Политика обработки персональных данных

Редакция от 26.10.2026

Мы — кафе Ave Mia во Всеволожске. Этот документ простыми словами объясняет, чьи и какие сведения мы обрабатываем, зачем, кому передаём, как храним и как вы можете ими управлять. Он касается сайта ave-mia.ru и всех его разделов: «Кофе по подписке», карты гостя (бонусная программа), а также работы с сотрудниками и поставщиками кафе. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто отвечает за ваши данные

Оператор персональных данных — ИП Лаврова Анна Сергеевна, ИНН 780502472286, ОГРНИП 322784700134122, адрес: Россия, г.Санкт-Петербург, ул. Зины Портновой, д.25, кв.125. Оператор внесён в реестр операторов Роскомнадзора под номером 78-25-175428.

Ответственный за организацию обработки персональных данных — Лаврова Анна Сергеевна.

По любым вопросам о ваших данных пишите на avemia.info@yandex.ru, звоните по телефону 89219529997 или обратитесь к сотруднику в кафе.

2. Чьи данные мы обрабатываем

• Гости, оформившие подписку на кофе.
• Участники бонусной программы — гости с картой гостя.
• Люди, которые написали нам — по почте, в боте или через сайт.
• Сотрудники кафе.
• Поставщики и их представители.

3. Какие данные мы обрабатываем

Подписка на кофе

• Имя и номер телефона — вы указываете их, когда оформляете подписку.
• Сведения о подписке — даты начала и окончания, пробная неделя, состав абонемента, заморозки, продления.
• История заказов — что, на какое время заказано и когда выдано.
• Предпочтения по напиткам и вкусы — любимый напиток, молоко, сироп, добавки и то, что вы отметили в «Что вы любите».
• Оценки и идеи — если вы оцениваете заказ или пишете нам пожелание.
• Идентификатор push-уведомлений — технический адрес вашего браузера или телефона, если вы включили уведомления.

Вместо логина и пароля у гостя подписки личная ссылка. Не передавайте её другим людям: по ней можно сделать заказ от вашего имени.

Карта гостя (бонусная программа)

• Номер телефона — его подтверждает мессенджер, когда вы нажимаете «Поделиться номером» в боте Ave Mia.
• Номер вашего аккаунта в мессенджере (MAX или Telegram), через который вы входите, — чтобы узнавать вас при следующем входе.
• Имя и, если вы его указали, день и месяц рождения (год мы не спрашиваем).
• Адрес электронной почты — если вы его указали, чтобы получать электронные чеки. Почту мы подтверждаем кодом из письма.
• Номер карты, баланс бонусов, уровень и история покупок с картой.
• Отметки о согласиях — какое согласие, когда дано или отозвано и в какой редакции текста.
• Вопросы по бонусам — текст, который вы написали боту, и сообщение «Это не моя карта».
• Идентификатор push-уведомлений — если вы включите уведомления в кабинете.

Если у вас уже была карта гостя кафе на тот же номер, при первом входе мы получаем из системы лояльности iikoCard ваш баланс, уровень, историю покупок и день рождения, если он там был указан. Эти сведения вы раньше сообщили кафе на кассе.

Обращения

Имя, телефон, почта или аккаунт в мессенджере и текст обращения — если вы написали нам.

Технические сведения

IP-адрес, время обращения и адрес открытой страницы — в журнале сервера. Личные ссылки гостей и коды входа в журнал не записываются.

Мы не собираем паспортные данные, адрес проживания, данные банковских карт и сведения о здоровье гостей, в том числе об аллергии: аллергены указаны на позициях меню, а не в вашем профиле. Рекламных счётчиков и сторонних систем аналитики на сайте нет.

Сотрудники

Имя, график и отработанные смены, начисления и выплаты, отметки в журнале здоровья (допуск к работе), отметки и фото в чек-листах смены. PIN-код для входа хранится в виде отпечатка, его не видит даже владелец. Кадровые документы (трудовой договор, паспорт, СНИЛС и другие) ведутся отдельно от сайта, по требованиям трудового законодательства.

Поставщики

Название, ИНН, контактное лицо, телефон или почта для заказов, сведения о поставках и документах.

