Политика конфиденциальности

Редакция от 17 октября 2026 года

Эта Политика объясняет, какие персональные данные обрабатываются при использовании сайта guto.co.il, обращении в GUTO и заказе готовой еды, зачем они нужны, кому передаются и как воспользоваться своими правами.

Мы руководствуемся Законом Израиля о защите частной жизни 1981 года — חוק הגנת הפרטיות, התשמ״א–1981, в действующей редакции, включая поправку № 13, Правилами защиты частной жизни об информационной безопасности 2017 года и другими применимыми нормами.

Политика является уведомлением об обработке данных. Само посещение сайта не считается согласием на любые способы обработки, рекламу или передачу данных для неуказанных целей. Когда требуется согласие, оно запрашивается применимым к соответствующему действию способом.

1. Кто отвечает за данные

Оператор сайта и лицо, определяющее цели обработки персональных данных — בעל השליטה במאגר המידע, — יגאל אלקובסקי — Игаль Элковский, работающий под наименованием GUTO, регистрационный номер бизнеса 317439925.

Контакты по вопросам конфиденциальности:

• Электронная почта: igorgootlev@gmail.com.
• Телефон и WhatsApp: +972 54 985 2025.
• Форма обращения: guto.co.il/contacts.

Почтовый адрес GUTO указывается в разделе 1 Условий обслуживания.

GUTO принимает заказы и организует доставку готовой еды. Приготовление выполняет Davis Catering — קייטרינג דיויס, кухня по адресу: רחוב נחשון 17, פתח תקווה. Адрес кухни не определяет место хранения персональных данных GUTO.

2. Обязательно ли предоставлять данные

Как правило, вы предоставляете данные добровольно: общей законной обязанности оставлять GUTO свои контактные данные только для просмотра сайта нет.

Для ответа на запрос необходим способ связи с вами. Для исполнения заказа необходимы имя заказчика или получателя, телефон, адрес доставки, сведения о заказе и оплате. Без соответствующих данных мы не сможем ответить, подтвердить заказ, принять оплату или доставить еду. Обязательные поля обозначаются в форме или разъясняются представителем.

Номер удостоверения личности или другие дополнительные идентификаторы запрашиваются только при обоснованной необходимости, например для выполнения конкретного требования закона или проверки личности при обращении о данных. Если предоставление конкретных сведений обязательно по закону, мы сообщаем об этом и о последствиях отказа.

Данные для рекламы, отзывы и подробности о специальных требованиях к питанию предоставляются отдельно и добровольно. Отказ от рекламы не препятствует обычному заказу. При этом без необходимых сведений о существенной аллергии кухня не сможет проверить возможность выполнения специального запроса.

3. Какие данные мы получаем

Данные, которые вы предоставляете

В зависимости от обращения или заказа мы получаем:

• Имя, фамилию, телефон, адрес электронной почты, а при заказе для организации — её наименование и сведения для оформления документов.
• Адрес доставки, контакт получателя, инструкции для курьера и сведения о доступе на площадку.
• Состав заказа, количество порций или гостей, дату и время доставки, бюджет, выбранные дополнения и историю изменений.
• Содержание сообщений в формах сайта, электронной почте, WhatsApp и AI-чате, а также сведения, сообщённые представителю по телефону при обсуждении заказа.
• Сведения об оплате и возврате: сумму, валюту, дату, статус, идентификатор операции и данные бухгалтерского документа. Платёжный сервис может передавать ограниченные сведения о платёжном средстве, необходимые для поиска операции и обслуживания платежа.
• Предпочтения по рекламе, сведения о согласии и отказе от неё, обращения, претензии и результаты их рассмотрения.
• Отзыв, фотографию или другие материалы, если вы сами предоставили их для согласованной публикации.

Мы не просим присылать полные реквизиты карты, CVV, пароли или одноразовые коды в формах обращения и чатах. При оплате картой используйте предназначенный для этого интерфейс платёжного сервиса. Такая обработка дополнительно регулируется уведомлениями соответствующего сервиса.

Технические данные

При работе сайта могут обрабатываться IP-адрес, время обращения, сведения о браузере и устройстве, посещённых страницах, технических ошибках, сессии и действиях в конструкторе или корзине. Часть этих данных может позволять идентифицировать пользователя и не считается анонимной только потому, что в ней нет имени.

Данные из других источников

Мы получаем необходимую информацию от платёжного сервиса о результате оплаты, от кухни о выполнении заказа и от курьеров о его доставке. Если заказ оформляет другое лицо, оно может предоставить ваши данные как получателя или контактного лица. При первом обращении к вам мы сообщаем, от чьего заказа обращаемся, насколько это применимо и необходимо.

