Политика конфиденциальности

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://syedobno.ru.

1.2. Оператором персональных данных является владелец и администрация сайта «Съедобно.ру», которые определяют цели, состав и действия с персональными данными пользователей сайта.

1.3. Для обращений по вопросам персональных данных используется электронная почта info@syedobno.ru.

1.4. Сайт не предназначен для обработки специальных категорий персональных данных, биометрических персональных данных и персональных данных работников оператора в рамках публичного пользовательского сервиса.

2.1. Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, пользователей, размещающих рецепты, оценки, избранное и комментарии, а также лиц, направляющих обращения на электронную почту.

3.1. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями. Данные, несовместимые с указанными целями, не собираются намеренно.

3.2. Кадровый учет, бухгалтерское сопровождение работников и иные внутренние процессы оператора не являются целями обработки данных посетителей публичного сайта и должны регулироваться отдельными внутренними документами оператора, если такие процессы существуют.

4.1. Обработка персональных данных осуществляется на основании согласия пользователя, Пользовательского соглашения, настоящей Политики, Согласия на обработку персональных данных и требований законодательства Российской Федерации.

4.2. Согласие считается предоставленным при совершении пользователем активного действия: входе через Яндекс ID, отправке обращения, размещении контента, выборе настроек cookie или продолжении использования соответствующей функции сайта.

4.3. Согласие на обработку персональных данных действует с момента его предоставления до достижения целей обработки, удаления аккаунта, отзыва согласия пользователем или прекращения обработки по иным законным основаниям.

4.4. Отдельные технические сроки определяются работой сайта: пользовательская сессия действует до 30 дней, запись cookie-согласия хранится до 180 дней, гостевой идентификатор оценки рецепта может храниться до 1 года.

4.5. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва, и не препятствует обработке данных, если такая обработка обязательна по закону.

4.6. Отдельный текст согласия доступен по адресу https://syedobno.ru/personal-data-consent.

5.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации.

5.2. Для авторизации используется Яндекс ID. Аналитические и рекламные сервисы Яндекса используются только при наличии соответствующего cookie-согласия пользователя, кроме строго необходимых технических процессов.

5.3. Персональные данные могут быть доступны хостинг-провайдеру, техническим специалистам, сервисам авторизации, аналитики и рекламы, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.

5.4. Трансграничная передача персональных данных сайтом не планируется. Если такая передача станет необходимой, Политика будет обновлена до начала соответствующей обработки.

6.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, работы аккаунта, исполнения Пользовательского соглашения и соблюдения требований законодательства.

6.2. Данные аккаунта хранятся в течение срока существования аккаунта. После удаления аккаунта или отзыва согласия данные, которые больше не требуются для законных целей обработки, удаляются или обезличиваются в срок до 30 дней.

6.3. Если уничтожение данных в течение 30 дней объективно невозможно, оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.

6.4. Уничтожение выполняется путем удаления записей из баз данных, удаления файлов, прекращения действия сессий, очистки технических журналов по истечении срока хранения или обезличивания записей, если статистика нужна без связи с конкретным пользователем.

6.5. Оператор ведет внутренний учет действий по уничтожению или обезличиванию данных: дата основания, категория данных, способ уничтожения или обезличивания и лицо, выполнившее действие.

7.1. Для статистики, аналитики и улучшения сайта оператор по возможности использует агрегированные или обезличенные сведения, которые не позволяют прямо определить конкретного пользователя без дополнительной информации.

7.2. Примеры обезличивания: подсчет общего количества просмотров рецептов, удаление связи с аккаунтом при сохранении общей статистики, хеширование технических токенов сессий и гостевых оценок, исключение имени и email из аналитических отчетов.

7.3. Обезличенные статистические данные могут храниться после удаления аккаунта, если они не позволяют идентифицировать пользователя.

8.1. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для администрирования сайта, технической поддержки, модерации, безопасности и исполнения запросов пользователей.

8.2. К допущенным ролям относятся владелец сайта, администратор сайта, модератор пользовательского контента, технический специалист и привлеченные обработчики данных, действующие по поручению оператора.

8.3. Оператор ведет внутренний перечень лиц и ролей, которым предоставлен доступ к персональным данным, и пересматривает доступ при изменении обязанностей или прекращении работы с сайтом.

8.4. Используемые меры защиты включают ограничение доступа к базе данных и административной панели, хранение сессионных токенов в хешированном виде, использование httpOnly-cookie для пользовательской сессии, разграничение административного доступа и контроль технических журналов.

9.1. Пользователь вправе получить информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку, а также обжаловать действия или бездействие оператора в Роскомнадзоре или суде.

9.2. Запрос можно направить на электронную почту info@syedobno.ru. В запросе желательно указать адрес электронной почты аккаунта, суть требования и способ обратной связи.

9.3. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные Федеральным законом № 152-ФЗ.

9.4. Оператор ведет журнал обращений субъектов персональных данных: дата обращения, контакт заявителя, суть запроса, принятое решение, дата ответа и выполненные действия.

10.1. Сайт использует обязательные cookie для авторизации, безопасности и базовой работы интерфейса, а также необязательные аналитические и рекламные cookie.

10.2. Пользователь может принять все cookie, оставить только обязательные или отдельно разрешить аналитические и рекламные cookie в баннере согласия.

10.3. Подробные условия использования cookie размещены по адресу https://syedobno.ru/cookie-policy.

11.1. Актуальная версия Политики всегда доступна по адресу https://syedobno.ru/privacy.

11.2. При существенных изменениях пользователю может быть показано уведомление на сайте.

11.3. Контакт для вопросов о персональных данных: info@syedobno.ru.