Политика конфиденциальности и обработки персональных данных Garden
 
Дата редакции: 26.05.2026
 
1. Общие положения 
1.1. Настоящая Политика конфиденциальности и обработки персональных данных Garden определяет порядок обработки и защиты персональных данных пользователей сайта https://gardencoffee.ru/, мобильного приложения Garden, онлайн-заказа, программы лояльности, сертификатов и обращений.
 
1.2. Основной оператор: ООО "Бизнес Кофе", ИНН 7203588006, ОГРН 1257200001728, адрес: 625035, г. Тюмень, ул. Республики, д. 200, стр. 1, офис 209.
 
1.2.1. По ООО "Бизнес Кофе" указан регистрационный номер оператора персональных данных 72-25-023348, Приказ Роскомнадзора N93 от 29.05.2025.
 
1.3. Продавцы заказов: ООО "Гарден", ООО "Гарденс", ООО "Гарден Урал" и иные юрлица Garden, указанные в приложении "Юридические лица Garden" и в конкретном заказе.
 
1.4. Если продавец самостоятельно определяет цели и состав обработки данных по заказу, он является самостоятельным оператором персональных данных по соответствующей обработке. Если продавец обрабатывает данные только по поручению ООО "Бизнес Кофе", его роль определяется договором поручения обработки.
 
1.5. Термины:
 
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
 
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
 
Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
 
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
 
Поручение обработки - передача обработки персональных данных другому лицу на основании договора или иного правового основания с определением действий, целей и требований к защите данных.
 
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или иностранному юридическому лицу.
 
Cookie - небольшие фрагменты данных и аналогичные технологии, используемые сайтом или приложением для работы сервиса, аналитики, сохранения настроек и иных целей, описанных в Cookie Policy.
 
2. Категории субъектов 
- пользователи сайта и приложения;
- зарегистрированные пользователи;
- покупатели и получатели заказов;
- участники программы лояльности;
- покупатели и получатели электронных сертификатов;
- участники акций и промокодов;
- пользователи, обращающиеся в поддержку;
- подписчики маркетинговых коммуникаций;
- посетители сайта.
 
3. Категории данных 
Garden может обрабатывать:
- имя;
- номер телефона;
- email;
- данные аккаунта;
- выбранная кофейня и город;
- состав, сумма, статус и история заказов;
-история начисления и списания бонусов;
- бонусный баланс, уровень, промокоды;
- дата рождения, если пользователь добровольно указал ее;
- данные семейного аккаунта и приглашений;
- QR-токены и идентификаторы лояльности;
- push-токен устройства;
- cookie, IP-адрес, данные браузера и устройства;
- источник перехода, действия на сайте и в приложении;
- обращения в поддержку;
- данные покупателя и получателя сертификата: имя, телефон/email получателя, сообщение получателю;
- согласия, отказы, версии документов, дата и источник согласия.
 
Garden не планирует обрабатывать специальные категории персональных данных и биометрические персональные данные пользователей.
 
4. Цели, основания и сроки 
 
Сроки нужно уточнить с бухгалтерией, IT и юристом после проверки фактических систем хранения.
 
5. Действия с данными 
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение. Обработка может быть автоматизированной, неавтоматизированной и смешанной.
 
6. Передача данных 
Данные могут передаваться:
- продавцам заказа для приготовления, выдачи, возвратов и претензий;
- платежным сервисам, например ЮKassa/ООО "ЮMoney";
- операторам фискальных данных и кассовым/платежным сервисам для формирования и направления электронных чеков;
- IT-платформе приложения, например ООО "ТАЧВЕРС";
- аналитическим сервисам, например Яндекс Метрика;
- SMS, email, push и CRM-подрядчикам после уточнения;
- хостинг-провайдерам и технической поддержке;
- государственным органам в случаях, предусмотренных законом.
 
По ответам Garden точно используются Touchverse и ЮKassa. Перед публикацией нужно заполнить реестр подрядчиков: наименование, ИНН, роль, цели, категории данных, страна обработки, наличие поручения обработки ПД. Отдельно проверить Яндекс, SMS, email, push, CRM, хостинг и SDK приложения.
 
7. Локализация и трансграничная передача 
7.1. Первичный сбор и хранение персональных данных граждан РФ должны осуществляться с использованием баз данных, находящихся на территории РФ.
 
7.2. По ответам Garden трансграничной передачи нет. При этом нужно провести и сохранить техническую инвентаризацию: push, email, SMS, CRM, аналитика, рекламные пиксели, SDK приложения, облака, сервисы генерации изображений для сертификатов.
 
7.3. Если выявлена передача данных иностранному лицу или на территорию иностранного государства, до начала такой передачи нужно выполнить требования ст. 12 152-ФЗ, включая уведомление Роскомнадзора.
 
8. Cookie и аналитика 
Обязательные cookie применяются для работы сайта и приложения. Аналитические, функциональные и маркетинговые cookie применяются на основании выбора пользователя в cookie-баннере, если они не являются строго необходимыми. Подробности указаны в Cookie Policy.
 
9. Маркетинговые коммуникации 
Рекламные email, SMS, push, мессенджеры и иные сообщения направляются только при отдельном согласии. Garden фиксирует дату, источник, канал, текст согласия, версию документа, идентификатор пользователя и факт отзыва.
 
10. Права пользователя 
Пользователь вправе в том числе:
- получать информацию об обработке данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласия;
- отказаться от маркетинга;
- направить жалобу в Роскомнадзор;
- реализовать иные права, предусмотренные 152-ФЗ.
 
Запросы: marketing@gardencoffee.ru. Срок ответа - в пределах, установленных законодательством РФ.
 
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая необходима для исполнения договора, соблюдения закона, бухгалтерского/налогового учета, рассмотрения претензий или защиты прав Garden и продавцов.
 
11. Конфиденциальность и защита данных 
Garden обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания. Garden применяет организационные и технические меры: назначение ответственного, локальные акты, разграничение доступа, учет доступа, резервное копирование, договоры с подрядчиками, обучение сотрудников, контроль инцидентов, уничтожение данных по срокам.
 
12. Изменение Политики конфиденциальности и обработки персональных данных 
Новая редакция настоящей Политики размещается на сайте и в приложении. Существенные изменения доводятся до пользователей доступным способом.
 
13. Контакты 
Оператор: ООО "Бизнес Кофе" 
Вопросы по персональным данным: marketing@gardencoffee.ru 
Почтовый адрес: 625035, г. Тюмень, ул. Республики, д. 200, стр. 1, офис 209.