Политика конфиденциальности

1. Оператор и область действия

Настоящая политика описывает обработку персональных данных пользователей сайта https://kakdelacoffee.ru и его установленной веб-версии (далее — Сервис). Оператором в рамках настоящего документа является индивидуальный предприниматель Биногеров Алан Алимович, ИНН 071404690035, ОГРНИП 323070000022610, работающий под брендом «Как дела».

Политика распространяется на просмотр Сервиса, вход в личный кабинет, работу с бонусной картой, обращения и доступные пользователю функции заказа. Если продавцом конкретной кофейни является другое лицо, его реквизиты и применимые условия должны быть указаны при оформлении заказа. Общий бренд сам по себе не означает единого продавца для всех кофеен.

Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Ознакомление с политикой и посещение сайта сами по себе не являются согласием на рекламные рассылки или на любую обработку данных. Если для обработки требуется согласие, оно предоставляется отдельно.

2. Цели и состав данных

Вход и защита личного кабинета: номер телефона, сведения о проверке одноразового кода, идентификатор пользователя, идентификаторы и сроки сессий. Технические сведения, включая IP-адрес и время запроса, могут использоваться для ограничения попыток входа и защиты от злоупотреблений. Основания — предоставление запрошенной функции Сервиса, применимые требования закона и, когда необходимо, отдельное согласие.

Программа лояльности: номер телефона, имя и идентификаторы клиента, номер бонусной карты, сведения о программе, баланс и история бонусных операций. Данные используются для поиска карты и отображения счёта, расчёта доступных бонусов и выполнения разрешённых пользователем операций. Данные, указанные при регистрации у оператора программы, могут поступать из системы iiko.

Оформление и исполнение заказа, когда такая функция доступна: имя, телефон, выбранная кофейня, состав и стоимость заказа, модификаторы, комментарий, способ получения, сведения о статусе и оплате; при подключённой доставке — адрес и сведения, необходимые для передачи заказа. Основание — заключение и исполнение договора, обязательный учёт и иные предусмотренные законом основания.

Обращения: имя, телефон или email, содержание сообщения и данные заказа, если они нужны для ответа. Основание — рассмотрение обращения пользователя и исполнение установленных законом обязанностей.

Рекламные сообщения и персональные предложения не входят в обязательные условия использования кабинета. Если такие рассылки будут подключены, они допускаются при наличии отдельного предварительного согласия на соответствующий канал связи.

Push-рассылки об акциях, новинках и предложениях: адрес подписки браузера, технические ключи шифрования, случайный идентификатор устройства, версия и время отдельного согласия, факт отзыва и результаты отправок. Основание — отдельное согласие пользователя на рекламные push-уведомления. Установка приложения сама по себе не означает согласия. Подписку можно отключить в личном кабинете; после отключения адрес подписки и технические ключи удаляются из активной базы.

Сервис не запрашивает специальные категории персональных данных или биометрию. Не сообщайте в комментариях паспортные данные, медицинские сведения, пароли и реквизиты банковской карты. Веб-сайт не заявляет сбор MAC-адресов, IMEI или иных аппаратных идентификаторов, недоступных его обычному браузерному интерфейсу.

3. Правила и способы обработки

Данные должны обрабатываться для определённых целей в необходимом для этих целей объёме. Оператор уточняет неточные сведения по обращению пользователя и не должен использовать данные для несовместимых с первоначальной целью задач.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимых случаях, блокирование, удаление и уничтожение. Применяются автоматизированные средства; обработка обращений и исполнение заказа могут также требовать действий сотрудников.

Доступ сотрудников ограничивается их обязанностями. Технические меры Сервиса включают передачу по HTTPS, проверку сессии на сервере и ограничение доступа к заказам владельцем учётной записи. Полный набор организационных мер, сроков и процедур устанавливается оператором в своих внутренних документах.

4. Получатели и технические сервисы

Для выполнения выбранных пользователем функций используются системы iiko, сервис отправки SMS и платёжный сервис ЮKassa. Им передаются только сведения, необходимые для соответствующей операции. Привлечение обработчиков требует надлежащего правового основания и договорных условий. iiko является внешней системой учёта и лояльности, а не разработчиком всего сайта «Как дела».

При оплате пользователь вводит платёжные реквизиты в интерфейсе платёжного сервиса. Сайт получает идентификатор, сумму и статус платежа или возврата; полный номер карты и защитный код сайт не запрашивает в своих формах.

При сборе персональных данных граждан Российской Федерации Оператор обязуется обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений. Привлечение технических исполнителей не освобождает Оператора от этих требований. Трансграничная передача, если она потребуется, допускается только при наличии самостоятельного законного основания и выполнении установленного порядка.

Предоставление сведений уполномоченным органам осуществляется при наличии предусмотренного законом основания. Размещение данных в открытом доступе не входит в цели настоящей политики.

Для доставки push используются push-сервисы браузеров, в том числе Google, Apple и Mozilla в зависимости от устройства. Им передаются адрес подписки и зашифрованное сообщение. Эти сервисы используют собственную инфраструктуру; размещение базы Оператора в России не означает размещения всей инфраструктуры push-провайдеров в России. Применение соответствующих сервисов требует соблюдения применимых требований к передаче данных.

5. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем это необходимо для цели обработки, кроме случаев, когда определённый срок установлен законом или сохраняется другое законное основание. В частности, прекращение использования кабинета не отменяет обязанность хранить документы обязательного учёта.

Cookie авторизации сайта действует до 30 дней и удаляется из браузера при выходе из аккаунта. Срок действия cookie не является общим сроком хранения профиля, заказов или бонусной истории.

Срок отдельного согласия на обработку данных для функций кабинета и программы лояльности — до 5 лет с момента его предоставления, до достижения целей или до отзыва, в зависимости от того, что наступит раньше. Такой срок не разрешает хранить ненужные данные и не заменяет установленный законом срок для иной обработки.

После прекращения основания обработки данные подлежат удалению, уничтожению или блокированию в установленном законом порядке. Сроки для отдельных категорий сведений определяются применимыми требованиями закона и целями обработки; доступ к резервным копиям ограничивается задачами восстановления и защиты данных.

6. Cookie и локальные данные браузера

Сервис использует технический cookie для входа и локальное хранилище браузера для выбранной кофейни, корзины, черновиков и настроек интерфейса. Подробности приведены в Политике использования файлов cookie: https://kakdelacoffee.ru/cookies.

В проверенной версии кода не подключены Яндекс.Метрика, рекламные пиксели или рекламные cookie. Если такие инструменты будут добавлены, их назначение и настройки будут раскрыты отдельно; эта политика сама по себе не предоставляет согласия на их применение.

7. Права пользователя и обращения

Вы вправе получить информацию об обработке ваших данных, обратиться за уточнением, блокированием или удалением сведений при наличии оснований, отозвать согласие и обжаловать обработку в Роскомнадзор или суд.

Запрос или отзыв можно направить на kakdela.office@mail.ru либо по юридическому адресу оператора, указанному в реквизитах. Укажите, к каким данным относится обращение, номер телефона аккаунта и способ ответа. Не присылайте код из SMS или пароль. При необходимости оператор может запросить сведения для подтверждения того, что запрос поступил от субъекта данных.

Обращения рассматриваются в применимые сроки, установленные законодательством. Если после отзыва обработка необходима для исполнения договора или обязанности по закону, она может продолжаться в соответствующем объёме. Отзыв согласия на рекламу не препятствует направлению необходимых сервисных сообщений по заказу.

8. Изменения политики

Дата и версия документа указываются на странице. Обновления политики не заменяют получение нового согласия, если оно требуется для новых целей обработки.