4. Зачем и на каком основании

• Оформить подписку, принимать и выдавать заказы — имя, телефон, подписка, заказы, предпочтения. Основание: договор с вами (п. 5 ч. 1 ст. 6 закона № 152-ФЗ) и ваше согласие.
• Вести бонусную программу: начислять и списывать бонусы, считать уровень, дарить подарок ко дню рождения, показывать карту на кассе — данные карты гостя. Основание: ваше согласие и правила программы, которые вы приняли.
• Входить в кабинет гостя — телефон, номер аккаунта в мессенджере. Основание: ваше согласие.
• Отправлять электронный чек — почта. Основание: ваше согласие и закон о контрольно-кассовой технике (чек на почту по вашей просьбе).
• Присылать служебные уведомления — о статусе и готовности заказа (в том числе вне подписки), сроке подписки, начислении и сгорании бонусов, подарках и уровне в программе, ответах на ваши обращения — идентификатор push-уведомлений, аккаунт в мессенджере. Основание: договор с вами; push приходят, только если вы сами их включили.
• Присылать новости и предложения кафе — телефон, аккаунт в мессенджере, идентификатор push-уведомлений. Основание: отдельное согласие на получение сообщений (ст. 15 закона № 152-ФЗ, ст. 18 закона № 38-ФЗ «О рекламе»). Согласие на SMS — отдельное.
• Отвечать на обращения — данные обращения. Основание: ваше согласие и договор с вами.
• Улучшать меню и сервис — оценки, идеи, вкусы, история заказов. Основание: ваше согласие.
• Вести учёт продаж — сведения об оплатах. Основание: обязанность по закону (бухгалтерский и налоговый учёт).
• Защищать сервис от сбоев и злоупотреблений — технические сведения. Основание: законный интерес оператора (п. 7 ч. 1 ст. 6 закона № 152-ФЗ).
• Работа с сотрудниками — составлять график, считать зарплату, вести журнал здоровья и чек-листы. Основание: трудовое законодательство (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 закона № 152-ФЗ) и согласие сотрудника.
• Работа с поставщиками — заказы, приёмка, учёт документов. Основание: договор с поставщиком и обязанность по закону.

Мы не принимаем решений о вас автоматически, без участия человека, и не составляем ваш «профиль» для рекламы.

5. Аллергены

Сведения об аллергии гостей мы не храним. Аллергены указаны на позициях в «Меню» — их видят все гости. Где состав не указан, уточните его у бариста.

Мы готовим на одной кухне, поэтому следы аллергенов возможны в любом блюде. Если аллергия серьёзная, пожалуйста, предупредите бариста при заказе.

6. Cookie

Сайт использует только технические cookie — без них не работает вход:

• вход сотрудника и владельца;
• вход в кабинет гостя;
• ожидание входа через бота: браузер помнит, что вы начали вход в мессенджере.

Cookie для рекламы и аналитики мы не используем. Технические cookie нужны, чтобы оказать вам услугу, поэтому отдельного согласия на них не требуется. Вы можете удалить cookie в настройках браузера — тогда нужно будет войти заново.

7. Где и как мы храним данные

• Данные хранятся в базе данных на сервере в России (хостинг ООО «Бегет», Санкт-Петербург).
• Доступ к данным гостей есть только у владельца кафе и у сотрудников смены — в том объёме, который нужен, чтобы приготовить и выдать заказ или начислить бонусы. Каждый сотрудник входит под личным кодом, важные действия записываются в журнал.
• Соединение с сайтом защищено шифрованием (HTTPS).
• Резервные копии базы делаются каждую ночь. Они хранятся на том же сервере и в облачном хранилище Яндекс Диск (ООО «Яндекс», Россия); доступ к ним есть только у владельца.

8. Сколько мы храним данные

• Имя, телефон, подписка, заказы, предпочтения, оценки — пока вы пользуетесь подпиской и не дольше трёх лет после окончания последней подписки, если вы не попросите удалить их раньше. Через три года сервис удаляет их сам; заказы и оплаты остаются в учёте без имени и телефона.
• Данные карты гостя — пока вы участвуете в программе и не дольше трёх лет после последнего входа в кабинет или покупки с картой, если вы не попросите удалить их раньше. Через три года сервис удаляет их сам.
• Номер, с которым начали вход в карту, но не закончили регистрацию, — не дольше суток.
• Идентификаторы push-уведомлений — пока уведомления включены.
• Обращения — три года после ответа.
• Технические журналы — не дольше трёх месяцев.
• Сведения об оплатах и документы поставщиков — пять лет, как требует закон о бухгалтерском учёте. Этот срок мы сократить не можем.
• Данные сотрудников — в сроки, установленные трудовым законодательством и законом об архивном деле.
• В резервных копиях удалённые данные исчезают по мере замены старых копий новыми — не позднее чем через 30 дней.

