Политика обработки персональных данных
Редакция от 2026-09-17
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает «Кафе Ясира», зачем, на каком основании, как долго, кому передаёт и как защищает, а также какие у вас права. Политика опубликована на основании части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Оператор персональных данных: индивидуальный предприниматель Ходжибобоев Сухроб Субхидинович, ИНН 211278632038, ОГРНИП 322710000056351, адрес: 140221, Московская обл., г. Воскресенск, пгт им. Цюрупы (место регистрации по ЕГРИП); адрес деятельности: 142701, Московская обл., Ленинский г.о., д. Сапроново, ул. Донская, д. 5 (далее — «Оператор», «мы»).
Контакты по вопросам персональных данных: email info@cafe-yasira.ru, почтовый адрес 142701, Московская обл., Ленинский г.о., д. Сапроново, ул. Донская, д. 5, «Кафе Ясира», ИП Ходжибобоеву С. С., телефон +7 (926) 611-68-68.
1.3. Политика действует в отношении данных, которые мы получаем через сайт https://cafe-yasira.ru и его поддомены (далее — «Сайт»), по телефону и при выполнении заказов.
1.4. Кафе направляет в Роскомнадзор уведомление об обработке персональных данных. После регистрации в реестре операторов регистрационный номер будет указан в этом пункте.
1.5. Термины используются в значении Закона № 152-ФЗ.
2. Чьи данные мы обрабатываем
- Клиенты — посетители Сайта, которые оформляют заказы, входят в личный кабинет, участвуют в бонусной программе.
- Получатели заказа — люди, которым Клиент заказал доставку (если это не сам Клиент).
- Подписчики — лица, давшие согласие на рекламные рассылки.
- Заявители — лица, направившие нам обращение, претензию или запрос.
- Посетители Сайта — в объёме технических данных (раздел 3.6).
Если вы указываете данные другого человека (например, получателя), вы подтверждаете, что вправе их передать и сообщили ему об этом.
3. Какие данные мы обрабатываем
3.1. Данные для входа и кабинета: номер телефона и (или) адрес электронной почты, имя, дата регистрации, одноразовые коды входа (хранятся только в виде хэша и в течение короткого срока), сведения о сессиях входа.
3.2. Данные заказа: имя и телефон получателя, адрес доставки (включая подъезд, этаж, квартиру, комментарий), координаты адреса, полученные при геокодировании, состав и сумма заказа, время и способ получения, статусы заказа, комментарии.
3.3. Платёжные данные: способ оплаты, идентификатор и статус платежа, сумма, данные чека, сведения о возврате. Номер карты, срок её действия и CVC/CVV-код вводятся на странице ЮKassa — Оператор их не получает и не хранит. идентификатор и статус платежа, сумма, способ оплаты без полного номера карты
3.4. Данные бонусной программы: баланс и история начисления и списания бонусов, использованные промокоды, адреса и история заказов в кабинете.
3.5. Данные обращений: содержание обращения или претензии, фото, переписка, результат рассмотрения; для возврата наличных переводом — ФИО и банковские реквизиты.
3.6. Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, идентификатор сессии в cookie, журналы событий безопасности (например, попытки входа).
3.7. Данные о согласиях: факт, дата, время и способ получения согласий и их отзыва.
3.8. Мы не обрабатываем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Выбор халяльной еды не рассматривается нами как сведения о религиозных убеждениях и не используется для выводов о них. Сведения об аллергии, которые вы по своему желанию пишете в комментарии к заказу, используются только для приготовления этого заказа; пожалуйста, указывайте только то, что нужно повару.
4. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход по коду, ведение личного кабинета | 3.1, 3.6 | Заключение и исполнение договора с вами (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) | Пока существует кабинет; после удаления — 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ); сведения о заказах, нужные для учёта и налогов, хранятся в обезличенном виде в сроки, установленные законом |
| Оформление, приготовление, доставка и выдача заказа, связь по заказу, сервисные уведомления | 3.2, 3.3 | Исполнение договора (п. 5 ч. 1 ст. 6) | 3 года после выполнения заказа (общий срок исковой давности, ст. 196 ГК РФ) с даты заказа |
| Приём оплаты, возвраты, формирование кассовых чеков, бухгалтерский и налоговый учёт | 3.2, 3.3, 3.5 | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом, в том числе Федеральным законом № 54-ФЗ и налоговым законодательством (п. 2 ч. 1 ст. 6) | В течение сроков, установленных законодательством о бухгалтерском учёте и налогах: 5 лет (сроки хранения налоговых и учётных документов по законодательству РФ) |
| Бонусная программа и промокоды | 3.1, 3.4 | Исполнение договора — Правил бонусной программы (п. 5 ч. 1 ст. 6) | Пока вы участвуете в программе; после выхода — 30 дней |
| Рассмотрение обращений и претензий | 3.5 | Исполнение договора и закона о защите прав потребителей (п. 2 и п. 5 ч. 1 ст. 6) | 3 года после рассмотрения обращения после завершения рассмотрения |
| Рекламные и информационные рассылки об акциях | телефон, email, имя, история заказов | Отдельное согласие (п. 1 ч. 1 ст. 6, ст. 15 Закона № 152-ФЗ; ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| Обеспечение безопасности и работоспособности Сайта, защита от мошенничества и злоупотреблений | 3.1, 3.6 | Согласие (п. 1 ч. 1 ст. 6); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) | не более 6 месяцев |
| Подтверждение получения и отзыва согласий | 3.7 | Исполнение обязанности доказать получение согласия (ч. 3 ст. 9, ч. 1 ст. 15 Закона № 152-ФЗ) | Срок действия согласия и в течение срока действия согласия и 3 лет после его отзыва после его отзыва |
По истечении срока или при достижении цели данные уничтожаются или обезличиваются, если закон не требует хранить их дольше.
5. Действия с данными и способы обработки
5.1. Мы совершаем с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка смешанная: с использованием средств автоматизации и без них.
5.3. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки. Автоматически рассчитываются только стоимость доставки, скидки и бонусы по опубликованным правилам.
5.4. Мы не распространяем персональные данные (не раскрываем неопределённому кругу лиц) и не продаём их.
6. Кому мы передаём данные
6.1. Данные доступны нашим работникам (кухня, касса, курьеры, администратор) только в объёме, нужном для их работы.
6.2. Мы привлекаем следующие компании. Если компания обрабатывает данные по нашему поручению, мы заключаем с ней договор, содержащий условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ (перечень данных и действий, цели, конфиденциальность, требования к защите).
| Компания | Для чего | Какие данные | Статус |
|---|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) | Приём онлайн-платежей и возвратов, формирование и передача кассовых чеков (сервис «Чеки от ЮKassa») | Сумма и номер заказа, телефон или email для чека, данные платежа | обработка по поручению Кафе и в собственных целях как оператор по переводу денежных средств |
| ООО «СМС Аэро» (ИНН 5507109692) (сервис SMS Aero) | Отправка SMS с кодами входа, уведомлений о заказе и (при согласии) рекламных SMS | Номер телефона, текст сообщения | Обработка по поручению |
| ООО «ЯНДЕКС» (Яндекс 360 для бизнеса) | Отправка писем с кодами входа, уведомлений, ответов на обращения, (при согласии) рекламных писем | Email, имя, текст письма | Обработка по поручению |
| ООО «Дейта Кью» (ИНН 7721581040) (сервис DaData) | Подсказки и проверка адреса при вводе | Вводимый адрес | Обработка по поручению |
| ООО «ЯНДЕКС» (Яндекс Карты, Геокодер) | Определение координат адреса, зоны и стоимости доставки, отображение карты | Адрес, координаты; IP-адрес браузера при загрузке карты | Обработка по поручению |
| ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru) | Размещение Сайта и базы данных на серверах в России | Все данные, хранящиеся на Сайте | Обработка по поручению |
6.3. Мы также можем передать данные государственным органам, если это прямо предусмотрено законом (например, по запросу суда или правоохранительных органов).
