Политика обработки персональных данных

Редакция 2.2.1 от 14.10.2026.

Этот же текст и прежние редакции опубликованы на странице api.coffeerencier.ru/legal/policy и доступны в приложении «Коферансье».

Дата начала обработки персональных данных — 12.01.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кузнецовым Алексеем Сергеевичем (ОГРНИП 326237500001488, ИНН 112104711883; далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о физических лицах, независимо от того, обрабатываются они с использованием средств автоматизации или без них.

1.3. Политика является общедоступной и размещается на сайте coffeerencier.ru, доступна по ссылке в мобильном приложении «Коферансье», а также предоставляется для ознакомления по месту осуществления деятельности Оператора: 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1.

1.4. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Кузнецов Алексей Сергеевич. Контакты для обращений: kuznecov.a.s@coffeerencier.ru, 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Работники и бывшие работники Оператора, а также родственники работников в предусмотренных законом случаях: фамилия, имя, отчество; пол; дата и место рождения; гражданство; адреса регистрации и проживания; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения из документов воинского учёта, предъявляемых при приёме на работу; сведения об образовании, профессии, должности, трудовой деятельности и стаже; сведения о доходах, заработной плате, удержаниях и иных выплатах; номер банковского счёта и реквизиты банковской карты, предоставленные для выплат; сведения о семейном положении и о родственниках в объёме, необходимом для предоставления предусмотренных законом вычетов, гарантий и пособий; номер телефона; адрес электронной почты; сведения о состоянии здоровья в объёме, указанном в пункте 2.7. Реквизиты карты обрабатываются только при их фактическом предоставлении для указанной цели; PIN-код и код безопасности карты не запрашиваются.

2.2. Кандидаты на замещение вакантных должностей: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; профессия; сведения об образовании и трудовой деятельности, сообщённые для рассмотрения кандидатуры.

2.3. Клиенты (гости), участники программы лояльности и пользователи мобильного приложения «Коферансье»: фамилия, имя, отчество при предоставлении; номер телефона; адрес электронной почты; день и месяц рождения при добровольном указании; идентификатор участника программы лояльности и аккаунта мобильного приложения; история покупок, сведения о заказах и оплате, бонусный баланс; сведения о предоставлении и отзыве согласий.

При входе через сервис авторизации — Яндекс ID, VK ID или MAX — Оператор получает от такого сервиса имя, номер телефона и идентификатор аккаунта пользователя в этом сервисе. Ссылка на фотографию у сервиса авторизации при обычном входе не запрашивается.

Если пользователь включает функцию фотографии профиля, обрабатываются загруженная им фотография либо импортированная по его команде фотография из профиля сервиса авторизации и ссылка на неё. Фотография отображается только в личном кабинете пользователя.

При добровольном включении push-уведомлений и предоставлении отдельного согласия на их доставку push-токен устройства обрабатывается для доставки уведомлений о заказе и аккаунте, а при наличии отдельного рекламного согласия — также рекламных сообщений.

Для рекламных обращений по предварительному согласию дополнительно обрабатываются идентификатор аккаунта мессенджера, выбранные рекламные каналы, сведения о доставке сообщений и отказе от рекламы. Для согласованной персонализации предложений используются история покупок, бонусный баланс и добровольно указанные день и месяц рождения.

Данные собираются в кофейне, в мобильном приложении и на кассе самообслуживания при использовании соответствующих функций.

2.4. Посетители сайта coffeerencier.ru и пользователи мобильного приложения: фамилия, имя, отчество, адрес электронной почты, номер телефона и содержание обращения — при предоставлении через соответствующую форму или канал связи; IP-адрес, дата и время обращения к сайту или к серверу приложения, запрошенный ресурс, технические сведения браузера и устройства — в фактически собираемом объёме для обеспечения работы и безопасности сайта и приложения.

2.5. Физические лица — контрагенты, представители и работники контрагентов: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; сведения о полномочиях представителя, в том числе данные доверенности; реквизиты договора; ИНН, адрес и банковские реквизиты физического лица — контрагента в объёме, необходимом для договора и расчётов.

2.6. Посетители помещений Оператора: изображение, полученное системой видеонаблюдения, дата и время записи.

