дерекқорға қол жеткізу қолдау мен қызмет көрсету үшін платформа операторында бар. Қонақтардың деректеріне қатысты инцидент туралы біз ол туралы білгеннен кейін 48 сағат ішінде мекемеге хабарлаймыз және заң талап етсе, қадағалау органы мен қонақтарға хабарлауға көмектесеміз.
9. Сіздің құқықтарыңыз және оларды қалай пайдалануға болады
Сіз туралы қандай деректер бар екенін білуге, олардың көшірмесін алуға, түзетуге, жоюға, өңдеуді шектеуге, заңды мүдде негізіндегі өңдеуге қарсылық білдіруге, келісімді кері қайтарып алуға (бұл кері қайтарып алғанға дейінгі өңдеудің заңдылығына әсер етпейді) және Еуропалық одақта деректерді машина оқитын түрде алуға құқығыңыз бар.
Сайт келушілері мен әкімшілер бізге 1-бөлімдегі мекенжайға жазады. Біз 30 күн ішінде жауап береміз; күрделі жағдайларда бұл туралы ескертіп, мерзімді тағы екі айға ұзарта аламыз. Әкімшінің жеке басын растау үшін аккаунттың электрондық пошта мекенжайын пайдаланамыз.
Мекеме қонақтары бақылаушы ретінде мекемеге жүгінеді және бізге көшірмесін жібереді — осылайша сұрау тезірек орындалады. Мекеме жауап бермесе, бізге жазыңыз: біз онымен байланысып, көмектесеміз.
Мекеме хаттарынан бас тарту — хаттағы сілтеме арқылы. POSse-нің көмек ұсынатын хатынан бас тарту — сол хаттағы сілтеме арқылы.
10. Балалар
Мекеме панелі мен сайт кәсіпкерлер мен кәмелетке толғандарға арналған. Қонақ мәзірі, брондау және өзімен әкету 16 жастан қолжетімді; кішілерге — тек ата-ана немесе қамқоршының қатысуымен. Біз жасты тексермейміз және балалардың деректерін саналы түрде жинамаймыз; бала ата-анасының келісімінсіз деректер қалдырғанын білсеңіз, бізге жазыңыз — біз оларды мекемемен бірге жоямыз.
11. Cookie және аналитика
Бұл бөлім — getposse.app сайты, мекеме панелі және psse.me мен мекемелердің өз домендеріндегі барлық қонақ мәзірлері үшін cookie туралы жалғыз құжат. Мекеме бетіндегі келісім баннеріндегі «Толығырақ» сілтемесі осында әкеледі.
Мекеме панелі (getposse.app/admin): Supabase Auth кіру сессиясының cookie-лері (sb-…-auth-token) — сессия қолданыста болған кезде; posse-locale — панель тілі, бір жыл; active_location — таңдалған мекеме, браузер жабылғанша; poster_oauth_state — Poster кассасын қосуды қорғау, 15 минут. Мұның бәрі — қатаң қажетті cookie-лер, оларға келісім талап етілмейді; оларсыз панель жұмыс істемейді.
getposse.app сайты: сіздің баннерге жауабыңыз браузердің жергілікті қоймасында (posse-site-consent) сақталады және cookie болып табылмайды. Жауапқа дейін аналитика cookie-лері орнатылмайды. «Қабылдау» басылғаннан кейін: PostHog cookie-лері (ph_…, бір жылға дейін) мен Google Analytics (_ga, _ga_…, екі жылға дейін) және PostHog сессия жазбасы. «Бас тарту» басылғаннан кейін — қойынды жадындағы ең аз статистикадан басқа ештеңе. Баннер бір рет көрсетіледі; таңдауды өзгерту үшін браузер параметрлерінде getposse.app сайтының деректерін тазалаңыз — баннер қайта пайда болады.
Қонақ мәзірі (атауы.psse.me немесе мекеме домені) — қатаң қажетті: қойынды қоймасындағы себет пен «үстелдегі менің тапсырысым» (resta:cart…, resta:table-order…, resta:table-pay…), баннерге жауап (resta:consent), қонақтың «таңдаулысы» (resta:favs…, төрт сағат). Трекерлерсіз мекеме статистикасы: resta:did құрылғы идентификаторы (жергілікті қойма, тазалағанша) және resta:sid қойынды идентификаторы — 5-бөлімді қараңыз. Бұл кілттердің ешқайсысы cookie емес және бөгде қызметтерге берілмейді.
Қонақ мәзірі — келісіммен: мекеме Meta Pixel немесе Google Analytics 4 қосқан болса, сіз «Cookie және аналитика» баннерін көресіз. Жауапқа дейін скрипттер жүктелмейді. «Барлығын қабылдау» — Meta Pixel (cookie _fbp, _fbc, 90 күн) және/немесе Google Analytics (_ga, _ga_…, екі жылға дейін) жүктеледі, ал біздің сервер оқиғаларды Meta-ға қайталай бастайды (5-бөлім). «Барлығынан бас тарту» — олар іске қосылмайды. Таңдау әр мекеме үшін жеке сақталады, өйткені әрқайсысының өз мәзірі мен өз баннері бар. Мекемеде трекерлер болмаса, баннер көрсетілмейді.
