Политика в отношении обработки персональных данных

Оператор	Общество с ограниченной ответственностью «ЦИВИЛИЗОВАННО»
ОГРН	1260200009156
ИНН	0268108713
Юридический адрес Оператора	453252, Республика Башкортостан, г. Салават
Контактный телефон	+7 917 458 55-03
E-mail для обращений по ПДн	civilizovanno@mail.ru
Сайт/Сервис	https://gdekofe.com
Дата и № редакции	27.06.2026, №1

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сервиса «Где Кофе», размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://gdekofe.com (включая его поддомены), а также PWA-приложения и иных программных решений, входящих в состав Сервиса (далее — Сервис).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании Сервиса.

1.4. Оператор самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Применение Политики

1.5. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определенному либо определяемому физическому лицу, которую Оператор получает при использовании Сервиса.

1.6. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой.

1.7. В случаях, когда обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных, такое согласие оформляется в порядке, установленном законодательством Российской Федерации.

1.8. Настоящая Политика является общедоступным документом и размещается в свободном доступе в Сервисе.

Используемые термины

1.9. Термины, используемые в настоящей Политике, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если иное прямо не предусмотрено настоящей Политикой.

1.10. Термины «Сервис», «Пользователь», «Заведение», «Личный кабинет» и иные специальные термины используются в значении, установленном Пользовательским соглашением, если из настоящей Политики не следует иное.

2. Статус Сервиса и роль Оператора

Статус Сервиса

2.1. Сервис представляет собой информационную онлайн-платформу, предназначенную для оформления пользователями предварительных заказов продукции в Заведениях, подключенных к Сервису, а также для обеспечения взаимодействия между пользователями и такими Заведениями.

2.2. Посредством Сервиса пользователь вправе ознакомиться с информацией о подключенных Заведениях, их ассортиментом, оформить предварительный заказ, произвести оплату (при наличии соответствующего функционала), отслеживать статус заказа и использовать иные возможности Сервиса.

Роль Оператора

2.3. Оператор обеспечивает техническое функционирование Сервиса, его сопровождение, развитие и обработку персональных данных в объеме, необходимом для предоставления пользователям функциональных возможностей Сервиса.

2.4. Оператор не является изготовителем или продавцом продукции, реализуемой Заведениями, если иное прямо не предусмотрено условиями использования соответствующего функционала Сервиса.

2.5. Оператор не определяет ассортимент продукции, ее стоимость, сроки приготовления, качество продукции и иные условия исполнения заказа, которые устанавливаются соответствующим Заведением самостоятельно.

Обработка персональных данных при взаимодействии с Заведениями

2.6. При оформлении пользователем заказа Оператор передает персональные данные, необходимые для исполнения такого заказа, соответствующему Заведению, выбранному Пользователем.

2.7. После получения персональных данных Заведение осуществляет их обработку самостоятельно в объеме, необходимом для исполнения заказа, в соответствии с требованиями законодательства Российской Федерации.

2.8. Если иное не предусмотрено договором между Оператором и соответствующим Заведением, такое Заведение самостоятельно определяет цели и способы обработки персональных данных, полученных для исполнения заказа, и несет ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.

Ответственность при обработке персональных данных

2.9. Оператор несет ответственность за обработку персональных данных, осуществляемую им в рамках функционирования Сервиса.

2.10. Заведение несет самостоятельную ответственность за обработку персональных данных, полученных от Оператора для исполнения заказа пользователя, если иное не предусмотрено законодательством Российской Федерации или договором между Оператором и Заведением.

3. Основные термины

Термин	Пояснение
Персональные данные	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных	Физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор	Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники.
Термины «Сервис», «Пользователь», «Заведение», «Личный кабинет» и иные специальные термины используются в значении, установленном Пользовательским соглашением, если из настоящей Политики не следует иное.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

