Политика обработки персональных данных

1. Оператор

Оператор: Индивидуальный предприниматель Сапрыкина Ирина Владимировна
ОГРНИП: 326237500335198
ИНН: 230819020597
Адрес для обращений: г. Краснодар, пр. Чекистов, 42/1, 2 этаж
Электронная почта: info@procoffeekrd.ru

2. Какие данные обрабатываются

Адрес электронной почты; имя и фамилия; номер телефона; дата рождения; идентификатор гостя, номер и баланс бонусной карты; сведения об участии в программе и изменении бонусного баланса; технические данные, необходимые для работы сайта и защиты от злоупотреблений (IP-адрес, user-agent, данные сессионной cookie, дата и время действий). С согласия посетителя также могут обрабатываться сведения о браузере и устройстве, посещённых страницах, переходах и действиях на сайте для веб-аналитики.

Сайт не запрашивает специальные категории и биометрические персональные данные.

3. Цели и основания

• подтверждение электронной почты и создание личного кабинета — согласие субъекта и действия по его запросу;
• регистрация и обслуживание в программе лояльности, актуализация баланса и цифровой карты — согласие и принятые участником правила;
• рекламные рассылки сейчас не проводятся. Для отправки рекламы в будущем потребуется отдельное согласие;
• защита сайта, предотвращение злоупотреблений и исполнение требований закона — законные интересы оператора и требования законодательства.

4. Действия, сроки и хранение

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

Профиль участника обрабатывается на период участия в программе. После прекращения участия или отзыва согласия данные подлежат удалению, если для их дальнейшего хранения нет отдельного законного основания. Срок действия кода входа указан в письме; сессия входа действует до 30 дней или до выхода из кабинета. Истёкшие коды и сессии не дают доступа к кабинету и подлежат удалению при технической очистке. Сведения, подтверждающие предоставление согласия, могут сохраняться для рассмотрения обращений и защиты прав в пределах применимых сроков.

Сайт, основная база данных, резервные копии, почтовая система оператора и сервер статистики Swetrix размещены на территории Российской Федерации. Сведения об обработке, хранении и привлечённых обработчиках можно запросить у оператора по указанной электронной почте.

5. Лица, участвующие в обработке

Для работы программы используется АО «Айко» (iiko) — поставщик системы лояльности. Коды входа отправляются через почтовую систему оператора в России. Для размещения сайта и базы используется инфраструктура в России; сведения об обработчиках можно запросить у оператора. Apple Wallet и Google Wallet подключаются по отдельному действию пользователя. Для веб-аналитики с согласия посетителя используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Каждому обработчику передаётся только объём данных, необходимый для соответствующей функции.

С согласия посетителя также используется Swetrix: статистика направляется на сервер analytics.thebarbakov.ru в России. Программный код счётчика поставляется с нашим сайтом без загрузки с внешнего CDN. Обрабатываются технические сведения о посещениях и действиях на сайте. Код сайта не добавляет в события аналитики имя, электронную почту, телефон, дату рождения, номер карты или бонусный баланс.

Для защиты форм входа и регистрации используется Яндекс SmartCaptcha (ООО «Яндекс.Облако»). При загрузке и прохождении проверки сервис получает технические сведения об устройстве, браузере, IP-адресе и взаимодействии с проверкой. Имя, телефон, дата рождения и содержимое анкеты в запрос проверки с сервера сайта не включаются. Условия обработки размещены в уведомлении SmartCaptcha. Проверка загружается только при открытии формы, а не при обычном просмотре сайта.

Добавление карты в Apple Wallet или Google Wallet является отдельным действием посетителя и может повлечь передачу необходимых для карты данных соответствующему зарубежному поставщику. Без этого действия функции Wallet не запускаются. Условия такой обработки определяются также документами выбранного сервиса.

Карта на сайте

Если на сайте подключена интерактивная Яндекс Карта, она загружается только после нажатия «Показать карту». При загрузке сервис Яндекс Карт получает технические сведения, необходимые для отображения карты. Обычная ссылка «Построить маршрут» открывает отдельный сайт Яндекса по вашему действию.

6. Защита и права субъекта

Техническая защита кабинета включает одноразовые коды и ссылки входа, ограничение попыток ввода кода, проверку запросов к формам и серверную валидацию SmartCaptcha. Сессионная cookie недоступна JavaScript и в рабочем HTTPS-окружении передаётся только по защищённому соединению. В базе хранятся хеши кодов и токенов входа. Ответы личного кабинета не предназначены для сохранения в общем кеше. Эти меры дополняются ограничением доступа к серверу и учётом согласий.

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора, в том числе обратиться в Роскомнадзор.

Запрос можно направить на info@procoffeekrd.ru. Укажите почту, использованную при регистрации, и суть требования. Оператор вправе запросить сведения для подтверждения личности.

7. Cookie, аналитика и изменения политики

Обязательная cookie procoffee_session используется для входа в кабинет и действует до 30 дней. Она не применяется для рекламы. Выбор аналитики хранится в localStorage под именем procoffee_analytics_consent вместе с версией уведомления и составом подключённых счётчиков. Swetrix и, если подключена, Яндекс Метрика загружаются только после выбора «Разрешить аналитику». При выборе «Только необходимые» эти счётчики не запускаются. Вебвизор Яндекс Метрики не включён.

В уведомлении указано, подключена ли Яндекс Метрика в текущей версии сайта. Подключение нового счётчика или изменение состава аналитики требует повторного выбора; прежнее разрешение не распространяется автоматически на новый состав сервисов.

Изменить решение можно кнопкой «Настройки cookie» внизу сайта. После отзыва согласия страница перезагружается, чтобы остановить ранее загруженные счётчики. Ранее сохранённые сторонние cookie можно удалить через настройки браузера. Отказ от аналитики не препятствует просмотру меню или работе карты гостя. SmartCaptcha используется отдельно для защиты форм.

Дополнительно можно использовать официальный Блокировщик Яндекс Метрики. Он ограничивает сбор данных Метрикой в браузере. Отказ от аналитики на нашем сайте доступен без установки расширений.

Актуальная редакция политики публикуется на этой странице. Обновление документа само по себе не означает предоставления нового согласия на рекламу или обработку данных для новых целей.