Версия: 1.0
Дата публикации: 2026-08-11
Дата вступления в силу: 2026-08-16
За использование файлов cookie и аналогичных технологий в сервисах Mealzo отвечает:
Коммерческое наименование: Mealzo Store
E-mail: hello@mealzo.store
Веб-сайт: mealzo.store
Далее этот субъект именуется «Mealzo» или «мы».
1. Настоящая Политика объясняет, каким образом Mealzo использует файлы cookie, память браузера, идентификаторы сессий, измерительные инструменты и другие аналогичные технологии при использовании веб-сайта и связанных цифровых сервисов.
2. Мы хотим, чтобы пользователь знал:
• какие технологии могут работать на его устройстве;
• для чего они нужны;
• какие из них необходимы для работы сервиса;
• какие мы запускаем только после получения согласия;
• как изменить или отозвать свой выбор;
• где проверить актуальный список активных технологий.
3. Политика касается прежде всего:
• сайта mealzo.store и его языковых версий;
• панели Аккаунта Клиента;
• конфигуратора Пакетов;
• процесса регистрации, входа и checkout;
• функций выбора Меню, Skip, Паузы и изменения адреса;
• контактных и рекламационных форм, а также списков заинтересованности Зоной доставки;
• веб-версий панелей, обслуживающих сервис, в той мере, в какой они используют браузер.
4. Мобильные приложения могут использовать аналоги файлов cookie, такие как идентификаторы приложения, локальная память, SDK, токены сессии или идентификаторы уведомлений. Правила, описанные в настоящей Политике, применяются к ним соответственно, а подробный список инструментов, используемых в приложении, должен быть доступен в его настройках конфиденциальности.
5. Политику следует читать вместе с Политикой конфиденциальности Mealzo. Политика конфиденциальности более подробно описывает, какие персональные данные мы обрабатываем, в каких целях, кому мы их раскрываем и какие права принадлежат пользователю.
6. Принятая Mealzo модель управления согласием должна учитывать тайский Personal Data Protection Act B.E. 2562, далее именуемый «PDPA», а также принципы прозрачности, добровольности и возможности отзыва согласия. Окончательная тайская версия и способ внедрения должны быть проверены перед публикацией юристом, действующим в Таиланде.
1. Файл cookie — это небольшая текстовая запись, размещаемая веб-сайтом в браузере или на устройстве пользователя.
2. Cookie может позволять сайту, помимо прочего:
• поддерживать безопасную сессию входа;
• запоминать содержимое начатого процесса покупки;
• распознавать, что пользователь принял или отклонил определённые категории технологий;
• запоминать язык или другую настройку;
• защищать формы и Аккаунт от злоупотреблений;
• понимать, как работает сайт и где возникают проблемы;
• измерять эффективность рекламы, если пользователь дал на это согласие.
3. Не каждый файл cookie идентифицирует конкретное лицо по имени и фамилии. Однако cookie может содержать или создавать идентификатор, который в сочетании с другими данными позволяет отличить устройство, сессию или пользователя. По этой причине мы относимся к отслеживающим технологиям с должной осторожностью и описываем их прозрачным образом.
1. В настоящей Политике слово «технологии» охватывает не только классические файлы cookie, но и:
• localStorage;
• sessionStorage;
• IndexedDB;
• пиксели и веб-метки;
• идентификаторы сессий и устройств;
• токены аутентификации;
• идентификаторы мобильного приложения;
• SDK сторонних поставщиков;
• рекламные идентификаторы устройства, когда они используются;
• механизмы защиты форм и API;
• аналогичные решения, служащие для сохранения информации или её считывания с устройства.
2. LocalStorage и аналогичные механизмы технически не являются файлами cookie, но могут выполнять сходную функцию. Поэтому мы включаем их в ту же систему прозрачности и управления согласием.
3. Конкретная технология классифицируется в соответствии с её фактической целью, а не только по техническому названию или поставщику.
1. Mealzo может использовать собственные технологии, устанавливаемые непосредственно доменом Mealzo. Их называют технологиями first-party.
2. Некоторые функции могут использовать технологии сторонних поставщиков, например поставщика карты, входа, аналитики, платежей, чата, видео или рекламы. Их называют технологиями third-party.
3. Сторонний субъект может обрабатывать информацию в соответствии со своими собственными условиями и политикой конфиденциальности. Mealzo должна тщательно выбирать поставщиков, ограничивать объём передаваемых данных и заключать требуемые договоры.
