Политика обработки персональных данных

Редакция от 2 октября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Гусейнова Парване Махаррамовна (далее — Оператор), владелец кафе Organic Coffee.

Политика действует для сайта organiccoffeegrozny.ru и всех его страниц, в том числе тех, что открываются по QR-кодам в номерах отеля и на столах. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• номер мобильного телефона;
• имя и фамилия; дата рождения — если гость сам её укажет;
• сведения о заказах: состав, сумма, способ получения, номер комнаты или стола, комментарий к заказу, дата и время;
• сведения об участии в программе лояльности, когда она действует: баллы, штампы, уровень, подарки;
• технические данные: IP-адрес, тип браузера и устройства, cookie для входа на сайт.

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Сведения об аллергенах на сайте — это информация о блюдах, а не о гостях.

3. Зачем

• вход на сайт по номеру телефона с подтверждением кодом (звонком или SMS);
• приём и выполнение заказов, связь с гостем по заказу;
• история заказов в профиле и повтор заказа;
• программа лояльности, когда она действует, в том числе поздравление и подарок в день рождения;
• защита сайта от злоупотреблений и подбора кодов.

Рекламные рассылки без отдельного согласия гостя мы не отправляем.

4. На каком основании

Согласие гостя на обработку персональных данных, которое он даёт при входе на сайт (п. 1 ч. 1 ст. 6 152-ФЗ). Текст согласия — на отдельной странице: Согласие на обработку персональных данных. Для заказов основанием также служит исполнение договора, стороной которого является гость (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по интернету.

6. Кому передаём

Только тем, без кого заказ не выполнить, и только в нужном объёме. Каждый из них обрабатывает данные по поручению Оператора и обязан их защищать:

• кассовая система iiko — номер телефона и состав заказа, чтобы заказ попал на кухню и бар;
• сервис SMS.ru — номер телефона, чтобы отправить код входа звонком или SMS;
• хостинг-провайдер, у которого арендован сервер сайта.

Данные хранятся на сервере в России. За границу мы их не передаём. По закону данные могут быть переданы государственным органам по их запросу.

7. Как долго храним

• код входа — 5 минут, хранится только в зашифрованном виде (хеш);
• вход на сайте действует 180 дней, затем нужно войти заново;
• номер телефона, история заказов и данные лояльности — пока действует согласие. После его отзыва — не дольше 30 дней, затем данные удаляются или обезличиваются;
• сведения о расчётах — сколько требует законодательство о бухгалтерском и налоговом учёте.

8. Как мы защищаем данные

• сайт работает только по защищённому соединению (HTTPS);
• коды входа и ключи сессий хранятся только в виде хешей;
• доступ к заказам есть только у сотрудников кафе по паролю;
• сервер находится в России, вход на него — только по ключу; база ежедневно копируется в резерв.

9. Cookie и данные в браузере

Сайт ставит одну cookie — для входа, без неё нельзя оформить заказ. Корзина и последний номер комнаты или стола хранятся только в вашем браузере. Сервисов рекламы и веб-аналитики на сайте нет.

10. Ваши права

Вы можете узнать, какие ваши данные мы храним, попросить исправить или удалить их и в любой момент отозвать согласие. Для этого напишите на info@organiccoffeegrozny.ru с того номера телефона, по которому входили на сайт (укажите его в письме), или обратитесь к администратору кафе.

Мы ответим в течение 10 рабочих дней. После отзыва согласия мы прекратим обработку и удалим данные в течение 30 дней, кроме тех, что обязаны хранить по закону. Без согласия войти на сайт и оформить заказ через него нельзя, но заказать в кафе можно как обычно.

Если вы считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.

11. Изменения

Мы можем обновлять эту политику. Новая редакция начинает действовать с момента публикации на этой странице. Дата редакции указана вверху.