БыстроБариста — на главнуюДата публикации: 15 сентября 2026 г. (заменяет редакцию от 12 июня 2026 г.)
Текущая версия доступна по адресу: https://bystrobarista.com/privacy/.
1. ЧТО РЕГУЛИРУЕТ НАСТОЯЩАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Персональная информация»), которую оператор может получить о Вас в процессе использования Вами мобильного приложения «БыстроБариста» (далее — «Приложение»), его веб-версии по адресу app.bystrobarista.com (далее — «Веб-версия») и сайта bystrobarista.com (далее вместе — «Сервис»). Политика также распространяется на исполнение соглашений и договоров, заключённых между Вами и оператором в связи с использованием Вами Сервиса.
Пожалуйста, обратите внимание, что использование отдельных функций Сервиса может регулироваться дополнительными условиями (например, Условиями использования, Политикой в отношении обработки персональных данных или Согласием на обработку персональных данных), которые могут содержать специальные условия в отношении Персональной информации и которые размещены в соответствующих разделах Сервиса.
2. КТО ОБРАБАТЫВАЕТ ИНФОРМАЦИЮ
Для обеспечения использования Вами Сервиса Ваша Персональная информация собирается и обрабатывается оператором — Хаитом Даниилом Давидовичем, физическим лицом, действующим в соответствии с законодательством Российской Федерации (далее — «Оператор»).
Направить обращение лицу, ответственному за организацию обработки персональных данных, можно по адресу электронной почты: bystrobarista@gmail.com.
3. КАКОВА ЦЕЛЬ ДАННОЙ ПОЛИТИКИ
Защита Вашей Персональной информации и Вашей конфиденциальности чрезвычайно важна для Оператора. Поэтому при использовании Вами Сервиса Оператор обрабатывает Вашу Персональную информацию в строгом соответствии с применимым законодательством.
Следуя обязанностям защищать Вашу Персональную информацию, в этой Политике мы хотим максимально прозрачно проинформировать Вас: (a) зачем и как Оператор собирает и использует («обрабатывает») Вашу Персональную информацию, когда Вы используете Сервис; (b) каковы роль и обязанности Оператора как лица, принимающего решение о том, зачем и как обрабатывать Вашу Персональную информацию; (c) где хранится Ваша Персональная информация и кому она может быть передана; (d) какие инструменты Вы можете использовать для сокращения объёма собираемой Оператором Персональной информации о Вас; (e) каковы Ваши права в рамках проводимой обработки Персональной информации.
4. КАКУЮ ПЕРСОНАЛЬНУЮ ИНФОРМАЦИЮ О ВАС СОБИРАЕТ ОПЕРАТОР
Персональная информация, собранная в процессе работы Сервиса, различается в зависимости от того, используете ли Вы для доступа к нему свою учётную запись или нет. В тех случаях, когда Вы осуществляете вход в свою учётную запись, собранная о Вас Оператором Персональная информация может быть сопоставлена с другой Персональной информацией, предоставленной Вами при создании или использовании учётной записи (например, имя, контактные данные).
Вы не обязаны предоставлять Оператору Персональную информацию, за исключением случаев, предусмотренных Условиями использования Сервиса или условиями отдельных функций. Тем не менее, Вы обязуетесь предоставлять достоверную и достаточную Персональную информацию, а также своевременно обновлять её.
Оператор может собирать следующие категории Персональной информации о Вас во время использования Вами Сервиса:
(i) Персональная информация, предоставленная Вами при регистрации (создании учётной записи), такая как Ваше имя, адрес электронной почты, выбранная роль (бариста / бизнес), пароль (хранится в виде криптографического хэша); (ii) данные профиля: фотография, опыт работы, навыки, предпочтения по графику; для бизнес-аккаунтов — название заведения, адрес, фотографии заведения, ИНН/ОГРН (при верификации); (iii) контент, создаваемый Вами при использовании Сервиса: вакансии, отклики, сообщения в чатах, отзывы, жалобы и связанные с ними материалы; (iv) приблизительные данные о геолокации (только во время использования Сервиса и только при наличии Вашего отдельного разрешения, предоставленного через системные настройки устройства или браузера); (v) технические данные: идентификатор устройства, версия операционной системы и браузера, журналы сбоев, push-токен или подписка на браузерные push-уведомления, дата и время доступа к Сервису, IP-адрес, cookie сессии Веб-версии (см. раздел 10); (vi) Персональная информация, полученная от сторонних провайдеров входа (Apple, Google, Яндекс), при выборе Вами соответствующего способа авторизации: идентификатор аккаунта и адрес электронной почты, предоставленный провайдером; (vii) иная информация о Вас, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных функций Сервиса.