4. Аллергии и другие чувствительные сведения

Информация об аллергиях, непереносимости и состоянии здоровья может быть особо чувствительными персональными данными по израильскому законодательству. Просим сообщать только то, что необходимо для проверки и исполнения конкретного требования к еде, без медицинских документов и подробной истории болезни.

Если эти сведения связаны с конкретным человеком, мы запрашиваем информированное согласие на их обработку и передачу кухне для оценки возможности выполнить заказ. Необходимые условия и последствия отказа объясняются при получении данных. Одна только публикация этой Политики не заменяет такое согласие.

По возможности передавайте ограничение без имени гостя, например «нужны пять порций без кунжута», если это позволяет безопасно организовать заказ. Если вы передаёте данные о другом человеке, необходимо иметь соответствующее разрешение или другое законное основание; особенно важно не раскрывать без необходимости сведения о детях.

Такие данные используются для обсуждения состава и возможности выполнения заказа, передачи согласованных требований кухне и рассмотрения связанных с ними претензий. Они не используются для рекламы или определения религиозных убеждений. Кухне передаётся минимальный необходимый объём; курьеру медицинские подробности не требуются, кроме действительно необходимых инструкций о передаче конкретных упаковок.

5. Для чего используются данные

Мы обрабатываем данные для следующих целей:

1. Ответить на обращение, помочь выбрать меню и подготовить расчёт.
2. Принять и подтвердить заказ, передать кухне его состав и специальные требования, организовать приготовление поставщиком и доставку получателю.
3. Обработать оплату, возврат, отмену, выдать и хранить предусмотренные законом документы.
4. Сообщить об исполнении заказа, изменении времени доставки или другой существенной информации.
5. Рассмотреть претензии, проверить обстоятельства недостатка и защитить законные права сторон.
6. Поддерживать работу сайта, корзины и AI-консультанта, устранять ошибки и предотвращать злоупотребления или мошенничество.
7. Оценивать работу сайта и качество обслуживания, преимущественно по обезличенным и агрегированным сведениям.
8. Направлять рекламные предложения только при отдельном согласии либо в строго предусмотренном законом случае.
9. Исполнять законные требования бухгалтерского учёта, налогообложения, уполномоченных органов и информационной безопасности.

Данные используются в пределах цели, для которой они получены, и согласия, когда оно требуется. Исполнение договора само по себе не даёт нам права на неограниченное использование данных для других целей. Если для новой цели необходимо дополнительное согласие, мы запрашиваем его заранее.

6. Кому передаются данные

Мы не продаём персональные данные. Для перечисленных целей необходимая информация может передаваться следующим категориям получателей:

Davis Catering. Кухня получает сведения о составе, количестве, сроках заказа и согласованных требованиях к еде, а также необходимые данные для его идентификации и взаимодействия. Полная переписка, история платежей и несвязанные с приготовлением личные сведения не передаются без необходимости. Информация о кухне: daviscatering.co.il.

Курьеры и службы доставки. Получают имя и телефон получателя, адрес, время доставки, инструкции по доступу и сведения, необходимые для идентификации отправления.

Платёжные и бухгалтерские поставщики. Обрабатывают сведения, необходимые для оплаты, возврата, проверки операции, оформления документов и исполнения своих правовых обязанностей. Такие организации могут самостоятельно отвечать за обработку части данных согласно закону и собственной политике.

Технические поставщики. Поставщики хостинга, обслуживания сайта, почты, средств связи, хранения данных и технологий AI-консультанта могут иметь доступ к данным в объёме, необходимом для работы соответствующей функции. Они должны обрабатывать данные в рамках согласованных задач, требований конфиденциальности, безопасности и применимого закона.

Профессиональные консультанты. Бухгалтеры, юристы и другие уполномоченные специалисты получают сведения при необходимости исполнения обязанностей, рассмотрения конкретного спора или защиты прав.

Уполномоченные органы и другие лица по закону. Передача возможна по обязательному законному требованию либо когда она разрешена законом и необходима, например для предотвращения конкретного мошенничества или защиты людей. Одного нашего предположения о нарушении недостаточно для неограниченного раскрытия данных.

При продаже или передаче бизнеса данные могут быть переданы правопреемнику в необходимом объёме с сохранением обязательств по защите данных и законных целей обработки. Существенное изменение целей требует отдельного правового основания и, когда применимо, согласия.

Если для самостоятельной услуги требуется передача новому получателю, не описанная этой Политикой и не вытекающая из закона, необходимая информация о получателе и цели предоставляется до передачи, а согласие запрашивается, когда требуется.

