Коротко
- берём только данные, необходимые для заказа, доставки, аккаунта или ответа на запрос;
- не получаем и не храним реквизиты банковской карты;
- не включаем рекламу в обязательное согласие на заказ;
- по запросу объясним обработку, исправим данные или удалим то, что закон не требует сохранять.
Что изменилось
В редакции 2026-08-11 добавлены конкретные сроки хранения по целям, единый юридический контакт и ссылка на историю редакций.
1. Оператор и область действия
Оператор персональных данных - Индивидуальный предприниматель Хрушков Даниил Янович, ИНН 440126059591, ОГРНИП 317665800045816.
Политика действует для сайта https://unat.coffee, интернет-магазина, оформления заказа, личного кабинета, B2B-форм, заявок на события и СТМ, а также обращений по email и телефону.
2. Какие данные обрабатываются
- имя, телефон и email;
- город, индекс, адрес доставки и выбранный пункт выдачи;
- состав, стоимость, способ оплаты и история статусов заказа;
- содержание комментария, B2B-заявки или обращения;
- для личного кабинета - идентификатор аккаунта, история заказов, бонусов и подписок;
- технические сведения: IP-адрес, сведения об устройстве и браузере, необходимые cookie, журналы безопасности и выбранные настройки cookies.
Данные банковской карты сайт не получает и не хранит: они вводятся на защищённой стороне платёжного оператора.
3. Цели и основания
- создание, подтверждение, оплата, доставка и сопровождение заказа;
- регистрация и вход без пароля, работа личного кабинета и программы лояльности;
- управление кофейной подпиской, включая паузу, пропуск и отмену;
- ответ на обращение, B2B-заявку, заявку на СТМ, лекцию или каппинг;
- выдача электронного кассового чека и выполнение требований бухгалтерского и налогового учёта;
- предотвращение злоупотреблений, защита сайта и разрешение претензий;
- аналитика и загрузка внешних медиа - только после отдельного выбора пользователя.
Основания обработки: согласие субъекта, заключение и исполнение договора, исполнение обязанностей оператора по закону и законные интересы оператора при условии соблюдения прав пользователя.
Рекламные и новостные сообщения не входят в согласие на оформление заказа. Для них запрашивается отдельное добровольное согласие, которое можно отозвать без потери аккаунта и заказов.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации или без неё.
5. Получатели и сервисы
Данные передаются только в объёме, необходимом для конкретного действия: выбранной службе доставки - для перевозки; платёжному оператору и оператору фискальных данных - для оплаты и чека; провайдерам хостинга, почты, SMS и технической поддержки - для работы сайта и уведомлений.
Конкретный платёжный и логистический сервис показывается до подтверждения заказа. Договоры с обработчиками должны предусматривать конфиденциальность и защиту персональных данных.
6. Cookies и внешние материалы
Необходимые cookie обеспечивают корзину, выбранные настройки и безопасность. Необязательная аналитика и встроенные видео YouTube по умолчанию не загружаются до разрешения пользователя. Выбор можно изменить через кнопку «Настроить cookies» в подвале.
7. Локализация и хранение
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Производственная база и резервные копии с персональными данными должны размещаться в российском дата-центре.
Оператор применяет следующие рабочие сроки. Если закон, договор или обязательный срок учёта требует хранить отдельный документ дольше, действует такой обязательный срок, а доступ к данным ограничивается соответствующей целью.
| Данные и цель | Срок | Что происходит после |
|---|---|---|
| Заказ, оплата, доставка, возврат и чек | 5 лет после окончания отчётного года, если сведения входят в документы учёта | Удаление или обезличивание, когда обязательный срок закончился |
| Аккаунт, адреса, история и настройки подписки | Пока действует аккаунт; проверка необходимости - после 3 лет без активности | Удаление аккаунта по запросу, кроме обязательных данных о совершённых операциях |
| Незавершённая заявка, B2B, СТМ или запись на событие | До ответа и не более 1 года после последнего контакта | Удаление, если не возник договор или обязательная переписка |
| Обращение, претензия или запрос о правах | 3 года после закрытия обращения | Удаление либо обезличивание |
| Отдельное согласие на рассылку | До отзыва согласия | Исключение контакта из рассылки; доказательство отзыва хранится 3 года |
| Журналы безопасности и попытки входа | До 12 месяцев | Удаление или обезличивание |
| Обезличенная аналитика после согласия | До 13 месяцев, если в настройках сервиса не установлен меньший срок | Агрегирование или удаление |
Локальные данные корзины и черновиков на устройстве пользователя хранятся до очистки браузера и не передаются оператору, пока пользователь не отправит форму или заказ.
8. Защита
Оператор разграничивает доступ, хранит секреты только на сервере, ведёт журнал административных действий, проверяет входящие данные, ограничивает число запросов, резервирует данные и использует защищённое соединение. Доступ к заказам получают только уполномоченные сотрудники.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора.
Запрос направляется на info@unat.coffee. Укажите имя, используемый контакт и суть требования. Для защиты данных оператор вправе запросить разумное подтверждение личности.
10. Изменения политики
Актуальная версия всегда размещается на этой странице. Существенные изменения, влияющие на цели или способы обработки, не применяются задним числом без предусмотренного законом основания.
Редакция: 11 августа 2026 г. · версия 2026-08-11. Предыдущие редакции и краткое описание изменений доступны в истории документов.