Политика обработки персональных данных

Редакция от 15 сентября 2026 · сайт coffee-hause.ru

Документ не заполнен до конца. Не хватает: ОГРНИП, адрес регистрации предпринимателя, телефон магазина. Пока продавец не назван полностью, документ не выполняет свою задачу: по статье 9 закона «О защите прав потребителей» и статье 18 закона «О персональных данных» покупатель должен видеть, с кем он имеет дело и кому направлять обращения. Реквизиты подставляются автоматически из настроек магазина.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом coffee-hause.ru (далее — Сайт), и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ИП Молодцов Андрей Сергеевич, ИНН 550209622305 .

Политика распространяется на все данные, которые Оператор получает от посетителей Сайта. Действующая редакция всегда размещена по адресу https://coffee-hause.ru/info/politika-konfidencialnosti.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • Субъект — посетитель или покупатель, к которому эти данные относятся.
  • Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
  • Обезличивание — действия, после которых нельзя определить, кому принадлежат данные.

3. Какие данные обрабатываются

При оформлении заказа

  • имя или то, как вы попросили к вам обращаться;
  • номер телефона;
  • адрес электронной почты, если вы его указали;
  • состав заказа, его сумма, выбранная точка самовывоза, дата и время получения;
  • комментарий к заказу — в том объёме, который вы напишете сами.

При регистрации в личном кабинете

  • те же имя, телефон и почта;
  • дата рождения, если вы её указали, — только чтобы начислить подарочные бонусы; год мы не используем ни для чего другого;
  • пароль — в необратимо преобразованном виде, восстановить его из базы нельзя даже Оператору;
  • история заказов, баланс и движение бонусов, уровень в программе лояльности;
  • дата и время последнего входа;
  • отметка о согласии на обработку данных: когда она поставлена, из какой формы и с какой редакцией документов, — подтверждать наличие согласия обязан Оператор.

Автоматически при посещении Сайта

  • IP-адрес, тип и версия браузера, тип устройства, разрешение экрана;
  • адрес страницы, с которой вы перешли, и страницы, которые открывали;
  • дата и время обращения;
  • файлы cookie — см. раздел 8.

При обращении к консультанту на Сайте

  • текст вашего вопроса и предыдущих сообщений в этом диалоге.

Что Оператор не обрабатывает

Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрические данные, не запрашивает паспортные данные и не получает реквизиты банковских карт: их вводят на защищённой странице банка, на Сайт они не попадают и в базах Оператора не хранятся.

4. Цели обработки

  • заключение и исполнение договора розничной купли-продажи: приём заказа, его сборка, уведомление о готовности и выдача;
  • связь с вами по конкретному заказу, если что-то пошло не так;
  • приём оплаты и возврат денежных средств;
  • исполнение обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники: формирование и направление кассового чека;
  • ведение бухгалтерского и налогового учёта;
  • работа личного кабинета и программы лояльности: начисление и списание бонусов, определение уровня;
  • рассмотрение обращений, претензий и споров;
  • улучшение Сайта — на обезличенных данных;
  • направление рекламных и информационных сообщений — только тем, кто дал на это отдельное согласие.

5. Правовые основания

Оператор обрабатывает данные на основании статьи 6 Федерального закона № 152-ФЗ:

  • пункт 5 части 1 — обработка необходима для исполнения договора, стороной которого является субъект (оформление и выдача заказа);
  • пункт 2 части 1 — исполнение обязанностей, возложенных на Оператора законодательством (кассовый чек, бухгалтерский и налоговый учёт);
  • пункт 1 части 1 — согласие субъекта (личный кабинет, программа лояльности, рекламные сообщения);
  • пункт 7 части 1 — законные интересы Оператора, если это не нарушает права субъекта (защита от злоупотреблений, разбор спорных ситуаций).

