Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сайтом donbass-coffee.ru и приложением Donbass Coffee в Telegram (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Согласие Пользователя

Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.

Согласие на обработку персональных данных даётся Пользователем:

• нажатием кнопки «Принимаю» в уведомлении об использовании файлов cookie;
• отметкой соответствующего поля и отправкой формы регистрации в кабинете;
• оформлением заказа на Сайте.

Согласие действует до его отзыва Пользователем. Согласие на обработку данных является конкретным, предметным, информированным, сознательным и однозначным.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые Пользователь предоставил сам, и технические данные, которые передаёт браузер. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Данные	Когда передаются
Наименование клиента или кофейни, город	Регистрация кабинета
Юридическое наименование, ИНН	Регистрация ИП или организации — для счёта и накладной
Фамилия, имя, отчество	Регистрация физического лица
Номер телефона, адрес электронной почты	Регистрация, связь по заказу
Логин и пароль (пароль хранится только в виде хеша)	Регистрация и вход
Адрес доставки, пункт выдачи, комментарий к заказу	Оформление заказа
Идентификатор, имя и username в Telegram	Вход через Telegram и отправка счетов в мессенджер
Состав и история заказов	Работа кабинета
IP-адрес, данные браузера и устройства, файлы cookie, записи в журналах сервера	Автоматически при посещении Сайта

4. Цели обработки

• регистрация Пользователя и предоставление доступа в личный кабинет;
• приём, обработка и доставка заказов, оформление счётов и товарных документов;
• связь с Пользователем по вопросам заказа, в том числе уведомления в Telegram;
• исполнение требований налогового и бухгалтерского законодательства;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества.

Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки. Обработка осуществляется с использованием средств автоматизации и без них.

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. При первом посещении Сайта выводится уведомление об их использовании; работа с Сайтом продолжается после подтверждения согласия.

Используются следующие виды cookie:

• технически необходимые — cookie sid и adm, которые хранят идентификатор сессии и позволяют оставаться в кабинете после входа. Без них вход в кабинет невозможен;
• функциональные — локальное хранилище браузера, в котором запоминается факт согласия с настоящей Политикой и признак выхода из кабинета.

Рекламные и аналитические cookie сторонних сервисов на Сайте не устанавливаются, данные Пользователей в рекламные сети не передаются.

Пользователь вправе в любой момент удалить cookie и запретить их установку в настройках браузера. При отключении технически необходимых cookie доступ в личный кабинет станет невозможен.

Отозвать согласие на cookie

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для исполнения заказа или требуется по закону. Данные передаются:

Кому	Что и зачем
АО «Тензор» (сервис Saby / СБИС)	Наименование, ИНН, контакты и состав заказа — для оформления счёта, накладных и бухгалтерского учёта
АО «СДЭК» (служба доставки)	Город, адрес или пункт выдачи, контактные данные получателя — для расчёта и выполнения доставки
Telegram Messenger Inc.	Идентификатор Telegram и текст уведомлений — для доставки сообщений и счетов в мессенджер, если Пользователь пользуется этим каналом
Поставщик услуг хостинга	Размещение Сайта и базы данных на сервере
Государственные органы	По законному и обоснованному запросу в предусмотренном законом порядке

Трансграничная передача персональных данных Оператором не осуществляется.

8. Хранение и защита данных

Базы данных с персональными данными находятся на территории Российской Федерации. Данные хранятся столько, сколько необходимо для целей обработки: сведения о клиенте и его заказах — в течение срока действия кабинета и далее в пределах сроков, которые установлены для документов бухгалтерского и налогового учёта.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен уполномоченными лицами, соединение с Сайтом шифруется по протоколу HTTPS, пароли хранятся в виде необратимых хешей, сессионные cookie защищены флагами HttpOnly, Secure и SameSite.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав достаточно направить обращение на адрес электронной почты Оператора, указанный в разделе 1. Срок ответа — не более 30 дней со дня получения обращения. При отзыве согласия Оператор прекращает обработку и уничтожает данные, за исключением сведений, которые обязан хранить по закону.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу donbass-coffee.ru/privacy.