Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем данным, которые Оператор получает от посетителей сайта zaglavnaya.ru (далее — Сайт), в том числе через формы регистрации, подписки на рассылку и отправки отзывов.
1.3. Используя Сайт и отправляя данные через его формы, посетитель подтверждает, что ознакомился с настоящей Политикой. Обработка данных, требующая согласия, начинается после того, как посетитель проставил соответствующую отметку в форме.
1.4. Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные лиц младше 18 лет осознанно; если такие данные попали к Оператору, они удаляются по запросу.
2. Какие данные обрабатываются
2.1. Данные, которые посетитель сообщает сам:
- адрес электронной почты — при регистрации на Сайте, входе в личный кабинет, восстановлении пароля и подписке на рассылку;
- имя (или псевдоним) — при отправке отзыва о рецепте;
- текст отзыва и фотография блюда — при отправке отзыва, если посетитель её приложил;
- фото профиля (аватар) — при загрузке в личном кабинете: показывается в шапке Сайта и под отзывами посетителя, хранится до замены или удаления аккаунта;
- пароль — при регистрации; хранится только в виде необратимого криптографического хеша (scrypt) и не может быть прочитан Оператором.
2.2. Данные, которые поступают при входе через сторонние сервисы (Яндекс ID, VK ID, Google, Telegram): идентификатор пользователя, имя, адрес электронной почты и фотография профиля — в объёме, который сервис передаёт о посетителе; используются только для входа и оформления аккаунта, имя и фото при этом показываются в шапке Сайта и под отзывами.
2.3. Данные, которые передаются автоматически при обращении к Сайту: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, источник перехода (referrer). Эти данные используются в агрегированном виде для работы и защиты Сайта, а аналитические cookie — только при наличии согласия (см. раздел 4).
2.4. Данные, которые хранятся только в браузере посетителя (localStorage) и не передаются на сервер: избранные рецепты, история просмотров, план питания на неделю, список покупок, «кладовая», черновик профиля. Оператор не имеет доступа к этим данным; они удаляются вместе с данными браузера.
3. Цели и правовые основания обработки
- Работа личного кабинета (регистрация, вход, восстановление пароля, синхронизация избранного между устройствами) — обработка необходима для исполнения соглашения с пользователем, основание: п. 5 ч. 1 ст. 6 152-ФЗ.
- Отправка рассылки с новыми рецептами — обработка на основании согласия, которое даётся отдельной отметкой в форме подписки; отписаться можно в любой момент.
- Публикация отзывов о рецептах — на основании согласия, данного при отправке формы отзыва.
- Обеспечение работоспособности и безопасности Сайта (защита от подбора паролей, спама и атак) — законный интерес Оператора и исполнение обязанностей по защите информации.
- Аналитика посещаемости — на основании согласия на аналитические cookie.
3.1. Оператор не использует персональные данные для принятия решений исключительно автоматизированным способом, порождающих юридические последствия для субъекта.
4. Cookie и аналитика
4.1. Сайт использует два вида cookie и локального хранилища:
- обязательные — сессионная cookie входа (HttpOnly, срок до 30 дней) и записи localStorage, без которых личный кабинет, избранное и список покупок не работают. Они не используются для слежения и не передаются третьим лицам;
- аналитические — Яндекс.Метрика (счётчик № 112935010), включая карту кликов и вебвизор. Эти скрипты подключаются только после того, как посетитель нажал «Принять все» в уведомлении о cookie.
4.2. Если посетитель выбрал «Только необходимые», аналитические скрипты не загружаются вовсе. Изменить решение можно в любой момент: очистив данные сайта в браузере — уведомление появится снова.
4.3. Аналитику предоставляет ООО «ЯНДЕКС» (Россия). Оператор получает только агрегированные отчёты: количество визитов, просмотренные страницы, источники переходов. Условия обработки описаны в документах Яндекса. Иные аналитические сервисы (Google Analytics, Plausible и другие) на Сайте не используются.
4.4. Оператор не передаёт персональные данные третьим лицам в иных целях, не продаёт и не публикует их. Исключение — случаи, прямо предусмотренные законом (запросы уполномоченных государственных органов).
5. Хранение и защита данных
5.1. Данные хранятся на сервере, расположенном на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации баз данных.
5.2. Применяемые меры защиты: передача данных по защищённому протоколу HTTPS, хранение паролей только в виде хеша (scrypt с индивидуальной солью), ограничение доступа к серверу по SSH-ключу, межсетевой экран, автоматическая блокировка при переборе паролей, ежедневное резервное копирование базы данных, ограничение частоты запросов к формам.
5.3. Доступ к персональным данным имеет только Оператор. Сроки хранения:
- данные аккаунта — до удаления аккаунта либо до отзыва согласия;
- адрес электронной почты подписчика — до отписки от рассылки;
- отзыв (имя, текст, фото) — до его удаления по просьбе автора или Оператором;
- журнал входов и технические логи — не более 6 месяцев;
- резервные копии — не более 7 дней (циклическая перезапись архивов).
6. Права посетителя
6.1. Посетитель вправе:
- получить информацию об обработке своих персональных данных и ознакомиться с ними;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку в любой момент;
- отписаться от рассылки (кнопка отписки или письмо Оператору);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Для реализации любого из прав достаточно направить запрос на адрес scorpion7-7-7@yandex.ru с указанием сути требования. Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается с уведомлением заявителя.
6.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва данные удаляются, если отсутствуют иные законные основания для их хранения.
7. Изменения Политики
7.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; изменения вступают в силу с момента публикации.
7.2. При существенных изменениях (новые цели обработки, новые категории данных) Оператор дополнительно запрашивает согласие через формы Сайта.
8. Контакты
Вопросы об обработке персональных данных: scorpion7-7-7@yandex.ru.
Оператор: индивидуальный предприниматель Зудин Владимир Иванович, ОГРНИП 325527500137776, ИНН 521900474650, адрес для письменных обращений: Нижегородская область, Краснобаковский район, рабочий посёлок Красные Баки.