Политика обработки персональных данных

ООО «Кофе Культ Шеф»

(редакция от 02.06.2026 года)

Оператор персональных данных Общество с ограниченной ответственностью Тульская кондитерская фабрика «Кофе Культ Шеф»
ОГРН 1167154061326, ИНН 7107113592,
Адрес регистрации: 300012, Тульская область, г.Тула, пр. Ленина, д. 85, литера Г, оф. 201
Сайт Совокупность электронных веб-страниц Оператора, объединенных под одним доменным именем и связанных между собой ссылкой, расположенные по адресу: https://www.coffee-cult.ru/ Приложение мобильное приложение «Кофе Культ» Программы лояльности, правообладателем и оператором обработки данных которого является оператор. Пользователь Любое физическое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные Адрес для обращений и запросов coffeecultshef@mail.ru Правовое основание
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Согласие Пользователя на обработку персональных данных, расположенное по адресу: _____________________;
  • Оферта, расположенная по адресу: _____________________;

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) устанавливает правила по обработке персональных данных, которые Общество с ограниченной ответственностью «Кофе Культ Шеф» (ИНН 7107113592, ОГРН 1167154061326, юридический адрес: 300012, Тульская обл., г. Тула, пр. Ленина, д. 85, лит. Г, оф. 201, далее — Оператор) получает от пользователей (далее — Пользователь) при использовании сайта https://www.coffee-cult.ru/ (далее — Сайт) и мобильного приложения «Кофе Культ» (далее — Приложение).

1.2. Начиная использовать Сайт и/или Приложение (в том числе регистрируясь в Программе лояльности, отправляя отзыв), Пользователь подтверждает, что ознакомлен с Политикой и полностью согласен с её условиями. При несогласии Пользователь обязан немедленно прекратить использование Сайта и Приложения.

1.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, полагаясь на их корректность.

2. ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ ДАННЫХ

2.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

Цель обработки Вид ПДн Категория Способ обработки Срок обработки Основание
1. Регистрация и участие в Программе лояльности (создание учётной записи, начисление и списание баллов, идентификация в точках сети «Кофе Культ», направление транзакционных SMS-сообщений, в т.ч. кода подтверждения) — Имя;
— Номер мобильного телефона.
Общая Смешанный (автоматизированный и без использования средств автоматизации) До удаления учётной записи Пользователем или до отзыва согласия (плюс 30 календарных дней для урегулирования возможных претензий) Исполнение договора (акцепт Оферты Программы лояльности), согласие Пользователя
2. Публикация отзывов и ответы на них (размещение на Сайте, взаимодействие с автором отзыва) — Имя;
— Адрес электронной почты;
— Текст отзыва;
— Дата посещения;
— Адрес посещения.
Общая Смешанный До удаления отзыва Оператором или Пользователем, либо до отзыва согласия Согласие Пользователя (путём отправки формы), законный интерес Оператора
3. Обработка обращений и запросов (через формы обратной связи, электронную почту, SMS) — Имя (при предоставлении);
— Номер телефона и/или e-mail;
— Содержание обращения.
Общая Смешанный До достижения цели обработки или до отзыва согласия Согласие Пользователя, законный интерес Оператора
4. Анализ работы Сайта и Приложения, улучшение пользовательского опыта (сбор обезличенной статистики с помощью сервиса Яндекс.Метрика и файлов cookie) — IP-адрес;
— Данные файлов cookie;
— Сведения о браузере и устройстве;
— Геоданные (на уровне города);
— Данные о поведении на Сайте (просмотры, клики, скроллы, время);
— Пол, возраст, интересы (на основе данных Яндекса, при их доступности).
Общая Автоматизированный (средствами автоматизации третьего лица — ООО «Яндекс») До удаления файлов cookie Пользователем в настройках браузера или до отзыва согласия Согласие Пользователя (продолжение использования Сайта при неудалённых cookie)
5. Обеспечение функционирования и информационной безопасности Сайта и Приложения — Технические логи (IP-адрес, время запроса, тип устройства);
— Идентификаторы сессий.
Общая Автоматизированный Не более 12 месяцев с момента записи Законный интерес Оператора

2.2. Оператор не осуществляет:

  • рассылку рекламных и маркетинговых материалов;
  • обработку заказов и доставку товаров;
  • приём и обработку платежей;
  • обработку специальных или биометрических категорий персональных данных;
  • передачу персональных данных курьерским или логистическим службам.

Все SMS-сообщения направляются исключительно в рамках исполнения Программы лояльности (код подтверждения) или в ответ на запросы Пользователя.

2.3. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies. С целью обеспечения работоспособности Сайта для ведения статистики и анализа работы Сайта Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика.

