Редакция от 21.10.2026
1. О чём этот документ и кто мы
1.1. Здесь написано, какие сведения о людях собирает интернет-магазин August Coffee, зачем, кому их передаёт, сколько хранит, как защищает и что может сделать сам человек. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 18.1).
1.2. Оператор персональных данных: индивидуальный предприниматель Трояновская Анна Анатольевна (ИП Трояновская А.А.), ИНН 860219314689, ОГРНИП 323784700144200. Почтовый адрес: 188689, Ленинградская область, Всеволожский район, г. п. Янино-1, Шоссейная улица, 48с. Почта: info@augustcoffee.ru. Телефон: +7 999 006-11-03. Сайт: augustcoffee.ru (дальше — «сайт»).
1.3. Политика действует для всех сведений, которые мы получаем через сайт, личный кабинет, формы связи, по почте и по телефону в связи с заказами. Политика опубликована на сайте, и её может прочитать любой человек без входа в кабинет.
2. Слова, которые мы используем
Персональные данные — любые сведения, по которым можно узнать конкретного человека: имя, телефон, почта, адрес и тому подобное.
Обработка — любое действие с этими сведениями: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Субъект — человек, чьи это данные.
Обработчик — компания, которой мы поручили часть работы с данными (например, служба доставки), и которая работает с ними только для этой задачи и по нашему поручению.
3. Чьи данные, какие, зачем и на каком основании
Мы собираем только то, что нужно для каждой цели. Особые категории (здоровье, убеждения и подобное) и биометрию не собираем.
3.1. Оформление, оплата и доставка заказа
- Чьи: покупатели; получатели, если заказ едет другому человеку.
- Какие: имя, телефон, почта, адрес доставки или выбранный пункт выдачи, квартира или офис, комментарий к заказу, состав и сумма заказа, способ и статус оплаты.
- Данных банковской карты мы не получаем: их вводят на странице платёжного сервиса.
- Зачем: принять заказ, связаться по нему, передать посылку службе доставки, принять оплату, выдать кассовый чек, принять возврат.
- Основание: договор купли-продажи, стороной которого является покупатель (ст. 6 ч. 1 п. 5 152-ФЗ). Для чеков, бухгалтерии и налогов основание — закон (ст. 6 ч. 1 п. 2).
3.2. Личный кабинет и баллы
- Чьи: покупатели, которые вошли в кабинет.
- Какие: почта, имя, фамилия, телефон, пароль (если человек его задал; хранится только в зашифрованном виде), сохранённые адреса, история заказов и счетов, баллы, дата последнего входа.
- Зачем: вход по коду из письма или паролю, история заказов, повтор заказа, начисление и списание баллов.
- Основание: согласие человека (ст. 6 ч. 1 п. 1) и договор (ст. 6 ч. 1 п. 5).
3.3. Оптовые покупатели: компании и кофейни
- Чьи: предприниматели и представители компаний, руководители (по данным государственного реестра), контактные лица кофеен.
- Какие: фамилия, имя, отчество, телефон, почта для документов, должность; у индивидуального предпринимателя — ИНН, ОГРНИП, адрес; адреса кофеен; карточка предприятия, если её загрузили.
- Зачем: заключить и исполнить договор поставки, выставить счёт и закрывающие документы, доставить заказ в кофейню.
- Основание: договор (ст. 6 ч. 1 п. 5), закон (бухгалтерский и налоговый учёт). Сведения о руководителе и реквизиты мы подставляем из государственного реестра (ЕГРЮЛ/ЕГРИП).
- Кто вписывает в форму данные другого человека (например, контактного лица кофейни), подтверждает, что вправе их передать.
3.4. Ответы на вопросы и обращения, отзывы
- Чьи: кто написал нам через формы сайта, по почте или оставил отзыв.
- Какие: имя, почта и (или) телефон, текст сообщения, страница, с которой пришло обращение, дата и адрес подключения (IP) — чтобы отличать людей от роботов.
- Зачем: ответить, разобраться с вопросом или претензией, опубликовать отзыв (публикуем только имя и текст, почту не публикуем).
- Основание: согласие (ст. 6 ч. 1 п. 1).
3.5. Статистика сайта
- Чьи: посетители сайта.
- Какие: файлы cookie, адрес подключения (IP), сведения о браузере и устройстве, откуда человек пришёл, какие страницы смотрел, клики и движения по странице.
- Зачем: понять, как люди пользуются сайтом, и сделать его удобнее.
- Основание: согласие (ст. 6 ч. 1 п. 1). Подробнее — раздел 7.
3.6. Безопасность сайта
- Какие: адрес подключения (IP), время и адрес запроса, журналы ошибок.
- Зачем: защищать сайт и покупателей от взлома, перебора паролей и спама.
- Основание: законный интерес оператора (ст. 6 ч. 1 п. 7), без ущерба правам людей.
4. Как мы обрабатываем данные
4.1. Обрабатываем данные с помощью программы сайта и учётной системы, а также вручную (менеджер смотрит заказ, собирает посылку, звонит).
4.2. Базы данных с персональными данными граждан России находятся на серверах в России (ст. 18 ч. 5 152-ФЗ). За рубеж данные не передаём.
4.3. Доступ к данным есть только у тех, кому он нужен для работы: у предпринимателя и сотрудников, которые обрабатывают заказы. Каждый из них обязан хранить данные в тайне.
4.4. Мы не продаём данные и не передаём их для чужой рекламы.
