Политика обработки персональных данных
для посетителей сайта, покупателей и гостей кофейни
1. Общие положения
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Баррито», ИНН 3700009702, ОГРН 1233700007716 (далее — «Оператор»). Политика применяется к данным посетителей https://sovremennik-coffee.ru, зарегистрированных пользователей, покупателей и гостей кофейня «Современник».
1.2. Оператор обрабатывает персональные данные законно, добросовестно, для конкретных целей, не объединяет несовместимые базы и не обрабатывает избыточные данные.
1.3. Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Актуальная редакция размещается на Сайте в свободном доступе.
2. Категории субъектов и данных
2.1. Оператор может обрабатывать данные посетителей Сайта, пользователей личного кабинета, покупателей, получателей заказов, лиц, направивших обращение, и посетителей зоны видеонаблюдения.
- имя и номер телефона;
- адрес электронной почты — только если пользователь его указал;
- идентификатор аккаунта и данные авторизации, кроме содержимого одноразового кода после завершения проверки;
- состав, сумма, номер, время, статус и история заказов;
- сведения об оплате: сумма, способ, идентификатор и статус операции; полные реквизиты банковской карты Оператор не запрашивает и не хранит, если платежная форма обслуживается провайдером;
- текст обращений, приложенные материалы и история взаимодействия с поддержкой;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве, сессии и действиях на Сайте;
- изображение посетителя на записи видеонаблюдения в кофейне;
2.2. Оператор не намерен обрабатывать специальные категории данных и биометрические персональные данные. Видеозапись используется для безопасности и не применяется для установления личности по биометрическим признакам.
2.3. Данные несовершеннолетних целенаправленно не собираются. Если заказ оформляет несовершеннолетний, применяются требования законодательства о дееспособности и законном представительстве.
2.4. Рекламные email-рассылки сейчас не ведутся. В личном кабинете предусмотрена настройка «Акции и новости» для будущей добровольной подписки. При фактическом запуске рассылки обработка данных для неё начнётся только после отдельного выбора пользователя, указавшего email, с возможностью отключить настройку.
3. Цели, данные и правовые основания
| Цель | Данные | Основание | Срок/критерий |
|---|---|---|---|
| Регистрация и вход | Имя, телефон, ID аккаунта, технические данные | Заключение/исполнение пользовательского соглашения; законный интерес в защите аккаунта | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Оформление, оплата и выдача заказа | Имя, телефон, состав и история заказа, платежные идентификаторы | Заключение/исполнение договора; требования налогового и бухгалтерского законодательства | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Поддержка и претензии | Контакты, заказ, переписка, вложения | Исполнение договора, обязанности по закону, законный интерес в защите прав | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Работа и аналитика Сайта | Cookie, IP, устройство, сессия, события | Согласие — для необязательной аналитики; законный интерес/исполнение соглашения — для строго необходимых данных | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Добровольная email-подписка (после запуска) | Email и сведения о выборе подписки | Отдельное добровольное согласие пользователя | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Безопасность и видеонаблюдение | Видеоизображение, дата, время, зона | Законные интересы в защите людей и имущества при соблюдении прав субъектов | |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Бухгалтерский и налоговый учет | Сведения о заказе и платеже, реквизиты чека | Выполнение обязанностей по закону | В течение обязательных сроков хранения |
4. Способы и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированная и неавтоматизированная обработка.
4.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает иное.
4.3. Данные хранятся не дольше, чем необходимо для целей обработки, с учетом обязательных сроков хранения и сроков исковой давности. После достижения цели или прекращения основания данные удаляются/уничтожаются либо обезличиваются в установленном порядке.
4.4. Место размещения основной базы данных, резервных копий и страна серверов: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
5. Передача и поручение обработки
5.1. Доступ предоставляется работникам и подрядчикам только в необходимом объеме при наличии правового основания, договора и обязанностей по конфиденциальности и безопасности.
