Конфиденциальность · проверено 20 октября 2026

Что мы делаем
с вашими данными.

OH! Catering — небольшой кейтеринг с оформлением стола, работающий по всей Оттаве (Онтарио). Эта страница описывает каждую единицу личных данных, которые собирает этот сайт, куда они уходят, сколько хранятся и как получить их обратно или удалить. Позвоните по +1 613 710-0554 с любым вопросом об этом.

01

Кто несёт ответственность

Владелец OH! Catering лично несёт ответственность за личные данные, которые здесь обрабатываются, и лично отвечает на запросы о конфиденциальности по номеру +1 613 710-0554. Наш почтовый ящик на домене ohcatering.ca ещё настраивается, поэтому сегодня до нас можно достучаться по телефону. Эта страница обновится в тот день, когда почта заработает.

02

Что собирает форма заявки

Форма на странице контактов спрашивает данные, которые нужны кейтерингу, чтобы рассчитать и спланировать стол, а сколько из них дать нам — решаете вы.

  • Ваше имя и адрес почты — обязательны, чтобы было куда прислать ответ.
  • Ваш номер телефона — необязателен, используется, когда план быстрее обсудить голосом.
  • Тип праздника, дата и число гостей.
  • Место праздника. Многие праздники проходят дома, поэтому в этом поле часто оказывается домашний адрес.
  • Поле свободного текста для настроения, которое вы хотите создать. Люди используют его, чтобы описать диетические потребности и аллергии, а это данные о здоровье. Расскажите нам то, что нужно для планирования еды, и не сообщайте то, для чего у кейтеринга нет причин это хранить.
  • Повод и любые дополнения, перенесённые со страницы, с которой вы пришли, — так форма уже знает, что вы читали.
03

Что приходит без вашего участия

  • Ваш IP-адрес хранится в памяти сервера до часа, чтобы один источник не мог завалить форму заявками. После этого он удаляется и никогда не прикрепляется к вашей заявке.
  • Метки кампании из ссылки, по которой вы перешли (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), страница, на которую вы попали, и сайт, с которого вы пришли. Они хранятся в сессионном хранилище вашего браузера под ключом oh:attribution на время визита и передаются вместе с заявкой, чтобы мы знали, какая из наших страниц привела вас.
  • Обычные записи запросов веб-сервера, которые хранит компания, размещающая сайт, по своему собственному графику.
04

Зачем мы их храним

У всего этого одна цель: ответить вам, составить смету, спланировать еду и привезти стол. Остальное — техническое обслуживание: защита формы от автоматических заявок и собственный учёт согласованных смет и праздников. Мы никому не продаём личные данные, никому их не передаём в обмен на что-либо и не ведём рассылку, из которой вам пришлось бы выписываться.

05

Кто ещё их обрабатывает

Ваша заявка отправляется на сервер, который обслуживает этот сайт, записывается там в закрытый файл и приходит нам по почте. По пути её касаются следующие стороны.

  • Владелец OH! Catering, который читает и отвечает на неё.
  • Компания, которая размещает этот сайт и хранит для нас этот закрытый файл.
  • Resend — сервис, который доставляет уведомление нам и подтверждение вам. Его системы находятся в США, а данные, пересекающие границу, могут быть затребованы судами и органами власти той страны, где они находятся.
  • Meta — после того как вы нажали «Принять все», там, где включено измерение рекламы. Передаётся факт заявки, страница, с которой она пришла, и необратимо хешированная форма вашего имени, почты и телефона. Раздел 06 описывает этот путь полностью.
  • Google — через Google Analytics 4 и связанный с ним аккаунт Google Ads. До вашего выбора и после «Только необходимые» Google получает сигналы без cookie, перечисленные в разделе 06, без какого-либо идентификатора. После «Принять все» отправленная вами заявка также передаёт Google необратимо хешированную форму вашей почты и телефона; мы передаём её с одной целью — измерить, какие из наших объявлений приводят заявки.

Кроме них, заявка остаётся у нас. У Microsoft есть ещё и запись визита, в котором заполнялась форма, со скрытыми полями, если вы не нажали «Только необходимые» и не открыли французскую версию без «Принять все»; у Yandex такая запись есть, если вы нажали «Принять все». Об обеих говорит раздел 06. Государственным органам мы передаём заявку только там, где этого требует канадский закон.

