ЕДИНАЯ ПОЛИТИКА группы лиц в отношении обработки персональных данных
Coffee Way. Рабочий проект сводного публичного пакета, редакция от 3 ноября 2026 г.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных (далее — ПДн) и сведения о реализуемых требованиях к их защите участниками группы лиц, указанными ниже.
1. Состав группы лиц и распределение ролей оператора
Пункт 2 ст. 3 Закона № 152-ФЗ допускает, что оператором признаётся лицо, организующее и осуществляющее обработку «самостоятельно или совместно с другими лицами». В связи с этим лица, перечисленные ниже, публикуют настоящую сводную Политику как общий ориентир для субъектов; при этом каждое из них остаётся самостоятельным оператором в своей зоне ответственности и самостоятельно несёт обязанности оператора по Закону № 152-ФЗ.
В состав группы входят:
1.1. ООО «ЕДА» (ОГРН 1214800003362, ИНН 4826147558) — оператор обработки на сайте https://coffeeway.ru: приложение лояльности, заявки на вакансии, общие обращения и «Приёмная», а также лицо, технически принимающее заявку на франшизу по поручению оператора. Также — правообладатель и владелец домена основного сайта; лицо, ответственное за приём запросов субъектов для группы (п. 6).
1.2. ИП Бунцевич С.А. (ОГРНИП 310482610900012, ИНН 482415717094) — правообладатель товарного знака Coffee Way и оператор обработки заявок на открытие кофейни по франшизе, поступающих через страницу https://coffeeway.ru/franchise.
1.3. ООО «Торговый дом» (ОГРН 1224800006771, ИНН 4826154594, 398070, г. Липецк, ул. Славянова Н.Г, д. 1, кв. 53А) — оператор обработки персональных данных посетителей интернет-магазина https://coffeeway.store.
Товарный знак Coffee Way принадлежит ИП Бунцевич С.А. (ОГРНИП 310482610900012, ИНН 482415717094). Правообладание знаком и общий конечный бенефициар сами по себе не создают статуса оператора: оператором признаётся лишь лицо, определяющее цели обработки и состав ПДн (п. 2 ст. 3).
2. Права и обязанности участников
2.1. Каждый участник вправе: получать от субъекта достоверные данные и документы; при отзыве согласия продолжить обработку при наличии оснований по пп. 2–11 п. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ; самостоятельно определять состав и перечень мер обеспечения своих обязанностей как оператора (ст. 18, 18.1, 19).
2.2. Каждый участник обязан: предоставлять субъекту по его просьбе информацию об обработке его ПДн; организовать обработку в установленном порядке с соблюдением конфиденциальности (ст. 7); отвечать на обращения и запросы субъектов в сроки ст. 20 и 21 Закона № 152-ФЗ; принимать правовые, организационные и технические меры защиты (ст. 19); исполнять иные обязанности, предусмотренные Законом № 152-ФЗ.
3. Права и обязанности субъектов ПДн
3.1. Субъект вправе: получать информацию об обработке его ПДн (ст. 14, за исключением случаев, предусмотренных федеральными законами); требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не необходимы для заявленной цели (ст. 20, 21); отзывать согласие на обработку (ч. 2 ст. 9); обжаловать действия участников в Роскомнадзоре или в суде (ст. 17); осуществлять иные права, предусмотренные законодательством РФ.
3.2. Субъект обязан: предоставлять достоверные данные о себе; сообщать об уточнении (обновлении, изменении) своих ПДн.
4. Принципы обработки
Обработка осуществляется: на законной и справедливой основе; ограничивается заранее определёнными и законными целями, не допускается обработка, несовместимая с целями сбора; обрабатываются только ПДн, отвечающие целям обработки, без избыточности; обеспечиваются точность, достаточность и актуальность; хранение ведётся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок не установлен законом или договором, стороной которого является субъект (ст. 5 Закона № 152-ФЗ).
5. Категории, цели, основания и сроки обработки
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных (далее — ПДн) и сведения о реализуемых требованиях к их защите участниками группы лиц, указанными ниже.
1. Состав группы лиц и распределение ролей оператора
Пункт 2 ст. 3 Закона № 152-ФЗ допускает, что оператором признаётся лицо, организующее и осуществляющее обработку «самостоятельно или совместно с другими лицами». В связи с этим лица, перечисленные ниже, публикуют настоящую сводную Политику как общий ориентир для субъектов; при этом каждое из них остаётся самостоятельным оператором в своей зоне ответственности и самостоятельно несёт обязанности оператора по Закону № 152-ФЗ.
