Политика конфиденциальности

Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "МАРР"(далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mappcoffee.ru, пользователях мобильного приложения MAPP и клиентах кофейни MAPP.

Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу www.mapp.ru.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО "МАРР", самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта или клиенту кофейни.

Пользователь — любой посетитель веб-сайта, пользователь мобильного приложения или клиент кофейни MAPP.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

1. Оператор персональных данных

ООО "МАРР"
ОГРН: 1267700152675
ИНН: 9728173260, КПП: 772801001
Юридический адрес: г. Москва, вн.тер.г. муниципальный округ Обручевский, пр-кт Ленинский, д. 105, к. 4, кв. 203
Электронная почта: mapp1926@mail.ru

2. Принципы обработки персональных данных

  • Обработка персональных данных осуществляется на законной и справедливой основе.
  • Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
  • Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
  • При обработке обеспечивается точность персональных данных, их достаточность и актуальность.
  • Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • информирование Пользователя посредством направления уведомлений и электронных писем;
  • регистрация карты пользователя услуг кофейни MAPP и предоставление доступа к абонементу (подписке), MAPP-цене и привилегиям;
  • предоставление доступа Пользователю к сервисам, информации и материалам, содержащимся на веб-сайте и в мобильном приложении;
  • заключение, исполнение, изменение и прекращение договора возмездного оказания услуг;
  • идентификация пользователя, регистрация и авторизация в личном кабинете;
  • проведение расчетов, бухгалтерский и налоговый учет;
  • обеспечение сохранности имущества, сырья, денежных средств и оборудования Оператора, фиксация нарушений, ущерба и претензионная работа;
  • обеспечение санитарной, технической, электрической и пожарной безопасности объекта, а также безопасности посетителей;
  • защита прав и законных интересов Оператора, подготовка и направление претензий, обращение в суд, взаимодействие с государственными органами;
  • обработка заявок на франшизу;
  • отправка сервисных уведомлений (о статусе подписки, оплате, возврате) и маркетинговых рассылок (с отдельного предварительного согласия);
  • аналитика использования сайта и мобильного приложения.

4. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя в объеме, необходимом для указанных целей:

  • фамилия, имя, отчество, дата и место рождения, гражданство;
  • номер телефона, адрес электронной почты;
  • паспортные данные, адрес регистрации и фактического проживания (в случаях, предусмотренных законодательством или договором);
  • ИНН, СНИЛС, банковские реквизиты, сведения о налоговом статусе (при проведении расчетов и оформлении документации);
  • данные договора, заявок, актов, сменных отчетов, актов допуска и передачи имущества;
  • сведения из личной медицинской книжки, данные о прохождении медицинских осмотров и гигиенического обучения (только для сотрудников/исполнителей на объекте общественного питания);
  • изображение, зафиксированное системами видеонаблюдения или фотофиксации на объекте Оператора (для обеспечения безопасности, фиксации состояния имущества, нарушений и инцидентов);
  • идентификатор аккаунта, IP-адрес, данные cookie-файлов, сведения о заказах, платежах, участии в акциях и использовании привилегий.

Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) Оператором не осуществляется. Обработка сведений о состоянии здоровья осуществляется только для подтверждения допуска к оказанию услуг на объекте общественного питания и соблюдения санитарных требований. Изображения с камер видеонаблюдения не обрабатываются как биометрические персональные данные, если иное не оформлено отдельным письменным согласием.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон «О персональных данных» от 27 июля 2006 года «О персональных данных»;
  • Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года;
  • иные федеральные законы и нормативно-правовые акты в сфере защиты персональных данных;
  • согласие Пользователей на обработку персональных данных;
  • необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152).

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на сайте, в мобильном приложении или направленные Оператору посредством электронной почты. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

6. Права и обязанности Оператора

Оператор имеет право:

  • получать от субъекта персональных данных достоверную информацию и документы;
  • в случае отзыва субъектом персональных данных согласия — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:

  • организовывать обработку персональных данных в порядке, установленном законодательством РФ;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями закона;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • прекратить передачу и уничтожить персональные данные в порядке и случаях, предусмотренных законом.

7. Права субъекта персональных данных

Субъект персональных данных (Пользователь) вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать в уполномоченный орган или в судебном порядке неправомерные действия Оператора при обработке персональных данных;
  • осуществлять иные права, предусмотренные законодательством РФ.

Для реализации указанных прав направьте письменное заявление на адрес электронной почты mapp1926@mail.ru. Отзыв согласия может повлечь невозможность использования сервисов Оператора (личного кабинета, абонемента и привилегий).

После отзыва согласия Оператор вправе продолжить обработку в случаях и пределах, допускаемых законодательством РФ (хранение документов бухгалтерского и налогового учета, защита прав Оператора, исполнение требований государственных органов, судебная защита).

8. Способы обработки и передача третьим лицам

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, на бумажных и электронных носителях, в информационных системах, бухгалтерских, налоговых, банковских, юридических и иных системах Оператора и привлеченных им лиц.

Оператор вправе передавать персональные данные в объеме, необходимом для целей обработки, следующим лицам:

  • банкам и платежным организациям (в т.ч. ЮKassa);
  • ФНС России и иным государственным органам;
  • бухгалтерским, юридическим, кадровым, ИТ- и охранным подрядчикам Оператора;
  • арендодателю или управляющей организации объекта — только в части, необходимой для допуска на объект и обеспечения безопасности;
  • судам, нотариусам, представителям и иным лицам при защите прав Оператора;
  • SMS-провайдеру, сервису аналитики (Яндекс.Метрика).

Лица, получающие персональные данные, обязаны использовать их только для целей, указанных в настоящей Политике, либо для выполнения требований закона.

Настоящее согласие не является согласием на распространение персональных данных в смысле статьи 10.1 Федерального закона «О персональных данных». Оператор не вправе публиковать персональные данные в открытом доступе без отдельного согласия.

Оператор не планирует осуществлять трансграничную передачу персональных данных. При необходимости такой передачи Оператор оформляет ее при наличии законного основания и с соблюдением требований законодательства.

9. Сроки хранения

Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Персональные данные хранятся в течение срока действия договора с Оператором и не менее срока хранения документов, установленного законодательством о бухгалтерском, налоговом учете, архивном хранении, а также срока исковой давности. После удаления аккаунта данные могут храниться до 3 лет.

Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или его отзыв субъектом персональных данных, а также выявление неправомерной обработки.

10. Cookie-файлы

Сайт использует cookie-файлы для аналитики и корректной работы сервиса. Аналитические cookie активируются только после вашего согласия. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

11. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Оператор обеспечивает конфиденциальность персональных данных.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами и иными поставщиками услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

12. Заключительные положения

В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена по адресу www.mapp.ru.

Дата последнего обновления: 23.07.2026