7. AI-консультант

На сайте доступен автоматизированный консультант для вопросов о меню, количестве гостей и расчёте заказа. Текст сообщений, технический идентификатор сессии и история диалога могут обрабатываться системой консультанта и привлечёнными поставщиками AI-технологий для формирования ответа и работы переписки.

Не отправляйте в AI-чат реквизиты карты, удостоверения личности, медицинские документы и другие избыточные чувствительные сведения. Вопросы о тяжёлой аллергии, персональных данных, претензиях и юридически значимых условиях заказа направляйте представителю GUTO.

Использование AI-чата добровольно: можно обратиться по телефону, электронной почте или через обычную форму. Ответ AI не является окончательным подтверждением заказа. Если вы хотите уточнить или оспорить ответ, обратитесь к представителю.

Эта Политика не даёт разрешения использовать ваши персональные диалоги для обучения общедоступных моделей. Если предполагается самостоятельное использование переписки для такой цели, до него необходимы отдельное уведомление и надлежащее правовое основание.

8. Файлы cookie и внешние компоненты сайта

Сайт использует технические файлы cookie и аналогичные средства, необходимые для работы сессии, защиты форм и сохранения состояния заказа. Они могут действовать в пределах сеанса или в течение ограниченного периода, необходимого для функции.

Настройки браузера позволяют ограничить cookie или удалить сохранённые данные. Это может повлиять на корзину, оформление заказа и другие функции. Ограничение cookie не препятствует обращению к GUTO по телефону или электронной почте.

Если подключаются необязательные аналитические или рекламные инструменты, сведения об их назначении и поставщиках предоставляются до соответствующего сбора; когда необходимо согласие, инструмент запускается только после его получения. Сам факт существования этой Политики не означает, что на сайте установлены все возможные рекламные инструменты.

Сайт загружает отдельные внешние ресурсы, например шрифты Google Fonts и библиотеки интерфейса. При обращении браузера к внешнему ресурсу его поставщик может получать IP-адрес, сведения о браузере и технические данные запроса. Это отличается от публикации ваших сообщений или передачи ему состава заказа.

При переходе в WhatsApp, Telegram, на платёжную страницу или на другой внешний сайт данные дополнительно обрабатываются соответствующим поставщиком по его условиям. GUTO продолжает отвечать за свою часть обработки и не передаёт данные произвольно только на основании наличия внешней ссылки.

9. Обработка за пределами Израиля

Часть технических поставщиков, средств связи и AI-сервисов может находиться за пределами Израиля или предоставлять доступ к данным из других стран. Их законы о данных могут отличаться от израильских.

Трансграничная передача выполняется при наличии применимого основания и необходимых гарантий по Правилам защиты частной жизни о передаче данных в базы за пределами Государства Израиль 2001 года и другим применимым нормам. В соответствующих случаях мы получаем договорные обязательства о защите данных, ограничении использования и дальнейшей передачи.

Одна только фраза о зарубежных поставщиках не считается согласием на любую передачу. Если конкретная передача требует согласия, мы запрашиваем его отдельно после необходимого разъяснения.

10. Реклама и сообщения о заказе

Подтверждение заказа, координация доставки, уведомление об оплате или возврате и ответ на ваше обращение являются служебными сообщениями в пределах их содержания. Они не означают подписку на рекламу.

Рекламные сообщения по электронной почте, SMS и другим каналам направляются с предварительного согласия, когда этого требует статья 30א Закона Израиля о связи 1982 года — חוק התקשורת (בזק ושידורים), התשמ״ב–1982, либо при соблюдении всех условий прямо предусмотренного законом исключения. Согласие на рекламу не включается автоматически в согласие на заказ.

Отказаться от рекламы можно способом, указанным в сообщении, или обратившись по адресу igorgootlev@gmail.com. Мы прекращаем соответствующую рассылку в порядке, установленном законом. Для исполнения отказа может сохраняться минимальная запись, предотвращающая повторное включение контакта в рассылку.

Если используется адресный прямой маркетинг на основании принадлежности к определённой группе — דיוור ישיר в значении Закона о защите частной жизни, — дополнительно соблюдаются его специальные требования, включая сведения об источнике данных и предусмотренное законом право требовать удаления из такой базы.

11. Сколько хранятся данные

Мы храним данные в течение времени, необходимого для указанной цели и выполнения правовых обязанностей. Единый бессрочный срок ко всем данным не применяется.