В состав группы входят:
1.1. ООО «ЕДА» (ОГРН 1214800003362, ИНН 4826147558) — оператор обработки на сайте https://coffeeway.ru: приложение лояльности, заявки на вакансии, общие обращения и «Приёмная», а также лицо, технически принимающее заявку на франшизу по поручению оператора. Также — правообладатель и владелец домена основного сайта; лицо, ответственное за приём запросов субъектов для группы (п. 6).
1.2. ИП Бунцевич С.А. (ОГРНИП 310482610900012, ИНН 482415717094) — правообладатель товарного знака Coffee Way и оператор обработки заявок на открытие кофейни по франшизе, поступающих через страницу https://coffeeway.ru/franchise.
1.3. ООО «Торговый дом» (ОГРН 1224800006771, ИНН 4826154594, 398070, г. Липецк, ул. Славянова Н.Г, д. 1, кв. 53А) — оператор обработки персональных данных посетителей интернет-магазина https://coffeeway.store.
Товарный знак Coffee Way принадлежит ИП Бунцевич С.А. (ОГРНИП 310482610900012, ИНН 482415717094). Правообладание знаком и общий конечный бенефициар сами по себе не создают статуса оператора: оператором признаётся лишь лицо, определяющее цели обработки и состав ПДн (п. 2 ст. 3).
2. Права и обязанности участников
2.1. Каждый участник вправе: получать от субъекта достоверные данные и документы; при отзыве согласия продолжить обработку при наличии оснований по пп. 2–11 п. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ; самостоятельно определять состав и перечень мер обеспечения своих обязанностей как оператора (ст. 18, 18.1, 19).
2.2. Каждый участник обязан: предоставлять субъекту по его просьбе информацию об обработке его ПДн; организовать обработку в установленном порядке с соблюдением конфиденциальности (ст. 7); отвечать на обращения и запросы субъектов в сроки ст. 20 и 21 Закона № 152-ФЗ; принимать правовые, организационные и технические меры защиты (ст. 19); исполнять иные обязанности, предусмотренные Законом № 152-ФЗ.
3. Права и обязанности субъектов ПДн
3.1. Субъект вправе: получать информацию об обработке его ПДн (ст. 14, за исключением случаев, предусмотренных федеральными законами); требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не необходимы для заявленной цели (ст. 20, 21); отзывать согласие на обработку (ч. 2 ст. 9); обжаловать действия участников в Роскомнадзоре или в суде (ст. 17); осуществлять иные права, предусмотренные законодательством РФ.
3.2. Субъект обязан: предоставлять достоверные данные о себе; сообщать об уточнении (обновлении, изменении) своих ПДн.
4. Принципы обработки
Обработка осуществляется: на законной и справедливой основе; ограничивается заранее определёнными и законными целями, не допускается обработка, несовместимая с целями сбора; обрабатываются только ПДн, отвечающие целям обработки, без избыточности; обеспечиваются точность, достаточность и актуальность; хранение ведётся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок не установлен законом или договором, стороной которого является субъект (ст. 5 Закона № 152-ФЗ).
5. Категории, цели, основания и сроки обработки
Правовые основания распределены по зонам: обработка, необходимая для заключения и исполнения договора (заказ в магазине, рассмотрение заявки на франшизу), осуществляется без отдельного согласия в силу пп. 5 п. 1 ст. 6 Закона № 152-ФЗ; обработка в целях рассылок, лояльности и подбора персонала осуществляется с согласия субъекта по п. 1 ч. 1 ст. 6 и ст. 9.
6. Лица, осуществляющие обработку по поручению, и третьи лица
Для достижения целей обработки участники поручают обработку техническим лицам, а также передают ПДн партнёрам в объёме, необходимом для соответствующего действия. В соответствии с ч. 4 п. 4 ст. 9 Закона № 152-ФЗ наименования лиц, осуществляющих обработку по поручению, раскрываются в Политике и согласии.
