1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса «Что на обед» (далее — Сервис), доступного по адресу https://chtonaobed.ru.

1.2. Сервис представляет собой веб-планировщик питания на неделю: генерация меню, список покупок по дням, учёт заготовок и связанные функции.

1.3. Использование Сервиса означает ознакомление с Политикой. Отдельные действия (регистрация, согласие на cookies) оформляются явным согласием пользователя.

1.4. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иных применимых актов РФ.

2. Оператор персональных данных

2.1. Оператор персональных данных: физическое лицо Беспалов Антон Юрьевич. Оператор не является индивидуальным предпринимателем и не является юридическим лицом.

2.2. Адрес предоставляется по запросу оператора.

2.3. Контакт для запросов субъектов ПДн (доступ, уточнение, удаление, отзыв согласия): email chtonaobed@bk.ru.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных и связанных сведений:

3.1. Оператор не запрашивает специальные категории ПДн о состоянии здоровья в смысле 152-ФЗ как медицинские диагнозы. Предпочтения по питанию и исключения продуктов пользователь указывает самостоятельно; ответственность за учёт аллергий и непереносимостей лежит на пользователе (см. также дисклеймер КБЖУ).

3.2. Биометрические и специальные категории персональных данных не обрабатываются.

4. Цели обработки

Персональные данные обрабатываются в целях:

1. предоставления функций Сервиса (регистрация, вход, сохранение профиля и планов недели);
2. связи с пользователем по запросам, связанным с аккаунтом, ПДн и обращениями через форму обратной связи (неточности в рецептах, удобство Сервиса);
3. обеспечения безопасности, предотвращения злоупотреблений и работоспособности Сервиса;
4. улучшения Сервиса на основе обезличенной / агрегированной статистики при наличии согласия на аналитические cookies (Яндекс.Метрика, в т.ч. Вебвизор и карта кликов);
5. исполнения требований законодательства РФ.

Маркетинговые рассылки и платные подписки на момент редакции не ведутся.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 152-ФЗ) — при регистрации, при согласии на аналитические cookies и при отправке формы обратной связи (в том числе если указан контакт для ответа);
• необходимости исполнения пользовательского соглашения, стороной которого является субъект — в части оказания функций аккаунта;
• иных оснований, прямо предусмотренных 152-ФЗ, если применимо.

5.2. Аналитические cookies и инструменты Яндекс.Метрики (включая Вебвизор и карту кликов) подключаются только после согласия пользователя через cookie-баннер. Режим «только необходимые» не активирует аналитику.

6. Cookies, Яндекс.Метрика и Вебвизор

6.1. Сервис использует cookies и аналогичные технологии. Подробности — в Политике cookies.

6.2. Яндекс.Метрика (ООО «Яндекс» / аффилированные лица по документации Яндекса) может использоваться для статистики посещений, в том числе с функциями Вебвизора и карты кликов. При этом могут устанавливаться cookies вида _ym_* и передаваться сведения о действиях на сайте. Идентификатор счётчика: 111554971.

6.3. Яндекс в указанном контексте рассматривается как лицо, предоставляющее сервис аналитики. Пользователь может ознакомиться с политикой конфиденциальности Яндекса и условиями Яндекс.Метрики.

6.4. Отказ от аналитических cookies доступен через баннер («Только необходимые») и ссылку «Настройки cookies» в подвале сайта. Выбор можно изменить, очистив cookies сайта в браузере и повторно посетив Сервис, либо обратившись на chtonaobed@bk.ru.

7. Срок хранения

7.1. Данные аккаунта и профиля хранятся в течение срока существования учётной записи и удаляются либо обезличиваются после удаления аккаунта / удовлетворения запроса на удаление, если иное не требуется законом.

7.2. Серверные журналы и резервные копии хранятся в течение срока, необходимого для обеспечения безопасности и работоспособности Сервиса, как правило не более 12 месяцев, если более длительное хранение не требуется законом. Cookies сессии действуют, пока открыта сессия входа, либо до их удаления пользователем.

7.3. Данные аналитики Яндекс.Метрики хранятся в соответствии с настройками счётчика и политикой Яндекса.

7.4. Согласие на аналитические cookies хранится в браузере пользователя до 12 месяцев, после чего запрашивается повторно.

7.5. Обращения через форму обратной связи хранятся в течение срока, необходимого для рассмотрения и улучшения Сервиса, как правило не более 12 месяцев, если более длительное хранение не требуется законом.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные.

8.2. Передача / предоставление доступа возможно:

• хостинг-провайдеру VDSina (размещение серверов на территории РФ; см. раздел 9) — в объёме, необходимом для работы инфраструктуры;
• Mail.ru (VK) — как почтовому сервису оператора: копия обращения направляется на контактный email Оператора для рассмотрения;
• Яндексу — в рамках Яндекс.Метрики при согласии на аналитические cookies;
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ;
• иным лицам — только с согласия субъекта или по закону.

9. Локализация и место обработки (152-ФЗ)

9.1. Персональные данные обрабатываются и хранятся на серверах хостинг-провайдера VDSina на территории Российской Федерации (VDSina (серверы на территории РФ)).

9.2. Использование зарубежных сервисов не планируется как основное хранилище ПДн аккаунта. При появлении — Политика будет обновлена. Отдельные сервисы аналитики (Яндекс.Метрика при согласии) могут предусматривать обработку в соответствии с их документацией.

10. Меры защиты

10.1. Оператор принимает разумные организационные и технические меры: HTTPS, хэширование паролей, ограничение доступа к серверу.

10.2. Абсолютная безопасность передачи данных в сети Интернет не гарантируется.

11. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) и/или в суд;
• иные права по 152-ФЗ.

Порядок запроса: направить письмо на chtonaobed@bk.ru с темой вроде «Запрос ПДн» / «Удаление ПДн», указав email учётной записи и суть требования. Оператор рассматривает обращение в сроки, предусмотренные 152-ФЗ.

Отзыв согласия не влияет на законность обработки до момента отзыва и может сделать невозможным предоставление функций, требующих аккаунта.

12. Дети

12.1. Сервис не предназначен для лиц, не достигших возраста 18 лет. Оператор не собирает намеренно персональные данные таких лиц. При обнаружении — данные подлежат удалению по обращению на chtonaobed@bk.ru.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику. Актуальная версия публикуется на сайте с указанием даты редакции.

14. Контакты

По вопросам обработки персональных данных: chtonaobed@bk.ru.