Оператор целенаправленно не собирает чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информацию о состоянии здоровья и иные категории). Тем не менее Вы можете самостоятельно предоставить такую информацию в открытом тексте (например, в чатах или жалобах), и в этом случае Оператор будет вынужден её обработать в рамках предоставления Сервиса. Оператор не может запросить Ваше отдельное согласие на такую обработку, поскольку не осведомлён заранее о потенциально чувствительном характере Персональной информации, которую Вы решите предоставить.
Оператор не собирает данные с целью составления «портрета» пользователя в той степени, при которой это может существенно повлиять на Ваши права в соответствии с применимым законодательством.
5. КАКОВА ПРАВОВАЯ ОСНОВА И ЦЕЛИ ОБРАБОТКИ ВАШЕЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Оператор не вправе обрабатывать Вашу Персональную информацию без достаточных на то правовых оснований. Поэтому Оператор обрабатывает Вашу Персональную информацию только в случае, если:
(i) обработка необходима для выполнения договоров между Вами и Оператором, таких как Условия использования Сервиса, что также включает обеспечение работы Сервиса (например, поиск релевантных вакансий, доставка сообщений между Вами и другими пользователями); (ii) обработка необходима для соблюдения установленных законодательством обязательств; (iii) когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не влияет на Ваши интересы, фундаментальные права и свободы. К таким законным интересам относятся: понимание того, как Вы взаимодействуете с Сервисом; совершенствование, изменение и улучшение Сервиса в интересах всех пользователей; защита прав Оператора и других пользователей; борьба с мошенничеством, спамом и нарушениями правил Сервиса; (iv) для конкретных целей либо в соответствии с требованием применимого законодательства Оператор может запросить Ваше отдельное согласие на обработку Персональной информации, в том числе посредством отметки на экране регистрации в Приложении или Веб-версии.
Оператор обрабатывает Вашу Персональную информацию для следующих целей:
(i) предоставление Вам доступа к Сервису (в том числе подбор вакансий по Вашему запросу с учётом Персональной информации о Вас, доступной Оператору); (ii) предоставление доступа к Вашей учётной записи, включая хранение профиля, истории откликов и сообщений; (iii) осуществление связи с Вами для направления Вам уведомлений, запросов и информации, относящейся к работе Сервиса (например, код подтверждения и восстановление пароля по электронной почте, push-уведомления о новом сообщении, отклике на вакансию, изменении статуса смены); рекламные уведомления не отправляются; (iv) повышение удобства использования Сервиса, в том числе для показа наиболее релевантных вакансий и кандидатов; (v) защита Ваших прав и прав Оператора, рассмотрение жалоб и принятие модераторских решений; (vi) сбор, обработка и представление статистических данных и иных исследований в обезличенной форме; (vii) выявление угроз безопасности для Сервиса, пользователей, Оператора и/или третьих лиц, в том числе проверка Вашей благонадёжности при использовании Сервиса.
Информируем Вас, а Вы подтверждаете, что у Вас нет никаких обязательств по предоставлению Оператору какой-либо Персональной информации при использовании Вами Сервиса, и её предоставление основано исключительно на Вашей свободной воле. Вместе с тем Вы осознаёте, что без предоставления Персональной информации невозможно воспользоваться частью функций Сервиса.