2.7. Специальные категории персональных данных обрабатываются в следующем объёме и на следующих основаниях: а) сведения о состоянии здоровья в объёме заключений обязательных предварительных и периодических медицинских осмотров и сведений личной медицинской книжки — для решения вопроса о возможности выполнения работником трудовой функции в организации общественного питания (статья 88 и статья 220 Трудового кодекса Российской Федерации, статья 34 Федерального закона от 30.03.1999 № 52-ФЗ); правовое основание — пункт 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ; такие сведения обрабатываются без использования средств автоматизации и в информационные системы Оператора не вносятся; б) сведения о временной нетрудоспособности, включая сведения электронных листков нетрудоспособности, получаемые в порядке информационного взаимодействия с Социальным фондом России, — для назначения, исчисления и выплаты пособий по обязательному социальному страхованию и исполнения обязанностей страхователя; правовое основание — пункт 8 части 2 статьи 10 Федерального закона № 152-ФЗ (законодательство об обязательных видах страхования) и пункт 2.3 части 2 статьи 10 этого закона; обработка таких сведений может осуществляться с использованием средств автоматизации, и уровень защищённости соответствующих информационных систем определяется с учётом обработки специальных категорий персональных данных. Биометрические персональные данные Оператором не обрабатываются; изображения, получаемые системой видеонаблюдения, для установления личности не используются.

2.8. Возраст и биометрия. Регистрация в мобильном приложении доступна лицам, достигшим 14 лет. Биометрические персональные данные Оператором не обрабатываются: изображения системы видеонаблюдения для установления личности не используются, распознавание лиц не применяется; фотография профиля используется только для отображения в личном кабинете и для установления личности, в том числе для визуальной сверки при выдаче заказа, не применяется.

3. Цели обработки

3.1. Ведение кадрового учёта, оформление и исполнение трудовых отношений, исполнение обязанностей работодателя, предусмотренных трудовым и налоговым законодательством, законодательством об индивидуальном (персонифицированном) учёте и о страховых взносах; назначение, исчисление и выплата пособий по обязательному социальному страхованию и исполнение обязанностей страхователя, включая информационное взаимодействие с Социальным фондом России; обеспечение прохождения обязательных медицинских осмотров; обеспечение соблюдения требований охраны труда.

3.2. Подбор персонала и рассмотрение кандидатур.

3.3. Ведение программы лояльности и работы мобильного приложения: идентификация гостя, регистрация и ведение аккаунта, начисление и списание бонусов, оформление, оплата и выдача заказов, доставка сервисных уведомлений о заказе и аккаунте, отображение фотографии профиля при включении этой функции пользователем. Использование Apple Wallet и Google Wallet настоящей Политикой не предусматривается.

3.4. Продвижение товаров, работ и услуг кофейни, информирование о продукции, акциях и специальных предложениях, включая согласованную персонализацию: push-уведомления, сообщения в мобильном приложении, SMS, телефонные звонки, электронная почта и личные сообщения в мессенджерах — только по предварительному согласию получателя и по выбранным им каналам. Рекламные push направляются, только если пользователь включил push, действует отдельное согласие на их доставку и в действующем рекламном согласии выбран канал push. Отказ от рекламы не препятствует покупке и участию в программе лояльности. По требованию получателя немедленно прекращаются рекламные сообщения и обработка для продвижения, включая персонализацию. Отключение push прекращает сервисные и рекламные push, но само по себе не отзывает согласие на другие выбранные рекламные каналы. Перечисление канала не означает, что он уже запущен или что согласие на него получено.

3.5. Приём и рассмотрение обращений, поступивших через сайт, приложение и иные каналы связи; обеспечение работы и безопасности сайта coffeerencier.ru и мобильного приложения «Коферансье».

3.6. Заключение и исполнение договоров с контрагентами, ведение расчётов и бухгалтерского учёта.

3.7. Обеспечение сохранности имущества, безопасности посетителей и работников посредством видеонаблюдения в помещениях Оператора.

4. Правовые основания

4.1. Конституция Российской Федерации; Трудовой кодекс Российской Федерации, в том числе глава 14; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 01.04.1996 № 27-ФЗ; Федеральный закон от 15.12.2001 № 167-ФЗ; Федеральный закон от 29.12.2006 № 255-ФЗ; иные нормативные правовые акты, регулирующие деятельность Оператора.

