Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Сундуков Максим Сергеевич ОГРНИП: 323470400046790 ИНН: 781458535553 Адрес: 188880, Россия, Ленинградская обл., Выборгский р-н, п. Грибное, ул. Заречная, д. 15А Электронная почта для обращений субъектов персональных данных: info@coffeekod.ru Сервис: CoffeeKOD.ru (далее — Сервис), сайт https://coffeekod.ru и его поддомены.
Редакция от 25.09.2026. Действующая редакция размещена по адресу https://coffeepos.ru/privacy и доступна без авторизации.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при предоставлении Сервиса, а также при использовании сайта Оператора.
1.3. Оператор обрабатывает персональные данные, руководствуясь Конституцией Российской Федерации, Законом и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Ответственным за организацию обработки персональных данных является Сундуков Максим Сергеевич, контакт — info@coffeekod.ru.
1.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) и не обрабатывает биометрические персональные данные.
1.6. Оператор не хранит реквизиты банковских карт плательщиков. Приём платежей осуществляется на стороне кредитной организации; Оператор получает только идентификатор платежа и его статус.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — физическое лицо, зарегистрированное в Сервисе: владелец кофейни, управляющий или сотрудник кофейни.
Клиент — юридическое лицо или индивидуальный предприниматель (кофейня, сеть кофеен), заключивший с Оператором договор на использование Сервиса.
Гость — посетитель кофейни Клиента, чьи данные вносятся в Сервис Клиентом или самим Гостем при оформлении карты лояльности.
3. Две роли Оператора. Важное разграничение
Оператор выступает в двух разных ролях, и объём его обязанностей в них различается.
3.1. В отношении Пользователей — Оператор персональных данных
Оператор самостоятельно определяет цели и состав обрабатываемых данных Пользователей (лиц, регистрирующихся в Сервисе). Настоящая Политика регулирует эту обработку в полном объёме.
3.2. В отношении Гостей — лицо, действующее по поручению
Оператором персональных данных Гостей является Клиент (кофейня): именно он определяет цели обработки, получает согласия Гостей и отвечает перед ними.
Оператор обрабатывает данные Гостей исключительно по поручению Клиента на основании договора, отвечающего требованиям части 3 статьи 6 Закона, и не определяет самостоятельно цели такой обработки. Оператор не обязан получать согласие Гостей — эта обязанность лежит на Клиенте.
Вопросы Гостей об их персональных данных (доступ, уточнение, удаление, отзыв согласия) разрешаются кофейней, в которой оформлена карта. Оператор оказывает кофейне необходимое содействие в сроки, установленные договором.
4. Категории субъектов, состав данных, цели и основания
4.1. Пользователи Сервиса
| Что обрабатывается | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | регистрация, вход, восстановление доступа, уведомления по договору | п. 5 ч. 1 ст. 6 Закона (исполнение договора) |
| Пароль в виде необратимого хэша | аутентификация | п. 5 ч. 1 ст. 6 Закона |
| Отметка о подтверждении почты | защита от регистрации на чужой адрес | п. 5 ч. 1 ст. 6 Закона |
| Роль и принадлежность к кофейне | разграничение доступа | п. 5 ч. 1 ст. 6 Закона |
| Идентификаторы сессий и одноразовых ссылок в виде хэшей | поддержание входа, приглашения, сброс пароля | п. 5 ч. 1 ст. 6 Закона |
| Адрес электронной почты приглашаемого сотрудника | приглашение в кофейню | п. 5 ч. 1 ст. 6 Закона |
| IP-адрес, сведения о браузере, дата и время, текст формулировки согласия | фиксация согласия на регулярные списания; доказывание при споре | п. 5 и п. 7 ч. 1 ст. 6 Закона |
| Идентификатор платежа, сумма, статус, тариф | расчёты по договору, бухгалтерский и налоговый учёт | п. 5 ч. 1 ст. 6 Закона; ст. 23 НК РФ |
| Записи о событиях учётной записи (регистрация, вход, изменение подписки) | безопасность, разбор обращений | п. 7 ч. 1 ст. 6 Закона (законный интерес) |
4.2. Гости кофеен — обработка по поручению Клиента
| Что обрабатывается | Зачем | Обязательность |
|---|---|---|
| Имя | идентификация участника программы лояльности | обязательно |
| Номер телефона | поиск карты, связь по программе лояльности | по усмотрению кофейни |
| Адрес электронной почты | направление сведений по программе лояльности | необязательно |
| Дата рождения | поздравления и предложения ко дню рождения | необязательно |
| Комментарий, внесённый сотрудником кофейни | предпочтения гостя | необязательно |
| Код карты и хэш её токена | идентификация карты при сканировании | обязательно |
| История начислений и списаний бонусов, состав и время заказов | ведение программы лояльности, история покупок | обязательно |
Цель обработки данных Гостей — ведение программы лояльности кофейни и обслуживание Гостя. Иных целей у Оператора нет.
