Политика конфиденциальности
Редакция от 25 октября 2026 г.
Мы бережно относимся к данным покупателей и собираем только то, что нужно, чтобы доставить вам свежий кофе. Ниже простыми словами описано, какие данные мы получаем, зачем, сколько их храним и как вы можете ими управлять.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта https://www.coffeeproject.ru (далее «сайт») и покупателей интернет-магазина Coffee Project.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Кофе Проджект Ростерс» (далее «мы», «оператор»). Сведения об операторе приведены в разделе 9.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими нормативными актами Российской Федерации.
1.4. Политика является общедоступным документом и постоянно опубликована на этой странице. Она применяется ко всем персональным данным, которые оператор получает через сайт, по электронной почте и по телефону.
1.5. Термины используются в значении, установленном Федеральным законом № 152-ФЗ. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка: любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
2. Какие данные мы обрабатываем и зачем
2.1. Мы обрабатываем только те данные, которые нужны для конкретной цели, и не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и личный кабинет | Имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), настройки двухфакторной аутентификации | Заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока существует учётная запись; после её удаления не более 30 дней |
| Оформление, оплата и доставка заказов | Имя, телефон, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма заказа | Исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет после исполнения заказа (срок хранения первичных учётных документов) |
| Ответы на обращения и претензии | Имя, контактные данные, текст обращения и переписка | Исполнение договора или ваша просьба связаться с вами (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года после завершения переписки (срок исковой давности) |
| Работа и безопасность сайта | IP-адрес, сведения о браузере и устройстве, технические файлы cookie, журналы запросов | Законный интерес оператора в защите сайта и данных покупателей (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 90 дней |
2.2. Данные мы получаем непосредственно от вас: когда вы регистрируетесь, оформляете заказ или пишете нам. Пожалуйста, указывайте достоверные данные: от них зависит, дойдёт ли заказ.
2.3. Если для какой-либо новой цели (например, для рекламной рассылки) потребуется ваше согласие, мы попросим его отдельно (отдельным документом, без предварительно проставленных галочек), и вы сможете отозвать его в любой момент.
2.4. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки данных.
2.5. Сайт не предназначен для детей младше 14 лет. Мы сознательно не собираем их персональные данные.
4. Кому мы передаём данные
4.1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.
4.2. Чтобы выполнить ваш заказ, мы передаём минимально необходимые данные:
- службам доставки и операторам пунктов выдачи: имя, телефон и адрес доставки;
- банку или платёжному сервису: сумму и номер заказа. Данные банковской карты вы вводите на защищённой странице платёжного сервиса; мы их не получаем и не храним;
- оператору фискальных данных: сведения для электронного чека (54-ФЗ), включая телефон или адрес почты, на который отправляется чек.
4.3. Данные хранятся и обрабатываются в системе учёта заказов и на серверах хостинг-провайдера, которые действуют по нашему поручению (ч. 3 ст. 6 152-ФЗ). Они обязаны соблюдать конфиденциальность и защищать данные так же, как мы.
4.4. Мы предоставляем данные государственным органам только в случаях и в порядке, предусмотренных законом.
4.5. Мы не осуществляем трансграничную передачу персональных данных.
5. Хранение и защита данных
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Мы принимаем правовые, организационные и технические меры защиты (ст. 19 152-ФЗ):
- сайт работает только по защищённому протоколу HTTPS;
- пароли хранятся в виде необратимого хеша, вход в личный кабинет можно защитить двухфакторной аутентификацией;
- доступ к данным есть только у сотрудников, которым он нужен для работы, и только под личными учётными записями;
- мы регулярно обновляем программное обеспечение и делаем резервные копии.
5.3. По достижении цели обработки или по истечении срока хранения данные уничтожаются либо обезличиваются в течение 30 дней, если иное не требуется по закону.
6. Ваши права
6.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- удалить учётную запись самостоятельно в настройках личного кабинета;
- обжаловать наши действия в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.
6.2. Чтобы воспользоваться правами, напишите на shop@coffeeproject.ru с адреса, указанного в учётной записи или заказе, либо направьте письменный запрос по адресу: 620014, г. Екатеринбург, ул. Вайнера, д. 36, офис 28.
6.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, в таком случае мы заранее сообщим причину.
7. Утечки и инциденты
7.1. Если произойдёт неправомерная или случайная передача персональных данных, мы в течение 24 часов уведомим Роскомнадзор, а в течение 72 часов сообщим о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
7.2. Если инцидент может затронуть ваши права, мы также сообщим об этом вам и расскажем, что делать.
8. Изменения политики
8.1. Мы можем обновлять политику, например при появлении новых сервисов на сайте или изменении законодательства. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.
8.2. О существенных изменениях мы сообщим зарегистрированным пользователям по электронной почте.
9. Оператор и контакты
- Оператор
- Общество с ограниченной ответственностью «Кофе Проджект Ростерс»
- ОГРН
- 1176658015093
- ИНН / КПП
- 6671067389 / 667101001
- Адрес
- 620014, г. Екатеринбург, ул. Вайнера, д. 36, офис 28
- Электронная почта
- shop@coffeeproject.ru
- Телефон
- +7 909 701-90-07