Политика конфиденциальности

Дата вступления в силу: 24 октября 2026 г.

Настоящая Политика конфиденциальности применяется к сайту coffeefive.ru, поддоменам app.coffeefive.ru, admin.coffeefive.ru, my.coffeefive.ru, а также к PWA-приложению CoffeeFive (далее совместно — «Сервис»).

Политика описывает, какие данные мы собираем, как используем, храним и защищаем их, а также какие права вы имеете.

1. Оператор персональных данных

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

Контакт для любых вопросов, связанных с обработкой персональных данных: support@coffeefive.ru.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор является оператором персональных данных и несёт предусмотренные законом обязанности.

2. Какие данные мы собираем

Мы собираем только номер телефона. Это единственная категория персональных данных, обрабатываемая в Сервисе.

Конкретно по ролям:

Роль	Что собираем	Что НЕ собираем
Клиент	Номер телефона (E.164: +7XXXXXXXXXX), дата и время согласия	Имя, история покупок (кроме счётчика чашек), геолокация, платёжные данные, данные устройства, контакты
Бариста	Номер телефона (как логин), пароль (хеш Argon2id)	Имя (если не указано вручную), паспортные данные, адрес
Владелец организации	Логин (генерируется автоматически, вида cf_XXXXXX) и пароль (хеш Argon2id), привязка к организации	Персональные данные клиентов напрямую
Администратор	Логин и пароль (хеш Argon2id)	—

Сервис не использует трекинговые Cookie, не встраивает сторонние рекламные или аналитические скрипты (Яндекс.Метрика, Google Analytics и т. п.).

3. Цели обработки

Номер телефона обрабатывается исключительно для:

Создания и ведения карты лояльности («4 купил — 5-я бесплатно»);
Учёта и обновления количества накопленных чашек;
Подтверждения личности при списании бесплатной чашки (сканирование QR-кода);
Аутентификации бариста, владельцев организаций и администраторов;
Направления push-уведомлений о статусе карты (только при наличии отдельной подписки).

Мы не используем номер телефона для маркетинга, рассылок, профилирования или автоматизированного принятия решений, влекущих юридические последствия.

4. Правовые основания обработки

Согласие субъекта — проставляется галочкой на странице входа (для клиентов), фиксируется в поле clients.consent_at с датой и временем. Текст согласия приведён в разделе 14 настоящей Политики;
Исполнение договора — для бариста, владельцев и администраторов, с которыми Оператор состоит в трудовых или гражданско-правовых отношениях;
Поручение организации — для данных клиентов, когда кофейня (Организация) выступает оператором, а Оператор — обработчиком по поручению (ст. 6 ч. 3 152-ФЗ).

Отзыв согласия осуществляется путём направления запроса на support@coffeefive.ru. После получения запроса Оператор прекращает обработку и удаляет данные в срок, не превышающий 30 дней, если иное не требуется законом.

5. Хранение данных

5.1. Номера телефонов хранятся в базе данных на сервере, расположенном на территории Российской Федерации (Beget LLC, Москва). Передача данных между устройством пользователя и сервером осуществляется по зашифрованному каналу (HTTPS, TLS 1.2).

5.2. Сроки хранения:

данные клиентов — 24 месяца с момента последней активности, после чего автоматически обезличиваются (номер телефона заменяется необратимым хешем, карта лояльности деактивируется). Пользователь вправе потребовать удаления ранее этого срока;
данные бариста — в течение срока действия учётной записи и 12 месяцев после её деактивации;
данные владельцев и администраторов — в течение срока действия учётной записи и 12 месяцев после её деактивации;
технические журналы (IP, метка времени) — 90 дней;
журналы аудита действий (audit_log, admin_audit) — 90 дней.

5.3. Пользователь вправе в любой момент потребовать удаления своего номера телефона и всех связанных данных. После удаления накопленные чашки сгорают и не подлежат восстановлению.

6. Передача данных третьим лицам

6.1. Мы не продаём, не сдаём в аренду и не обмениваем номера телефонов третьим лицам.

6.2. Передача возможна только в следующих случаях:

Кофейни (Организации): для списания чашек бариста считывает статус счётчика при сканировании QR-кода. Бариста не имеет доступа к полной базе номеров и не может её выгрузить;
Требование закона: по официальному запросу уполномоченных государственных органов (суд, прокуратура, Роскомнадзор, МВД) в порядке, установленном законодательством РФ;
Технические подрядчики: хостинг-провайдер (Beget LLC) для размещения сервера. Доступ к базе данных у провайдера отсутствует.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Офлайн-токены

7.1. Для работы Сервиса без подключения к интернету система генерирует одноразовые офлайн-токены со сроком жизни 30 дней.

