Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 1 сентября 2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных пользователей сети Интернет (далее – Пользователь) при использовании сайта кофеен Labirint coffee https://labirintcoffee.online (далее – Сайт): оформлении заказов, оплате, программе лояльности «Дрипики», чаевых, отзывов, избранного и личного кабинета. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью публичной оферты: https://labirintcoffee.online/legal/offer. Оператор персональных данных: Индивидуальный предприниматель Ивахненко А.И. ИНН: 540430928230 ОГРНИП: 324547600137725 E-mail: info@labirintcoffee.online (далее – Оператор) Согласие с Политикой выражается отдельной отметкой в формах Сайта (регистрация, оформление заказа, отзыв) либо продолжением использования Сайта после ознакомления с Политикой. Без согласия на обработку данных, необходимых для конкретной услуги, соответствующая функция недоступна.
2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Оператор – ИП Ивахненко А.И., самостоятельно организующий и (или) осуществляющий обработку персональных данных. Обработчик – лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (например, платёжные сервисы, службы доставки, IT-подрядчики). Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка – обработка с помощью средств вычислительной техники. Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Иные термины используются в значениях, определённых законодательством РФ.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей в следующих целях: - Оформление и исполнение заказов (покупка напитков и блюд, самовывоз в выбранной кофейне). - Приём и проведение платежей через сервис ЮKassa (ООО «ЮMoney»): банковские карты, СБП, чаевые. - Идентификация при входе на Сайт (одноразовый код: звонок, SMS и/или Telegram через SMS.ru и Telegram-бот). - Программа лояльности «Дрипики»: начисление, списание, учёт баланса. - Избранные позиции меню в личном кабинете. - Отзывы и оценки заказов, обращения в поддержку. - Уведомления о статусе заказа (на Сайте и через WebSocket). - Направление рекламных материалов — только при отдельном согласии. - Анализ работы Сайта (cookie, технические журналы). - Исполнение 54-ФЗ (кассовые чеки), бухгалтерский и налоговый учёт. - Удаление учётной записи по запросу Пользователя в профиле.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки являются: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»; - Гражданский кодекс РФ (договорные отношения); - Согласие Пользователя на обработку персональных данных (выражается при акцепте оферты, оформлении заказа, регистрации в программе лояльности); - Локальные нормативные акты Оператора.
5. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
Оператор может обрабатывать следующие категории персональных данных: - Имя (при указании при регистрации); - Номер мобильного телефона; - Адрес электронной почты (при обращении в поддержку или восстановлении пароля сотрудниками); - История заказов, суммы, статусы, выбранная кофейня; - Данные программы лояльности (баланс дрипиков, история операций); - Список избранных товаров; - Тексты отзывов, оценки, категория отзыва; - Сведения о чаевых (сумма, получатель-бариста; без данных карты); - Файлы cookie, IP-адрес, тип браузера, данные устройства, идентификаторы сессии. Оператор НЕ хранит полные данные банковских карт. Они вводятся на странице ЮKassa и обрабатываются платёжным сервисом по стандартам PCI DSS. Оператору передаётся статус платежа и идентификатор операции.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, с соблюдением требований 152-ФЗ. 6.2. Передача третьим лицам допускается: - с согласия Пользователя; - для исполнения договора (ЮKassa / ООО «ЮMoney», SMS.ru, Telegram, IT-подрядчики хостинга); - по требованию закона. 6.3. Обработчики обязаны обеспечивать конфиденциальность и безопасность данных на основании договоров. 6.4. Хранение — не дольше целей обработки, затем удаление или обезличивание. 6.5. Пользователь вправе удалить учётную запись в разделе «Профиль» на Сайте либо направить запрос на info@labirintcoffee.online. Данные удаляются в срок до 10 рабочих дней, если хранение не требуется законом (учёт, налоги, споры).
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. В частности: - Обеспечивается разграничение доступа сотрудников к персональным данным; - Применяются средства защиты информации (шифрование, межсетевые экраны, антивирусное ПО); - Проводится регулярный контроль соблюдения требований безопасности.
8. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Сайт использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) для: - входа и сохранения сессии; - работы корзины и выбранной кофейни; - запоминания согласия на использование cookie. Сторонние системы веб-аналитики на момент публикации Политики не подключены. При их подключении Политика будет обновлена. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта (вход, корзина).
9. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор: - Незамедлительно принимает меры по устранению последствий и предотвращению дальнейшего ущерба; - Уведомляет уполномоченный орган (Роскомнадзор) в установленные законом сроки; - При необходимости информирует пострадавших Пользователей.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь вправе: - Получать информацию об обработке своих персональных данных; - Требовать уточнения, блокирования или уничтожения данных; - Отозвать согласие на обработку персональных данных, направив письменный запрос на e-mail Оператора; - Обжаловать действия Оператора в уполномоченном органе. Для реализации прав необходимо направить запрос на электронную почту Оператора: info@labirintcoffee.online.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика является общедоступным документом и размещена на Сайте по адресу: https://labirintcoffee.online/legal/privacy. 11.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации на Сайте. 11.3. К отношениям применяется законодательство Российской Федерации. 11.4. Все споры разрешаются в претензионном порядке, срок ответа на претензию – 30 рабочих дней. При недостижении согласия спор передаётся в суд по месту нахождения Оператора.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Ивахненко А.И. Кофейни «Labirint coffee» ИНН: 540430928230 ОГРНИП: 324547600137725 E-mail: info@labirintcoffee.online Сайт: https://labirintcoffee.online