Согласие на обработку даётся отметкой в форме при оформлении заказа или регистрации. Текст согласия опубликован на отдельной странице. Согласие на получение рекламных сообщений даётся отдельной отметкой и не влияет на возможность сделать заказ.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача происходит только тем, без кого невозможно исполнить заказ или требование закона:

  • Банку-эквайеру (АО «ТБанк») — номер телефона, адрес электронной почты, номер и сумма заказа, состав чека. Нужно, чтобы принять оплату и сформировать чек предоплаты.
  • Оператору облачной контрольно-кассовой техники и оператору фискальных данных — сведения, которые по 54-ФЗ входят в кассовый чек: состав заказа, сумма, контакт покупателя для электронного чека.
  • Оператору связи — при направлении сообщений о статусе заказа.
  • Сервису веб-аналитики Top.Mail.Ru (ООО «ВК») — сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, файлы cookie сервиса. Для вошедших в личный кабинет дополнительно передаётся внутренний номер карточки покупателя — он нужен, чтобы визиты с телефона и компьютера считались как один человек. Ни имя, ни телефон, ни адрес электронной почты в аналитику не передаются.
  • Сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс») — сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, файлы cookie сервиса. С помощью технологии «Вебвизор» дополнительно записываются действия на странице: перемещения указателя, прокрутка и нажатия. Ни имя, ни телефон, ни адрес электронной почты в аналитику не передаются.
  • Государственным органам — по мотивированному запросу в порядке, установленном законом.

Обработка и хранение баз данных ведутся на серверах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Консультант на Сайте

Подбор чая и кофе выполняет программа на основе языковой модели. Текст вашего вопроса передаётся для обработки поставщику вычислительных мощностей, серверы которого расположены за пределами Российской Федерации. Вместе с текстом не передаются ни ваше имя, ни телефон, ни почта, ни IP-адрес, ни номера заказов.

Пожалуйста, не указывайте в диалоге с консультантом персональные данные — свои или чужие. Для вопросов по конкретному заказу пользуйтесь телефоном или электронной почтой из раздела 12.

7. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки:

  • сведения о заказах и расчётах — в течение сроков, установленных законодательством о бухгалтерском учёте и Налоговым кодексом;
  • данные личного кабинета — пока кабинет существует; после удаления кабинета они удаляются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону;
  • переписка с консультантом — в течение текущей сессии в браузере;
  • обезличенная статистика посещений — без ограничения срока.

По достижении цели обработки или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий тридцати дней, если у Оператора нет иного законного основания для их хранения.

8. Файлы cookie

Сайт использует файлы cookie следующих видов:

  • Технически необходимые — идентификатор сессии, содержимое корзины, признак входа в личный кабинет, защита форм от подделки запросов. Без них Сайт не работает, и отключить их нельзя.
  • Аналитические — подсчёт посещений и страниц. Их устанавливают сервисы Top.Mail.Ru и Яндекс.Метрика, они принадлежат этим сервисам и позволяют отличить повторный визит от нового.

Cookie можно удалить и запретить в настройках браузера. При запрете технически необходимых cookie перестанут работать корзина, оформление заказа и вход в личный кабинет; запрет аналитических на работу Сайта не влияет.

Отказаться от учёта в Top.Mail.Ru можно средствами самого сервиса по адресу top.mail.ru/optout, в Яндекс.Метрике — с помощью дополнения к браузеру, которое Яндекс предлагает по адресу yandex.ru/support/metrica/general/opt-out.html.

9. Мобильное приложение

У Сайта есть мобильное приложение для Android — та же карта лояльности, что и в личном кабинете, только всегда под рукой. Приложение обращается к тем же серверам Оператора и обрабатывает те же данные, что перечислены в разделе 3: имя, номер телефона, дату рождения, если вы её указали, баланс и движение бонусов, уровень и историю покупок.

Отдельно приложение хранит на самом устройстве:

  • ключ входа — в защищённом хранилище Android, зашифрованном ключом системы; он не покидает устройство и удаляется при выходе из учётной записи;
  • копию карты — имя, уровень, баланс и номер карты, — чтобы её можно было показать на кассе там, где нет связи.