7.2. Токены хранятся на сервере в виде хеша SHA256. Исходные (сырые) токены существуют только в браузере клиента (localStorage) и не передаются на сервер в открытом виде.

7.3. Связь токена с номером телефона осуществляется только через внутренний идентификатор client_id; сам номер телефона в токене не содержится.

7.4. Максимальное количество активных токенов на одного клиента — 50.

8. Права пользователя

В соответствии с 152-ФЗ вы вправе:

Получить информацию об обработке ваших персональных данных (какие данные, с какой целью, кому переданы);
Потребовать уточнения (обновления, изменения) ваших данных;
Потребовать удаления номера телефона и всех связанных данных;
Отозвать согласие на обработку — путём направления запроса на support@coffeefive.ru;
Обжаловать действия Оператора в Роскомнадзоре или в суде.

Способы реализации: направить запрос на support@coffeefive.ru с указанием номера телефона, к которому относится запрос. Срок ответа — 15 рабочих дней с момента получения запроса.

9. Меры защиты

Оператор принимает следующие организационные и технические меры:

шифрование канала передачи данных (HTTPS, TLS 1.2, HTTP/2);
HSTS;
хранение паролей в виде хешей Argon2id;
ограничение доступа к базе данных на уровне операционной системы;
ведение журнала аудита действий (audit_log, admin_audit);
fail2ban для защиты административной панели от подбора паролей;
регулярное резервное копирование базы данных (ежедневно, хранение 7 копий).

10. Файлы Cookie и аналогичные технологии

10.1. Сервис не использует трекинговые Cookie. Для аутентификации используется localStorage браузера, где хранятся JWT-токены и офлайн-токены. Эти данные не передаются третьим лицам и не используются для отслеживания.

10.2. Сервер может вести технические журналы (IP-адрес, метка времени, User-Agent) исключительно в целях безопасности и диагностики. Эти журналы не используются для идентификации личности и хранятся не более 90 дней.

10.3. Поддомены app., admin., my. закрыты от индексации поисковыми системами (X-Robots-Tag: noindex). Индексируется только лендинг coffeefive.ru.

11. Возрастные ограничения

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних и не проверяет возраст пользователей при регистрации, поскольку единственный собираемый идентификатор — номер телефона. Если вам стало известно, что несовершеннолетний предоставил нам свой номер телефона, свяжитесь с нами по адресу support@coffeefive.ru для удаления данных.

12. Изменения Политики

12.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте coffeefive.ru.

12.2. О существенных изменениях, затрагивающих права пользователей, Оператор уведомляет путём размещения объявления на сайте и/или push-уведомления не менее чем за 10 календарных дней до вступления в силу.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 8:

Электронная почта: support@coffeefive.ru
Срок ответа: 15 рабочих дней.

14. Согласие на обработку персональных данных

Настоящий раздел является текстом согласия, которое Пользователь предоставляет при проставлении галочки на странице входа.

14.1. Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных Оператору — физическому лицу, применяющему специальный налоговый режим «Налог на профессиональный доход» (самозанятому), контакт: support@coffeefive.ru.

14.2. Перечень персональных данных: номер телефона в формате E.164 (+7XXXXXXXXXX).

14.3. Цели обработки:

Создание и ведение карты лояльности «4 купил — 5-я бесплатно»;
Учёт накопленных чашек и списание бесплатной чашки;
Аутентификация при входе в Сервис;
Направление push-уведомлений о статусе карты (при отдельной подписке).

14.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

14.5. Способ обработки: автоматизированная обработка с использованием средств вычислительной техники.

14.6. Срок действия согласия: до достижения целей обработки либо до отзыва согласия.

14.7. Порядок отзыва согласия: согласие может быть отозвано в любой момент путём направления письменного запроса на адрес support@coffeefive.ru. После отзыва Оператор прекращает обработку и удаляет данные в срок, не превышающий 30 дней, если иное не требуется законом.

14.8. Подтверждение: проставляя галочку, Пользователь подтверждает, что ознакомлен с настоящей Политикой, согласен с целями и условиями обработки, указанными в разделе 14, и что указанный номер телефона принадлежит ему лично.

14.9. Фиксация согласия: факт предоставления согласия фиксируется в информационной системе Оператора с указанием даты и времени (clients.consent_at).