Политика обработки персональных данных

мобильное приложение и веб-кабинет «22 Философа»
Редакция от 28 апреля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальный предприниматель Ашихмин Александр Евгеньевич (ОГРНИП 324366800093042, ИНН 481501969167; далее — «Оператор»).

Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им мобильного приложения «22 Философа» (далее — «Приложение») и веб-кабинета по адресу https://b.22f.coffee/cabinet (далее — «Кабинет», совместно — «Сервис»).

Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому/определяемому физическому лицу.
• Обработка ПД — любое действие (операция) или совокупность действий с персональными данными, в т. ч. сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, прошедшее идентификацию по номеру телефона в Сервисе и (или) использующее Приложение.
• Cookie — фрагмент данных, отправляемый сервером и сохраняемый на устройстве Пользователя.

3. Реквизиты Оператора

Индивидуальный предприниматель Ашихмин Александр Евгеньевич
ОГРНИП: 324366800093042
ИНН: 481501969167
Дата государственной регистрации: 23.09.2024
Основной вид деятельности (ОКВЭД): 56.10 — деятельность ресторанов и услуги по доставке продуктов питания
Email для обращений по вопросам обработки ПД: privacy@22f.coffee

4. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно для достижения следующих целей:

1. идентификация и аутентификация Пользователя в Сервисе по номеру телефона (отправка одноразовых кодов подтверждения по SMS);
2. ведение учётной записи Пользователя, истории операций и баланса бонусов в программе лояльности;
3. предоставление функциональности Сервиса: отображение баланса, истории, меню и адресов точек, оформление заказа и обмена бонусов;
4. информирование Пользователя о статусе операций, начислениях/списаниях бонусов, важных изменениях в работе Сервиса (сервисные сообщения);
5. направление маркетинговых и рекламных уведомлений (только при наличии отдельного согласия Пользователя в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе»);
6. исполнение требований законодательства РФ, в т. ч. налогового и о защите прав потребителей;
7. обеспечение информационной безопасности, выявление и предотвращение мошенничества и иных нарушений;
8. проведение обезличенной аналитики использования Сервиса для улучшения его работы.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона 152-ФЗ), выраженное путём активации опции «Я ознакомлен и согласен» при первой авторизации в Сервисе либо путём фактического использования Сервиса;
• исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Закона 152-ФЗ) — Пользовательского соглашения и Правил программы лояльности;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона 152-ФЗ) при условии, что не нарушаются права и свободы субъекта ПД;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона 152-ФЗ).

6. Категории субъектов и перечень обрабатываемых ПД

Оператор обрабатывает ПД следующих категорий субъектов: гости (клиенты) сети кофеен «22 Философа», использующие Сервис.

Оператор не обрабатывает специальные категории ПД (расовая и национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т. п.), биометрические ПД, а также ПД несовершеннолетних младше 14 лет без согласия их законных представителей.

7. Порядок и условия обработки

Обработка ПД осуществляется с использованием средств автоматизации и (или) без таковых. Оператор обрабатывает ПД на территории Российской Федерации; запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ производятся с использованием баз данных, расположенных на серверах в РФ, в соответствии с ч. 5 ст. 18 Закона 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных.

8. Передача персональных данных третьим лицам

Оператор может передавать ПД следующим категориям получателей исключительно в объёме, необходимом для достижения целей, указанных в разделе 4:

• оператор связи / SMS-агрегатор «SMS.RU» (ООО «Сервис СМС», ОГРН 1117847349620) — для доставки одноразовых кодов подтверждения и сервисных сообщений;
• Google LLC (Firebase Cloud Messaging) — для доставки push-уведомлений в Приложении (передаётся обезличенный токен устройства, без ФИО и контактных данных);
• Apple Inc. (Apple Push Notification service) — аналогично, для устройств iOS;
• хостинг-провайдер сервера Сервиса — ООО «Регистратор доменных имён РЕГ.РУ» (ОГРН 1067746613494), на территории РФ — для размещения базы данных и кода Сервиса;
• государственные органы, суд, иные уполномоченные органы — по их мотивированному запросу в случаях и порядке, прямо предусмотренных законом.

Передача ПД иным третьим лицам, в т. ч. в рекламных и маркетинговых целях, без отдельного согласия субъекта ПД не осуществляется. Продажа персональных данных третьим лицам Оператором не осуществляется.

9. Сроки обработки и хранения

ПД обрабатываются в течение всего срока действия учётной записи Пользователя и в течение 3 (трёх) лет после её удаления — для целей подтверждения исполнения обязательств перед Пользователем и защиты прав Оператора, либо в течение иных сроков, установленных применимым законодательством РФ (в т. ч. налоговым).

По истечении срока хранения ПД подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

В соответствии со ст. 14 Закона 152-ФЗ Пользователь имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии ПД, относящихся к нему, а также знакомиться с такими ПД;
• требовать уточнения своих ПД, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать своё согласие на обработку ПД в порядке, предусмотренном Политикой;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Запрос Пользователя направляется на адрес privacy@22f.coffee и должен содержать сведения, позволяющие идентифицировать Пользователя (как минимум — номер телефона, под которым он авторизован в Сервисе). Оператор обязан дать мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения запроса.

Удалить учётную запись и связанные с ней ПД Пользователь может самостоятельно в Кабинете либо путём направления соответствующего запроса по адресу выше.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в т. ч.:

• назначение лица, ответственного за организацию обработки ПД;
• применение шифрования трафика по протоколу HTTPS (TLS 1.2+);
• ограничение круга лиц, имеющих доступ к ПД, и закрепление обязанности соблюдения конфиденциальности;
• хранение паролей и ключей доступа в защищённом виде (хеширование, разрешения файловой системы 600);
• журналирование действий, связанных с обработкой ПД;
• регулярное создание резервных копий с контролем доступа.

12. Cookies и аналогичные технологии

В веб-Кабинете используются cookies исключительно для целей аутентификации сессии (session cookie) и CSRF-защиты. Оператор не использует cookies третьих лиц для рекламного таргетинга. Пользователь вправе отключить cookies в настройках своего браузера; при этом часть функциональности Кабинета может стать недоступной.

13. Push-уведомления

Push-уведомления направляются только при наличии разрешения, данного Пользователем средствами операционной системы устройства. Пользователь может отозвать данное разрешение в любой момент в системных настройках устройства или в Профиле Кабинета.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://b.22f.coffee/cabinet/legal/privacy, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале Политики.

Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

15. Заключительные положения

Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации. По всем вопросам, связанным с обработкой ПД, просьба обращаться по адресу privacy@22f.coffee.