Пользователи Сервиса - физические лица, использующие Сервис для: поиска заведений; оформления предварительных заказов; использования функциональных возможностей Сервиса.
Представители заведений - физические лица, действующие от имени и в интересах заведений, подключенных к Сервису, включая владельцев, руководителей, администраторов, бариста и иных уполномоченных лиц.
Посетители Сервиса - физические лица, просматривающие Сервис без регистрации и оформления заказов.
Представители потенциальных партнеров - физические лица, обращающиеся к Оператору с целью подключения заведений к Сервису либо получения информации о сотрудничестве.
Контрагенты и исполнители Оператора - физические лица, привлекаемые Оператором для обеспечения функционирования Сервиса, включая разработчиков, технических специалистов, подрядчиков и иных исполнителей.
Работники Оператора - физические лица, состоящие в трудовых отношениях с Оператором (при наличии), включая руководителя и иных сотрудников.
Соискатели - физические лица, направляющие резюме или иным образом выражающие намерение вступить в трудовые отношения с Оператором.
Бывшие работники - физические лица, ранее состоявшие в трудовых отношениях с Оператором.

5. Цели и правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения заранее определенных и законных целей, в объеме, необходимом для их достижения.

5.2. Оператор вправе применять одно или несколько правовых оснований обработки персональных данных в зависимости от конкретной цели обработки, при этом применимое основание определяется характером правоотношений с субъектом персональных данных.

Цель обработки	Категории субъектов	Данные	Правовое основание	Срок обработки
Регистрация и использование Сервиса. Предоставление доступа к Личному кабинету и функциональным возможностям Сервиса.	Пользователи Сервиса	Номер мобильного телефона; адрес электронной почты (при наличии)	Заключение и исполнение Пользовательского соглашения; согласие субъекта персональных данных (в случаях, предусмотренных законодательством)	До удаления учетной записи либо достижения цели обработки, если иной срок не установлен законодательством РФ
Оформление, сопровождение и исполнение заказа. Передача информации выбранному пользователем заведению.	Пользователи Сервиса	Номер мобильного телефона; адрес электронной почты; сведения о заказе; комментарии к заказу	Заключение и исполнение Пользовательского соглашения; действия, направленные на заключение и исполнение договора между пользователем и заведением	В течение срока, необходимого для исполнения заказа и выполнения требований законодательства РФ
Рассмотрение обращений пользователей и предоставление обратной связи.	Пользователи Сервиса	Контактные данные; адрес электронной почты; сведения, содержащиеся в обращении	Законный интерес Оператора; действия по обращению субъекта персональных данных	До завершения рассмотрения обращения и истечения сроков хранения, предусмотренных законодательством РФ
Обеспечение информационной безопасности, предотвращение мошенничества, контроль стабильности работы Сервиса.	Пользователи Сервиса, посетители Сервиса	IP-адрес; сведения об устройстве; сведения о браузере; журналы событий (логи); сведения о действиях в Сервисе	Законный интерес Оператора	В течение сроков, необходимых для достижения соответствующих целей обработки
Анализ работы Сервиса, развитие функционала и устранение технических ошибок.	Пользователи Сервиса, посетители Сервиса	Файлы cookie; IP-адрес; технические сведения о посещении Сервиса	Согласие субъекта персональных данных (при необходимости); законный интерес Оператора	В сроки, определяемые используемыми сервисами аналитики и внутренними регламентами Оператора
Подключение заведений к Сервису и взаимодействие с их представителями.	Представители заведений; представи-тели потенц-иальных партнеров	ФИО; номер телефона; адрес электронной почты; должность (при наличии)	Заключение и исполнение договора; действия, направленные на заключение договора	В течение срока действия договора и сроков хранения, установленных законодательством РФ
Исполнение договоров с контрагентами и исполнителями Оператора.	Контрагенты и исполнители Оператора	ФИО; контактные данные; иные сведения, необходимые для исполнения договора	Заключение и исполнение договора	В течение срока действия договора и сроков хранения, установленных законодательством РФ
Ведение кадрового и бухгалтерского и налогового учета, исполнение обязанностей работодателя.	Работники Оператора; бывшие работники	ФИО; дата рождения; паспортные данные; СНИЛС; ИНН; адрес регистрации; банковские реквизиты; сведения о должности; трудовой стаж; данные трудового договора.	Трудовое законодательство РФ; налоговое законодательство РФ; иные требования законодательства	В сроки, установленные законодательством Российской Федерации
Рассмотрение кандидатов на замещение вакантных должностей.	Соискатели	Фамилия, имя, отчество; контактные данные; сведения об образовании, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, содержащиеся в резюме и иных представленных документах	Согласие субъекта персональных данных; действия, направленные на заключение трудового договора	До принятия решения по кандидатуре либо до отзыва согласия, если иной срок не установлен законодательством РФ

6. Сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

6.2. Персональные данные пользователей хранятся:

до удаления учетной записи;
до достижения целей обработки;
до отзыва согласия пользователя;
либо в течение сроков, установленных законодательством.

