Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта edasum.ru и сервиса «Еда с умом» (далее — «Сервис») оператором, указанным в разделе 13 настоящей Политики (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иным применимым законодательством Российской Федерации.

Используя Сервис, оставляя данные в формах регистрации и обратной связи, пользователь подтверждает ознакомление с условиями настоящей Политики и даёт согласие на обработку персональных данных на изложенных условиях.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование и удаление.
• Пользователь — физическое лицо, использующее Сервис.
• Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении сайта.

3. Какие данные мы собираем

• Данные регистрации: имя, адрес электронной почты, пароль (в зашифрованном виде).
• Данные использования Сервиса: сохранённые меню, списки покупок, диетические предпочтения, избранные рецепты.
• Технические данные: IP-адрес, тип и версия браузера, тип устройства, файлы cookie, данные о взаимодействии с Сервисом.

Сервис не запрашивает специальные категории персональных данных (о здоровье, религии и т. п.); указание диетических предпочтений (например, «без глютена») носит пользовательский, добровольный характер и используется исключительно для подбора рецептов.

4. Цели обработки

• предоставление доступа к функционалу Сервиса и его персонализация;
• регистрация и аутентификация пользователя;
• связь с пользователем по вопросам работы Сервиса;
• улучшение качества Сервиса и анализ использования;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (статья 9 152-ФЗ), а также в связи с исполнением условий Публичной оферты при использовании функционала Сервиса.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам для их собственных маркетинговых целей. Данные могут передаваться:

• техническим подрядчикам (хостинг, обработка платежей при её появлении, аналитика) — исключительно в объёме, необходимом для оказания соответствующих услуг, и при условии соблюдения ими конфиденциальности;
• по законному требованию государственных органов Российской Федерации.

Сервис может содержать ссылки на сайты партнёров (например, сервисы заказа продуктов). Переходя по таким ссылкам, пользователь покидает Сервис — на партнёрских сайтах действуют их собственные политики обработки данных, за которые Оператор ответственности не несёт.

7. Место хранения данных

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Срок хранения

Персональные данные хранятся до момента удаления пользователем своего аккаунта либо до отзыва согласия на обработку, после чего удаляются или обезличиваются в срок, не превышающий установленный применимым законодательством.

9. Защита данных

Оператор применяет организационные и технические меры защиты персональных данных в соответствии со статьёй 19 152-ФЗ: разграничение прав доступа, шифрование данных при передаче, контроль за соблюдением условий обработки.

10. Файлы cookie

Сервис использует файлы cookie: необходимые для работы Сервиса (авторизация, сохранение настроек) и аналитические (для оценки использования Сервиса). Пользователь может отключить cookie в настройках браузера — при этом часть функций Сервиса может стать недоступной.

11. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор или в суд.

Для реализации указанных прав пользователь может обратиться по контактным данным, указанным в разделе 13 настоящей Политики.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. При существенных изменениях пользователи будут уведомлены через Сервис или по электронной почте.

13. Реквизиты оператора