Поручение оформляется договором, отвечающим требованиям ч. 3 ст. 6 Закона № 152-ФЗ: определяются перечень ПДн, перечень действий, цели обработки, устанавливается обязанность соблюдать конфиденциальность и требования ч. 5 ст. 18 и ст. 18.1, обязанность по запросу оператора предоставлять подтверждающие документы, обязанность обеспечивать безопасность и уведомлять оператора о случаях, предусмотренных ч. 3.1 ст. 21. Ответственность перед субъектом за действия обработчика несёт оператор; перед оператором обработчик отвечает по договору (ч. 5 ст. 6).
7. Локализация баз данных и трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.2. На сайтах группы используются Google Analytics 4 и Google Tag Manager (Google Ireland Limited), а также загрузка веб-шрифтов от Google LLC, при которой сервису автоматически передаются IP-адрес и технические данные браузера. Передача технических данных этим сервисам за пределы Российской Федерации может образовывать трансграничную передачу ПДн (ст. 12 Закона № 152-ФЗ). До её совершения оператор направляет в Роскомнадзор отдельное уведомление о трансграничной передаче. Состояние соответствующих настроек Сайта и факт подачи уведомления проверяются участником по зоне.
7.3. Иная трансграничная передача ПДн не осуществляется.
8. Сведения о реализуемых требованиях к защите ПДн (ст. 18.1)
Каждым участником по зоне обеспечено: назначение лица, ответственного за организацию обработки ПДн; издание локальных актов, включая настоящую Политику и акты о процедурах предотвращения и выявления нарушений; применение правовых, организационных и технических мер по ст. 19; внутренний контроль соответствия обработки; оценка возможного вреда и соотношения вреда с принимаемыми мерами; ознакомление и обучение работников, непосредственно обрабатывающих ПДн. Средства защиты: антивирусное ПО, межсетевые экраны, доступ по паролю, шифрование каналов (HTTPS), средства защиты хостинг-провайдера; регулярное резервное копирование; хранение данных на серверах на территории РФ.
9. Файлы cookie и сервисы аналитики
На сайтах используются технические cookie, необходимые для функционирования и защиты от DDoS, а также аналитические cookie. Аналитические cookie и сервисы веб-аналитики (Яндекс Метрика, Google Analytics 4, Google Tag Manager, Roistat, Marquiz) собирают технические и статистические данные о посещении. Согласие на аналитические cookie даётся явным действием; продолжение использования Сайта без такого действия не является согласием. Пользователь вправе ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может привести к недоступности части функций. Отдельный инструмент управления cookie-согласием внедряется участником по зоне; до его внедрения управление осуществляется настройками браузера.
10. Порядок уничтожения ПДн
ПДн уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в достижении целей, при отзыве согласия или по требованию субъекта, если иное не предусмотрено законом. Уничтожение осуществляется не позднее 30 дней с момента наступления основания, если больший срок не установлен законом или договором (ч. 5 ст. 21 Закона № 152-ФЗ). По запросу оператора подтверждение уничтожения может предоставляться по поручению.
11. Единый адрес для обращений субъектов
Запросы и обращения субъектов по обработке ПДн в любом ресурсе группы принимаются по единому адресу электронной почты info@coffeeway.ru и телефону +7 (4742) 55-10-06. Обращение обрабатывает участник-оператор соответствующей зоны; при необходимости он вправе переадресовать обращение иному участнику группы. Ответ даётся в сроки ст. 20 Закона № 152-ФЗ.
12. Срок действия и изменение Политики
Политика публикуется в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и действует бессрочно до замены новой редакцией. Актуальные редакции размещаются на сайтах группы. Участники вправе в одностороннем порядке вносить изменения в часть Политики, относящуюся к их зоне, с публикацией новой редакции.
13. Статус настоящего документа
Настоящая Политика — сводный публичный документ группы лиц. Он не переносит обязанности оператора с одного участника на другого и не превращает трёх самостоятельных операторов в одного. Каждый участник остаётся оператором в своей зоне и отвечает за свою обработку самостоятельно. Документ нужен, чтобы субъект на любой странице видел единую и корректную картину. Внутреннее распределение ответственности и передачу ПДн между участниками регулируют договоры уровня «внутренние»: соглашение о распределении функций между участниками и договоры поручения.
6. Лица, осуществляющие обработку по поручению, и третьи лица
Для достижения целей обработки участники поручают обработку техническим лицам, а также передают ПДн партнёрам в объёме, необходимом для соответствующего действия. В соответствии с ч. 4 п. 4 ст. 9 Закона № 152-ФЗ наименования лиц, осуществляющих обработку по поручению, раскрываются в Политике и согласии.