6. ГДЕ ХРАНИТСЯ И КАК ЗАЩИЩАЕТСЯ ВАША ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ
6.1. Место хранения
База данных Сервиса (учётные записи, профили, вакансии, отклики, переписка), загруженные Вами файлы (фотографии) и резервные копии размещаются на серверах, находящихся на территории Российской Федерации: в центрах обработки данных в Москве и Санкт-Петербурге на инфраструктуре АО «Таймвэб» (Timeweb Cloud). Резервные копии создаются ежедневно и хранятся не более 14 дней.
6.2. Меры защиты
В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого-либо из лиц, действующих на стороне Оператора. В случае если такой доступ потребуется, он будет предоставлен только тем лицам, которые нуждаются в этом для выполнения своих задач (например, модератору для рассмотрения жалобы). Для защиты и обеспечения конфиденциальности Персональной информации все указанные лица обязаны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации.
Оператор внедрил достаточные технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера Персональной информации.
В частности, Персональная информация передаётся между Вашим устройством и серверами Оператора по защищённому каналу связи (TLS); доступ к серверам ограничен ключами доступа; разграничение доступа к данным в базе выполняется на уровне строк для каждой учётной записи. Пароли хранятся исключительно в виде криптографических хэшей и не доступны Оператору в исходном виде.
7. КТО ЕЩЁ ИМЕЕТ ДОСТУП К ВАШЕЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ И КОМУ ОНА МОЖЕТ БЫТЬ ПЕРЕДАНА
7.1. Подрядчики и поставщики услуг
Оператор может передавать Вашу Персональную информацию третьим лицам, оказывающим Оператору услуги, необходимые для работы Сервиса, исключительно в объёме, необходимом для оказания таких услуг, и только для целей, изложенных в разделе 5 настоящей Политики. К таким третьим лицам относятся:
(i) поставщик хостинга и облачной инфраструктуры — АО «Таймвэб» (Timeweb Cloud), Россия: серверы, на которых размещены база данных, файлы и резервные копии Сервиса; (ii) провайдеры входа — Apple Inc. (США), Google LLC (США), ООО «ЯНДЕКС» (Россия) — при использовании Вами соответствующего способа авторизации; (iii) службы доставки push-уведомлений — Apple Push Notification Service (Apple Inc., США) для Приложения; push-службы браузеров Google LLC, Apple Inc., Mozilla Corporation (США) для Веб-версии. Содержимое браузерных уведомлений шифруется на стороне Оператора и недоступно поставщику push-службы; (iv) сервис доставки электронной почты — Resend Inc. (США): получает Ваш адрес электронной почты и текст служебного письма (код подтверждения, восстановление пароля); (v) хостинг Веб-версии и сайта bystrobarista.com — Vercel Inc. (США): при использовании Веб-версии Ваши запросы (IP-адрес, cookie сессии, данные отображаемых страниц) обрабатываются серверами Vercel транзитно, без сохранения в базах данных Vercel; сервис Vercel Analytics собирает обезличенную статистику посещений без использования cookie; (vi) картографический сервис — ООО «ЯНДЕКС» (Россия): адреса заведений и координаты для отображения на карте; (vii) лица, участвующие в выявлении угроз безопасности для Сервиса, пользователей, Оператора и/или третьих лиц.
7.2. Иные случаи передачи
Оператор также может передавать Персональную информацию третьим лицам в следующих случаях:
(i) любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным государственным органам или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством, по их обоснованному запросу; (ii) третьим лицам в случае, если Вы выразили согласие на передачу Вашей Персональной информации либо передача Персональной информации требуется для предоставления Вам соответствующей функции Сервиса или выполнения определённого соглашения или договора, заключённого с Вами; (iii) любому третьему лицу в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Вами Условий использования Сервиса, настоящей Политики или Согласия на обработку персональных данных, либо в ситуации, когда существует угроза такого нарушения.
Оператор не продаёт Вашу Персональную информацию и не передаёт её в рекламных целях.
7.3. Локализация и трансграничная передача
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональной информации граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (раздел 6.1), как этого требует Федеральный закон № 152-ФЗ.
