Политика обработки персональных данных

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Эта политика описывает, как индивидуальный предприниматель Фролова Людмила Андреевна (далее — Оператор, «мы») обрабатывает и защищает персональные данные посетителей и покупателей сайта cafeversta.ru (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе.

1.3. Термины «персональные данные», «обработка», «оператор» и «согласие» используются в значении, которое им придаёт Закон.

2. Сведения об операторе

Индивидуальный предприниматель Фролова Людмила Андреевна
ИНН 504314450386, ОГРНИП 322508100615201
Адрес для обращений: Московская область, г. Серпухов, ул. Ворошилова, д. 143Б, к. 2
Электронная почта: hello@cafeversta.ru
Телефон: +7 (495) 204-23-79

3. Какие данные, зачем и на каком основании мы обрабатываем

3.1. Оформление и выполнение заказов

Данные: имя, телефон, адрес электронной почты, способ получения, адрес доставки или пункт выдачи, комментарий, состав и сумма заказа.
Цель: принять заказ, связаться с покупателем, доставить или выдать товар, принять оплату, сообщить о статусе заказа.
Основание: исполнение договора купли-продажи, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона), и согласие, которое покупатель даёт при оформлении заказа.
Срок: до выполнения заказа, затем — в течение срока хранения документов бухгалтерского учёта (5 лет).

3.2. Заявки на мастер-классы, групповые посещения и обратная связь

Данные: имя, телефон, адрес электронной почты, комментарий; для групп — название организации, дата, число участников и выбранная программа.
Цель: ответить на заявку, согласовать и провести мастер-класс или посещение.
Основание: заключение договора по инициативе посетителя (п. 5 ч. 1 ст. 6 Закона).
Срок: до достижения цели, но не дольше 3 лет с последнего обращения.

3.3. Аналитика посещаемости

Данные: идентификаторы в cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, переходы и клики, источник перехода, дата и время посещения.
Цель: понимать, как посетители пользуются Сайтом, и улучшать его.
Инструмент: сервис Яндекс Метрика (ООО «ЯНДЕКС»). Запись сессий (Вебвизор) выключена.
Основание: отдельное согласие посетителя (п. 1 ч. 1 ст. 6 Закона). Без согласия счётчик на Сайте не загружается.
Срок: пока действует согласие — 1 год с момента его получения или до отзыва.

3.4. Работа Сайта

Данные: необходимые cookie (корзина, защита форм, уведомления, выбор настроек cookie), IP-адрес и сведения о браузере в журналах сервера.
Цель: работа корзины и форм, защита Сайта от атак и злоупотреблений.
Основание: исполнение договора и законный интерес Оператора в безопасности Сайта (п. 5 и п. 7 ч. 1 ст. 6 Закона).
Срок: cookie — по срокам из политики использования cookie; журналы сервера — не дольше 6 месяцев.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только сервисы, которые помогают нам работать, и только в объёме, нужном для их задачи:

Timeweb (АО «Таймвэб») — размещение Сайта, хранение данных и отправка писем;
МойСклад (ООО «Логнекс») — учёт заказов, товаров и остатков;
Битрикс24 — учёт заявок;
СДЭК — доставка, если покупатель выбрал пункт выдачи СДЭК;
ЮKassa (ООО НКО «ЮМани») — приём онлайн-оплаты: данные банковской карты вводятся на стороне ЮKassa, Сайт их не получает;
Яндекс Метрика (ООО «ЯНДЕКС») — аналитика, только с согласия посетителя.

Эти лица обрабатывают данные по нашему поручению или по договору с нами и обязаны сохранять их конфиденциальность. Базы данных Сайта находятся на территории Российской Федерации, трансграничную передачу персональных данных мы не осуществляем.

Карта на странице «Контакты» загружается с серверов OpenStreetMap: браузер посетителя обращается к ним напрямую и передаёт им свой IP-адрес. Сайт эти данные не получает.

5. Как мы защищаем данные

Доступ к данным есть только у тех, кому он нужен для работы, — по личным учётным записям.
Сайт работает по защищённому протоколу HTTPS, формы защищены от подделки запросов.
Мы не храним данные банковских карт.

6. Ваши права

Вы можете:

узнать, обрабатываем ли мы ваши данные, и получить сведения об их обработке;
потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку данных;
обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на hello@cafeversta.ru или по адресу для обращений из раздела 2. Мы ответим в течение 10 рабочих дней.

Согласие на аналитику можно отозвать и на Сайте: ссылка «Настройки cookie» внизу любой страницы → выключить «Аналитику» → «Сохранить выбор».

7. Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице. Если изменения затронут согласие на аналитику, Сайт спросит его заново.