Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператором персональных данных является Комаров Павел Сергеевич (далее — «Оператор», «мы»), эксплуатирующий сайт и сервис «Online-Chief» (далее — «Сервис»).

При регистрации в Сервисе пользователь явно подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с ней. Лица, не желающие предоставлять такое согласие, должны воздержаться от регистрации.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и т. д.).
• Пользователь — физическое лицо, использующее Сервис.
• Пользовательский контент — материалы, размещаемые пользователем в Сервисе: рецепты, изображения, комментарии, отзывы, оценки, подборки, списки покупок.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных.

3.1. Данные, предоставляемые при регистрации

• имя пользователя (логин);
• адрес электронной почты;
• имя и фамилия (если указаны);
• пароль — хранится исключительно в виде криптографического хеша и не доступен Оператору в открытом виде.

3.2. Данные профиля, предоставляемые добровольно

• отображаемое имя, информация «о себе»;
• номер телефона;
• дата рождения;
• ссылка на личный сайт;
• уровень кулинарного опыта;
• настройки приватности и уведомлений.

3.3. Пользовательский контент

Рецепты, изображения, комментарии, отзывы, оценки, подборки и списки покупок, которые пользователь создаёт в Сервисе. Такой контент может содержать персональные данные, если пользователь решит их в нём указать.

3.4. Данные, собираемые автоматически

• дата и время регистрации, обновления профиля и последнего входа;
• технические данные: IP-адрес, сведения об устройстве и браузере, дата и время запросов — фиксируются в журналах сервера для обеспечения безопасности и диагностики; срок хранения журналов — не более 12 месяцев;
• сведения о действиях в Сервисе (лайки, просмотры, сохранения рецептов).

4. Цели обработки персональных данных

• регистрация и аутентификация пользователя, предоставление доступа к Сервису;
• предоставление функциональности Сервиса: публикация рецептов, поиск, ленты, подборки, списки покупок, взаимодействия;
• отображение публичного профиля пользователя другим пользователям (с учётом выбранных настроек приватности);
• направление сервисных и информационных сообщений (при включённых уведомлениях);
• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;
• исполнение требований законодательства Российской Федерации;
• улучшение качества Сервиса и анализ его работы в обезличенном виде.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных, предоставляемое при регистрации;
• необходимость исполнения соглашения, стороной которого является пользователь (Пользовательское соглашение);
• требования законодательства Российской Федерации;
• законные интересы Оператора, не нарушающие права субъектов персональных данных (например, обеспечение безопасности Сервиса).

6. Файлы cookie и локальное хранилище браузера

Сервис не использует рекламные и сторонние аналитические файлы cookie. Для работы Сервиса применяется локальное хранилище браузера (localStorage), которое является технически необходимым:

• oc-auth-session — токены авторизации; хранятся локально, чтобы не запрашивать вход при каждом действии;
• oc-theme-mode — выбранная тема оформления (светлая или тёмная);
• oc-legal-notice-ack — отметка о том, что пользователь ознакомлен с уведомлением об использовании локального хранилища.

Эти данные сохраняются на устройстве пользователя и не передаются третьим лицам. Пользователь может в любой момент удалить их средствами браузера; при этом потребуется повторный вход в Сервис.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• при наличии явного согласия пользователя;
• лицам, привлекаемым Оператором для обработки данных по его поручению (например, поставщикам инфраструктуры и хостинга), — на условиях соблюдения конфиденциальности и требований законодательства;
• по требованию уполномоченных государственных органов в порядке, установленном законом.

Публичная часть профиля и опубликованный пользователем контент доступны другим пользователям Сервиса в соответствии с выбранными настройками приватности.

8. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и до момента удаления учётной записи пользователем либо Оператором. После удаления учётной записи персональные данные удаляются или обезличиваются, за исключением данных, которые Оператор обязан хранить в силу закона. Технические журналы сервера хранятся не более 12 месяцев, после чего удаляются или обезличиваются. Согласие на обработку может быть отозвано пользователем в любой момент (см. раздел 10).

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе: разграничение прав доступа, шифрование паролей, передачу данных по защищённым каналам, ведение журналов доступа.

Хранение и первичная обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших или неточных данных;
• самостоятельно изменять данные профиля в настройках Сервиса;
• отозвать согласие на обработку персональных данных и потребовать удаления учётной записи;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав пользователь может направить обращение по контактам, указанным в разделе 13. Оператор рассматривает обращение в сроки, установленные законодательством.

11. Обработка данных несовершеннолетних

Сервис не предназначен для лиц, не достигших 18 лет. Если Оператору станет известно, что данные были предоставлены лицом, не достигшим указанного возраста, без согласия законных представителей, такие данные будут незамедлительно удалены.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты редакции. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с новой редакцией.

13. Контакты и реквизиты Оператора

Подробнее об условиях использования Сервиса — в Пользовательском соглашении.