06

Файлы cookie, аналитика и реклама

Этот сайт устроен так, чтобы работать с пятью инструментами измерения: Google Analytics 4, контейнер Google Tag Manager, который его подгружает, пиксель Meta вместе с Conversions API от Meta, который сообщает о той же заявке второй раз с нашего сервера, Microsoft Clarity и Yandex Metrica. Clarity и Metrica записывают сессии: они снимают видео вашего визита — какие страницы вы открыли, куда двигался указатель, по чему вы кликнули, как далеко пролистали — и показывают эту запись нам. Записыватель Metrica фиксирует ещё и клавиши, которые вы нажимаете в форме, включая форму заявки, и работает только с вашего согласия. Clarity записывает и до вашего выбора, без cookie на этом сайте и со скрытыми полями форм, — об этом следующий абзац. Каждый инструмент включается настройкой, и версия сайта без единого настроенного инструмента не загружает никакой скрипт аналитики или рекламы. Microsoft и Yandex обрабатывают эти записи за пределами Канады, а данные, пересёкшие границу, доступны судам и органам той страны, где они лежат.

Инструменты, которые хранят идентификатор на этом сайте, запускаются только после «Принять все» — для каждого посетителя и на каждом языке, как этого требует и закон Квебека. До вашего выбора загружаются два инструмента, и ни один из них не записывает cookie на этом сайте. Google Analytics 4 работает в режиме, который Google называет расширенным режимом согласия (Consent Mode, advanced): ему сообщают, что любое хранение запрещено, поэтому он не записывает cookie, не хранит идентификатор и отправляет только сигналы без cookie, описанные в следующем абзаце. Microsoft Clarity работает в собственном режиме без согласия: записывает страницу, пока вы ею пользуетесь, при этом содержимое каждого поля формы скрыто и то, что вы вводите, в запись не попадает; каждая открытая страница получает собственный идентификатор записи, а в браузере остаётся только короткая метка в сессионном хранилище (_cltk), которая исчезает при закрытии вкладки. Загрузочный скрипт Microsoft при этом ставит собственные cookie Microsoft на clarity.ms и bing.com; они лежат на доменах Microsoft, вне досягаемости сайта. Во французской версии сайта и в браузере с канадским французским Clarity, как и остальные, ждёт «Принять все». «Только необходимые» выключает Clarity в текущем визите, и на следующих визитах он остаётся выключенным. Пиксель Meta с его Conversions API, Google Tag Manager и Yandex Metrica загружаются только после «Принять все». Ваш ответ хранится в самом браузере под ключом oh:consent:v1 и дублируется в собственный cookie сайта oh_consent, по которому наш сервер понимает, можно ли сообщать об отправленной вами заявке дальше.

До вашего выбора и после «Только необходимые» каждая открытая страница отправляет Google сигнал без cookie: время, тип браузера, язык и размер экрана, адрес страницы и предыдущей страницы, само состояние согласия, а также идентификатор клика Google (gclid), если вы пришли с объявления Google. Такой же сигнал уходит и для действий, которые считает сайт: нажатие на ссылку телефона или WhatsApp, начало, отправка или брошенная форма, поля, где показалась ошибка, а для отправленной заявки — тип события, повод, число гостей и ориентировочная стоимость. Слова, которые вы вводите, туда не попадают. Ваш IP-адрес доходит до Google вместе с запросом, так же как до любого сайта, который вы открываете. В этом состоянии Google не записывает cookie и не хранит идентификатор, который связал бы одну страницу со следующей. Пока рекламное хранение запрещено, идентификатор клика переходит со страницы на страницу в самом адресе, чтобы заявка, отправленная двумя страницами позже, оставалась связанной с объявлением, на которое вы нажали. Google использует эти сигналы, не привязывая их к человеку, чтобы оценить, сколько заявок принесли его объявления.

После «Принять все» эти инструменты записывают собственные файлы cookie на этом домене — _ga, _ga_*, _gcl_au и _gcl_aw от Google, _fbp и _fbc от Meta, а также _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc и mdd от инструментов записи — которые считают визиты, привязывают запись визита к вашей сессии и показывают нам, какие страницы и объявления приводят к заявке. С этим согласием об отправленной заявке также сообщается Google и Meta вместе с необратимо хешированной формой ваших контактов: почта и телефон уходят в Google из вашего браузера, захешированные там же алгоритмом SHA-256 до любой отправки, а событие, страница и хешированная форма вашего имени, почты и телефона уходят в Meta с нашего сервера. Хеширование позволяет каждой компании сопоставить заявку с аккаунтом, который у неё уже есть, не получая эти данные в читаемом виде, а результат служит для измерения нашей рекламы. До «Принять все» ни одна из двух компаний их не получает.

