Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) принята ИП Матыциной Анастасией Тимуровной, ОГРНИП 324390000053428, ИНН 410122678175, адрес: 236040, г. Калининград, ул. Рокоссовского д. 13 кв. 9 (далее — Оператор).

Политика разработана для описания подходов к сбору и обработке персональных данных при использовании веб-сайта https://chefrun.ru (далее — Веб-сайт), а также иных онлайн-ресурсов Оператора.

Оператор выступает в качестве оператора персональных данных в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее — Закон).

1. Принципы обработки персональных данных

Персональные данные обрабатываются на основе принципов законности и справедливости.

Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта или иного законного основания.

Обработка персональных данных осуществляется для конкретных и заранее определённых целей.

Хранение персональных данных не осуществляется после достижения целей обработки, за исключением случаев, предусмотренных законодательством.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных.

2. Категории субъектов персональных данных

Через Веб-сайт осуществляется сбор и обработка персональных данных следующих субъектов:

• физические лица, предоставившие персональные данные путём заполнения формы регистрации;
• физические лица, предоставившие персональные данные при оплате услуг;
• посетители Веб-сайта (автоматический сбор технических данных).

3. Категории обрабатываемых персональных данных

3.1. Посетители Веб-сайта

Данные посетителей Веб-сайта собираются автоматически с использованием сервисов веб-аналитики (Яндекс.Метрика и др.):

• IP-адрес (обезличивается сервисами аналитики);
• информация об устройстве, операционной системе и браузере;
• страницы Веб-сайта, которые вы посетили;
• дата и время посещения;
• информация, собираемая с помощью файлов cookie.

Цель обработки: администрирование и улучшение Веб-сайта, анализ поведения пользователей, обеспечение безопасности.

Указанные данные передаются и обрабатываются сервисами аналитики в соответствии с их политиками конфиденциальности (см. раздел 4). Оператор не осуществляет самостоятельный сбор указанных данных за пределами функционала сервисов аналитики.

3.2. Зарегистрированные пользователи

Данные, предоставляемые при регистрации:

• адрес электронной почты (логин).

Цель обработки: заключение и исполнение договора, предоставление доступа к Сервису «CHEFRUN», направление уведомлений.

Согласие на обработку персональных данных оформляется отдельно при регистрации в соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ.

4. Используемые внешние сервисы и API

Для предоставления функционала Сервиса «CHEFRUN» Оператор использует следующие внешние сервисы:

5. Способы обработки персональных данных

Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных (смешанная обработка).

При обработке персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), удаление или уничтожение персональных данных.

Оператор не распространяет персональные данные. В случае необходимости распространения Оператор получит отдельное согласие в порядке ст. 10.1 Закона.

6. Использование файлов cookie

Файл cookie — небольшой текстовый файл, который направляется на ваше устройство с Веб-сайта.

Оператор использует файлы cookie для:

• получения статистических данных об использовании Веб-сайта;
• обеспечения корректной работы Сервиса;
• анализа поведения пользователей для улучшения Сервиса.

Файлы cookie хранятся на вашем устройстве не более одного года.

Вы можете отключить файлы cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

7. Сроки хранения персональных данных

Оператор осуществляет обработку персональных данных до достижения целей обработки.

По достижении целей обработки персональные данные подлежат удалению в течение 30 дней.

Персональные данные хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством РФ.

Данные о транзакциях хранятся в течение 5 лет в соответствии с требованиями бухгалтерского учёта.

Оператор прекратит обработку и удалит персональные данные в случае отзыва согласия субъектом.

8. Меры по обеспечению безопасности данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Меры включают:

• использование защищённых каналов связи (TLS/SSL);
• разграничение доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг и журналирование доступа.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Право на отзыв согласия — направить запрос о прекращении обработки персональных данных;
• Право на уточнение — требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
• Право на доступ — получать информацию о том, какие персональные данные обрабатываются;
• Право на возражение — заявлять возражения против обработки;
• Право на удаление — требовать удаления персональных данных.

Для реализации прав направьте запрос на электронную почту: chef.run@ya.ru

Оператор рассматривает запросы в сроки, установленные законодательством РФ. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством.

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных исключительно с согласия субъекта и после выполнения всех требований законодательства РФ.

10.2. Передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

10.3. При использовании внешних сервисов (раздел 4) трансграничная передача осуществляется в соответствии с политиками этих сервисов.

11. Персональные данные несовершеннолетних

Сервис «CHEFRUN» предназначен для использования лицами, достигшими возраста 18 лет.

Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

Если Оператору станет известно о сборе персональных данных лица младше 18 лет без согласия законного представителя, такие данные будут немедленно удалены.

12. Уведомление о нарушениях безопасности

В случае инцидентов, связанных с нарушением безопасности персональных данных, Оператор предпринимает меры в соответствии с требованиями законодательства РФ, включая:

• уведомление Роскомнадзора в установленные сроки;
• уведомление субъектов персональных данных в случаях, предусмотренных законом;
• принятие мер по устранению последствий инцидента.

13. Изменение настоящей Политики

Оператор вправе вносить изменения в Политику в любое время в одностороннем порядке без предварительного уведомления.

Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте.

Действующая редакция Политики: https://chefrun.ru/privacy

Пользователь обязан самостоятельно проверять Политику на предмет изменений. Продолжение использования Сервиса после внесения изменений означает принятие новой редакции.

14. Место хранения персональных данных

Персональные данные, собираемые Оператором, хранятся на территории Российской Федерации.

Инфраструктура хранения:

• База данных PostgreSQL — основное хранилище данных;
• Сервер приложений — расположен в РФ;
• Резервные копии — хранятся на защищённых серверах на территории РФ.

Доступ к серверам осуществляется по защищённым каналам связи (TLS/SSL).

15. Автоматизированная обработка данных

Оператор не использует автоматизированное принятие решений, включая профилирование, которое порождает юридические последствия или иным образом существенно влияет на права субъекта.

Обработка данных осуществляется исключительно для технических целей (агрегация статистики, формирование отчётов).

16. Ограничение ответственности

Оператор не несёт ответственности за:

• любые прямые или косвенные убытки, возникшие в результате использования или невозможности использования Сервиса;
• несанкционированный доступ к персональным данным, полученный в результате действий третьих лиц или пользователя (передача пароля, фишинг и т.д.);
• действия или бездействие третьих лиц (интернет-провайдеры, хостинг-провайдеры, платёжные системы);
• перерывы в работе Сервиса, вызванные техническими сбоями или действиями третьих лиц;
• точность, полноту или своевременность данных, получаемых от внешних API и сервисов.

Форс-мажор

Оператор освобождается от ответственности за неисполнение обязательств в случае обстоятельств непреодолимой силы, включая: стихийные бедствия, военные действия, террористические акты, действия органов государственной власти, изменения законодательства, технические сбои сетей связи, хакерские атаки и другие обстоятельства вне разумного контроля Оператора.

17. Контактная информация

18. Заключительные положения

Настоящая Политика является публичным документом и доступна по адресу: https://chefrun.ru/privacy

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Иными нормативными правовыми актами РФ в области защиты персональных данных.