9. Кому мы передаём данные

Мы не продаём и не передаём ваши данные другим компаниям для их собственных целей. Данные получают только те, без кого сервис не работает:

• ООО «Бегет» (Россия) — хостинг: на его сервере работает сайт и лежит база. Не вправе использовать данные.
• ООО «Яндекс» (Россия) — облачное хранилище резервных копий и почтовый сервис кафе: через него уходит письмо с кодом подтверждения почты.
• Система лояльности iikoCard (АО «Айко», ИНН 7714652243, Россия) — по поручению кафе ведёт бонусную программу и показывает карту на кассе. Получает имя, номер телефона, день рождения, подтверждённую почту, номер карты и отметку о согласии на SMS об акциях.
• Оператор фискальных данных ООО «Эвотор ОФД» ИНН 9715260691 — если вы указали почту для чеков: касса кафе передаёт ему чек, и он отправляет чек на вашу почту.
• Мессенджер, через который вы входите в карту гостя: MAX (российский мессенджер компании VK) или Telegram. Через выбранный вами мессенджер вы сами отправляете нам свой номер. Бот присылает кнопку для входа, ответы на ваши вопросы и, если вы согласились, сообщения об акциях.
• Служба push-уведомлений вашего браузера или телефона (Apple, Google, Mozilla, Microsoft — в зависимости от устройства) — если вы включили уведомления. Текст уведомления передаётся в зашифрованном виде, служба не может его прочитать; имя и телефон ей не передаются.
• Государственные органы — только по законному требованию.

Платёжный сервис станет получателем, когда мы подключим онлайн-оплату. До его подключения мы обновим этот документ.

10. Передача данных за границу

Вход в карту гостя через Telegram вы выбираете сами — можно войти через российский MAX. Telegram — иностранный сервис: номер телефона и номер аккаунта, которые вы отправляете боту, проходят через его серверы за пределами России. Службы push-уведомлений Apple, Google, Mozilla и Microsoft — тоже иностранные компании; им передаются только технический адрес браузера и зашифрованный текст уведомления. О такой передаче мы уведомили Роскомнадзор. Другие данные за границу не передаются, база данных находится в России.

11. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• попросить исправить неточные данные;
• отозвать согласие — полностью или только на сообщения;
• потребовать удалить данные или прекратить их обработку;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.

На обращение мы отвечаем в течение 10 рабочих дней. Если нужно больше времени, срок можно продлить не больше чем на 5 рабочих дней — мы напишем вам, почему.

12. Как отозвать согласие и удалить данные

• Подписка: на своей странице гостя откройте «Профиль» и нажмите «Удалить мои данные» — заявку подтвердит владелец кафе. Там же отключаются сообщения.
• Карта гостя: в кабинете гостя нажмите «Удалить мои данные». Там же выключаются «Акции и подарки» и SMS.
• Письмом: напишите на avemia.info@yandex.ru и укажите номер телефона, на который оформлены подписка или карта.
• В кафе: скажите сотруднику — он передаст просьбу владельцу.

После отзыва согласия мы прекращаем обработку и удаляем данные в срок до 30 дней. Заказы и оплаты остаются в учёте в обезличенном виде — без имени и телефона; с именем сохраняется только то, что закон обязывает нас хранить. Вместе с данными перестанут работать ваша личная ссылка и вход в кабинет.

В системе iikoCard при удалении стираются имя и почта, а карта закрывается. Номер телефона, день рождения, уровень, бонусы и история покупок там сохраняются: если вы вернётесь в программу с этим номером, они восстановятся.

13. Возраст

Сервис рассчитан на взрослых. Если вам от 14 до 18 лет, пользуйтесь подпиской и картой гостя с согласия родителей.

14. Изменения

Если мы изменим этот документ, новая редакция появится на этой странице, а дата вверху обновится.