Политика ООО "Кофе-Брейк" в отношении обработки персональных данных
Редакция от 11 июля 2026 года.
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые оператором ООО "Кофе-Брейк" (ИНН 2543013888, ОГРН 1122543016683), адрес: 690089, Приморский край, г. Владивосток, ул. Ульяновская, д. 4, офис 61 (далее - Оператор), при работе сайта https://flame-coffee.ru/.
Контакт для обращений по вопросам персональных данных: flamecoffee@mail.ru, телефон +7 (914) 967-97-27.
Политика применяется ко всем персональным данным, получаемым Оператором через сайт, личный кабинет, формы заказа, обратной связи, подписки и отзывов.
2. Принципы обработки
Обработка осуществляется законно и добросовестно, ограничивается заранее определенными целями, не допускает избыточности данных и объединения баз данных с несовместимыми целями. Содержание и объем данных соответствуют заявленным целям. Данные поддерживаются в актуальном состоянии и уничтожаются либо обезличиваются после достижения целей, если иной срок хранения не установлен законом или договором.
3. Цели, данные, основания и сроки
| Цель | Данные и субъекты | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Регистрация и работа личного кабинета | ФИО или имя, телефон, e-mail, логин, пароль в виде криптографического хеша, история заказов; зарегистрированные пользователи | Согласие; заключение и исполнение договора по инициативе пользователя | До удаления учетной записи пользователем либо 3 лет с последней активности. После наступления основания - удаление или обезличивание в срок до 30 дней, кроме данных, подлежащих хранению по закону |
| Заключение и исполнение договора купли-продажи, оплата, доставка и возвраты | ФИО, телефон, e-mail, адрес доставки, состав и стоимость заказа, комментарий, сведения о доставке и оплате без хранения полных реквизитов банковской карты; покупатели и получатели заказов | Заключение и исполнение договора; обязанности по бухгалтерскому, налоговому законодательству и законодательству о защите прав потребителей | В течение исполнения договора, затем 5 лет после окончания отчетного года, в котором завершен заказ, либо дольше при наличии неоконченного спора или требования закона |
| Обработка обращений, заявок, обратных звонков и вопросов | Имя, телефон, e-mail, текст обращения, приложенные пользователем сведения; заявители | Согласие; действия по запросу субъекта до заключения договора | До завершения обращения и 3 года после последнего взаимодействия для подтверждения его содержания и защиты прав. Затем уничтожение в срок до 30 дней |
| Уведомление о состоянии заказа или наличии выбранного товара | Имя, телефон или e-mail, номер и параметры заказа или выбранного товара | Исполнение договора либо отдельное согласие на уведомление о товаре | По заказу - в сроки хранения данных заказа; по уведомлению о товаре - до отправки уведомления, отзыва согласия или 1 года, в зависимости от того, что наступит раньше |
| Информационные и рекламные рассылки | Имя, e-mail или телефон, выбранные рубрики, сведения о согласии; подписчики | Отдельное предварительное согласие на получение рекламы и обработку данных | До отписки или отзыва согласия. Исключение из активной рассылки - не позднее 3 рабочих дней, удаление данных рассылки - не позднее 30 дней, если нет иного основания |
| Размещение отзывов | Имя или псевдоним, текст отзыва, оценка, сведения о товаре; авторы отзывов | Согласие на обработку и отдельное согласие на распространение персональных данных | До удаления отзыва, отзыва согласия на распространение или прекращения работы сайта. Прекращение распространения - не позднее 3 рабочих дней, удаление из рабочих систем - до 30 дней |
| Обеспечение безопасности, предотвращение злоупотреблений и техническая работа сайта | IP-адрес, дата и время запроса, URL, user-agent, идентификаторы сессии, технические журналы; посетители сайта | Обязанности Оператора по обеспечению безопасности персональных данных; законный интерес в защите сайта и пользователей при соблюдении их прав | Технические журналы - до 12 месяцев; cookie сессии - до окончания сессии; постоянные необходимые cookie - не более 12 месяцев |
| Анализ посещаемости и улучшение сайта | IP-адрес в усеченном или технически обрабатываемом виде, cookie-идентификатор, просмотренные страницы, источник перехода, сведения о браузере, устройстве и приблизительном регионе; посетители, согласившиеся на аналитику | Отдельное согласие пользователя на аналитические cookie | До отзыва согласия, но не более 12 месяцев с даты записи соответствующих данных. После истечения срока - удаление или обезличивание |
4. Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Получатели и порученная обработка
В необходимом объеме данные могут предоставляться организациям, обеспечивающим хостинг и техническую поддержку сайта, работу платформы 1С-Битрикс, прием платежей, доставку заказов, отправку SMS и e-mail, бухгалтерское и юридическое сопровождение. Передача производится на основании договора, закона или согласия субъекта. В договорах поручения обработки определяются цели, перечень данных и действий, требования к конфиденциальности, безопасности, локализации и уничтожению данных.
Для защиты публичных форм от автоматических отправок может использоваться Яндекс SmartCaptcha как необходимая мера информационной безопасности. При ее работе АО «Яндекс Клауд» может получать технические сведения о запросе, устройстве и сетевом соединении в объеме, предусмотренном настройками сервиса. Оператор обязан использовать российскую конфигурацию сервиса и договорные условия, соответствующие требованиям к порученной обработке.
Платежные данные банковской карты вводятся пользователем на защищенной странице платежной организации и Оператором не сохраняются.
6. Cookie, аналитика и внешние сервисы
Необходимые cookie используются для сессии, корзины, авторизации, настроек и защиты сайта. Они применяются независимо от согласия, поскольку без них запрошенная пользователем функция сайта не работает.
Яндекс Метрика может загружаться только после нажатия пользователем кнопки согласия на аналитические cookie. До согласия и после выбора «Только необходимые» код аналитики не должен загружаться. Функция Вебвизор отключена. Google Analytics на сайте не используется. Подробности приведены в Политике использования cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных посетителей сайта. Подключение Google Analytics, Google Fonts, Google Maps, Google reCAPTCHA и иных зарубежных сервисов запрещено до проведения отдельной правовой оценки и выполнения требований статьи 12 Федерального закона № 152-ФЗ.
8. Безопасность данных
Оператор назначает ответственное лицо, принимает локальные акты, ограничивает и учитывает доступ, применяет антивирусную защиту, резервное копирование, журналирование событий, защищенное соединение HTTPS, обновление программного обеспечения и иные необходимые организационные и технические меры. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.
9. Прекращение обработки и уничтожение
При достижении цели, истечении срока, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует другое законное основание хранения. По общему правилу уничтожение выполняется не позднее 30 дней с даты достижения цели или получения отзыва согласия.
Электронные данные удаляются из рабочих информационных систем и очередей резервного копирования по установленному циклу резервных копий; бумажные документы уничтожаются способом, исключающим восстановление. Факт уничтожения оформляется актом и, когда применимо, выгрузкой из журнала событий.
10. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение должно содержать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Обращения принимаются по адресу 690089, Приморский край, г. Владивосток, ул. Ульяновская, д. 4, офис 61 или по e-mail flamecoffee@mail.ru.
11. Заключительные положения
Политика действует до замены новой редакцией. Актуальная версия постоянно доступна на этой странице. Оператор пересматривает Политику при изменении процессов обработки, состава сервисов или законодательства.
