Политика обработки персональных данных

1.1.Оператором персональных данных является [ФИО оператора], физическое лицо (Франция) (далее «Оператор»).

1.2.Адрес для обращений по вопросам обработки персональных данных: support@kulinota.com.

2.1.Термины используются в значениях, установленных Законом:

• персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу;
• Пользователь: субъект персональных данных, использующий Сервис.

3.1.Оператор обрабатывает персональные данные пользователей Сервиса (зарегистрированных и гостевых), посетителей сайта и покупателей Платных функций.

3.2.Состав обрабатываемых данных:

• имя из профиля сервиса входа или указанное вами в настройках;
• адрес электронной почты, если вы указали его для входа или оплаты;
• идентификатор учётной записи в сервисе входа (VK ID, Яндекс ID, Telegram) и ссылка на изображение профиля (аватар);
• ответы на вопросы при знакомстве с Сервисом: цели, возрастной диапазон, откуда вы узнали о Сервисе, где вы находите рецепты, сколько времени готовы тратить на готовку;
• рецепты, которые вы импортируете или создаёте, планы питания и списки покупок;
• данные подписки на push-уведомления (технический адрес для доставки уведомлений) и идентификатор чата Telegram, если вы подключили бота;
• язык интерфейса и настройки напоминаний;
• статус оплаты и подписки: тариф, сроки действия, идентификаторы платежей. Данные банковских карт Оператор не получает и не обрабатывает: их обрабатывает платёжный провайдер;
• технические данные: IP-адрес, сведения о браузере и устройстве (user agent), файлы cookie, сведения о действиях в Сервисе, собираемые Яндекс Метрикой.

3.3.Оператор не обрабатывает специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические персональные данные. Ответы о целях не используются для оценки состояния здоровья.

3.4.Пожалуйста, не указывайте в рецептах и заметках персональные данные других людей.

4.1.Создание и ведение аккаунта, вход в Сервис. Данные: имя, email, идентификатор сервиса входа, аватар, технические данные. Основания: ваше согласие (п. 1 ч. 1 ст. 6 Закона), исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

4.2.Предоставление функций Сервиса: импорт и распознавание рецептов, хранение коллекции, планы питания, списки покупок, Telegram-бот. Данные: рецепты и связанные с ними материалы, планы, списки, идентификатор чата Telegram. Основания: исполнение Пользовательского соглашения, ваше согласие.

4.3.Персонализация Сервиса. Данные: ответы при знакомстве с Сервисом, язык интерфейса. Основание: ваше согласие.

4.4.Оплата, управление подпиской и возвраты. Данные: email, статус оплаты и подписки, идентификаторы платежей. Основания: исполнение договора (Публичной оферты), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона).

4.5.Сервисные сообщения: письма для входа, сведения о подписке, push-уведомления, ответы на обращения. Данные: имя, email, подписка на push-уведомления, идентификатор чата Telegram. Основания: исполнение Пользовательского соглашения, ваше согласие.

4.6.Аналитика и улучшение Сервиса, в том числе с помощью Яндекс Метрики и Вебвизора. Данные: cookie, IP-адрес, сведения о браузере и устройстве, действия в Сервисе, ответ на вопрос, откуда вы узнали о Сервисе. Основание: ваше согласие.

4.7.Обеспечение безопасности, предотвращение злоупотреблений и мошенничества. Данные: технические данные, идентификаторы аккаунта. Основание: законные интересы Оператора при условии соблюдения ваших прав (п. 7 ч. 1 ст. 6 Закона).

4.8.Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Оператор не продаёт персональные данные.

5.1.Оператор осуществляет автоматизированную обработку персональных данных с передачей по сети Интернет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2.Данные поступают от вас, а также, с вашего разрешения, от сервисов входа VK ID, Яндекс ID и Telegram (имя, идентификатор, аватар, email, если он предоставлен) и от платёжного провайдера (статус платежа).

6.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Все данные пользователей хранятся на серверах HOSTKEY в Москве; резервные копии хранятся там же.

6.2.Передача данных за пределы Российской Федерации осуществляется только в случаях, указанных в разделе «Трансграничная передача», после записи данных в базы данных на территории Российской Федерации.

7.1.Оператор передаёт персональные данные или поручает их обработку следующим лицам, и только в объёме, необходимом для указанных целей:

• HOSTKEY (Россия, Москва) для размещения серверов и баз данных Сервиса (хостинг);
• VK ID (Россия), Яндекс ID (Россия), Telegram как сервисы входа, если вы выбрали соответствующий способ входа;
• Tribute (TRBT Limited, Кипр) как платёжный провайдер: email покупателя, идентификатор пользователя в Сервисе, сумма и описание платежа, идентификатор заказа (для проведения оплаты, пробного периода, рекуррентных списаний и возвратов);
• Яндекс Метрика (ООО «Яндекс», Россия) для веб-аналитики, включая Вебвизор (запись действий на страницах): cookie, IP-адрес, сведения о браузере и устройстве, действия в Сервисе;
• DeepSeek (Китай) для распознавания рецептов с помощью искусственного интеллекта: только содержание импортируемого рецепта (текст публикации, расшифровка видео, фотографии рецепта). Данные аккаунта (имя, email, идентификаторы) не передаются. Запросы направляются через сервер Оператора в Нидерландах;
• ScrapeCreators (США) и DeepInfra (США) для получения публикации и расшифровки видео: только публичная ссылка на импортируемую публикацию и её медиафайлы;
• Telegram, если вы подключили бота: идентификатор чата и сообщения, которыми вы обмениваетесь с ботом;
• почтовый сервис (SMTP), через который отправляются письма для входа и сервисные уведомления: email и текст письма;
• службы push-уведомлений браузеров и операционных систем для доставки уведомлений, если вы их включили: технический адрес подписки и текст уведомления.