5. Сколько храним
| Что | Сколько | Почему |
|---|---|---|
| Заказы, чеки, счета, договоры, сведения об оплате | 5 лет после окончания года, в котором был заказ | бухгалтерский и налоговый учёт (402-ФЗ ст. 29, НК РФ) |
| Учётная запись кабинета, баллы, адреса | пока учётная запись есть; удаляем по просьбе человека | цель — работа кабинета |
| Обращения и переписка | 1 год после ответа | разбор повторных вопросов и претензий |
| Статистика сайта (Яндекс Метрика) | по правилам Яндекс Метрики | — |
| Журналы сервера | не дольше, чем нужно для защиты сайта | безопасность |
Когда цель достигнута или срок вышел, данные уничтожаем или обезличиваем. Если человек отозвал согласие, прекращаем обработку и уничтожаем данные в течение 30 дней (ст. 21 ч. 5 152-ФЗ), кроме тех, что обязаны хранить по закону (например, сведения о заказе для бухгалтерии).
6. Кому передаём данные
Передаём только то, что нужно для конкретной задачи. Каждая компания работает с данными по своему договору с нами и по закону.
| Кому | Что получает | Зачем |
|---|---|---|
| СДЭК (ООО «СДЭК-Глобал») | имя, телефон, почта получателя, адрес или пункт выдачи, состав посылки | доставка |
| Почта России (АО «Почта России») | имя, телефон, адрес получателя | доставка |
| Ozon (служба доставки Ozon) | имя, телефон получателя, пункт выдачи | доставка |
| транспортная компания ПЭК | данные получателя оптового груза | доставка оптовых заказов |
| ЮKassa (ООО НКО «ЮМани») | сумма и номер заказа, почта или телефон для чека | приём оплаты картой, кассовый чек |
| сервис учёта МойСклад | данные заказа и покупателя, реквизиты компании | учёт заказов, склад, документы |
| Яндекс (ООО «Яндекс»): Метрика, Карты, подсказки адресов, SmartCaptcha | cookie и действия на сайте (Метрика); вводимый адрес (подсказки); токен проверки и адрес подключения (SmartCaptcha) | статистика, карта, подсказка адреса, защита форм от роботов |
| почтовый сервис Яндекс 360 | почта, текст письма | письма о заказе, коды входа, ответы на обращения |
| сервис DaData | ИНН или название компании | найти реквизиты компании в реестре |
| хостинг Рег.облако (REG.RU) | хранит сервер с базой, сам данные не обрабатывает | размещение сайта |
| Государственные органы | по их законному запросу | исполнение закона |
7. Cookie и Яндекс Метрика
7.1. Cookie — небольшие файлы, которые сайт оставляет в браузере.
7.2. Необходимые cookie нужны, чтобы сайт работал: корзина, вход в кабинет, защита форм от подделки. Без них заказ не оформить. Отключить их можно только в настройках браузера.
7.3. Метка партнёра — если человек пришёл по ссылке нашего партнёра, сайт запоминает это, чтобы применить скидку партнёра.
7.4. Яндекс Метрика — сервис статистики ООО «Яндекс». Он ставит свои cookie и записывает, как человек пользуется сайтом: какие страницы смотрит, куда нажимает, как двигается по странице (Вебвизор). Яндекс обрабатывает эти сведения по своим правилам: yandex.ru/legal/metrica_termsofuse. Запретить Метрике собирать сведения о себе можно в любой момент — расширением браузера «Блокировщик Яндекс Метрики» от Яндекса; сайт при этом работает как обычно.
7.5. Запретить cookie можно в настройках браузера. Тогда часть сайта (корзина, кабинет) может перестать работать.
8. Ваши права
Каждый человек, чьи данные у нас есть, может:
- узнать, какие его данные у нас есть, откуда они, зачем и кому мы их передавали (ст. 14 152-ФЗ);
- потребовать исправить неточные данные, заблокировать или удалить их, если они неполные, устаревшие, получены незаконно или не нужны для цели;
- отозвать согласие на обработку;
- пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считает, что мы нарушили закон.
Как обратиться. Письмом на info@augustcoffee.ru или на почтовый адрес из п. 1.2. В письме укажите имя и то, по чему мы найдём ваши данные: почту кабинета, телефон или номер заказа. Если пишете с той почты, что указана в кабинете или заказе, этого обычно достаточно, чтобы мы поняли, что пишете вы.
Срок ответа — не больше 10 рабочих дней. Если нужно больше времени, предупредим и ответим не позже ещё 5 рабочих дней (ст. 14 ч. 3 и ст. 20 152-ФЗ).
9. Как мы защищаем данные
9.1. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Трояновская Анна Анатольевна.
9.2. Что мы делаем:
- сайт работает только по защищённому соединению (HTTPS);
- пароли храним только в зашифрованном виде, сами пароль не видим;
- вход в кабинет — по одноразовому коду из письма;
- данные карты принимает платёжный сервис, к нам они не попадают;
- доступ к рабочему месту магазина — только сотрудникам, у каждого своя учётная запись;
- делаем резервные копии базы и храним их в России;
- следим за журналами сервера и закрываем найденные уязвимости;
- при утечке сообщаем в Роскомнадзор в сроки, которые требует закон (24 и 72 часа).
10. Изменения политики
Политику можем менять: например, когда подключаем новую службу доставки. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Прошлые редакции храним и показываем по запросу.