4. Сам факт размещения ссылки на внешний сайт не означает, что его технологии были запущены на сайте Mealzo. Однако технологии стороннего субъекта могут работать после открытия встроенной карты, видео, виджета, платежа или кнопки входа.
1. Сессионные технологии действуют в течение текущего визита или до закрытия браузера. Они могут использоваться для поддержания сессии, защиты формы или проведения пользователя через checkout.
2. Постоянные технологии остаются на устройстве в течение определённого времени или до их удаления. Они могут служить для запоминания настроек, согласия, предпочтительного языка или распознавания возвращающегося устройства.
3. Срок действия каждой активной технологии должен отображаться в Центре настроек cookie. Мы не используем формулировку «бессрочно». Каждая запись должна иметь конкретный срок действия либо чёткое указание на то, что она действует исключительно в течение сессии.
Mealzo делит технологии на четыре основные категории. Конкретная технология может быть отнесена только к одной категории, соответствующей её основной цели.
1. Они необходимы для запуска основных функций сайта и безопасного оказания услуги.
2. Они могут служить, в частности, для:
• поддержания сессии пользователя;
• защиты входа;
• защиты от подделки запросов, автоматических атак и злоупотреблений;
• сохранения данных, необходимых для прохождения checkout;
• привязки Заказа к соответствующей сессии;
• запоминания решения пользователя относительно cookie;
• обеспечения балансировки нагрузки и стабильности инфраструктуры;
• обеспечения базовой связи с сервером;
• выполнения явно запрошенной пользователем функции.
3. Необходимые технологии не служат для создания рекламного профиля или для измерения рекламы.
4. Их нельзя отключить в Центре настроек, если их работа действительно необходима. Пользователь может заблокировать их в браузере, но тогда часть сайта, вход, checkout или Аккаунт могут перестать работать.
5. Прежде чем технология будет признана необходимой, Mealzo должна проверить, действительно ли без неё соответствующая функция не может быть безопасно предоставлена.
1. Они позволяют запоминать дополнительные выборы и обеспечивать более удобное использование сайта.
2. Они могут служить для:
• запоминания выбранного языка;
• запоминания настроек доступности или оформления;
• сохранения предпочтительного способа представления контента;
• восстановления необязательных настроек Аккаунта;
• запуска дополнительного виджета, чата или встроенного контента;
• запоминания добровольных предпочтений, не обязательных для исполнения договора.
3. В зависимости от фактической функции соответствующая технология может быть необходима для выполнения явного запроса пользователя либо являться опциональной. Если она не является необходимой, мы запускаем её только после получения согласия.
4. Отключение этой категории не должно блокировать покупку базовой услуги, но может приводить к тому, что некоторые настройки придётся выбирать заново.
1. Они помогают понять, каким образом пользователи используют сайт, какие страницы посещаются, где возникают ошибки и какие функции требуют улучшения.
2. Они могут собирать, помимо прочего:
• количество посещений;
• источник перехода;
• посещаемые подстраницы;
• приблизительное время использования;
• события, связанные с использованием функций;
• информацию об ошибках и производительности;
• приблизительные технические данные устройства.
3. Mealzo должна ограничивать собираемые данные, сокращать срок хранения, маскировать чувствительные данные и не передавать в аналитические инструменты содержимое форм, паролей, полных адресов, информации об аллергиях или платёжных данных.
4. Аналитические технологии, которые не являются необходимыми для безопасности и базовой диагностики, мы запускаем только после согласия пользователя.
5. Отказ в согласии не влияет на возможность покупки Пакета или использования Аккаунта.
1. Они могут служить для измерения кампаний, ограничения частоты показа рекламы, создания групп аудитории, ремаркетинга и подбора рекламы под предыдущую активность.
2. Они могут устанавливаться Mealzo или сторонними субъектами, такими как рекламные или социальные платформы.
3. Маркетинговые технологии могут позволять внешнему поставщику распознавать браузер или устройство также на других сайтах и в приложениях.
4. Мы не запускаем маркетинговые технологии без предварительного добровольного согласия.
5. Отказ в согласии не ограничивает доступ к основным услугам Mealzo. Пользователь по-прежнему может видеть рекламу Mealzo за пределами сайта, однако она не должна быть подобрана на основе технологий, запущенных Mealzo без его согласия.
