Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее — Политика) разработан в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами законодательства Российской Федерации и определяет порядок получения, использования, обработки и защиты информации о пользователях сайта https://recipeday.ru/ (далее — Сайт).

Оператором персональных данных является recipeday.ru (далее — Оператор / Администратор).

Использование Сайта, включая просмотр страниц, регистрацию, оформление подписок, размещение комментариев и иные действия, означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен прекратить использование Сайта.

1. Какие данные мы получаем

1.1. Данные, которые предоставляет Пользователь

Оператор может обрабатывать следующие персональные данные (в зависимости от используемого функционала):

• фамилия, имя, отчество (при наличии);

• адрес электронной почты;

• номер телефона (при предоставлении);

• страна/город проживания (если указано в профиле/анкетах);

• данные аккаунта (логин, пароль, информация профиля);

• тексты сообщений Пользователя (обращения в поддержку, отзывы, комментарии);

• данные опросов, предпочтения и интересы (если Пользователь их указывает);

• сведения о согласиях (например, на рассылки);

• идентификаторы в соцсетях при авторизации через соцсети (VK/OK/Google и т.п.).

Платежи. При оплате услуг/подписок обработка платежных данных может выполняться платежными операторами/эквайерами. Оператор не хранит полные реквизиты банковских карт, если иное прямо не предусмотрено функционалом Сайта и не доведено до сведения Пользователя.

1.2. Технические данные (автоматически)

• дата/время посещения, запрошенные страницы;

• действия на Сайте (например, поисковые запросы);

• сведения об устройстве и ПО (браузер, ОС, язык, модель устройства — при наличии);

• IP-адрес и примерное местоположение;

• источник перехода (реферер);

• cookies, веб-маяки и аналогичные технологии;

• журналы ошибок, событий безопасности и работоспособности.

1.3. Cookies и похожие технологии

Cookies могут использоваться для:

• работы и улучшения функционала;

• запоминания настроек;

• аналитики посещений;

• показа персонализированного контента и (при необходимости) рекламы.

Пользователь может отключить cookies в браузере, но это может повлиять на корректность работы отдельных функций.

2. Цели обработки

Оператор обрабатывает данные для:

• предоставления функционала Сайта (включая личный кабинет, подписки и т.п.);

• регистрации и идентификации Пользователя;

• связи с Пользователем и направления сервисных уведомлений;

• обработки обращений в поддержку, отзывов и вопросов;

• улучшения качества работы Сайта, его контента и удобства;

• персонализации материалов/рекомендаций (если применимо);

• маркетинговых и статистических исследований на основе обезличенных данных;

• выполнения требований законодательства РФ;

• настройки аналитики и (при наличии оснований/согласий) рекламы.

2.1. Цель обработки: информирование Пользователя посредством отправки электронных писем

Цель обработки: информирование Пользователя посредством отправки электронных писем.
Персональные данные: фамилия, имя, отчество; электронный адрес; номера телефонов.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на адрес электронной почты.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия Пользователя (когда это требуется законом, например для отдельных видов рассылок/маркетинга/cookies);

• необходимости исполнения соглашений/договоров с Пользователем (предоставление функционала Сайта);

• требований законодательства РФ;

• иных оснований, предусмотренных законодательством РФ.

4. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам, если:

• это необходимо для работы Сайта/оказания услуг Пользователю (инфраструктура, рассылки, платежи, аналитика);

• Пользователь дал согласие;

• передача требуется по закону (суд, уполномоченные органы);

• это необходимо для предотвращения мошенничества, обеспечения безопасности и исправления ошибок;

• данные передаются в обезличенном виде для статистики.

4.1. Основные категории получателей (третьих лиц)

В зависимости от функционала Сайта данные могут передаваться:

• провайдерам хостинга и инфраструктуры (серверы, бэкапы);

• сервисам e-mail и/или рассылок (отправка писем);

• платежным операторам и эквайерам (при оплате);

• сервисам аналитики и статистики;

• рекламным/маркетинговым платформам (если применимо и при наличии оснований/согласий);

• сервисам защиты, антиспама, предотвращения атак.

Оператор заключает с такими лицами договоры/соглашения (при необходимости), предусматривающие меры защиты и конфиденциальность.

5. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом.

Обычно:

• данные аккаунта — пока аккаунт активен и далее разумный срок для завершения операций/безопасности;

• обращения в поддержку — на период обработки и контроля качества, а также защиты прав Оператора;

• рассылки — до отписки/отзыва согласия (если применимо) или прекращения цели информирования;

• технические журналы — на период обеспечения безопасности и стабильности;

• обезличенные данные могут храниться дольше, поскольку не относятся к персональным данным.

6. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, включая:

• разграничение доступа;

• средства защиты информации и контроль доступа;

• антивирус и защита от сетевых атак;

• обязательства о конфиденциальности для лиц с доступом к данным.

7. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных при наличии оснований;

• отзывать согласие на обработку (когда обработка основана на согласии);

• требовать ограничить обработку в случаях, предусмотренных законом;

• обжаловать действия Оператора в уполномоченные органы или суд.

8. Как обратиться к Оператору (запросы по персональным данным)

По вопросам обработки персональных данных и для реализации прав Пользователь может написать на: support@recipeday.ru.

В запросе рекомендуется указать:

• данные для идентификации (логин/почта, использованные на Сайте);

• суть требования (информация, удаление, отзыв согласия и т.п.);

• при необходимости — дополнительные сведения для подтверждения, что запрос направляет владелец аккаунта.

9. Изменение Политики

Политика может быть изменена Оператором. Актуальная версия размещается по адресу: https://recipeday.ru/privacy-policy/. Продолжение использования Сайта означает согласие с новой редакцией.

10. Контакты

E-mail по вопросам персональных данных: support@recipeday.ru.

Связанные документы:

Пользовательское соглашение: https://recipeday.ru/terms/

Политика обработки персональных данных:https://recipeday.ru/personal-data/