6.4. Обновлённый перечень компаний публикуется в этой Политике.
7. Где хранятся данные. Трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы Сайта и базы данных расположены в России.
7.2. Трансграничную передачу персональных данных (передачу на территорию иностранных государств) Оператор не осуществляет. Все привлечённые компании, перечисленные в разделе 6, обрабатывают данные в России. Если это изменится, мы обновим Политику и выполним требования статьи 12 Закона № 152-ФЗ до начала передачи.
8. Как мы защищаем данные
В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ мы применяем правовые, организационные и технические меры:
- назначаем ответственного за организацию обработки персональных данных: индивидуальный предприниматель Ходжибобоев Сухроб Субхидинович;
- утверждаем локальные документы по обработке и защите данных и знакомим с ними работников;
- даём работникам доступ только к данным, нужным для их работы;
- передаём данные на Сайте только по защищённому соединению (HTTPS);
- не храним коды входа и токены сессий в открытом виде (только хэши), ограничиваем число попыток ввода кода;
- разграничиваем доступ к серверам и базе данных, используем сложные пароли и двухфакторную аутентификацию для административного доступа;
- делаем резервные копии, храним их в России;
- ведём журнал доступа и проверяем соблюдение правил обработки данных;
- при выявлении неправомерной передачи (утечки) данных уведомляем Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.
9. Ваши права
9.1. Вы вправе:
- получить сведения об обработке ваших данных — какие данные обрабатываются, зачем, на каком основании, кому передаются, как долго хранятся (статья 14 Закона № 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- в любой момент отказаться от рекламных рассылок — мы немедленно прекращаем обработку данных для этой цели (часть 2 статьи 15 Закона № 152-ФЗ);
- потребовать прекратить обработку данных;
- обжаловать наши действия в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, https://rkn.gov.ru) или в суд.
9.2. Как обратиться. Направьте запрос на info@cafe-yasira.ru с того email или укажите тот номер телефона, которые связаны с вашим кабинетом, либо письмом на 142701, Московская обл., Ленинский г.о., д. Сапроново, ул. Донская, д. 5, «Кафе Ясира», ИП Ходжибобоеву С. С.. В запросе укажите ФИО (или имя, указанное в кабинете), номер телефона или email, использованные на Сайте, суть требования. Мы можем попросить подтвердить, что запрос направили именно вы (например, кодом на ваш номер телефона или email).
9.3. Сроки ответа. Мы отвечаем на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы направим мотивированное уведомление (статья 20 Закона № 152-ФЗ).
9.4. Отзыв согласия. Отзовите согласие любым способом из пункта 9.2, а согласие на рассылки — также по ссылке «Отписаться» в письме, в настройках личного кабинета или по инструкции в SMS. После отзыва согласия мы прекращаем обработку и уничтожаем данные в срок не более 30 дней (часть 5 статьи 21 Закона № 152-ФЗ), если нет другого законного основания для обработки — например, выполнение уже оформленного заказа или хранение документов, которое требует закон.
9.5. Требование прекратить обработку. Мы выполним его в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением (часть 5.1 статьи 21 Закона № 152-ФЗ), кроме случаев, предусмотренных законом.
10. Cookies и локальное хранилище
Сайт использует только технически необходимые cookies (например, для входа в кабинет и защиты форм) и локальное хранилище браузера (корзина, настройки). Сервисы аналитики и рекламные трекеры на Сайте не используются. Подробнее — в Политике использования cookies.
11. Изменение Политики
Мы можем обновлять Политику, например, при подключении новых сервисов. Новая редакция действует с даты публикации на Сайте. Если изменения требуют нового согласия, мы его запросим. Дата последнего обновления указана в начале документа.