• Данные обращений и неподтверждённых расчётов хранятся, пока нужны для ответа и разумного продолжения обсуждения, после чего удаляются или обезличиваются, если нет другого законного основания.
• Данные подтверждённых заказов, платежей и бухгалтерские документы сохраняются в течение применимых обязательных сроков учёта и налогообложения, а также обоснованного срока рассмотрения возможных требований.
• Сведения об аллергиях и других чувствительных ограничениях не сохраняются автоматически как постоянный профиль гостя. После выполнения цели они удаляются или сокращаются до необходимого объёма, кроме случаев обоснованной необходимости по конкретной претензии или закону.
• История AI-чата и технические журналы хранятся только столько, сколько необходимо для работы функции, безопасности и проверки ошибок, с периодической оценкой необходимости дальнейшего хранения.
• Записи согласий и отказов сохраняются в объёме, необходимом для соблюдения предпочтений и подтверждения правомерности обработки.

При споре, расследовании или обязанности сохранять конкретный документ соответствующие записи могут храниться дольше. Избыточные данные подлежат удалению или обезличиванию. Резервные копии выводятся из использования и обновляются по применимому циклу хранения; подлежащие удалению данные не должны возвращаться в обычное использование при восстановлении.

12. Безопасность и доступ

Мы обязаны принимать соразмерные организационные и технические меры защиты с учётом характера данных и требований израильского законодательства. Доступ предоставляется уполномоченным лицам по необходимости; отношения с поставщиками, имеющими доступ к данным, регулируются соответствующими условиями конфиденциальности и безопасности.

Абсолютная защита от всех угроз невозможна. Это не освобождает GUTO от обязанности принимать требуемые законом меры и реагировать на инциденты. При инциденте мы действуем по применимым требованиям, включая уведомление уполномоченного органа и затронутых лиц в предусмотренных случаях.

Если вы подозреваете утечку или неправомерное использование данных, сообщите на igorgootlev@gmail.com. Не прикладывайте пароли, коды доступа или полный номер карты.

13. Ваши права

В соответствии со статьями 13 и 14 Закона о защите частной жизни вы вправе запросить ознакомление с персональными данными о себе, содержащимися в базе, а при обнаружении неверных, неполных, неясных или устаревших данных — потребовать их исправления или удаления в предусмотренных законом случаях.

Вы также можете отозвать согласие на обработку, основанную на нём, отказаться от рекламы и, в применимых случаях, потребовать удаления из базы адресного прямого маркетинга. Отзыв согласия может сделать невозможным выполнение ещё не оказанной части услуги, если соответствующие данные для неё необходимы. Он не делает предшествующую законную обработку незаконной.

Закон Израиля не устанавливает безусловного права требовать удаления любых записей о сделке по одному обращению. Бухгалтерские документы, сведения о конкретном споре и минимальные записи, необходимые для исполнения правовой обязанности, могут сохраняться при наличии соответствующего основания. Обоснованные ограничения и причины отказа разъясняются заявителю.

Направьте запрос на igorgootlev@gmail.com с темой «Персональные данные». Достаточно описать запрос и дать сведения, позволяющие найти ваши записи. Мы можем соразмерно проверить личность, чтобы не раскрыть данные постороннему, и не будем запрашивать больше сведений, чем необходимо.

Запрос рассматривается и исполняется в сроки и порядке, установленные применимыми нормами. При необходимости уточнения мы свяжемся с вами. Ответ содержит результат рассмотрения или мотивировку отказа, когда её требует закон.

Вы можете обратиться в Управление по защите частной жизни Израиля, а также использовать предусмотренные законом способы судебной защиты. Обращение сначала в GUTO не является обязательным условием обращения в надзорный орган.

14. Данные несовершеннолетних и публикации

Оформление заказов предназначено для совершеннолетних. Для организации семейного мероприятия обычно не нужны имена детей, точные даты рождения или другие идентификаторы гостей. Просим не отправлять их без необходимости.

Фотографии людей, отзывы с идентифицирующими сведениями и материалы частных мероприятий не публикуются только на основании факта оформления заказа. Для публикации требуется соответствующее разрешение; для материалов с детьми необходимо разрешение надлежащего законного представителя. Вы можете обратиться по поводу публикации, затрагивающей вас или вашего ребёнка.

15. Изменения Политики

Актуальная редакция публикуется на этой странице с датой обновления. При существенном изменении обработки мы предоставляем заметное уведомление подходящим способом, например на сайте или по имеющемуся контакту.

Новая редакция не является автоматическим согласием на несовместимое использование ранее полученных данных. Если изменение требует нового согласия или иного правового основания, они должны быть получены до начала соответствующей обработки.

По вопросам этой Политики и обработки данных обращайтесь: igorgootlev@gmail.com, +972 54 985 2025.