Политика конфиденциальности

Как кофейня «Утро» на Ленинском проспекте, 16 собирает и хранит персональные данные гостей, зачем это нужно и как попросить их удалить.

Действующий оператор данных: ИП Решенкина Мария Александровна.

ИНН, ОГРНИП и адрес регистрации — уточняются и будут проставлены в этом документе. Настоящая редакция опубликована без них.

По вопросам обработки данных: inffirsov@gmail.com

1. Кто обрабатывает ваши данные

Оператором персональных данных является ИП Решенкина Мария Александровна, владелец кофейни «Утро» (Воронеж, Ленинский проспект, 16). Она обрабатывает данные от своего имени, в интересах кофейни и на основании согласия, которое вы даёте, пользуясь сайтом, приложением гостя или программой лояльности.

Если появятся онлайн-оплата заказа на сайте или другие способы оплаты, в этот документ и на страницу оферты добавятся сведения о платёжных реквизитах. На момент публикации оплата на сайте не принимается.

2. Какие данные мы собираем

Только то, что нужно, чтобы вы могли пользоваться кофейней и накопленной программой лояльности:

Данные	Где гость их оставляет
Номер телефона	В приложении гостя и на кассе — по номеру карты лояльности или телефона мы узнаём ваш баланс, кешбэк и баллы
Имя	В приложлении гостя или при заказе — чтобы обращаться к вам и показывать накопления
Номер карты лояльности, суммы чеков, позиции заказов	Формируются автоматически при обслуживании на кассе и в приложении
Токен доступа к приложению	Создаётся при первом входе, хранится в вашем браузере (localStorage) — это не cookie
Данные заявки	Если вы отправляете вопрос или заявку — имя и телефон, которые вы указываете

Специальные категории данных, сведения о здоровье, о национальности, о вероисповедании и о банковских картах мы не собираем. Полные данные банковской карты кофейня не получает и не хранит.

3. Зачем мы их используем

оказать вам услугу и принять заказ;
начислить кешбэк и баллы по программе лояльности, показать баланс карты;
связаться с вами по вашему заказу или обращению, передать заказанное;
ответить на вопрос и выполнить вашу заявку.

Мы не используем ваши данные для рассылки рекламы и не продаём их третьим лицам. Данные не передаются третьим лицам, за исключением случаев, перечисленных в разделе 4.

4. Кому передаются данные

Бот в мессенджере MAX. Если вы пишете боту кофейни, он получает ваш номер аккаунта и текст обращения, чтобы ответить вам и передать заказ. Обработка идёт по тем правилам и целям, что указаны в этом документе: бот работает как инструмент кофейни, а данные не уходят третьим лицам и не используются для рекламы.
Система эквайринга — только если вы оплачиваете заказ онлайн на сайте. На текущий момент онлайн-оплата не принимается, и реквизиты банка в этом документе не указаны за ненадобностью.
Государственные органы — в случаях и объёме, которые предусмотрены законом.

Мы не передаём данные третьим лицам для рекламы и не продаём их. Обработка ведётся на территории России.

Счётчиков аналитики, рекламных и cookie-файлов third-party на сайте нет. Мы не подключаем Яндекс.Метрику, вебвизор или подобные сервисы.

5. Сколько мы храним данные

Данные программы лояльности хранятся, пока вы пользуетесь картой гостя. Сейчас удаление неактивных записей выполняется вручную и по вашему запросу; автоматический срок «24 месяца без визита» пока не настроен и в этом документе не обещан.

Данные заявки хранятся, пока не истечёт 3 года с даты обращения — это срок, который нужен, чтобы разобраться со спорным вопросом и выполнить требования законодательства о бухгалтерском учёте.

После отзыва согласия или по вашему запросу имя и номер телефона удаляются в течение 10 рабочих дней — либо обезличиваются, если закон требует их хранить (например, налоговые документы по кассовым чекам).

О номере карты гостя. Номер карты — это тоже персональные данные, потому что по нему гостя можно опознать. Сейчас при удалении записи гостя номер карты сохраняется: бариста ищет гостя на кассе именно по нему, и он печатается на ценнике. Поэтому в нынешней редакции мы честно пишем: номер карты может остаться в системе после удаления основной записи. Если вы хотите, чтобы он удалялся полностью, скажите — это правится в коде, и тогда пункт будет другим.

6. Как мы защищаем данные

Сайт работает по HTTPS — сертификат Let's Encrypt, проверка цепочки проходит (Verify return code: 0).
Доступ к базе данных гостей есть только у владельца кофейни и её сотрудников.
Пароль сотрудника передаётся при входе в кабинет и сравнивается сервером; сам пароль не попадает в базу гостей и не хранится открытым текстом в базе.
Токен доступа к приложению хранится в вашем браузере, а не на нашем сервере в открытом виде.
Куки внутренних кабинетов (админского и сотрудника) недоступны скриптам страницы.

7. Ваши права

Вы имеете право:

получить информацию о том, какие ваши данные обрабатываются;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены незаконно;
отозвать согласие на обработку — напишите на inffirsov@gmail.com или спросите на кассе;
обжаловать действия оператора в Роскомнадзоре или в суде.

Отзыв согласия не влияет на законность обработки, которая уже была проведена до его отзыва. Отозвать согласие можно в любой момент, и это не лишает вас права приходить в кофейню.

8. Где хранятся данные

База данных гостей размещена на сервере, физически расположенном на территории Российской Федерации. Обработка персональных данных осуществляется на территории России.

9. Изменения документа

Политика действует с момента публикации. Если условия обработки данных изменятся — например, появится онлайн-оплата или подключим счётчик аналитики, — документ будет обновлён, и новая редакция появится на этой же странице с новой датой.