6.3. Персональные данные работников, бывших работников, соискателей, контрагентов хранятся в сроки, установленные:

трудовым законодательством;
налоговым;
архивным законодательством;
законодательством о бухгалтерском учете.

6.4. После достижения целей обработки персональные данные:

уничтожаются;
либо обезличиваются;
если иное не предусмотрено законом.

6.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации (при необходимости);
смешанным способом.

7.2. В зависимости от целей обработки Оператор вправе осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Сбор персональных данных осуществляется:

через формы на сайте Сервиса;
при регистрации в личном кабинете;
при взаимодействии с Оператором.

7.4. Заведения, получающие персональные данные через Сервис, действуют как самостоятельные операторы персональных данных, если иное не предусмотрено договором между Оператором и соответствующим Заведением.

7.5. Обработка персональных данных осуществляется с использованием функционала Сервиса.

Передача персональных данных третьим лицам

7.6. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

7.7. При оформлении Пользователем заказа Оператор передает персональные данные, необходимые для исполнения такого заказа, соответствующему Заведению, выбранному Пользователем.

7.8. Передача персональных данных осуществляется исключительно в объеме, необходимом для исполнения заказа либо достижения иной законной цели обработки.

7.9. Заведения, получающие персональные данные через Сервис, действуют как самостоятельные операторы персональных данных, если иное не предусмотрено договором между Оператором и соответствующим Заведением.

7.10. После получения персональных данных Заведение осуществляет их обработку самостоятельно в соответствии с требованиями законодательства Российской Федерации, если иной порядок обработки не установлен договором между Оператором и соответствующим Заведением.

Поручение обработки персональных данных

7.11. Оператор вправе поручить обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

7.12. В случае поручения обработки персональных данных Оператор обеспечивает соблюдение требований статьи 6 Федерального закона № 152-ФЗ, в том числе путем заключения соответствующего договора, определяющего цели обработки, перечень действий с персональными данными, обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, а также требования к обеспечению конфиденциальности и безопасности персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки персональных данных Оператором;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок реализации прав

8.3. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение посредством контактных данных, указанных в настоящей Политике.

8.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

8.5. При необходимости Оператор вправе запросить у субъекта персональных данных дополнительную информацию, подтверждающую его личность, для предотвращения неправомерного доступа к персональным данным.

9. Хранение персональных данных

9.1. Персональные данные обрабатываются и хранятся с использованием информационных систем, программного обеспечения и технических средств, обеспечивающих функционирование Сервиса и соответствующих требованиям законодательства Российской Федерации.

9.2. Персональные данные хранятся в электронной форме на серверах и (или) в информационных системах, используемых Оператором для обеспечения работы Сервиса, оформления и исполнения заказов, а также выполнения иных целей обработки, предусмотренных настоящей Политикой.

9.3. При обработке персональных данных Оператор обеспечивает их хранение способом, исключающим неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление, распространение и иные неправомерные действия в отношении персональных данных.

9.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.

9.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.6. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, а также представителям соответствующего Заведения в пределах, необходимых для исполнения заказов и выполнения их функциональных обязанностей в Сервисе.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных на момент утверждения настоящей Политики не осуществляется.

10.2. В случае осуществления трансграничной передачи персональных данных Оператор обязуется обеспечить соблюдение требований законодательства Российской Федерации.

11. Использование файлов cookie и метрических программ

Использование файлов cookie

11.1. При использовании Сервиса Оператор вправе использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сервиса, сохранения пользовательских настроек, повышения удобства использования, обеспечения безопасности, а также анализа работы Сервиса.

11.2. Файлы cookie могут содержать техническую информацию, которая не позволяет самостоятельно идентифицировать пользователя, однако в совокупности с иной информацией может относиться к персональным данным в соответствии с законодательством Российской Федерации.

