Коротко
- берём только данные, необходимые для заказа, доставки, аккаунта или ответа на запрос;
- не получаем и не храним реквизиты банковской карты;
- не включаем рекламу в обязательное согласие на заказ;
- по запросу объясним обработку, исправим данные или удалим то, что закон не требует сохранять.
Что изменилось
В редакции 2026-10-14 разделены разрешения аналитики и видео, уточнены данные подарочной подписки, помощника и технические идентификаторы. Для кабинета и активации подарка доступны отдельные согласия.
1. Оператор и область действия
Оператор персональных данных - Индивидуальный предприниматель Хрушков Даниил Янович, ИНН 440126059591, ОГРНИП 317665800045816.
Политика действует для сайта https://unat.coffee, интернет-магазина, оформления заказа, личного кабинета, B2B-форм, заявок на события и СТМ, а также обращений по email и телефону.
2. Какие данные обрабатываются
- имя, телефон и email;
- город, индекс, адрес доставки и выбранный пункт выдачи;
- состав, стоимость, способ оплаты и история статусов заказа;
- содержание комментария, B2B-заявки или обращения;
- для личного кабинета - идентификатор аккаунта, история заказов, бонусов и подписок;
- для подарочной подписки — контакты получателя, сообщение покупателя, предпочтения, выбранный кофе и пункт выдачи;
- для подписок — платёжные идентификаторы и защищённый идентификатор повторного платежа, без номера карты и защитного кода;
- для помощника — текст сообщения и контекст диалога, необходимые для ответа;
- для фиксации согласий — цель, версия и текст, время принятия и защищённый идентификатор связи с обращением;
- технические сведения: IP-адрес, сведения об устройстве и браузере, необходимые cookie, журналы безопасности и выбранные настройки cookies.
Данные банковской карты сайт не получает и не хранит: они вводятся на защищённой стороне платёжного оператора.
3. Цели и основания
- создание, подтверждение, оплата, доставка и сопровождение заказа;
- регистрация и вход без пароля, работа личного кабинета и программы лояльности;
- управление кофейной подпиской, включая паузу, пропуск и отмену;
- ответ на обращение, B2B-заявку, заявку на СТМ, лекцию или каппинг;
- выдача электронного кассового чека и выполнение требований бухгалтерского и налогового учёта;
- предотвращение злоупотреблений, защита сайта и разрешение претензий;
- аналитика и загрузка внешних медиа - только после отдельного выбора пользователя.
Основания обработки: согласие субъекта, заключение и исполнение договора, исполнение обязанностей оператора по закону и законные интересы оператора при условии соблюдения прав пользователя.
Рекламные и новостные сообщения не входят в согласие на оформление заказа. Для них запрашивается отдельное добровольное согласие, которое можно отозвать без потери аккаунта и заказов.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации или без неё.
5. Получатели и сервисы
Данные передаются только в объёме, необходимом для конкретного действия: выбранной службе доставки - для перевозки; платёжному оператору и оператору фискальных данных - для оплаты и чека; провайдерам хостинга, электронной почты, подтверждения телефона звонком и технической поддержки - для работы сайта и уведомлений.
Конкретный платёжный и логистический сервис показывается до подтверждения заказа. Договоры с обработчиками должны предусматривать конфиденциальность и защиту персональных данных.
Для писем используется Яндекс Postbox, для подтверждения телефона — SMS.RU, для ответа помощника — Yandex AI. Не отправляйте помощнику личные сведения, не нужные для консультации. Telegram-уведомления команде содержат только тип события и ссылку на защищённую админку, без контактов покупателей и адресов доставки.
6. Cookies и внешние материалы
Необходимые cookie обеспечивают корзину, настройки и безопасность. Яндекс Метрика (счётчик № 97639151) и YouTube имеют независимые разрешения и не загружаются до выбора соответствующей категории. Выбор можно изменить через «Настроить cookies» в подвале. Аналитика включает технические идентификаторы, страницы, события корзины и покупок; такие сведения не объявляются анонимными. Подробнее — в политике cookies.
7. Локализация и хранение
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Производственная база и резервные копии с персональными данными должны размещаться в российском дата-центре.
Оператор применяет следующие рабочие сроки. Если закон, договор или обязательный срок учёта требует хранить отдельный документ дольше, действует такой обязательный срок, а доступ к данным ограничивается соответствующей целью.
| Данные и цель | Срок | Что происходит после |
|---|---|---|
| Заказ, оплата, доставка, возврат и чек | 5 лет после окончания отчётного года, если сведения входят в документы учёта | Удаление или обезличивание, когда обязательный срок закончился |
| Аккаунт, адреса, история и настройки подписки | Пока действует аккаунт; проверка необходимости - после 3 лет без активности | Удаление аккаунта по запросу, кроме обязательных данных о совершённых операциях |
| Незавершённая заявка, B2B, СТМ или запись на событие | До ответа и не более 1 года после последнего контакта | Удаление, если не возник договор или обязательная переписка |
| Обращение, претензия или запрос о правах | 3 года после закрытия обращения | Удаление либо обезличивание |
| Отдельное согласие на рассылку | До отзыва согласия | Исключение контакта из рассылки; доказательство отзыва хранится 3 года |
| Журналы безопасности и попытки входа | До 12 месяцев | Удаление или обезличивание |
| Аналитика после отдельного разрешения, включая технические идентификаторы | До 13 месяцев, если в настройках сервиса не установлен меньший срок | Агрегирование или удаление |
Локальная корзина и черновики хранятся на устройстве до очистки. Данные формы передаются при её отправке; при отдельно разрешённой аналитике события корзины и покупки передаются также Метрике.
8. Защита
Оператор разграничивает доступ, хранит секреты только на сервере, ведёт журнал административных действий, проверяет входящие данные, ограничивает число запросов, резервирует данные и использует защищённое соединение. Доступ к заказам получают только уполномоченные сотрудники.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора.
Запрос направляется на info@unat.coffee. Укажите имя, используемый контакт и суть требования. Для защиты данных оператор вправе запросить разумное подтверждение личности.
10. Изменения политики
Актуальная версия всегда размещается на этой странице. Существенные изменения, влияющие на цели или способы обработки, не применяются задним числом без предусмотренного законом основания.
Редакция: 14 октября 2026 г. · версия 2026-10-14. Предыдущие редакции и краткое описание изменений доступны в истории документов.