1. Строго необходимые технологии могут использоваться в объёме, необходимом для:
• предоставления услуги, запрошенной пользователем;
• заключения или исполнения договора;
• обеспечения безопасности сайта, Аккаунта, Заказов и платежей;
• выявления злоупотреблений;
• исполнения правовой обязанности;
• защиты законных интересов Mealzo или пользователей, если над ними не преобладают права лица.
2. Опциональные технологии мы запускаем на основании согласия, если согласие требуется для соответствующего способа обработки.
3. Согласие на cookie не является согласием на все прочие операции с данными. Каждая цель обработки должна иметь надлежащее основание, описанное в Политике конфиденциальности.
4. Пользователь может отказаться от опциональных технологий без потери доступа к базовому предложению Mealzo.
5. Отзыв согласия действует на будущее. Он не означает автоматического удаления данных, которые ранее были обработаны в соответствии с законом либо должны и далее храниться на другом основании.
1. Во время первого визита, а также по истечении срока действия выбора либо после существенного изменения технологий Mealzo отображает баннер настроек конфиденциальности.
2. Баннер должен содержать легко доступные опции:
• Принять все;
• Отклонить опциональные;
• Настроить параметры.
3. Отказ от опциональных технологий должен быть столь же простым, как и их принятие.
4. Никакие опциональные категории не могут быть отмечены заранее.
5. Закрытие баннера без совершения выбора не является согласием на опциональные технологии.
6. Отсутствие реакции, прокрутка страницы или дальнейший просмотр не рассматриваются как согласие.
7. До получения согласия сайт может запускать исключительно необходимые технологии.
8. Пользователь может выбрать каждую категорию отдельно. Необходимые технологии обозначены как «всегда активны».
9. Баннер и Центр настроек должны быть доступны на языке, выбранном пользователем. Mealzo поддерживает языки th, en, pl, de, fr, ru и zh-CN.
10. Ручной выбор языка пользователем имеет приоритет над автоматическим распознаванием языка браузера.
1. Как правило, мы храним выбор относительно cookie в течение 12 месяцев, если только пользователь не изменит или не отзовёт его раньше.
2. Мы попросим сделать выбор повторно раньше, если:
• мы добавим новую категорию или нового поставщика, который существенно меняет способ обработки;
• мы изменим цели использования данных;
• предыдущая запись согласия была утрачена;
• этого требуют нормы права или оценка рисков;
• у нас есть обоснованные сомнения в том, что прежний выбор соответствует актуальной конфигурации.
3. Обновление согласия не должно состоять в автоматической отметке ранее выбранных опций. Пользователь должен иметь возможность осознанно подтвердить или изменить настройки.
4. Доказательства предоставленного или отозванного согласия могут храниться в течение срока, описанного в Политике конфиденциальности, в частности в течение срока действия согласия и до 5 лет после его окончания, если это необходимо для подтверждения соответствия или защиты от претензий.
1. Пользователь может в любой момент открыть Настройки cookie с помощью постоянной ссылки в нижнем колонтитуле сайта либо в настройках Аккаунта.
2. После открытия Центра настроек можно:
• проверить активные категории;
• отключить или включить опциональные технологии;
• увидеть список конкретных технологий;
• проверить поставщика, цель и срок действия;
• сохранить новый выбор.
3. Отзыв согласия должен вступать в силу с момента сохранения настроек. Опциональные скрипты не должны запускаться при последующих загрузках страницы.
4. Когда это технически возможно, Mealzo удаляет собственные опциональные cookie после отзыва согласия. В случае технологий сторонних субъектов может потребоваться также удаление cookie в настройках браузера либо использование инструмента соответствующего поставщика.
5. Изменение согласия не может приводить к удалению активного Аккаунта, Пакета или Заказа.
1. Большинство браузеров позволяет:
• отобразить сохранённые cookie;
• удалить выбранные или все cookie;
• блокировать cookie определённых доменов;
• блокировать cookie сторонних субъектов;
• ограничить работу локальной памяти;
• настроить автоматическое удаление данных после закрытия браузера.
2. Блокировка всех cookie может вызвать проблемы с:
• входом;
• защитой форм;
• checkout;
• запоминанием языка;
• управлением Пакетом;
• сохранением решения относительно cookie.
3. Настройки браузера действуют независимо от Центра настроек Mealzo. Если пользователь удалит cookie, сохраняющий согласие, баннер может появиться снова.