  • Сервис Яндекс.Метрика доступен по адресу http://api.yandex.com/metrika. Принадлежит ООО «Яндекс», ИНН 7736207543, зарегистрированному по адресу: 119021, Москва, ул. Льва Толстого, д.16 (далее – Яндекс). Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах Яндекс. Пользователь дает согласие Оператору на обработку и передачу данных Яндексу.
  • Пользователь вправе заблокировать сервис Яндекс.Метрики. При блокировке Яндекс.Метрики некоторые функции Сайта могут стать недоступны.

2.4. Оператор не осуществляет обработку специальных и биометрических категорий персональных данных на Сайте, а также не осуществляет трансграничную передачу обрабатываемых персональных данных. Обработка и хранение персональных данных Пользователей осуществляется на территории Российской Федерации.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных (ПДн) включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Пользователь соглашается с Политикой при направлении своих Персональных данных Оператору, в том числе в момент отправки заявки, посредством формирования заказа на Сайте, обращения через мессенджеры.

3.3. При сборе персональных данных через мессенджеры мы получаем согласие Пользователя на обработку его данных в соответствии с требованиями законодательства РФ. Согласие может быть выражено путем отправки соответствующего подтверждения в ответ на запрос или посредством конклюдентных действий, если это прямо предусмотрено и информировано.

Операция с ПДн Описание операции с ПДн
Сбор ПДн Мы собираем ПДн:
— через формы Сайта, которые заполняет Пользователь;
— с помощью средств коммуникации, по электронной почте, через мессенджеры и др.;
— автоматически с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются только при вводе Пользователем своих данных.
Хранение ПДн Мы храним ПДн:
— с использованием баз данных, находящихся на территории РФ;
— на Сайте с применением автоматизированной обработки, за исключением случаев, когда Обработка необходима в связи с исполнением требований законодательства РФ;
— для всех целей с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.
Доступ к ПДн Мы не распространяем и не предоставляем ваши ПДн третьим лицам без вашего письменного согласия, за исключением следующих случаев:
— при передаче в отдельные, функционирующие, но входящие в состав Сайта приложения и базы данных;
— в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также законодательством РФ;
— по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Актуализация и уничтожение ПДн Мы актуализируем Персональные данные, если подтверждается факт их неточности.
Мы уничтожаем Персональные данные в следующих случаях:
— наличие угрозы безопасности Сайта;
— истечение срока хранения Персональных данных;
— по запросу Пользователя.
Полученная от вас информация удаляется нами, если вы отзываете свое согласие на Обработку.
Удаление происходит путем стирания или форматирования носителя.

3.4. Персональные данные пользователей хранятся и обрабатываются в информационных системах Оператора, включая систему управления сайтом, а также в корпоративных информационных системах учета и обработки заказов (в том числе, программных продуктах семейства 1С или иных CRM-системах, используемых Оператором).

3.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в соответствии с требованиями законодательства.

3.6. Если Пользователь уведомит, что персональные данные являются неточными или неактуальными, Оператор актуализирует их в течение 7 рабочих дней с момента обращения Пользователя.

4. ПРАВА ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь имеет право при обработке его персональных данных:

  • на доступ к персональным данным;
  • на уточнение персональных данных;
  • на блокирование и удаление персональных данных;
  • на обжалование действий или бездействий Оператора;
  • на отзыв согласия на обработку персональных данных.

4.2. Пользователь гарантирует:

  • что предоставленные Персональные данные достоверны, актуальны и не нарушают законодательство РФ;
  • если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных Оператора для Обработки.

4.3. Пользователь может отозвать свое согласие на обработку персональных данных в любой момент, направив Оператору соответствующее уведомление по электронной почте на адрес info@caketula.ru с пометкой «Отзыв согласия на обработку персональных данных».

Уведомление должно содержать:

  • сведения о документе, удостоверяющем личность Пользователя;
  • сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, адрес электронной почты);
  • данные представителя и подтверждение его полномочий (при обращении представителя);
  • подпись Пользователя (представителя).

4.4. Срок ответа на обращение Пользователя составляет 30 дней.

4.5. В случае достижения цели обработки персональных данных или отзыва согласия на обработку, обработка прекращается путем удаления данных в течение 30 дней.

5. ОТВЕТСТВЕННОСТЬ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

5.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

5.2. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

6.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте.

6.3. Мы не проверяем:

  • дееспособность Пользователя;
  • достоверность предоставленных Пользователем Персональных данных.

6.4. Актуальная версия Политики всегда размещена на Сайте по адресу: https://www.coffee-cult.ru/security/

наверх