Карта и QR-код Гостя не содержат его телефон и не содержат внутренний идентификатор Гостя. Используется непредсказуемый токен, не раскрывающий персональных данных.
5. Перечень действий и способы обработки
5.1. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение.
5.2. Обработка ведётся смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования средств автоматизации.
5.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Сроки обработки, хранение и уничтожение
6.1. Персональные данные Пользователей обрабатываются в течение срока действия договора с Клиентом и 1 года после его прекращения, а данные, необходимые для бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации.
6.2. Персональные данные Гостей обрабатываются в течение срока действия договора с Клиентом. По прекращении договора данные возвращаются Клиенту и (или) уничтожаются в порядке и сроки, установленные договором.
6.3. Технические записи удаляются автоматически по истечении установленных сроков:
- завершённые сессии — через 30 дней после истечения срока действия;
- одноразовые ссылки (подтверждение почты, сброс пароля) — через 7 дней;
- неиспользованные приглашения — через 30 дней;
- отправленные письма в очереди — через 90 дней.
6.4. Персональные данные подлежат уничтожению по достижении цели обработки, при отзыве согласия (если обработка велась на его основании), при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона.
6.5. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе, в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях третьих лиц.
7.2. Персональные данные могут передаваться:
- Клиенту (кофейне) — в отношении данных Гостей, оператором которых Клиент является;
- кредитной организации АО «ТБанк» — для проведения расчётов и формирования кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ; передаётся адрес электронной почты либо номер телефона плательщика, необходимые для направления чека;
- поставщику услуг связи (электронной почты) ООО «ЯНДЕКС» — для доставки писем Сервиса;
- поставщику услуг хостинга ООО «РЕГ.РУ» — в связи с размещением информационной системы;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Все привлекаемые лица находятся на территории Российской Федерации и обрабатывают данные на основании договоров, отвечающих требованиям части 3 статьи 6 Закона.
8. Локализация баз данных
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона.
8.2. Информационная система Оператора размещена на сервере российского хостинг-провайдера на территории Российской Федерации.
9. Меры по обеспечению безопасности
Во исполнение статей 18.1 и 19 Закона Оператор применяет, в частности, следующие меры:
9.1. Разграничение данных разных кофеен на уровне СУБД. Для таблиц, содержащих персональные данные, включён режим построчного разграничения доступа PostgreSQL (FORCE ROW LEVEL SECURITY). Принадлежность запроса конкретной кофейне определяется сервером; идентификатор, переданный клиентским приложением, сам по себе доступа не предоставляет.
9.2. Пароли и токены не хранятся в открытом виде — только в виде необратимых хэшей.
9.3. Маскирование персональных данных в журналах. Номера телефонов и адреса электронной почты записываются в журналы в маскированном виде. Формат журнала веб-сервера настроен так, чтобы параметры адреса не записывались: ссылки на карту гостя, приглашения и восстановление пароля передаются параметром, и их запись в журнал означала бы раскрытие рабочих ключей доступа.
9.4. Шифрование канала связи. Доступ к Сервису возможен только по протоколу HTTPS; приложение не принимает соединений в обход веб-сервера.
9.5. Разграничение прав доступа сотрудников Клиента по ролям; приложение работает с базой данных под учётной записью без права обхода правил разграничения доступа.
9.6. Регулярное резервное копирование с проверкой восстановления.
9.7. Автоматическое удаление отработавших записей в сроки, указанные в пункте 6.3.
9.8. Учёт согласий на регулярные списания в неизменяемом журнале с фиксацией даты, формулировки и обстоятельств.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку.
10.2. Обращение направляется на адрес info@coffeekod.ru либо почтой на адрес, указанный в начале Политики. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя, и существо требования.
10.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
10.4. Гостям кофеен следует направлять обращения в кофейню, в которой оформлена карта: оператором их персональных данных является кофейня. Обращение, поступившее Оператору, будет перенаправлено соответствующей кофейне с уведомлением заявителя.
10.5. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11. Актуализация Политики
11.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу, указанному в начале документа.
11.2. Действующая редакция Политики доступна неограниченному кругу лиц без авторизации.
Черновик подготовлен на основании фактической модели данных Сервиса. Перед публикацией подлежит проверке юристом.