Политика обработки персональных данных
Редакция от 11 августа 2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых при использовании сайта «Чашка кофе», направлении обращений, оформлении заказов и использовании личного кабинета.
1.2. Оператором персональных данных, получаемых посредством Сайта, является ИП Иванов Денис Владимирович, ИНН 540606840582, ОГРНИП 307540611300022, адрес: 630099, г. Новосибирск, ул. Урицкого, д. 20, кв. 36 (далее — Оператор).
1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: sbis-ivanov@denisivanov.ru.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.5. Действие Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных посредством Сайта.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, использующее Сайт, направляющее обращение, оформляющее заказ или использующее личный кабинет.
2.4. Cookies — файлы и иные значения, сохраняемые браузером или аналогичной технологией для обеспечения работы Сайта и, при наличии согласия, для аналитики.
3. Цели, категории данных, основания и сроки обработки
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки.
3.2. Состав обрабатываемых данных, правовые основания и сроки обработки определяются следующей таблицей.
| Цель обработки | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Прием и обработка обращений, бронирований, заявок на банкеты, франшизу, вакансии, десерты и мероприятия | Имя, телефон, e-mail, текст обращения, выбранная услуга, ресторан, вакансия, событие, количество гостей и технический источник формы | Согласие субъекта персональных данных | До достижения цели или отзыва согласия; сведения, необходимые для подтверждения обработки и защиты прав, — до 3 лет после завершения обращения, если закон или спор не требуют иного |
| Оформление, оплата, исполнение, отмена и сопровождение заказа кофе | Имя, телефон, e-mail, состав и сумма заказа, точка самовывоза, комментарий, идентификаторы и статус заказа и оплаты | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение исполнения договора и далее в сроки обязательного бухгалтерского, налогового и потребительского учета |
| Авторизация и предоставление личного кабинета | Номер телефона, технические сведения сессии, данные профиля, бонусной карты и заказов, получаемые из подключенных систем | Исполнение запрошенной пользователем услуги; договор; согласие — в предусмотренных законом случаях | В течение срока использования аккаунта либо до законного требования об удалении с учетом обязательных сроков хранения |
| Обеспечение безопасности и работоспособности Сайта | Технические журналы, дата и время запроса, сведения о сессии и событиях безопасности | Законный интерес Оператора в обеспечении безопасности при соблюдении прав пользователя | В течение срока, необходимого для выявления и расследования технических и информационных инцидентов |
| Анализ посещаемости и улучшение Сайта | Путь страницы без query-параметров, обезличенный UUID, тип устройства, сокращенный referrer, дата и время просмотра; состав данных Яндекс Метрики определяется ее настройками | Согласие пользователя, выраженное в интерфейсе настройки cookies | Собственная аналитика — не более 12 месяцев; данные внешнего сервиса — в соответствии с его настройками и документами |
| Направление рекламных сообщений | Имя, телефон, e-mail, выбранный канал, сведения о предоставлении и отзыве согласия | Отдельное согласие на получение рекламы | До отзыва согласия |
4. Порядок и способы обработки
4.1. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
4.3. При сборе персональных данных посредством Сайта их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Оператор прекращает обработку и уничтожает либо обезличивает персональные данные при достижении цели обработки, утрате необходимости в ее достижении или получении отзыва согласия, если отсутствует иное законное основание для обработки.
5. Передача и поручение обработки
5.1. Оператор получает обращения, направленные посредством Сайта, и вправе передать их в необходимом объеме юридическому лицу, ответственному за исполнение выбранной услуги.
5.2. Обращения, относящиеся к покупке зерна, дрип-пакетов и капсул, могут быть переданы ООО «Таймс 2». Обращения по услугам конкретного ресторана могут быть переданы юридическому лицу соответствующего ресторана.
5.3. Для обеспечения работы Сайта и исполнения заказов данные могут обрабатываться ЮKassa, PremiumBonus, «Рестоманией», поставщиками хостинга, связи, картографических, аналитических и технических сервисов в пределах их функций.
5.4. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования договора и законодательства.
5.5. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
5.6. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных целях без отдельного законного основания.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
6.2. Доступ к персональным данным предоставляется только назначенным работникам и привлеченным лицам в объеме, необходимом для выполнения их обязанностей.
6.3. К числу применяемых мер относятся разграничение доступа, использование защищенных каналов передачи, резервирование, регистрация событий безопасности, контроль действий пользователей информационных систем и оценка эффективности мер защиты.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
7.2. Субъект вправе отозвать ранее предоставленное согласие. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, осуществляемую на ином основании, предусмотренном законом.
7.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.4. Порядок направления обращения приведен на отдельной странице.
8. Заключительные положения
8.1. Актуальная редакция Политики размещается на Сайте и действует с даты, указанной в начале документа.
8.2. Оператор вправе вносить изменения в Политику. Если изменение требует получения нового согласия, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
8.3. По вопросам, не урегулированным Политикой, применяются требования законодательства Российской Федерации.