Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой ООО «Партнер» (далее — Оператор), а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайта sutcoffee.ru (далее — Пользователи).

1.3. Политика применяется совместно с Публичной офертой, размещённой на сайте. Используя сайт и оформляя заказ, Пользователь выражает согласие с условиями настоящей Политики в полном объёме.

1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта sutcoffee.ru.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.5. Оператор — ООО «Партнер», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых персональных данных.

2.6. Пользователь — любой посетитель веб-сайта sutcoffee.ru, а также покупатель, оформивший заказ.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Сведения об Операторе

4. Права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку — продолжить обработку без согласия при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;
• публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

5. Права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• в целях, заранее определённых и не совместимых между собой в рамках одной базы данных;
• в объёме, не превышающем цели обработки (принцип минимизации данных);
• с обеспечением точности и актуальности данных; неполные или неточные данные подлежат уточнению или удалению;
• в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки, если иное не установлено законом или договором;
• с соблюдением конфиденциальности и обеспечением безопасности персональных данных.

7. Состав и цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях, указанных ниже.

Оператор не собирает данные банковских карт. Платёжная информация обрабатывается исключительно сервисом ЮKassa в соответствии с его политикой конфиденциальности.

8. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований:

8.1. Обработка осуществляется с согласия субъекта персональных данных.

8.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.

8.3. Обработка необходима для достижения целей, предусмотренных законодательством РФ, для выполнения возложенных на Оператора функций и обязанностей.

8.4. Обработка необходима для осуществления правосудия, исполнения судебного акта или акта иного органа, подлежащего исполнению.

8.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.6. Осуществляется обработка персональных данных, доступ к которым предоставлен субъектом неограниченному кругу лиц.

8.7. Осуществляется обработка персональных данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.

9. Порядок сбора, хранения, передачи и других видов обработки

9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Данные хранятся на защищённых серверах на территории Российской Федерации.

9.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Курьерская служба — получает имя получателя, номер телефона и адрес доставки в объёме, необходимом для исполнения доставки;
• ЮKassa — платёжный сервис; обрабатывает платёжные данные самостоятельно в соответствии со своей политикой конфиденциальности. Оператор не получает и не хранит данные банковских карт;
• SMS Aero (ООО «СМС Аэро») — сервис SMS/push-уведомлений; получает номер телефона Пользователя в целях отправки уведомлений о статусе заказа и акциях. Пользователь, принимая настоящую Политику, выражает согласие на обработку его номера телефона ООО «СМС Аэро»;
• уполномоченных органов государственной власти — по основаниям, предусмотренным законодательством РФ.

9.3. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления через формы на сайте sutcoffee.ru. Заполняя формы, Пользователь подтверждает достоверность предоставляемых сведений.

9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на Maksim.prokopenko.91@mail.ru с пометкой «Актуализация персональных данных».

9.5. Срок обработки персональных данных — 3 года с даты последнего заказа. По истечении этого срока данные уничтожаются. Досрочное уничтожение производится по письменному требованию субъекта в течение 30 дней.

9.6. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на Maksim.prokopenko.91@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не затрагивает законность обработки, произведённой до его отзыва.

9.7. Условием прекращения обработки является: достижение целей обработки, истечение срока хранения, отзыв согласия субъектом либо выявление неправомерной обработки.

9.8. Вся информация, собираемая сторонними сервисами (ЮKassa, SMS Aero, Яндекс), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за их действия.

10. Перечень действий, производимых Оператором с персональными данными

10.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (при оформлении заказа, взаимодействии с платёжным сервисом и сервисом уведомлений).

11. Трансграничная передача персональных данных

11.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу.

11.2. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

12. Конфиденциальность и файлы cookie

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.2. Сайт sutcoffee.ru использует файлы cookie и инструменты веб-аналитики (Яндекс.Метрика) для анализа посещаемости и улучшения работы сервиса. Файлы cookie не содержат персональных данных и не позволяют идентифицировать конкретного пользователя. Для отказа от сбора данных через Яндекс.Метрику Пользователь может воспользоваться расширением «Яндекс.Метрика: блокировка» для браузера.

12.3. Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Это не повлияет на возможность оформления заказа, однако может ограничить корректность отображения отдельных элементов сайта.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте Maksim.prokopenko.91@mail.ru. Срок ответа — 10 рабочих дней.

13.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией. Использование сайта после вступления в силу новой редакции означает согласие Пользователя с ней.

13.3. Актуальная версия Политики в свободном доступе расположена по адресу sutcoffee.ru/privacy.

Редакция от 19 мая 2026 г.