1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Степичев Никита Сергеевич, ИНН 312771275051, ОГРНИП 320312300003335, адрес для обращений: 308000, Россия, г. Белгород, Гражданский проспект, 29А (далее — «Оператор», «мы»).
Политика применяется к мобильному приложению «Знак Кофе» для iOS и Android, сервису app.znakcoffee.ru, личному кабинету, заказам, программе лояльности и обращениям в поддержку. Мы руководствуемся Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.
Использование отдельных функций может требовать заключения договора или отдельного согласия. Отказ от необязательных данных не ограничивает функции, для которых такие данные не нужны.
2. Какие данные и для каких целей мы обрабатываем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и защита аккаунта | Номер телефона, одноразовые коды и технические сведения об авторизации | Заключение и исполнение соглашения; согласие, когда требуется | Пока действует аккаунт, затем — до завершения удаления и обязательных сроков хранения |
| Профиль и персонализация | Имя, email, дата рождения, пол, вкусовые предпочтения — если указаны добровольно | Согласие пользователя | До удаления данных, аккаунта или отзыва согласия |
| Оформление и исполнение заказов | Телефон, имя, состав и стоимость заказа, выбранная кофейня, время, статус, комментарий | Заключение и исполнение договора; требования закона | В течение исполнения заказа и сроков, необходимых для учёта и разрешения претензий |
| Оплата и возврат | Идентификатор и статус платежа, сумма, способ оплаты, сведения о возврате и чеке | Исполнение договора; требования законодательства | В сроки хранения расчётных и фискальных документов |
| Программа лояльности | Номер участника, баланс и история бонусов, подарки, задания, уровни и награды | Исполнение правил программы; согласие, когда требуется | Пока пользователь участвует в программе и далее в пределах обязательных сроков |
| Поддержка и отзывы | Контакты, содержание обращения, оценка, отзыв, номер заказа, вложения пользователя | Исполнение договора; рассмотрение обращения; улучшение сервиса | До завершения обращения и в пределах срока возможных претензий |
| Сервисные уведомления | Push-токен, идентификатор установки, платформа, настройки уведомлений, статус заказа | Исполнение договора и запрос пользователя | До выхода, удаления аккаунта, отключения уведомлений или утраты актуальности токена |
| Безопасность и стабильность | IP-адрес, версия приложения и ОС, модель устройства, язык, время запросов, технические журналы и сведения об ошибках | Защита и диагностика сервиса без нарушения прав пользователя | Обычно до 12 месяцев, дольше — если инцидент требует расследования или срок установлен законом |
| Акции и предложения | Контакты и история взаимодействия, необходимые для выбранного канала | Отдельное предварительное согласие | До отзыва согласия или окончания соответствующей кампании |
Мы не запрашиваем сведения, относящиеся к специальным категориям персональных данных, и не принимаем решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
3. Источники данных
Мы получаем данные:
- непосредственно от пользователя при входе, заполнении профиля, заказе, отзыве или обращении;
- автоматически от приложения и сервера при использовании сервиса;
- от платёжного оператора, системы учёта заказов и программы лояльности — в части статуса операций;
- от магазина приложений — только в объёме технических сведений, доступных разработчику по правилам соответствующей платформы.
Приложение не запрашивает постоянный доступ к геолокации, контактам, фотографиям или микрофону. Если в будущем функция потребует такого разрешения, приложение предварительно покажет системный запрос и объяснит цель.
4. Порядок обработки, хранение и удаление
Мы совершаем с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным ниже, блокирование, обезличивание и уничтожение. Обработка выполняется автоматизированно и, когда необходимо для поддержки или исполнения требований закона, без использования средств автоматизации.
При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.
После достижения цели данные удаляются или обезличиваются, если их хранение не требуется по договору или закону. При отзыве согласия мы прекращаем основанную на нём обработку и, если иного законного основания нет, уничтожаем данные в срок, установленный законодательством, как правило не более 30 дней с даты получения отзыва. Техническое удаление из резервных копий происходит по мере их плановой перезаписи; до этого данные изолированы от обычной обработки.
Подробности приведены на странице «Удаление аккаунта и данных».
5. Кому могут передаваться данные
Мы не продаём персональные данные. В минимально необходимом объёме данные могут получать:
- система iiko — для обработки заказов, меню и программы лояльности;
- платёжный оператор ЮKassa и участвующие банки — для оплаты, возврата и предотвращения мошенничества;
- Firebase Cloud Messaging (Google) и инфраструктура Apple/Google — для доставки push-уведомлений;
- провайдеры хостинга, связи, SMS или телефонной авторизации — для работы сервиса и входа;
- подрядчики технической поддержки — по поручению Оператора и с обязанностью соблюдать конфиденциальность;
- государственные органы — только при наличии предусмотренного законом основания.
Если используемый сервис предполагает трансграничную передачу, она выполняется только после соблюдения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно обязательно. Состав получателей и стран проверяется до начала такой передачи.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и копию доступных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие и отказаться от рекламных сообщений;
- удалить аккаунт непосредственно в приложении;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Для запроса напишите на hello@znakcoffee.ru. Укажите имя, номер телефона аккаунта, суть требования и удобный способ ответа. Для защиты данных мы можем запросить подтверждение владения аккаунтом. Ответ предоставляется в сроки, предусмотренные законом.
7. Безопасность, дети и изменения
Мы применяем необходимые правовые, организационные и технические меры: разграничение доступа, защищённые соединения, журналирование, резервное копирование, контроль подрядчиков и реагирование на инциденты. Ни один способ передачи или хранения не гарантирует абсолютную безопасность, поэтому не сообщайте третьим лицам коды входа и данные карты.
Сервис рассчитан на дееспособных пользователей. Лицо, которое не может самостоятельно заключить договор, должно пользоваться приложением с участием законного представителя. Если вы считаете, что ребёнок передал данные без надлежащего согласия, сообщите нам.
Мы можем обновлять Политику при изменении сервиса или законодательства. Новая редакция публикуется на этой странице с датой вступления в силу; о существенных изменениях мы дополнительно сообщим в приложении или иным доступным способом.
8. Контакты Оператора
- ИП Степичев Никита Сергеевич
- ИНН 312771275051 · ОГРНИП 320312300003335
- 308000, Россия, г. Белгород, Гражданский проспект, 29А
- hello@znakcoffee.ru