Политика обработки персональных данных

Редакция 1.0 от 29 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота программы лояльности кофейни «ПОВОД» (https://t.me/povod_coffee_bot) и участников программы лояльности.

1.2. Оператор персональных данных: Индивидуальный предприниматель Барулина Вера Алексеевна, ИНН 772833314633, ОГРНИП 326774600430429, адрес: г. Москва, email: dalex-coffee@mail.ru.

1.3. Кофейня «ПОВОД» находится по адресу: Крымская улица, 17, посёлок городского типа Боброво, Ленинский городской округ, Московская область.

1.4. Политика применяется к данным, которые Оператор получает через Telegram-бот, программу лояльности, кассовую систему Quick Resto, обращения пользователя и связанные информационные системы.

1.5. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами.

2. Цели, категории данных и основания обработки

2.1. Регистрация и ведение карты лояльности

Цели: создание или поиск карты; связывание карты Quick Resto с Telegram-профилем; идентификация участника; предоставление доступа к программе.

Данные: Telegram ID, имя и имя пользователя Telegram, если доступны; имя; номер телефона; идентификаторы клиента и карты Quick Resto; источник и время регистрации; статус связи с ботом и участия.

Основание: согласие пользователя и действия по его запросу для участия в программе.

2.2. Начисление, списание и учёт бонусов

Цели: расчёт и отображение баланса; начисление приветственных и иных бонусов; списание; предотвращение повторного получения одноразовых бонусов; уведомление об операциях.

Данные: идентификаторы Telegram и Quick Resto; телефон; баланс, уровень и статус карты; дата, сумма, вид и идентификатор операции; сведения о начислении, списании и возврате.

Основание: согласие пользователя и исполнение правил программы лояльности.

2.3. Учёт покупок и формирование предпочтений

Цели: история участия; анализ востребованности товаров; расчёт предпочтений и сегментов; подготовка персональных предложений при наличии отдельного рекламного согласия.

Данные: дата и время покупки; точка продаж; состав заказа, количество и наименования товаров; сумма, возвраты; начисленные и списанные бонусы; частота посещений, средний чек, любимые товары, дата последней покупки и иные рассчитанные показатели.

Основание: согласие пользователя и исполнение правил программы. Для рекламного использования результатов требуется отдельное согласие.

2.4. Обратная связь и поддержка

Цели: обработка отзывов, вопросов и спорных операций.

Данные: Telegram ID, имя, телефон, текст отзыва или обращения, дата обращения и связанные события.

Основание: согласие пользователя и рассмотрение его обращения.

Оператор не ставит целью хранить произвольную переписку. Сохраняются команды, технические события, согласия, отзывы, обращения и необходимые данные программы.

2.5. Рекламные и информационные сообщения

Цели: направление предложений, акций, новостей, приглашений и подарков; персонализация на основе покупок и активности.

Данные: Telegram ID, имя, статус согласия, покупки, предпочтения и сегменты, сведения об отправке и доставке.

Основание: отдельное предварительное согласие на рекламные и информационные сообщения.

3. Действия с персональными данными

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, сопоставление, извлечение, использование, передачу указанным ниже лицам, обезличивание, блокирование, удаление и уничтожение данных с автоматизацией или без неё.

3.2. Бот не обрабатывает данные банковских карт и платёжные реквизиты. Оплата проходит через кассовое и платёжное оборудование.

3.3. Оператор не обрабатывает специальные категории и биометрические персональные данные в рамках программы.

4. Автоматизированный анализ

4.1. Система может рассчитывать предпочтения, частоту посещений, средний чек, давность последней покупки, статус и принадлежность к сегментам.

4.2. Результаты используются для работы программы, аналитики и, при отдельном согласии, персонализации предложений.

4.3. Анализ не используется для решений, порождающих юридические последствия или существенно затрагивающих права пользователя.

5. Лица и сервисы, участвующие в обработке

Для работы программы Оператор использует:

• Selectel — размещение сервера и основной базы в Российской Федерации;
• Quick Resto — ведение клиентской карты, бонусного счёта, операций и истории покупок;
• Telegram — взаимодействие с пользователем и доставка сообщений;
• Google — закрытая Google Таблица и Google Drive для рабочего просмотра данных Оператором;
• работников и исполнителей Оператора, которым доступ необходим для обслуживания программы и обращений.

До публикации Оператор уточняет юридические наименования и реквизиты лиц, которым поручена обработка, по действующим договорам и условиям сервисов. Получатели обрабатывают только необходимый объём данных.

6. Локализация и трансграничная передача

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются в основной базе на сервере в Российской Федерации.

6.2. Использование Telegram и Google может сопровождаться трансграничной передачей и обработкой данных с применением инфраструктуры за пределами Российской Федерации.

6.3. Такая передача осуществляется только после выполнения требований законодательства, включая оценку получателей и направление необходимых уведомлений уполномоченному органу.

6.4. В Google Таблицу передаются только необходимые для управления программой сведения. Доступ к ней закрыт и предоставляется ограниченному кругу уполномоченных лиц.

7. Сроки хранения

7.1. Данные обрабатываются в течение участия пользователя в программе.

7.2. При отзыве согласия Оператор прекращает обработку и удаляет либо обезличивает данные в срок до 30 календарных дней, если дальнейшее хранение не требуется по закону, для исполнения обязательств или защиты прав.

7.3. Сведения, подлежащие хранению по правилам бухгалтерского, налогового или кассового учёта, сохраняются установленный законом срок и не используются для рекламы после отзыва согласия.

7.4. Доказательства получения и отзыва согласий могут храниться в течение срока, необходимого для подтверждения соблюдения закона и защиты прав Оператора.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке;
• требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• отдельно отказаться от рекламы без прекращения участия;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на dalex-coffee@mail.ru либо через команду /delete_me. Для защиты пользователя Оператор вправе запросить подтверждение личности и связи с профилем.

От рекламы можно отказаться командой /stop. После отказа могут продолжать поступать сервисные сообщения о бонусных операциях, безопасности и ответах на запросы.

9. Несовершеннолетние пользователи

9.1. Участие несовершеннолетних допускается с соблюдением требований законодательства о дееспособности и представительстве.

9.2. Если необходимо участие законного представителя, согласие предоставляет такой представитель. Оператор вправе запросить подтверждение его полномочий.

9.3. До внедрения механизма проверки представительства самостоятельная регистрация означает, что пользователь обладает необходимой дееспособностью для предоставления данных и принятия условий.

10. Защита данных

10.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, пароли и ключи, резервное копирование, журналирование, обновление программ и контроль доступа работников.

10.2. Доступ к Google Таблице, серверу, Quick Resto и панели администратора получают только лица, которым он необходим.

10.3. Пользователь отвечает за безопасность своего Telegram-аккаунта и устройств.

11. Изменение Политики

11.1. Каждая редакция имеет номер и дату. Если меняются цели, состав данных или порядок обработки, требующие нового согласия, оно запрашивается до начала такой обработки.

11.2. Актуальная редакция размещается по адресу: https://povodcoffee.ru/privacy.html.

12. Контакты

Индивидуальный предприниматель Барулина Вера Алексеевна
ИНН 772833314633
ОГРНИП 326774600430429
Адрес: г. Москва
Email: dalex-coffee@mail.ru