Политика обработки персональных данных

Мобильное приложение «Маджан» и сайт https://api.majan.download

Редакция от 18.10.2026

1. Общие положения

1.1. Политика объясняет, какие персональные данные мы получаем через мобильное приложение «Маджан» для iPhone (далее: приложение) и сайт https://api.majan.download (далее: сайт), зачем, на каком основании, как храним и защищаем, кому передаём и как вы можете этим управлять. Политика опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: закон).

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «КАФЕ МАДЖАН» (ООО «КАФЕ МАДЖАН»), ИНН 7708454685, ОГРН 1257700434441, адрес: 129090, г. Москва, вн. тер. г. муниципальный округ Красносельский, ул. Каланчевская, д. 32, помещ. 5/2П (далее: «мы», «кофейня»). Мы управляем кофейней «Маджан»: Санкт-Петербург, ул. Пестеля, 14.

1.3. Приложение в App Store публикует разработчик Ильгиз Хабибуллин по нашему поручению. Он обрабатывает данные только по договору с нами и для наших целей. Оператор данных и сторона в отношениях с вами по заказам и карте гостя: ООО «КАФЕ МАДЖАН».

1.4. Ответственный за организацию обработки персональных данных: генеральный директор ООО «КАФЕ МАДЖАН» Косарева Екатерина Петровна. Вопросы о данных: почта support@majan.download, почтовый адрес: 129090, г. Москва, вн. тер. г. муниципальный округ Красносельский, ул. Каланчевская, д. 32, помещ. 5/2П, ООО «КАФЕ МАДЖАН».

1.5. Политика всегда доступна без входа: на странице https://api.majan.download/privacy и в приложении (на экране входа и в Профиле).

2. Что можно без входа

Меню, цены, часы работы и сведения о кофейне открыты без входа. В этом случае мы не получаем ваших персональных данных, кроме технических данных запроса к серверу (раздел 3, строка 3.10). Корзина и сохранённые напитки хранятся только на вашем телефоне.

3. Какие данные, зачем и на каком основании

Чьи данные: гости, которые пользуются приложением; посетители сайта; люди, которые пишут нам с вопросами и запросами.

Цели обработки. Номера целей те же, что в нашем уведомлении Роскомнадзора и во внутреннем Положении об обработке и защите персональных данных.

Данные сотрудников кофейни (экран у стойки, рабочий кабинет) описаны во внутреннем Положении, эта политика их не касается.

Мы не собираем геопозицию, контакты, фотографии, данные банковских карт, рекламный идентификатор устройства, сведения о здоровье и биометрию. В приложении нет рекламы других компаний, сторонней аналитики и отслеживания. Страницы сайта не используют файлы cookie и счётчики посещений.

Оплаты в приложении нет: вы платите на кассе кофейни при получении заказа, чек выдаёт касса.

4. Как мы обрабатываем данные

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе за пределы России (раздел 6), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

4.2. Данные записываются и хранятся в базе данных на сервере в Москве (Россия). Резервные копии базы хранятся в России. Тестовый сервер приложения за рубежом работает только с вымышленными данными.

4.3. Сотрудники кофейни видят только то, что нужно для работы: в заказе на кассе имя и номер телефона, на экране у стойки имя и отметки на карте. Полный номер и почту в рабочем кабинете кофейни сотрудник открывает отдельной кнопкой, и это записывается в журнал.

4.4. Приложение обращается только к нашему серверу. При входе через Apple или Google оно открывает окно входа этого сервиса. Ключей кассовой системы и других сервисов в приложении нет.

4.5. Автоматические решения. Лимиты заказов для новых гостей и ограничения за незабранные заказы (раздел 5 Условий использования) сервер ставит автоматически по правилам, одинаковым для всех. Последствие: заказы из приложения ограничиваются или закрываются на 30 дней; заказать у стойки и пользоваться картой гостя можно всегда. Вы можете возразить против такого решения, написав нам (раздел 1.4): владелец кофейни рассмотрит возражение вручную в течение 30 дней и сообщит результат. Если неявка засчитана по ошибке, её снимают.

5. Кому мы поручаем обработку

Каждый из них обрабатывает данные только по нашему поручению и по письменному договору, только для наших целей, обязан хранить их в тайне, защищать по статье 19 закона, хранить в России и сообщать нам об инцидентах. За их действия перед вами отвечаем мы.

Мы не продаём данные и не передаём их для рекламы других компаний. Государственным органам передаём данные только по закону.

6. Кто ещё получает данные, в том числе за пределами России

Apple, Google, Telegram и Cloudflare обрабатывают данные по своим правилам как самостоятельные поставщики сервисов. Сообщения бота хранятся в Telegram по правилам Telegram; переписку с ботом можно удалить в самом Telegram.

США, ОАЭ и Британские Виргинские острова не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора № 128). Мы передаём туда только данные из таблицы и только после уведомления Роскомнадзора по статье 12 закона.

Если вы не хотите, чтобы данные уходили в Telegram, Apple или Google: меню можно смотреть без входа, уведомления выключаются в настройках iPhone. Войти без Telegram, Apple и Google можно только по коду с экрана у кассы, если кофейня включила этот способ. Проверка Apple DeviceCheck выполняется при каждом входе и заказе.