4.2. Договоры, заключённые Оператором с субъектами персональных данных, включая трудовые договоры. Регистрация и ведение аккаунта, участие в программе лояльности, оформление и исполнение заказов осуществляются для исполнения Пользовательского соглашения приложения и Правил программы лояльности — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обязательные сведения о расчётах сохраняются также во исполнение применимых требований законодательства.

4.3. Согласия субъектов персональных данных, оформленные в соответствии со статьёй 9 Федерального закона № 152-ФЗ. Согласие на поручение обработки необходимым исполнителям оформляется отдельно от принятия договора; лица и условия поручения определяются в соответствии с пунктом 5.2.1. Отдельные согласия на фотографию профиля, доставку push и рекламу оформляются при включении соответствующих функций и отзываются независимо. День и месяц рождения указываются добровольно для поздравления и подарка; согласие на эту обработку можно отозвать без удаления аккаунта. Отзыв согласия на фотографию, рекламу, push или день рождения не прекращает сам по себе договор об аккаунте и участие в программе лояльности.

4.4. Осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъектов — в части видеонаблюдения, обеспечения работы и безопасности сайта и приложения, делового взаимодействия с представителями контрагентов и сохранения минимальных доказательств предоставления и прекращения согласий (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Рассмотрение кандидатуры осуществляется для заключения трудового договора по инициативе кандидата (пункт 5 части 1 статьи 6). Обработка для рекламы — на основании согласия с соблюдением статьи 15 Федерального закона № 152-ФЗ и статьи 18 Федерального закона № 38-ФЗ «О рекламе».

4.5. Ознакомление с настоящей Политикой само по себе согласием на обработку персональных данных не является.

5. Порядок обработки, передача и места хранения

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для соответствующей цели и правового основания. Обработка носит смешанный характер. Распространение персональных данных Оператором не осуществляется.

Обезличивание и уничтожение — разные операции. Удаление связи заказа с аккаунтом само по себе не означает уничтожения персональных данных. Сведения, для которых после прекращения аккаунта сохраняется самостоятельное законное основание, обрабатываются отдельно и ограниченно, как описано в пункте 6.2.

5.2. Персональные данные предоставляются третьим лицам только в необходимом для законной цели объёме: ФНС, СФР и иным уполномоченным органам — в предусмотренных законом случаях; кредитным организациям — для расчётов и выплат; операторам электронного документооборота, включая Диадок и ЭДО Лайт, — для обмена документами; поставщику учётной системы и бухгалтерскому исполнителю — для соответствующего учёта; медицинским организациям — для организации обязательных медосмотров. При привлечении исполнителей для рекламных сообщений им предоставляются только необходимые данные по каналам, на которые получено согласие. До подключения нового исполнителя определяются основания, условия обработки и меры защиты; согласие субъекта оформляется, когда оно требуется законом.

5.2.1. Лица, привлекаемые к обработке.

Учётная система YTimes — ИП Трахиров Андрей Викторович (ОГРНИП 315565800020717, ИНН 564701576835, адрес: 461916, Оренбургская область, Сорочинский район, п. Родинский, ул. Сосновая, 21а). Бухгалтерский и кадровый учёт — ИП Шевелев Михаил Альбертович (ОГРНИП 314110102100050, ИНН 110114909656, адрес: Республика Коми, г. Сыктывкар, ул. Первомайская, д. 72, каб. 17, 5 этаж).

Для мобильного приложения привлекаются:

— размещение сервера приложения — Общество с ограниченной ответственностью «ВПСВИЛЛЬ», ОГРН 1167746320499, ИНН 7727286588, адрес: 117628, г. Москва, ул. Куликовская, д. 12, офис 510а;

— подтверждение номера телефона через uCaller — ИП Савин Константин Александрович, ИНН 772631738823, ОГРНИП 311774630500041. Для верификации Оператор передаёт номер телефона и получает результат проверки. Документы сервиса: https://ucaller.ru/offer и https://ucaller.ru/policy;

— доставка push через RuStore — Общество с ограниченной ответственностью «Много приложений», ОГРН 1237700094752, ИНН 9725113777, адрес: 125040, г. Москва, Ленинградский проспект, д. 34, помещ. 36/1П. Для адресной доставки передаются push-токен и содержимое уведомления. Документ сервиса: https://www.rustore.ru/help/legal/devs/developers-agreement.

