Политика обработки персональных данных

Редакция от 05.10.2026

Мы — кафе Ave Mia. Этот документ простыми словами объясняет, какие сведения о вас мы собираем, когда вы пользуетесь сервисом «Кофе по подписке» на сайте avemia.ru, зачем они нам нужны, как мы их храним и как вы можете ими управлять. Документ составлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто отвечает за ваши данные

Оператор персональных данных — ИП Лаврова Анна Сергеевна, ИНН 780502472286, ОГРНИП 322784700134122, адрес: Россия, г.Санкт-Петербург, ул. Зины Портновой, д.25, кв.125.

По любым вопросам о ваших данных пишите на 9529997hhrest@gmail.com или обратитесь к сотруднику в кафе.

2. Какие данные мы обрабатываем

• Имя и номер телефона — вы указываете их сами, когда оформляете подписку.
• Сведения о подписке — даты начала и окончания, пробная неделя, продления.
• История заказов — что, на какое время заказано и когда выдано.
• Ваши предпочтения по напиткам — любимый напиток, молоко, сироп, сахар и другие добавки.
• Оценки и идеи — если вы оцениваете заказ или пишете нам пожелание.
• Сведения об аллергии — аллергены, которые вы сами отметили в профиле; только если вы решили их указать. Это сведения о здоровье, закон относит их к специальной категории, поэтому мы просим на них отдельное согласие (см. раздел 4).
• Идентификаторы push-уведомлений — технический адрес вашего браузера или телефона, если вы включили уведомления.
• Технические журналы — IP-адрес, время обращения и адрес открытой страницы. Личные ссылки гостей в журналы не записываются.

Мы не собираем паспортные данные, адрес проживания и данные банковских карт. Рекламных счётчиков и сторонних систем аналитики на сайте нет.

Вместо логина и пароля у гостя личная ссылка. Не передавайте её другим людям: по ней можно сделать заказ от вашего имени.

3. Зачем и на каком основании

• Оформить подписку, принимать и выдавать заказы — имя, телефон, подписка, заказы, предпочтения. Основание: договор с вами (п. 5 ч. 1 ст. 6 закона № 152-ФЗ) и ваше согласие.
• Сообщать о готовности заказа и окончании подписки — идентификатор push-уведомлений. Основание: ваше согласие — вы сами включаете уведомления.
• Учитывать аллергию в заказе — сведения об аллергии. Основание: отдельное согласие (ст. 10 закона № 152-ФЗ).
• Присылать новости и предложения кафе — телефон, идентификатор push-уведомлений. Основание: отдельное согласие на получение сообщений (ст. 18 закона № 38-ФЗ «О рекламе»).
• Улучшать меню и сервис — оценки, идеи, история заказов. Основание: ваше согласие.
• Вести учёт продаж — сведения об оплаченных подписках. Основание: обязанность по закону (бухгалтерский и налоговый учёт).
• Защищать сервис от сбоев и злоупотреблений — технические журналы. Основание: законный интерес оператора (п. 7 ч. 1 ст. 6 закона № 152-ФЗ).

Мы не принимаем решений о вас автоматически, без участия человека, и не составляем ваш «профиль» для рекламы.

4. Сведения об аллергии

Указывать аллергию необязательно — подпиской можно пользоваться и без этого. Если вы её указали, сервис и бариста учитывают её в вашем заказе: предупреждают о блюдах с этим аллергеном. Для других целей мы эти сведения не используем.

Мы готовим на одной кухне, поэтому следы аллергенов возможны в любом блюде.

Сведения об аллергии мы сохраняем только после того, как вы дали отдельное согласие. Его можно отозвать в любой момент — пометка будет удалена.

Пометка в сервисе не заменяет разговор с бариста: если аллергия серьёзная, пожалуйста, предупредите нас ещё и устно.

5. Где и как мы храним данные

• Данные хранятся в базе данных на сервере, который находится в России.
• Доступ к ним есть только у владельца кафе и у сотрудников смены — в том объёме, который нужен, чтобы приготовить и выдать заказ. Каждый сотрудник входит под личным кодом, важные действия записываются в журнал.
• Соединение с сайтом защищено шифрованием (HTTPS).
• Резервные копии базы делаются каждую ночь. Они хранятся на том же сервере и в облачном хранилище российского сервиса, доступ к ним есть только у владельца.

6. Сколько мы храним данные

• Имя, телефон, подписка, заказы, предпочтения, оценки — пока вы пользуетесь сервисом и не дольше трёх лет после окончания последней подписки, если вы не попросите удалить их раньше.
• Сведения об аллергии — пока действует ваше согласие, но не дольше, чем остальные данные.
• Идентификаторы push-уведомлений — пока уведомления включены.
• Технические журналы — не дольше трёх месяцев.
• Сведения об оплатах — пять лет, как требует закон о бухгалтерском учёте. Этот срок мы сократить не можем.
• В резервных копиях удалённые данные исчезают по мере замены старых копий новыми — не позднее чем через 30 дней.

7. Кому мы передаём данные

Мы не продаём и не передаём ваши данные другим компаниям для их собственных целей. Данные могут получить только:

• Хостинг-провайдер и облачное хранилище резервных копий — российские компании, у которых мы арендуем сервер и место для копий. Они обеспечивают работу оборудования и не вправе использовать данные.
• Служба push-уведомлений вашего браузера или телефона (Apple, Google, Mozilla, Microsoft — в зависимости от устройства) — если вы включили уведомления. Текст уведомления передаётся в зашифрованном виде, служба не может его прочитать; имя и телефон ей не передаются.
• Государственные органы — только по законному требованию.

Когда мы подключим новые возможности, получателями также станут:

• Платёжный сервис [будет указан при подключении онлайн-оплаты] — чтобы принять оплату подписки. Данные карты вы вводите на стороне платёжного сервиса, мы их не видим и не храним.
• Система лояльности iiko (iikoCard) [будет указано при подключении] — чтобы списывать напитки с абонемента на кассе: имя, телефон и сведения о подписке.

До подключения этих сервисов мы обновим этот документ.

8. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• попросить исправить неточные данные;
• отозвать согласие — полностью или только на сообщения, или только на сведения об аллергии;
• потребовать удалить данные или прекратить их обработку;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.

На обращение мы отвечаем в течение 10 рабочих дней.

9. Как отозвать согласие и удалить данные

• Самостоятельно: на своей странице гостя откройте «Профиль» и нажмите «Удалить мои данные» — заявку подтвердит владелец кафе. Там же отключаются сообщения и удаляются сведения об аллергии.
• Письмом: напишите на 9529997hhrest@gmail.com с номера телефона или с указанием номера, на который оформлена подписка.
• В кафе: скажите сотруднику — он передаст просьбу владельцу.

После отзыва согласия мы прекращаем обработку и удаляем данные в срок до 30 дней. Заказы и оплаты остаются в учёте в обезличенном виде — без имени и телефона; с именем сохраняется только то, что закон обязывает нас хранить. Вместе с данными перестанет работать ваша личная ссылка.

10. Возраст

Сервис рассчитан на взрослых. Если вам от 14 до 18 лет, пользуйтесь подпиской с согласия родителей.

11. Изменения

Если мы изменим этот документ, новая редакция появится на этой странице, а дата вверху обновится.