Часть поставщиков услуг, указанных в разделе 7.1 (Apple Inc., Google LLC, Mozilla Corporation, Resend Inc., Vercel Inc.), находится за пределами территории Российской Федерации (США). Передача им Персональной информации является трансграничной передачей, осуществляется только после выполнения формальностей, предусмотренных статьёй 12 Федерального закона № 152-ФЗ (уведомление Роскомнадзора), и только в объёме, необходимом для соответствующей функции: авторизация через Apple или Google, доставка уведомлений и служебных писем, работа Веб-версии. Основная база данных Сервиса за пределы Российской Федерации не передаётся.
8. КАК ДОЛГО ОПЕРАТОР ХРАНИТ ВАШУ ПЕРСОНАЛЬНУЮ ИНФОРМАЦИЮ
Оператор хранит Вашу Персональную информацию столько времени, сколько это необходимо для достижения цели, для которой она была собрана, либо для соблюдения требований применимого законодательства и нормативных актов.
Если иное не требуется по закону или соглашению с Вами, контент и сообщения, которые Вы создаёте в Сервисе как часть Вашей учётной записи, хранятся в течение срока действия учётной записи, но они могут быть удалены Вами в любое время.
Если Вы хотите, чтобы какая-либо Ваша Персональная информация была удалена из баз данных Оператора, Вы можете самостоятельно удалить её через интерфейс Сервиса (где это применимо) либо удалить учётную запись в разделе Настройки → Удалить аккаунт. После удаления учётной записи Персональная информация удаляется в течение 30 (тридцати) дней, за исключением сведений, которые Оператор обязан хранить по закону (например, для разрешения споров или налогового учёта). Из резервных копий данные удаляются по истечении срока их хранения (не более 14 дней).
9. ВАШИ ПРАВА
9.1. Какими правами Вы обладаете
В случае если это предусмотрено применимым законодательством, Вы имеете право на доступ к Вашей Персональной информации, обрабатываемой Оператором в соответствии с настоящей Политикой.
Если Вы считаете, что какая-либо информация, которую Оператор хранит о Вас, некорректная или неполная, Вы можете войти в свою учётную запись и самостоятельно её скорректировать через раздел «Профиль».
Если это предусмотрено применимым законодательством, Вы имеете право: — ознакомиться с информацией, которую Оператор хранит о Вас, в том числе посредством Вашей учётной записи; — требовать удаления Вашей Персональной информации или её части, а также отзывать согласие на обработку Вашей Персональной информации; — требовать ограничений на обработку Вашей Персональной информации; — возражать против обработки Вашей Персональной информации, если это предусмотрено применимым законодательством; — подать жалобу в компетентный орган (в Российской Федерации — Роскомнадзор).
Оператор будет выполнять указанные запросы в соответствии с применимым законодательством.
В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами, не указанными выше.
При использовании Вами Сервиса передача Персональной информации осуществляется с Вашего согласия, выражающего свободную волю и Ваше осознанное решение, и не является обязанностью по закону.
9.2. Как Вы можете реализовать свои права
Для осуществления вышеперечисленных прав, пожалуйста, войдите в свою учётную запись и воспользуйтесь функциями интерфейса Сервиса (раздел «Профиль», Настройки → Удалить аккаунт), а в случае отсутствия специальной функции в интерфейсе свяжитесь с Оператором по адресу электронной почты bystrobarista@gmail.com.
Если Вы не удовлетворены тем, как Оператор обрабатывает Вашу Персональную информацию, пожалуйста, сообщите Оператору, и Оператор рассмотрит Вашу претензию. Если Вы считаете, что Ваши права в отношении обработки Персональной информации нарушены Оператором, Вы имеете право подать жалобу в компетентный орган.
10. COOKIE, ИДЕНТИФИКАТОРЫ И ХРАНИЛИЩА УСТРОЙСТВА
10.1. Приложение
Приложение не использует веб-cookie. Однако оно использует ряд технологий, выполняющих аналогичные функции: (i) защищённое хранилище устройства (iOS Keychain) — для хранения токенов сессии, обеспечивающих сохранение Вашего входа в учётную запись между запусками Приложения; (ii) локальное хранилище Приложения — для хранения настроек интерфейса (язык, выбор фильтров), кэша вакансий и других данных, необходимых для работы Приложения в офлайн-режиме; (iii) push-токен Apple Push Notification Service — для адресации push-уведомлений на конкретное устройство; (iv) идентификатор устройства и версия операционной системы — для диагностики сбоев и обеспечения совместимости.