Поручение оформляется договором, отвечающим требованиям ч. 3 ст. 6 Закона № 152-ФЗ: определяются перечень ПДн, перечень действий, цели обработки, устанавливается обязанность соблюдать конфиденциальность и требования ч. 5 ст. 18 и ст. 18.1, обязанность по запросу оператора предоставлять подтверждающие документы, обязанность обеспечивать безопасность и уведомлять оператора о случаях, предусмотренных ч. 3.1 ст. 21. Ответственность перед субъектом за действия обработчика несёт оператор; перед оператором обработчик отвечает по договору (ч. 5 ст. 6).
7. Локализация баз данных и трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.2. На сайтах группы используются Google Analytics 4 и Google Tag Manager (Google Ireland Limited), а также загрузка веб-шрифтов от Google LLC, при которой сервису автоматически передаются IP-адрес и технические данные браузера. Передача технических данных этим сервисам за пределы Российской Федерации может образовывать трансграничную передачу ПДн (ст. 12 Закона № 152-ФЗ). До её совершения оператор направляет в Роскомнадзор отдельное уведомление о трансграничной передаче. Состояние соответствующих настроек Сайта и факт подачи уведомления проверяются участником по зоне.
7.3. Иная трансграничная передача ПДн не осуществляется.
8. Сведения о реализуемых требованиях к защите ПДн (ст. 18.1)
Каждым участником по зоне обеспечено: назначение лица, ответственного за организацию обработки ПДн; издание локальных актов, включая настоящую Политику и акты о процедурах предотвращения и выявления нарушений; применение правовых, организационных и технических мер по ст. 19; внутренний контроль соответствия обработки; оценка возможного вреда и соотношения вреда с принимаемыми мерами; ознакомление и обучение работников, непосредственно обрабатывающих ПДн. Средства защиты: антивирусное ПО, межсетевые экраны, доступ по паролю, шифрование каналов (HTTPS), средства защиты хостинг-провайдера; регулярное резервное копирование; хранение данных на серверах на территории РФ.
9. Файлы cookie и сервисы аналитики
На сайтах используются технические cookie, необходимые для функционирования и защиты от DDoS, а также аналитические cookie. Аналитические cookie и сервисы веб-аналитики (Яндекс Метрика, Google Analytics 4, Google Tag Manager, Roistat, Marquiz) собирают технические и статистические данные о посещении. Согласие на аналитические cookie даётся явным действием; продолжение использования Сайта без такого действия не является согласием. Пользователь вправе ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может привести к недоступности части функций. Отдельный инструмент управления cookie-согласием внедряется участником по зоне; до его внедрения управление осуществляется настройками браузера.
10. Порядок уничтожения ПДн
ПДн уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в достижении целей, при отзыве согласия или по требованию субъекта, если иное не предусмотрено законом. Уничтожение осуществляется не позднее 30 дней с момента наступления основания, если больший срок не установлен законом или договором (ч. 5 ст. 21 Закона № 152-ФЗ). По запросу оператора подтверждение уничтожения может предоставляться по поручению.
11. Единый адрес для обращений субъектов
Запросы и обращения субъектов по обработке ПДн в любом ресурсе группы принимаются по единому адресу электронной почты info@coffeeway.ru и телефону +7 (4742) 55-10-06. Обращение обрабатывает участник-оператор соответствующей зоны; при необходимости он вправе переадресовать обращение иному участнику группы. Ответ даётся в сроки ст. 20 Закона № 152-ФЗ.
12. Срок действия и изменение Политики
Политика публикуется в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и действует бессрочно до замены новой редакцией. Актуальные редакции размещаются на сайтах группы. Участники вправе в одностороннем порядке вносить изменения в часть Политики, относящуюся к их зоне, с публикацией новой редакции.
13. Статус настоящего документа
Настоящая Политика — сводный публичный документ группы лиц. Он не переносит обязанности оператора с одного участника на другого и не превращает трёх самостоятельных операторов в одного. Каждый участник остаётся оператором в своей зоне и отвечает за свою обработку самостоятельно. Документ нужен, чтобы субъект на любой странице видел единую и корректную картину. Внутреннее распределение ответственности и передачу ПДн между участниками регулируют договоры уровня «внутренние»: соглашение о распределении функций между участниками и договоры поручения.