Когда обработка выполняется по поручению Оператора, её условия определяются применимым договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Политика и согласие пользователя сами по себе такой договор не заменяют. Получатели, действующие как самостоятельные операторы, обрабатывают данные на собственных законных основаниях; это отношение не должно описываться как поручение без подтверждения.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации по адресам:

— 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1 — документы Оператора и локальный архив видеонаблюдения на жёстком диске; для удалённого просмотра используется Hik-Connect;

— 600902, Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2;

— Рязанская область, г. Сасово, ул. Пушкина, д. 21;

— Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8;

— Московская область, г. Мытищи, ул. Силикатная, д. 19.

— Республика Коми, г. Сыктывкар, ул. Первомайская, д. 72, каб. 17, 5 этаж — компьютер бухгалтерского исполнителя.

Четыре адреса во Владимире, Сасове, Калуге и Мытищах относятся к ЦОД Яндекс Облака, в которых, по сведениям поставщика YTimes, размещаются базы используемой учётной системы. Организация хранения — ООО «ЯНДЕКС.ОБЛАКО», ОГРН 1187746678580, ИНН 7704458262. Эти адреса не описывают размещение всех иных сервисов. Перед подключением новых систем и переносом баз Оператор устанавливает их места хранения и актуализирует сведения об обработке. Сервер мобильного приложения, на котором размещаются аккаунты, заказы, бонусный баланс, журнал согласий и фотографии профиля, предоставляется ООО «ВПСВИЛЛЬ»; размещение — Россия, Москва.

6. Сроки обработки

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

6.2. Сроки определяются отдельно для каждой цели и основания обработки.

Документы по личному составу хранятся в сроки, установленные приказом Росархива от 20.12.2019 № 236. Данные кандидатов, не принятых на работу, уничтожаются в течение 30 дней с даты принятия решения, если кандидат не дал согласия на их дальнейшее хранение. Записи системы видеонаблюдения хранятся 30 суток, после чего уничтожаются автоматически.

Данные для ведения аккаунта и программы лояльности обрабатываются в течение действия соответствующего договора. Аккаунт прекращается по заявлению пользователя либо автоматически по истечении трёх лет с последней покупки, а если покупок не было — с регистрации. Об автоматическом прекращении Оператор предупреждает за 30 и за 7 календарных дней через доступные действующие каналы. Если уведомление доставить невозможно, это фиксируется; срок не переносится. При закрытии аккаунта остаток бонусов аннулируется в соответствии с Правилами программы лояльности. Автоматическое прекращение согласий по окончании их срока не является отзывом пользователя.

Согласия на отдельные функции действуют в пределах указанных в них сроков и прекращаются при отзыве либо прекращении аккаунта. Прекращение одной добровольной функции не требует удаления аккаунта. При удалении аккаунта обработка для рекламы и передача push прекращаются немедленно; удаляются фотография и ссылка на неё, направляются необходимые команды исполнителям. Остальные ненужные данные профиля уничтожаются в сроки пункта 7.3.

Если при обращении об удалении остаётся открытый заказ, сохраняются только сведения, необходимые для его завершения и возврата денег, если он требуется: имя, телефон, состав заказа и необходимые сведения о расчётах. Они используются на договорном или ином применимом законном основании. Новые заказы недоступны; до завершения заказа пользователь видит статус и сообщения на его экране без push. Открытый заказ не переносит срок удаления остальных данных. При отмене доступ закрывается, а необходимые для возврата сведения сохраняются до завершения возврата; далее действуют самостоятельные законные сроки для расчётных документов. При автоматическом прекращении применяется тот же принцип минимального сохранения для незавершённых обязательств.

Кассовые, налоговые и иные обязательные документы сохраняются на предусмотренных для них законом сроках, отдельно от действующего профиля. Закрытие аккаунта и аннулирование бонусов эти сроки не меняют. По окончании основания соответствующие данные уничтожаются.