7.2.Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность (ч. 3 ст. 6 Закона).

7.3.Оператор может предоставить персональные данные государственным органам в случаях и в порядке, предусмотренных законом.

8.1.Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона в следующие страны:

• Кипр (Tribute, TRBT Limited): email покупателя, идентификатор пользователя и данные платежа для проведения оплаты;
• Нидерланды (сервер Оператора, через который проходят запросы к сервисам искусственного интеллекта и получения публикаций): содержание импортируемого рецепта, без данных аккаунта;
• Китай (DeepSeek): содержание импортируемого рецепта, без данных аккаунта;
• США (ScrapeCreators и DeepInfra): публичная ссылка на импортируемую публикацию и её медиафайлы.

8.2.Содержание публикаций, передаваемое для распознавания рецептов, не содержит данных вашего аккаунта, но может включать сведения об авторе публикации. Если страна назначения не обеспечивает адекватную защиту прав субъектов персональных данных, передача осуществляется на основании вашего согласия.

8.3.Если вы входите через Telegram или подключаете Telegram-бота, данные обрабатываются Telegram в соответствии с его собственными правилами.

9.1.Персональные данные обрабатываются до достижения целей обработки, удаления аккаунта или отзыва согласия, в зависимости от того, что наступит раньше, если иное не предусмотрено законом.

9.2.При удалении аккаунта в разделе «Настройки» данные аккаунта, рецепты, планы питания и списки покупок сразу удаляются из рабочей базы данных, а из резервных копий в течение 14 дней (срок хранения резервных копий).

9.3.Сведения о платежах хранятся платёжным провайдером и Оператором в течение сроков, установленных законодательством.

9.4.Данные Яндекс Метрики хранятся ООО «Яндекс» в соответствии с его правилами.

9.5.При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом (ст. 21 Закона).

10.1.Вы вправе:

• получать сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт и данные в разделе «Настройки», изменить имя и язык интерфейса, отключить push-уведомления и напоминания;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

10.2.Запросы направляйте на support@kulinota.com. Запрос должен содержать сведения, позволяющие вас идентифицировать и подтверждающие ваше использование Сервиса (например, email или способ входа в аккаунт).

10.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

10.4.После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, кроме случаев, когда обработка может продолжаться без согласия по основаниям, предусмотренным Законом. Без обработки персональных данных пользоваться аккаунтом невозможно.

11.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона), в том числе:

• передача данных только по защищённому протоколу HTTPS (TLS);
• вход без паролей: через сервисы входа или одноразовые ссылки; сессии хранятся в защищённых cookie;
• ограничение доступа к серверам и базам данных;
• минимизация данных: сервисам искусственного интеллекта передаётся только содержание рецепта, данные банковских карт Оператором не обрабатываются;
• ежедневное резервное копирование с хранением копий на территории Российской Федерации;
• своевременное обновление программного обеспечения и контроль за соблюдением настоящей Политики.

12.1.Cookie представляют собой небольшие файлы, которые сайт сохраняет в вашем браузере. Сервис использует:

• необходимые cookie: сессия входа (без неё вход невозможен) и выбранный язык интерфейса;
• локальное хранилище браузера: ответы при знакомстве с Сервисом до создания аккаунта и отметку о том, что вы скрыли уведомление о cookie;
• аналитические cookie Яндекс Метрики.

12.2.Яндекс Метрика является сервисом веб-аналитики ООО «Яндекс» (Россия). Он собирает статистические сведения о посещениях: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода. Технология Вебвизор записывает действия на страницах (переходы, клики, прокрутку), что помогает нам находить неудобные места в интерфейсе.

12.3.Вы можете удалить cookie или запретить их в настройках браузера (без необходимых cookie вход в Сервис не будет работать), а также отказаться от Яндекс Метрики с помощью блокировщика: yandex.ru/support/metrica/general/opt-out.html.

12.4.О cookie мы сообщаем в уведомлении при первом посещении. Продолжая пользоваться Сервисом, вы соглашаетесь на использование cookie на описанных условиях.

13.1.Сервис предназначен для лиц, достигших 14 лет. Если вы узнали, что ребёнок младше 14 лет передал нам свои данные, напишите на support@kulinota.com, и мы удалим их.

14.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Дата действующей редакции указана в начале документа.

• Оператор: [ФИО оператора], физическое лицо (Франция)
• Электронная почта: support@kulinota.com
• Сайт: https://kulinota.com