Мекеме бетіндегі Google картасы бетпен бірге, баннерсіз жүктеледі: бұл кірістірілген карта, оны жүктеу кезінде Google сіздің IP-мекенжайыңызды алады және өз саясаты бойынша cookie орната алады. Мұны қаламасаңыз, карта блогына дейін айналдырмаңыз — карта оған қарай айналдырған сайын жүктеледі — немесе браузерде бөгде cookie-лерді бұғаттаңыз.
Қонақ мәзірінде таңдауды қалай өзгертуге болады: браузер параметрлерінде мекеме сайтының деректерін (cookie және қойма) тазалаңыз — келесі ашқанда баннер қайта пайда болады. Жеке түйме әзірге жоқ; біз оны жоспарлап отырмыз.
12. Шағымдар және қадағалау органдары
Алдымен бізге жазыңыз — сұрақтардың көбі бір жауаппен шешіледі. Біз немесе мекеме сіздің құқықтарыңызды бұзып жатыр деп санасаңыз, өз еліңіздің деректер қорғау жөніндегі қадағалау органына жүгінуге құқығыңыз бар: Украинада — Украина Жоғарғы Радасының адам құқықтары жөніндегі уәкіліне; Еуропалық одақ елдерінде — ұлттық деректер қорғау органына (тізім — Еуропалық деректер қорғау кеңесінің сайтында); Қазақстанда — Цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне; Өзбекстанда — Министрлер Кабинеті жанындағы Мемлекеттік дербестендіру орталығына; Қырғызстанда — Дербес деректерді қорғау жөніндегі мемлекеттік агенттікке. Оператордың тіркелген жері бойынша қадағалау органы: Украина Жоғарғы Радасының адам құқықтары жөніндегі уәкілі.
13. Украинадағы мекемелер мен қонақтар үшін
Украинаның «Дербес деректерді қорғау туралы» заңы қолданылады. Мекеме — қонақтардың дербес деректерінің иесі, POSse — шарт бойынша басқарушы. Өңдеу негіздері — шарт және заңды мүдде; мекеменің коммерциялық электрондық хабарламаларына әр хабарламада олардан бас тарту мүмкіндігі болған жағдайда рұқсат етіледі («Электрондық коммерция туралы» заң). Субъектінің сұрауына жауап — 30 күн ішінде. Ұлыбритания мен ЕО елдеріне трансшекаралық беруге рұқсат етіледі: олар 108-Конвенцияға қатысушылар ретінде тиісті қорғауды қамтамасыз етеді.
14. Қазақстандағы мекемелер мен қонақтар үшін
Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңы қолданылады. Қонақтар деректерінің меншік иесі — мекеме, POSse — өңдеу тапсырылған тұлға. Қазақстандағы мекемелер қонақтарының дербес деректері Қазақстан Республикасының аумағындағы дерекқорда жиналады және сақталады; платформаның жұмысы үшін (мәзір, брондау, тапсырыстар, таратулар) олар сондай-ақ Ұлыбританиядағы біздің негізгі инфрақұрылымымызда өңделеді. POSse-ні қоса отырып, мекеме осындай трансшекаралық өңдеуді тапсырады және қонақтың деректерді шетелге беруге электрондық нысандағы келісімін — брондау мен тапсырыс нысанының астындағы мәтінмен — алады. Ағып кету туралы мекеме меншік иесі ретінде уәкілетті органға заңмен белгіленген мерзімде хабарлайды; біз мекемеге 48 сағат ішінде хабарлаймыз. Деректер бойынша өтініштер Қазақстанның өтініштер туралы заңнамасында белгіленген мерзімдерде қаралады.
15. Өзбекстандағы мекемелер мен қонақтар үшін
Өзбекстан Республикасының «Дербес деректер туралы» заңы қолданылады. Өзбекстан азаматтарының дербес деректері Өзбекстан Республикасының аумағындағы дерекқорда жиналады, жүйеленеді және сақталады; платформаның жұмысы үшін олар сондай-ақ Ұлыбританиядағы біздің негізгі инфрақұрылымымызда өңделеді. Мекеме дербес деректер базасының меншік иесі ретінде осындай өңдеуді тапсырады, қонақтың трансшекаралық беруге келісімін брондау мен тапсырыс нысанының астындағы мәтінмен алады және заң талап етсе, базаны Мемлекеттік тізілімде тіркейді. POSse осы міндеттерде мекемені алмастырмайды. Өзбекстандағы қонақтарға жарнамалық таратуларды тек қонақтың айқын келісімімен жіберу ұсынылады.
16. Қырғызстандағы мекемелер мен қонақтар үшін
Қырғыз Республикасының «Жеке сипаттағы ақпарат туралы» заңы қолданылады. Қонақтар деректері жиынтығының ұстаушысы — мекеме, POSse — шарт бойынша өңдеуші. Ұлыбритания мен ЕО елдеріне трансшекаралық беруге тиісті қорғауды қамтамасыз ететін мемлекеттерге беру ретінде рұқсат етіледі; қосымша кепілдік ретінде мекеме қонақтың келісімін нысанның астындағы мәтінмен алады. Дербес деректер жиынтығының ұстаушысын тіркеу — мекеменің міндеті.
17. Осы саясаттың өзгерістері
Редакция күні беттің жоғарғы жағында көрсетілген. Елеулі өзгерістер туралы мекеме әкімшілеріне кемінде 14 күн бұрын хатпен хабарлаймыз; қонақтарға жаңартылған күн және трекерлер жиынтығы өзгерген жағдайда келісім баннерінің қайта көрсетілуі хабар береді.