Политика обработки персональных данных сервиса
Редакция от 10 октября 2026 года
1. Оператор и обращения
Оператор данных владельцев кабинетов — Рябов Иван Андреевич, плательщик НПД, ИНН 383267016479. Email: ivanandreevich893@gmail.com. Для исправления, получения сведений, удаления данных или прекращения обработки обращайтесь с email кабинета; при необходимости потребуется подтвердить принадлежность аккаунта.
2. Аккаунт и исполнение договора
Обрабатываем email, защищённый хеш пароля, дату регистрации и подтверждения, сессии входа, данные заведений и их представителей, настройки, обращения и сведения о подписках. Цели — предоставление кабинета, исполнение договора, расчёты, восстановление доступа и защита от злоупотреблений. Основания — действия для заключения и исполнения договора по инициативе пользователя и исполнение обязанностей по закону. Пароль не хранится открытым текстом. Служебные письма подтверждения, восстановления и окончания подписки не являются рекламной рассылкой.
3. Покупатели заведений
Продавцом товара и оператором данных покупателя является заведение, указанное на его странице. Сервис технически обрабатывает email для чека, заказ, сумму, результат, статусы платежа и выдачи и технические сведения по поручению заведения. Права и вопросы по товару адресуются продавцу. Политика заведения доступна на его странице и дополняет сведения об обработке в сервисе. Полные реквизиты банковской карты и CVC вводятся на стороне платёжного провайдера и не сохраняются в базе сервиса.
4. Технические идентификаторы и статистика
Для входа используется cookie с идентификатором сессии. Для оценки посещений и конверсии на страницах заведений применяется идентификатор coffee_visitor со сроком до 180 дней; в статистике используются хешированные идентификаторы, время посещения и связь с оплаченным заказом. Заведение отвечает за надлежащее информирование и основание использования такой статистики. Хеширование не означает гарантированную анонимность. Ограничения частоты запросов используются для защиты сервиса.
5. Поставщики и передача
Сейчас приложение размещено на Vercel, база — Turso, изображения — Vercel Blob; служебная почта отправляется через Resend, оплата — через ЮKassa (ООО НКО «ЮМани»). При настройке собственного сервера состав поставщиков может измениться. Передаются только сведения, необходимые для соответствующей функции. Текущая инфраструктура включает зарубежных поставщиков. Эта политика раскрывает фактическую конфигурацию, но не заменяет выполнение требований к размещению данных, уведомлениям и трансграничной передаче. Заявки с главной страницы имеют отдельные сведения об обработке по ссылке /privacy; при использовании формы заявка может передаваться владельцу через Telegram.
6. Сроки и удаление
Данные аккаунта используются в течение действия договорных отношений. После их завершения оператор рассматривает необходимость дальнейшего хранения по каждой цели: выполнение обязательств, расчётные документы, неисполненные заказы и разрешение споров. Сведения, для которых основания закончились, подлежат удалению или обезличиванию в предусмотренные законом сроки. Автоматическое удаление аккаунта кнопкой пока не реализовано; запрос направляется в поддержку. Резервные копии содержат данные на дату создания, защищаются шифрованием; при восстановлении должны учитываться ранее исполненные запросы на удаление.
7. Права и защита
Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать отдельно выданное согласие и обжаловать действия в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, необходимую по другому законному основанию. Ответ предоставляется в сроки, установленные законодательством. Применяются HTTPS, хеширование паролей, разграничение кабинетов, ограничение доступа администратора, шифрование платёжных секретов и скачиваемых резервных копий. Не передавайте пароль и одноразовые ссылки другим лицам.
8. Реклама и редакции
Регистрация и оплата не означают согласие на рекламные рассылки. Для рекламы, если она будет добавлена, требуется отдельное основание и возможность отказа. Политика публикуется с датой редакции. При изменении целей или состава обработки оператор обновляет информацию и при необходимости запрашивает отдельное согласие.