7. Сколько мы храним данные

Срок 3 года соответствует общему сроку исковой давности (статья 196 Гражданского кодекса РФ): столько времени могут понадобиться данные для ответа на претензии и для доказательства согласия.

Когда цель достигнута, срок вышел или согласие отозвано, мы уничтожаем или обезличиваем данные в течение 30 дней (статья 21 закона). Если уничтожить в этот срок нельзя, блокируем данные и уничтожаем не позже чем через 6 месяцев. Уничтожение подтверждаем актом и выгрузкой из журнала, как требует Роскомнадзор. Если базу когда-нибудь восстановят из резервной копии, удаления, сделанные после этой копии, повторяются.

8. Что хранится на вашем телефоне

• Ключи входа хранятся в защищённом хранилище iPhone (Keychain) только на этом устройстве: на другой iPhone они не переносятся, в том числе при восстановлении из резервной копии.
• Корзина, «Ваше обычное», ваши заказы, последнее меню и карта гостя хранятся в памяти приложения.
• Код установки приложения: случайный код в Keychain, без данных о вас. По нему кофейня считает лимит заказов с одного телефона. Выход, удаление аккаунта и удаление приложения его не стирают.
• «Выйти» стирает с телефона ключи входа, карту гостя, корзину, «Ваше обычное» и заказы, в том числе без интернета. Удаление аккаунта стирает то же. Если сессия закончилась сама по сроку, корзина и «Ваше обычное» ждут следующего входа. Удаление приложения стирает всё, кроме кода установки.

9. Как мы защищаем данные

Мы выполняем требования к защите персональных данных (статьи 18.1 и 19 закона):

• назначаем ответственного за организацию обработки, утверждаем локальные документы об обработке и защите данных и перечень лиц с доступом к ним, знакомим с ними сотрудников;
• определяем угрозы безопасности и уровень защищённости информационной системы, оцениваем вред, который может быть причинён гостям, проверяем меры защиты не реже раза в 3 года;
• храним базу на сервере в России; доступ к серверу только по личным ключам; сетевой экран пропускает к серверу только нужные соединения;
• обмен приложения и сайта с сервером идёт только по защищённому соединению (HTTPS);
• журналируем действия сотрудников с данными гостей;
• ограничиваем число кодов входа и попыток их ввода;
• в журналах сервера номер телефона и код карты скрыты масками, коды входа в журналы не пишутся;
• повторное использование старого ключа сессии закрывает все сессии аккаунта;
• в QR-коде карты только случайный код карты, без телефона, имени и почты. Если QR попал к чужому человеку, карту можно перевыпустить в приложении;
• делаем резервные копии каждую ночь и проверяем, что они восстанавливаются.

Дополнительно к этим мерам коды входа и длинные ключи сессии хранятся только в виде хэшей, а адрес почты, код карты, номер чата в Telegram и резервные копии зашифрованы.

Если произойдёт утечка, мы сообщим в Роскомнадзор в течение 24 часов, а о результатах проверки в течение 72 часов (часть 3.1 статьи 21 закона).

10. Ваши права и как ими пользоваться

Как написать запрос. Укажите номер телефона аккаунта и пишите с адреса почты из аккаунта, если он есть: так мы поймём, что пишете вы. Если вы хотите сведения по статье 14 закона, в запросе по закону нужны номер вашего паспорта, дата его выдачи и кем выдан, сведения о том, что вы пользуетесь приложением (номер телефона аккаунта), и ваша подпись. Запрос в электронном виде подписывается электронной подписью. Чтобы не выдать ваши данные другому человеку, мы можем попросить подтвердить запрос из приложения.

После удаления аккаунта карта гостя, отметки и подарки аннулируются. Меню остаётся доступным без входа.

11. Новости, акции и служебные уведомления

Новости и акции кофейни приходят только push-уведомлениями в приложении и только если вы сами включили «Получать новости и акции» (по умолчанию выключено). Вход в приложение это согласие не даёт и не отзывает. СМС, письма и сообщения в мессенджерах с новостями и акциями мы не присылаем.

Служебные уведомления (статус заказа, отметки и подарок по карте, вход в аккаунт с другого телефона) рекламы не содержат и отдельного согласия не требуют. Их можно выключить (раздел 10).

12. Дети

Приложение предназначено для гостей от 18 лет. Если вам меньше, не создавайте аккаунт: меню доступно без входа. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт.

13. Изменения политики

Новую редакцию публикуем на странице https://api.majan.download/privacy и в приложении с датой. Если меняется то, на что вы давали согласие (цели, состав данных, получатели), мы попросим согласие заново при следующем входе в приложение.

14. Контакты

ООО «КАФЕ МАДЖАН», ИНН 7708454685, ОГРН 1257700434441, адрес: 129090, г. Москва, вн. тер. г. муниципальный округ Красносельский, ул. Каланчевская, д. 32, помещ. 5/2П. Почта: support@majan.download. Кофейня: Санкт-Петербург, ул. Пестеля, 14.