| Получатель/обработчик | Цель | Сведения для заполнения |
|---|---|---|
| CloudPayments | Проведение платежа и возврата | ООО «КЛАУДПЭЙМЕНТС». Договор об информационно-технологическом взаимодействии. Ссылка на политику обработки данных провайдера: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| iiko | Учет клиентов и заказов | АО «Айко». Политика обработки персональных данных iiko. Условия обработки по договору, размещение серверов и доступ подрядчиков: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Хостинг/облако | Работа Сайта и хранение данных | Название, юрлицо, страна и регион серверов: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
| Notificore | Отправка только одноразовых SMS-кодов для входа на Сайт | ООО «ЕПОЧТА», ИНН 5256190350. SMS о заказах, рекламные и иные SMS не отправляются. |
| Яндекс Метрика | Аналитика Сайта при наличии согласия: посещения, источники перехода, устройство и взаимодействия со страницами; включены карта кликов и Вебвизор | ООО «ЯНДЕКС»; счётчик 97512567; запускается только после согласия на аналитические cookie |
| Провайдер электронной почты | Работа почтового ящика info@sovremennik-coffee.ru для обращений | Название и юридическое лицо провайдера почтового ящика: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ| |
5.2. Трансграничная передача не осуществляется, пока она отдельно не проверена и не оформлена в соответствии с законом. Использование сервиса с серверами за пределами Российской Федерации требует предварительной юридической и технической проверки и обновления Политики.
5.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом, а также правопреемнику при реорганизации с сохранением обязанностей по защите данных.
6. Видеонаблюдение
6.1. В кофейне ведется открытое видеонаблюдение для безопасности посетителей и работников, предупреждения правонарушений и защиты имущества. В зоне наблюдения размещаются информационные таблички до входа в нее.
6.2. Камеры не размещаются в местах, где посетители обоснованно ожидают полной приватности. Доступ к архиву ограничивается уполномоченными лицами.
6.3. Перечень зон, срок хранения архива, поставщик системы и лица с доступом: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
7. Права субъекта
- получать сведения об обработке и копию данных в предусмотренном законом объеме;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и отдельно отказаться от рекламы;
- возражать против обработки, основанной на законном интересе, с учетом предусмотренных законом оснований продолжения;
- обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос должен позволять идентифицировать заявителя и подтвердить связь с данными. Оператор не запрашивает избыточные документы и отвечает в сроки, установленные законом.
8. Защита данных
8.1. Оператор применяет правовые, организационные и технические меры: назначение ответственного, разграничение доступа, учет операций, резервное копирование, антивирусную защиту, контроль уязвимостей, обучение работников, договоры с обработчиками и реагирование на инциденты.
8.2. При инциденте Оператор принимает меры по прекращению нарушения, оценке последствий, сохранению доказательств и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законом.
9. Обращения и актуализация
9.1. Обращения принимаются по адресу электронной почты info@sovremennik-coffee.ru или по юридическому адресу Оператора. В теме рекомендуется указать «Персональные данные».
9.2. Ответственный за организацию обработки персональных данных: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
9.3. Номер и дата уведомления Оператора в реестре операторов Роскомнадзора: |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
9.4. Политика обновляется при изменении законодательства, целей, состава данных, информационных систем или обработчиков. Новая редакция действует с даты публикации, если в ней не указано иное.
Реквизиты и контакты
| Полное наименование | Общество с ограниченной ответственностью «Баррито» |
|---|---|
| Торговое наименование | кофейня «Современник» |
| ИНН / КПП | 3700009702 / 370001001 |
| ОГРН | 1233700007716 |
| Юридический адрес | 153020, г. Иваново, 3-й проезд, д. 69, помещ. 10А |
| Адрес кофейни | городской округ Иваново, Ленинский район, площадь Революции, д. 2/1 |
| Генеральный директор | Горохов Евгений Геннадьевич, действующий на основании Устава |
| Телефон | +7 (4932) 21-00-03 |
| Электронная почта | info@sovremennik-coffee.ru |
| Сайт | https://sovremennik-coffee.ru |
| Расчетный счет | 40702810017000020619 |
| Банк | Тульское отделение № 8604 ПАО Сбербанк |
| Корреспондентский счет / БИК | 30101810300000000608 / 047003608 |
| ЭДО (Тензор) | 2BEc292c53d519b41dca074d49ed75a9cee |
Сведения, которые необходимо заполнить до публикации
Маркеры ниже являются редакционными и должны быть заменены до публикации документа на сайте.
- Ответственный за персональные данные — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- iiko: условия обработки по договору, страна серверов, доступ подрядчиков и наличие других CRM — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Хостинг/облако и резервные копии — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Политика обработки данных CloudPayments и сведения об email-провайдерах — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Сроки хранения аккаунта, заказов, логов, обращений, cookie и видео — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Зоны видеонаблюдения и перечень лиц с доступом — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Наличие записи звонков; если включена — цель, предупреждение, срок и доступ — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.
- Уведомление Роскомнадзора и локализация базы — |ИНФОРМАЦИЯ ОЖИДАЕТ ЗАПОЛНЕНИЯ|.