10.2. Веб-версия (app.bystrobarista.com)
Веб-версия использует только строго необходимые cookie и хранилище браузера, без которых вход в учётную запись и работа Сервиса невозможны: (i) cookie сессии «sb-bystrobarista-auth-token» — токены Вашего входа в учётную запись; хранится до выхода из учётной записи или истечения срока действия сессии; (ii) cookie «bb_profile» — роль и статус Вашего профиля для маршрутизации страниц; срок хранения 5 минут; (iii) cookie «bb_lang» — выбранный язык интерфейса; срок хранения 1 год; (iv) локальное хранилище браузера — настройки интерфейса, черновики и данные подписки на браузерные push-уведомления (только если Вы разрешили уведомления в браузере). Cookie третьих лиц для рекламы или отслеживания в Веб-версии не используются. Сервис Vercel Analytics и Speed Insights собирает обезличенную статистику посещений (страница, страна, тип устройства) без установки cookie и без идентификации Пользователя.
10.3. Сайт bystrobarista.com
Сайт не устанавливает cookie при просмотре. Сервис Vercel Analytics собирает обезличенную статистику посещений без cookie. Раздел администрирования сайта доступен только уполномоченным лицам Оператора и использует cookie сессии для их входа.
10.4. Согласие и управление
При первом посещении Веб-версии Вам показывается баннер с описанием используемых cookie. Нажимая кнопку «Принимаю», Вы даёте согласие на использование перечисленных в п. 10.2 cookie и хранилища браузера. Факт согласия, его дата и редакция Политики, под которой оно дано, сохраняются в хранилище Вашего браузера; при выходе новой редакции Политики согласие запрашивается повторно. До нажатия кнопки cookie сессии не устанавливаются, поскольку они создаются только при входе в учётную запись. Вы можете отозвать согласие, удалив cookie и данные сайта в настройках браузера или запретив их установку; в этом случае вход в учётную запись в Веб-версии будет невозможен, а Приложение продолжит работать. Сайт bystrobarista.com при просмотре cookie не устанавливает (п. 10.3), поэтому показываемое на нём уведомление носит информационный характер и согласия не требует.
10.5. Как долго хранятся эти данные и кто имеет к ним доступ
Токены сессии хранятся до выхода из учётной записи или до их истечения. Push-токен хранится до удаления Приложения с устройства или отзыва разрешения на уведомления в браузере. Локальные данные хранятся до удаления Приложения либо до очистки данных сайта в браузере. Push-токены передаются Apple Push Notification Service и push-службам браузеров для доставки уведомлений. Информация о сбоях может передаваться в обезличенном виде Оператору для диагностики проблем. Доступ третьих лиц к содержимому защищённого хранилища устройства ограничен средствами операционной системы.
Вы можете в любой момент выйти из учётной записи в разделе Настройки, что приведёт к удалению токенов сессии с устройства или из браузера. Удаление Приложения с устройства приводит к удалению всех локально хранимых данных.
11. ОБНОВЛЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сервиса.
Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой, без Вашего уведомления. Вы будете уведомлены о таких изменениях. Соответствующие уведомления могут быть отображены в Сервисе (например, через экран подтверждения обновлённых документов при входе) до момента, когда изменения вступят в силу, или могут быть отправлены Вам по другим каналам связи (например, по электронной почте, если Вы предоставили её Оператору).
Редакция от 15 сентября 2026 г. отражает перенос базы данных Сервиса на серверы в Российской Федерации и уточняет перечень поставщиков услуг и порядок использования cookie в Веб-версии.
12. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
Оператор приветствует Ваши вопросы и предложения, касающиеся исполнения или изменения настоящей Политики. Пожалуйста, воспользуйтесь адресом электронной почты bystrobarista@gmail.com. Вы также можете воспользоваться этим адресом для направления запросов о реализации Ваших прав или жалоб относительно обработки Персональной информации или незаконности её обработки.