4. На мобильных устройствах можно также ограничить рекламные идентификаторы, отслеживание между приложениями, геолокацию и разрешения отдельных приложений.
1. Mealzo может сохранять выбранный язык, чтобы при повторном открытии сайта отобразить соответствующую версию контента.
2. Если запоминание языка необходимо для выполнения явного выбора пользователя, оно может рассматриваться как необходимая функция. Если оно служит лишь дополнительной персонализации, оно должно быть классифицировано как функциональное.
3. Токены входа, идентификаторы сессии и средства защиты форм используются исключительно в течение времени, необходимого для безопасного использования Аккаунта и системы.
4. Чувствительные данные, такие как пароль, полные данные карты, данные об аллергиях или полный адрес, не должны храниться в обычных файлах cookie или в доступной для скриптов памяти браузера без веского обоснования и надлежащих мер защиты.
1. Mealzo может предоставить вход через Google OAuth или другого поставщика идентификации.
2. После выбора такой опции пользователь переходит к сервису стороннего поставщика, который может использовать собственные cookie или аналогичные технологии.
3. Использование этих технологий зависит от настроек и политик поставщика. Mealzo получает только тот объём данных, который был представлен пользователю во время входа.
4. Кнопка входа не должна запускать ненужные маркетинговые технологии до принятия пользователем решения об использовании этого метода.
1. Mealzo планирует использовать карту для указания кухни, Зоны доставки и местоположения Клиента.
2. Поставщик карты может использовать собственные технологии для отображения карты, защиты сервиса, тарификации запросов или измерения использования.
3. Карту следует настроить таким образом, чтобы ограничить передачу данных до минимума. Не следует передавать поставщику карт информацию о Плане питания, аллергиях, платежах или полной истории Заказов.
4. Если отображение карты не требуется для просмотра сайта, можно применить решение, при котором внешняя карта загружается только после клика пользователя либо после перехода к адресной функции.
5. Информация об активном поставщике карт, целях и сроках хранения должна быть включена в актуальный Реестр технологий до запуска функции.
1. После запуска платежа Mealzo может использовать перенаправление, встроенную форму или компонент стороннего оператора.
2. Оператор платежей может использовать технологии, необходимые для:
• аутентификации транзакции;
• предотвращения мошенничества;
• проведения 3-D Secure или аналогичной проверки;
• сохранения непрерывности процесса платежа;
• исполнения правовых обязанностей.
3. Технологии, необходимые для выполнения выбранного пользователем платежа, могут рассматриваться как необходимые для этого конкретного действия. Однако они не могут автоматически использоваться для рекламы без отдельного основания.
4. В настоящее время ни один планируемый оператор, включая PromptPay, Thai QR, тайский банк, 2C2P, Apple Pay или Google Pay, не должен указываться в публичном Реестре как активный, пока интеграция фактически не внедрена и не протестирована.
1. Mealzo может использовать инструменты для анализа трафика, измерения производительности и обнаружения ошибок.
2. Диагностический инструмент, используемый исключительно для безопасности и немедленного обнаружения сбоев, может в ограниченном объёме работать как необходимое решение, если он не служит рекламе или профилированию и собирает только необходимые данные.
3. Расширенная аналитика поведения пользователя, запись сессий, тепловые карты и идентификация возвращающихся устройств должны рассматриваться как опциональные технологии.
4. Mealzo не должна настраивать инструменты таким образом, чтобы позволять запись:
• паролей;
• кодов OTP;
• полных адресов;
• платёжных данных;
• сообщений в службу поддержки;
• информации об аллергиях и здоровье;
• содержимого полей, отмеченных как приватные.
5. Каждый аналитический инструмент должен быть добавлен в Реестр технологий до активации.
1. Рекламные пиксели, теги конверсий, механизмы ремаркетинга и аналогичные технологии по умолчанию отключены до получения согласия.
2. Кнопки, ведущие к внешним профилям в социальных сетях, должны работать как обычные ссылки, если нет необходимости встраивать активный виджет.
3. Встроенное видео, публикация в социальной сети, чат или виджет могут вызвать соединение с внешним поставщиком. Пользователь должен быть об этом проинформирован, а опциональный контент может блокироваться до совершения соответствующего выбора.
4. Mealzo не должна создавать рекламные группы на основе данных об аллергиях, здоровье или иных чувствительных данных.
5. Маркетинговое согласие на e-mail, SMS, LINE или PUSH является отдельным вопросом от согласия на маркетинговые cookie. Предоставление одного согласия не означает автоматически предоставление другого.