Передумать можно в любой момент через ссылку «Настройки cookie» внизу каждой страницы — она снова открывает баннер. Отказ или отзыв согласия действует в том же визите, где вы его сделали: запись визита и пиксель Meta останавливаются на месте, тег Google возвращается к сигналам без cookie, описанным выше, перечисленные выше файлы cookie удаляются с этого домена, а отчёт с сервера замолкает. Файлы cookie, которые эти компании держат на своих доменах, лежат вне досягаемости сайта, и удаляются они в настройках вашего браузера. Запись атрибуции из раздела 03 ведёт себя одинаково в обоих случаях: она остаётся в сессионном хранилище вашего браузера, передаётся только вместе с заявкой, которую вы сами отправляете, и исчезает при закрытии вкладки.

07

Сколько это хранится

  • Заявка, которая так и не стала заказом, удаляется через 24 месяца после нашего последнего контакта по ней.
  • У оформленного праздника смета, счёт и подтверждающие записи хранятся шесть лет — срок, который канадские налоговые правила требуют хранить бухгалтерию бизнеса.
  • Сессионное хранилище в вашем браузере очищается при закрытии вкладки.
  • Записи вашего IP-адреса для ограничения частоты запросов истекают в течение часа.

Попросите нас удалить заявку раньше — и мы это сделаем, оставив только то, что налоговое законодательство обязывает нас хранить о празднике, который мы действительно обслуживали.

08

Ваши права и как ими воспользоваться

Житель Онтарио, имеющий дело с частным бизнесом здесь, защищён PIPEDA — федеральным законом о конфиденциальности. Он даёт вам право запросить копию того, что мы о вас храним, исправить в этом ошибку, отозвать согласие и удалить вашу заявку, а также узнать, как мы с ней обошлись.

Позвоните по +1 613 710-0554 и скажите, что это запрос о конфиденциальности. Назовите почту или телефон, которые вы использовали, чтобы мы нашли нужную заявку. Мы отвечаем в течение 30 дней — срок, который устанавливает PIPEDA, — и прямо говорим, что нашли, что отправили и что удалили.

Если наш ответ вас не устроит, жалобы на бизнесы вроде нашего принимает Управление Комиссара по вопросам конфиденциальности Канады — на priv.gc.ca или по номеру 1-800-282-1376.

09

Как мы храним данные в безопасности

Сайт работает по HTTPS, форма отправляется на наш собственный сервер, а файл с заявками лежит там, где прочитать его можем только мы. Этот сайт не принимает никаких платёжных данных: предоплата и остаток согласовываются с нами напрямую. Если личные данные, которые здесь хранятся, когда-либо будут утеряны или раскрыты так, что это создаёт реальный риск серьёзного вреда, мы сообщаем об этом Комиссару по вопросам конфиденциальности и уведомляем пострадавших, как того требует PIPEDA.

10

Изменения на этой странице

Мы пересмотрели эту страницу 20 октября 2026. В этот день Microsoft Clarity начал записывать визиты до выбора — без cookie на этом сайте и со скрытыми полями форм — во всех языковых версиях сайта, кроме французской; «Только необходимые» его выключает. 15 октября 2026 года сайт начал спрашивать согласие каждого посетителя, прежде чем любой инструмент сможет сохранить идентификатор, Google Analytics 4 начал отправлять до выбора сигналы без cookie, описанные в разделе 06, а заявка, отправленная после «Принять все», начала передавать Google хешированные почту и телефон для измерения рекламы. Каждое будущее изменение датируется здесь, а любое изменение, которое расширяет объём собираемого или круг тех, кто это обрабатывает, описывается в этом разделе до того, как вступит в силу.

Что-то неясно

Спросите нас напрямую.
Мы ответим.

Позвоните по +1 613 710-0554 по любому вопросу об этой странице. Наши коммерческие условия — на странице условий, а обязательства по доступности — на странице доступности.

Спланировать праздник