Документы согласий хранятся три года после окончания действия или отзыва согласия по статье 441 Перечня, утверждённого приказом Росархива № 236, если иной срок не установлен федеральным законом или договором. Минимальные технические события журнала согласий сохраняются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ для подтверждения правомерности обработки и разрешения обращений в течение трёх лет после окончания действия или отзыва соответствующего согласия. Сохраняются идентификатор события, дата и время, вид действия, принятая версия текста и перечня исполнителей, минимальные сведения для связи события с субъектом. Если используется HMAC номера телефона, он остаётся персональными данными. Журнал не используется для рекламы или восстановления удалённого профиля. При возникновении спора необходимые относящиеся к нему сведения сохраняются до его разрешения на отдельно зафиксированном основании.

Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий, подтверждающая уничтожение, хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора № 179. Этот отсчёт отличается от срока хранения согласий. При разных датах уничтожения они отражаются отдельно.

6.3. По достижении цели обработки, а равно при отзыве согласия, персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

7. Права субъекта персональных данных

7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращения направляются на адрес электронной почты kuznecov.a.s@coffeerencier.ru либо по адресу: 115211, г. Москва, ул. Борисовские Пруды, д. 14, к. 4, помещение 2/1, с пометкой «Персональные данные». Ответ предоставляется в срок, установленный статьями 14 и 20 Федерального закона № 152-ФЗ.

7.3. По требованию субъекта прекратить обработку Оператор прекращает её либо обеспечивает прекращение у исполнителей в течение десяти рабочих дней с даты получения требования, кроме случаев продолжения на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Сохраняются только необходимые для такого основания данные.

Обработка для продвижения, включая персонализацию, прекращается немедленно по требованию. После отзыва согласия ненужные для других законных оснований данные уничтожаются не позднее 30 дней с получения отзыва. При достижении цели обработки уничтожение производится не позднее 30 дней с достижения цели, если нет иного применимого законного основания хранения. Открытый заказ не откладывает эти сроки для данных, не нужных для его завершения.

Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в пределах исключения, предусмотренного частью 6 статьи 21 Федерального закона № 152-ФЗ, — не более шести месяцев, если иной срок не установлен федеральным законом. Это исключение, а не обычный срок хранения резервных копий. Оператор документирует причину невозможности, основание и начало отсчёта срока, меры блокирования и дату фактического уничтожения; исключает возврат удалённого профиля в обработку при восстановлении копии.

8. Меры защиты

8.1. Оператор назначил ответственного за организацию обработки персональных данных; утвердил настоящую Политику и Положение об обработке персональных данных работников; знакомит работников с этими документами под подпись; осуществляет внутренний контроль соответствия обработки требованиям законодательства.

8.2. Доступ к персональным данным ограничен, применяются разграничение прав доступа и парольная защита. На компьютере Оператора установлено антивирусное программное обеспечение Касперского. Выполняется резервное копирование документов средствами «История файлов» Windows на внешний накопитель. Для работы с электронной подписью используется СКЗИ «КриптоПро CSP», версия 5.0.13800, класс КС1, с лицензией, встроенной в сертификат электронной подписи УЦ ФНС России. Необходимые меры и уровень защищённости определяются отдельно для каждой информационной системы с учётом категорий данных, количества субъектов и актуальных угроз в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Сведения о здоровье в YTimes не вносятся; для системы бухгалтерского учёта учитывается обработка сведений о временной нетрудоспособности.

Для сервера приложения меры защиты определяются с разграничением ответственности поставщика инфраструктуры и Оператора за гостевую ОС, приложение и базу данных.

8.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

9. Заключительные положения

9.1. Изменения Политики вступают в силу с момента размещения новой редакции на сайте coffeerencier.ru. Действующая редакция всегда доступна по указанному адресу.

9.2. Публикация новой редакции Политики сама по себе не является новым согласием и не расширяет ранее данное согласие. Версия текста и перечня исполнителей, с которыми ознакомился пользователь при предоставлении согласия, сохраняется в архиве; событие согласия связано с этой версией. При изменении обработки за пределами действующего согласия новое согласие получают до начала такой обработки.