1. Некоторые технологические поставщики могут обрабатывать идентификаторы или технические данные за пределами Таиланда.
2. Перед активацией поставщика Mealzo должна проверить:
• где хранятся данные;
• какие субъекты имеют к ним доступ;
• какова цель и срок обработки;
• использует ли поставщик данные в собственных целях;
• какие средства защиты передачи доступны;
• соответствует ли передача требованиям PDPA.
3. Если передача требует дополнительной информации или согласия, пользователь должен получить её до запуска соответствующей технологии.
4. Актуальная информация о поставщиках и местах обработки должна содержаться в Реестре технологий и Политике конфиденциальности.
1. Mealzo должна использовать cookie и аналогичные технологии только в объёме, необходимом для чётко определённых целей.
2. В частности, мы должны:
• применять безопасные атрибуты cookie, такие как Secure, HttpOnly и соответствующий SameSite, когда это уместно;
• ограничивать срок действия;
• избегать излишних идентификаторов;
• не хранить пароли или полные платёжные данные в cookie;
• контролировать доступ сторонних поставщиков;
• регулярно сканировать сайт;
• удалять неиспользуемые теги и скрипты;
• документировать каждое изменение конфигурации;
• проверять, действительно ли опциональные скрипты блокируются до получения согласия.
3. Реестр cookie должен обновляться при каждом внедрении, изменяющем скрипты, интеграции, карты, аналитику, платежи или функции входа.
1. Mealzo не разрабатывает маркетинговые технологии специально в целях профилирования детей.
2. Если несовершеннолетний пользуется услугой с согласия опекуна, настройки cookie должны применяться осторожно, а маркетинговые технологии не должны запускаться без надлежащего основания.
3. Правила в отношении возраста и использования Аккаунта описаны в Регламенте Mealzo. Детальные требования, касающиеся согласия опекуна и данных несовершеннолетнего, должны быть проверены до запуска услуг, ориентированных на детей.
1. Неотъемлемой частью настоящей Политики является актуальный Реестр, доступный в Центре настроек cookie.
2. Для каждой технологии Реестр должен указывать как минимум:
• техническое название;
• тип технологии;
• домен или приложение;
• поставщика;
• категорию;
• точную цель;
• данные или идентификаторы, которые могут обрабатываться;
• срок действия;
• указание на то, является ли технология собственной или сторонней;
• указание на то, является ли она активной до получения согласия;
• ссылку на политику поставщика, когда это применимо.
3. Реестр должен формироваться на основе фактической конфигурации системы, а не общего списка возможных инструментов.
4. Если соответствующая технология отсутствует в Реестре, она не должна активироваться в производственной среде, за исключением непредвиденной функции безопасности, которая будет незамедлительно исследована, задокументирована и надлежащим образом раскрыта.
5. Перед публикацией настоящей Политики необходимо провести сканирование как минимум в следующих состояниях:
• пользователь, не выполнивший вход;
• пользователь после отказа от опций;
• пользователь после принятия каждой категории;
• пользователь, выполнивший вход;
• конфигуратор Пакета;
• checkout гостя;
• checkout вошедшего Клиента;
• Google OAuth;
• карта и проверка адреса;
• контактная форма;
• панель Аккаунта;
• мобильное приложение, когда оно станет доступным.
6. До завершения сканирования на сайте могут работать исключительно необходимые и вручную проверенные технологии.
1. Политика может быть обновлена, когда меняется закон, модель работы сервиса, список поставщиков, способ получения согласия или используемые технологии.
2. Каждая версия должна иметь номер, дату публикации и дату вступления в силу.
3. Существенное изменение, касающееся опциональных технологий, может потребовать повторного отображения баннера и получения нового выбора.
4. Архивные версии должны храниться в системе таким образом, чтобы можно было установить, какая информация действовала в момент выражения согласия.
5. Незначительная языковая правка, не изменяющая цель или объём обработки, не обязательно должна приводить к повторному запросу согласия, но должна быть отмечена в истории версий.
Вопросы, касающиеся cookie, аналогичных технологий и настроек конфиденциальности, можно направлять на:
E-mail: hello@mealzo.store
По вопросам, касающимся персональных данных, пользователь может также воспользоваться каналом, указанным в Политике конфиденциальности.