11.3. Пользователь вправе самостоятельно изменить настройки используемого браузера, ограничив или полностью запретив использование файлов cookie. При этом отключение файлов cookie может привести к некорректной работе отдельных функций Сервиса.

11.4. Пользователь выражает согласие на использование cookie путем продолжения использования Сервиса после уведомления или через интерфейс управления настройками.

Использование аналитических сервисов

11.5. Оператор вправе использовать сервисы веб-аналитики для получения обезличенной информации об использовании Сервиса, анализа посещаемости, выявления технических ошибок, повышения стабильности работы Сервиса и совершенствования его функциональных возможностей.

11.6. При использовании сервисов веб-аналитики могут обрабатываться сведения о действиях пользователей в Сервисе, технические характеристики устройств, сведения о браузере, IP-адрес, информация о времени посещения Сервиса, а также иные технические данные, необходимые для функционирования соответствующих сервисов.

11.7. На дату утверждения настоящей Политики Оператор вправе использовать аналитические сервисы российских разработчиков, включая сервисы веб-аналитики ООО «Яндекс», а также иные сервисы, использование которых не противоречит законодательству Российской Федерации.

Использование технических журналов (логов)

11.8. В целях обеспечения информационной безопасности, выявления технических ошибок, предотвращения неправомерного использования Сервиса и разрешения спорных ситуаций Оператор вправе автоматически формировать и хранить журналы событий (логи).

11.9. Логи могут содержать сведения о времени обращения к Сервису, действиях пользователя, технических параметрах устройства, IP-адресе, а также иную информацию, необходимую для обеспечения стабильной и безопасной работы Сервиса.

Push-уведомления и PWA

11.10. При использовании PWA-приложения Пользователь вправе предоставить согласие на получение push-уведомлений.

11.11. Push-уведомления используются исключительно для информирования Пользователя о статусе заказа, изменениях в работе Сервиса и иной информации, связанной с использованием Сервиса.

11.12. Пользователь вправе в любое время отключить получение push-уведомлений посредством настроек своего устройства или браузера.

12. Меры, принимаемые оператором для обеспечения безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, а также для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Оператор обеспечивает безопасность персональных данных с учетом требований ПП РФ №1119 и Приказа ФСТЭК России №21, в объеме, применимом к информационной системе Оператора.

Меры по обеспечению безопасности персональных данных

12.3. Для обеспечения безопасности персональных данных Оператор, в частности:

назначает лицо, ответственное за организацию обработки персональных данных (при наличии такой обязанности в соответствии с законодательством РФ);
принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
предоставляет доступ к персональным данным только лицам, которым он необходим для исполнения должностных или договорных обязанностей;
применяет необходимые технические средства защиты информации с учетом характера обрабатываемых персональных данных;
обеспечивает учет и хранение носителей информации, содержащих персональные данные;
принимает меры по предотвращению несанкционированного доступа к персональным данным;
осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных.

Конфиденциальность персональных данных

12.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не вправе раскрывать либо распространять персональные данные без законных оснований.

12.5. Обязанность соблюдать конфиденциальность персональных данных сохраняется и после прекращения доступа к таким данным в случаях, предусмотренных законодательством Российской Федерации или соответствующими договорами.

13. Актуализация, удаление и уничтожение персональных данных

13.1. Персональные данные подлежат актуализации в случае выявления неточностей.

13.2. Удаление и уничтожение персональных данных осуществляется:

при достижении целей обработки;
при отзыве согласия субъектом персональных данных (если иное не предусмотрено законодательством);
при выявлении неправомерной обработки;
в иных случаях, предусмотренных законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, внедрения новых функциональных возможностей Сервиса либо по иным основаниям, связанным с деятельностью Оператора.

14.2. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иной срок вступления в силу не указан в соответствующей редакции Политики.

14.3. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом использовании Сервиса.

14.4. Актуальная редакция настоящей Политики размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://gdekofe.com.

14.5. Настоящая Политика действует бессрочно до момента утверждения Оператором новой редакции.

📌 Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных,

субъект персональных данных может обратиться к Оператору:

по электронной почте: civilizovanno@mail.ru
по иным контактным данным, размещенным на Сервисе.