Разрешения устройства приложение запрашивает только по делу:

  • Камера — чтобы прочитать код карты. Изображение обрабатывается на устройстве, кадры никуда не передаются и не сохраняются.
  • Установка приложений — чтобы поставить собственное обновление, которое приложение скачивает с coffee-hause.ru и проверяет по контрольной сумме. Никакие другие приложения при этом не устанавливаются.

Приложение не собирает данные о вашем местоположении, не читает контакты, переписку и файлы, не показывает рекламу и не передаёт данные рекламным сетям.

Настоящая Политика, текст согласия и остальные документы магазина открываются в самом приложении — в разделе «Профиль» → «Правовые документы», а также с экрана регистрации, до того как учётная запись появится. Текст в приложении и на Сайте один и тот же: приложение получает его с серверов Оператора и показывает своими средствами. Там же, в профиле, видна дата вашего согласия и редакция документов, с которой оно дано.

Удаление учётной записи и данных. Удалить учётную запись можно самостоятельно и сразу, ничего никому не написав:

  • в приложении — «Профиль» → «Удалить кабинет»;
  • на Сайте — «Личный кабинет» → «Профиль» → «Удалить кабинет».

Удаление подтверждается паролем, а если пароль не задавался — кодом на номер телефона: чтобы учётную запись не удалил посторонний, взявший телефон со стойки. Перед подтверждением показывается список того, что будет потеряно.

Вместе с учётной записью удаляются имя, номер телефона, адрес электронной почты, дата рождения, привязки мессенджеров, сведения об устройствах и карточка покупателя в программе кассы. Накопленные бонусы при удалении сгорают и восстановлению не подлежат. Номер телефона освобождается: завести карту заново на него можно в любой момент.

Сведения о покупках, которые Оператор обязан хранить по требованиям законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники, не удаляются, а обезличиваются: по ним больше нельзя определить покупателя.

Если учётная запись удаляется не сразу — например, по ней есть незавершённый заказ, — приложение и Сайт об этом скажут. Тогда, а также если доступа к учётной записи уже нет, запрос можно направить с указанного при регистрации номера телефона на адрес info@coffee-hause.ru либо сообщить на любой из точек; такой запрос исполняется в срок не более тридцати дней.

10. Права субъекта персональных данных

Вы вправе:

  • получить подтверждение факта обработки и сведения о ней: правовые основания, цели, состав данных, сроки, кому передаются;
  • потребовать уточнить данные, если они неполны, неточны или устарели;
  • потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • возражать против получения рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется Оператору на адрес info@coffee-hause.ru. В запросе укажите фамилию, имя, отчество, номер телефона, который вы оставляли при заказе, и суть обращения — это нужно, чтобы убедиться, что данные запрашивает их владелец. Ответ даётся в течение тридцати дней.

Отзыв согласия на обработку означает, что Оператор не сможет исполнить уже оформленный заказ, а личный кабинет и накопленные бонусы будут удалены. Сведения, которые Оператор обязан хранить по закону (данные о расчётах и кассовых чеках), сохраняются до истечения установленных сроков.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:

  • соединение с Сайтом шифруется по протоколу HTTPS;
  • пароли хранятся только в виде необратимого хеша;
  • доступ к данным имеют лишь работники, которым он нужен для работы, и только в необходимом объёме;
  • реквизиты банковских карт Оператору не передаются;
  • серверы размещены в дата-центре на территории России;
  • ведётся резервное копирование.

Ответственный за организацию обработки персональных данных назначается приказом Оператора.

12. Контакты Оператора

ИП Молодцов Андрей Сергеевич, ИНН 550209622305 .
Почта для обращений по персональным данным: info@coffee-hause.ru.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

13. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указано иное. Существенные изменения Оператор доводит до сведения пользователей на Сайте.