Политика ИП Родиной Алины Владимировны в отношении обработки персональных данных
Редакция от 12.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта кофе-поинт.рф (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Родина Алина Владимировна (далее — Оператор):
- ИНН 402404215373, ОГРНИП 319619600223745;
- адрес (офис и склад): г. Ростов-на-Дону, ул. Таганрогская, д. 106, корп. 4;
- режим работы: ежедневно с 9:30 до 21:00;
- телефон: +7 903 460-59-59;
- электронная почта для обращений: vending.ufo@yandex.ru.
1.3. Политика опубликована на Сайте в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — физическое лицо, посещающее Сайт, оставляющее заявку или оформляющее заказ.
2.4. Иные понятия используются в значении, установленном статьёй 3 Закона.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей.
3.2. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
4. Цели, состав данных, основания и сроки обработки
4.1. Цели обработки, категории субъектов и данных, правовые основания и сроки:
| Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Обработка заявок, обратный звонок, консультации по товарам и услугам | Посетители Сайта, оставившие заявку | Имя, номер телефона, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договора купли-продажи, доставка товара | Покупатели и их представители; водители перевозчиков | Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, состав заказа; для покупателей-ИП — ИНН и номер расчётного счёта; для водителей — дата рождения, пол, данные паспорта и водительского удостоверения (оформление ТТН) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Статистический анализ работы Сайта | Посетители Сайта, давшие согласие на аналитические cookie | Данные cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на Сайте | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия или удаления cookie; не более 1 года |
| Обеспечение работы Сайта и защита от спама | Посетители Сайта | Технические cookie, IP-адрес, результат проверки «Я не робот» | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Срок сессии или срок жизни cookie |
4.2. Продвижение товаров и услуг. С отдельного согласия клиента Оператор обрабатывает его фамилию, имя, отчество, дату рождения, номер телефона и адрес электронной почты, чтобы поздравлять клиента с днём рождения и праздниками и сообщать об акциях (п. 1 ч. 1 ст. 6, ст. 15 Закона; ст. 18 Федерального закона «О рекламе»). Срок — до отзыва согласия. Отказаться от поздравлений и рассылок можно в любой момент письмом на vending.ufo@yandex.ru; после этого Оператор прекращает обработку данных для этой цели.
4.3. Подбор персонала. При поиске сотрудников Оператор обрабатывает данные соискателей из резюме: фамилию, имя, отчество, дату рождения, номер телефона, адрес электронной почты, сведения об образовании и опыте работы, иные сведения, указанные соискателем (п. 1 ч. 1 ст. 6 Закона). Если соискателю отказано, его данные уничтожаются в течение 30 дней, если он не дал согласие на их хранение в кадровом резерве (не более 1 года).
5. Способы обработки
5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) с передачей по информационно-телекоммуникационной сети «Интернет».
5.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6. Передача персональных данных и поручение обработки
6.1. Для достижения целей обработки Оператор поручает обработку или передаёт персональные данные следующим лицам:
- ИП Шиндин Виталий Сергеевич (ИНН 772195154631, платформа Flexbe) — размещение Сайта и хранение поступивших заявок и заказов;
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис статистики «Яндекс Метрика», рекламный сервис «Яндекс Директ», проверка «Я не робот» (Yandex SmartCaptcha), электронная почта для уведомлений о заявках;
- ООО «МАХ» (ИНН 9714058267) — мессенджер MAX: уведомления о заявках через бота и переписка с клиентами; ООО «ВК» (ИНН 7743001840) — сервис «ВК Реклама»: формы заявок и пиксель VK;
- транспортные компании и службы доставки — только данные, необходимые для доставки заказа;
- кредитные организации и платёжные сервисы — только данные, необходимые для проведения оплаты.
6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.
6.3. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Отозвать согласие можно письмом на адрес vending.ufo@yandex.ru или почтовым отправлением на адрес Оператора. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.
8. Порядок рассмотрения обращений
8.1. Запрос субъекта должен содержать сведения, позволяющие подтвердить его участие в отношениях с Оператором (например, номер телефона, с которого была оставлена заявка, или номер заказа), и подпись субъекта или его представителя. Запрос в электронной форме направляется на адрес vending.ufo@yandex.ru.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
8.3. Неточные данные Оператор уточняет в течение 7 рабочих дней, а незаконно обрабатываемые — прекращает обрабатывать в течение 3 рабочих дней с момента выявления (ст. 21 Закона).
9. Уничтожение персональных данных
9.1. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков из раздела 4, при отзыве согласия или по требованию субъекта, если нет иного законного основания для обработки.
9.2. Данные в электронном виде удаляются без возможности восстановления, на бумаге — уничтожаются шредером. Уничтожение подтверждается актом.
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- лично отвечает за организацию обработки персональных данных;
- ограничивает доступ к данным кругом лиц, которым он нужен для работы;
- защищает учётные записи паролями и двухфакторной аутентификацией;
- использует лицензионное программное обеспечение и антивирусную защиту;
- обеспечивает передачу данных с Сайта по защищённому протоколу HTTPS;
- регулярно проверяет соответствие обработки данных Закону и настоящей Политике.
11. Файлы cookie
11.1. Порядок использования файлов cookie описан в Политике использования файлов cookie: кофе-поинт.рф/legal/cookie-policy/.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
12.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.