Политика конфиденциальности
Информация об обработке персональных данных согласно ст. 13 и 14 Общего регламента по защите данных (GDPR / DSGVO). Это перевод для удобства чтения; юридическую силу имеет немецкая версия.
1. Ответственное лицо
За обработку данных на этом сайте отвечает:
Chaikhana
Владелец: Анварбек Джамгырчиев
Karl-Marx-Straße 125, 12043 Berlin
Телефон: +49 157 32231599
E-mail: chaikhana.berlin@gmail.com
2. Бронирование столика
Когда вы бронируете столик через форму на этом сайте, мы обрабатываем: ваше имя, адрес электронной почты, номер телефона, дату и время посещения, количество гостей, выбранный адрес и тип столика, а также необязательный комментарий.
Цель: оформление и ведение вашей брони, включая подтверждение,
изменение и отмену.
Правовое основание: ст. 6 ч. 1 п. b GDPR (преддоговорные меры
и исполнение договора).
Срок хранения: брони удаляются автоматически и полностью через
180 дней после создания. Вы можете удалить свою бронь раньше в любой момент
самостоятельно — по персональной ссылке из письма-подтверждения.
Указание этих данных необходимо для брони. Без них мы не сможем принять и подтвердить бронирование.
3. Отклики на вакансии
Если вы откликаетесь через форму «Карьера», мы обрабатываем ваше имя, адрес электронной почты, номер телефона, ваше сообщение и загруженный файл резюме.
Цель: проведение процедуры подбора персонала.
Правовое основание: § 26 ч. 1 BDSG во взаимосвязи со ст. 6 ч. 1 п. b GDPR
(установление трудовых отношений).
Срок хранения: документы удаляются автоматически через 180 дней после
поступления. Этот срок учитывает возможные требования по немецкому Закону о равном
обращении (AGG). Более длительное хранение в кадровом резерве — только с вашего
явного согласия.
4. Отправка электронных писем
Для отправки писем о подтверждении, изменении и отмене брони мы привлекаем Resend (Resend, Inc.) в качестве обработчика; отправка закреплена за регионом Ирландия (ЕС). При этом передаются ваш адрес электронной почты, имя и данные брони.
Правовое основание: ст. 6 ч. 1 п. b GDPR.
Место обработки: письма идут через серверы в Ирландии, то есть внутри ЕС.
Договор об обработке данных по ст. 28 GDPR заключён. Отслеживание кликов и открытий
не ведётся.
5. Внутренние уведомления
Чтобы команда зала узнавала о новых бронях, мы отправляем внутреннее уведомление через Telegram. В нём передаются ваши имя, номер телефона и ваш комментарий, а также дата, время, количество гостей, тип столика, адрес и внутренний номер брони. Адрес электронной почты не передаётся.
Цель: персоналу нужно встретить вас по имени, иметь возможность позвонить
при уточнениях или изменениях в последний момент и подготовиться к вашему поводу —
дню рождения, непереносимости продуктов или поминкам.
Правовое основание: ст. 6 ч. 1 п. b GDPR (исполнение брони).
Получатель и третья страна: Telegram FZ-LLC, Дубай, ОАЭ. Решения Еврокомиссии об адекватности для ОАЭ нет, и договор об обработке данных по ст. 28 GDPR для ботов Telegram не предоставляет. Мы раскрываем это, чтобы вы могли учесть это при бронировании. Если вы против такой передачи, забронируйте по телефону +49 176 32109663 — тогда в Telegram ничего не уходит.
6. Cookie и сторонние сервисы
Мы не используем cookie, сервисы аналитики и рекламы, а также любые сторонние сервисы, которые требовали бы вашего согласия. Поэтому мы и не спрашиваем согласие на cookie при заходе на сайт.
Шрифты и календарь отдаются с нашего собственного сервера. Соединения с внешними сетями доставки контента не происходит.
7. Серверные журналы
При обращении к сайту наши хостинг-провайдеры автоматически собирают данные, которые передаёт ваш браузер (в том числе IP-адрес, дату и время обращения, запрошенную страницу, используемый браузер). Это технически необходимо для доставки сайта и обеспечения его стабильности и безопасности.
Правовое основание: ст. 6 ч. 1 п. f GDPR (законный интерес в безопасной и бесперебойной работе).
Сайт (фронтенд): Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Доставка идёт через глобальную сеть доставки контента Vercel.
Сервер приложения (бэкенд): Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, США. Сервис работает в дата-центре Франкфурт-на-Майне (ЕС), там же обрабатываются ваши данные.
База данных: Neon, Inc., США. База размещена в регионе AWS eu-central-1, Франкфурт-на-Майне (ЕС). Здесь хранятся данные ваших броней и, при наличии, откликов на вакансии.
Место хранения и третья страна: данные ваших броней и откликов обрабатываются и хранятся исключительно во Франкфурте-на-Майне, то есть внутри ЕС. Render и Neon — американские компании, поэтому доступ из США в рамках технического обслуживания полностью исключить нельзя. Основанием служат стандартные договорные условия Европейской комиссии согласно ст. 46 ч. 2 п. c GDPR и договоры об обработке данных по ст. 28 GDPR с каждым из них. Vercel лишь отдаёт сам сайт и данных броней не получает.
Срок хранения журналов: провайдеры хранят их кратковременно для анализа ошибок и удаляют автоматически.
8. Ваши права
В отношении ваших персональных данных вы имеете право на:
- Доступ к обрабатываемым нами данным (ст. 15 GDPR)
- Исправление неточных данных (ст. 16 GDPR)
- Удаление ваших данных (ст. 17 GDPR)
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение против обработки (ст. 21 GDPR)
- Отзыв согласия с действием на будущее (ст. 7 ч. 3 GDPR)
Для реализации этих прав достаточно письма в свободной форме на chaikhana.berlin@gmail.com. Кроме того, существующую бронь вы можете в любой момент полностью удалить сами по ссылке из письма-подтверждения.
9. Право на жалобу в надзорный орган
Вы вправе подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных (ст. 77 GDPR). Для нас компетентен:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
10. Безопасность данных
Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа. Доступ к данным броней и откликов возможен только для аутентифицированных сотрудников; пароли хранятся исключительно в виде хешей. Передача осуществляется в зашифрованном виде по HTTPS.
11. Изменения в политике
Мы обновляем эту политику при изменении обработки данных. Редакция: 1 сентября 2026 г.