Политика конфиденциальности
1. Оператор персональных данных
Оператором персональных данных является Кузнецов Александр Васильевич, ИНН 233908835808, самозанятый, email для запросов по ПД: chefcloud@yandex.ru.
Настоящая Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователей сервиса ChefCloud.
2. Какие персональные данные мы обрабатываем
| Категория данных | Состав | Цель |
|---|---|---|
| Данные аккаунта | Email-адрес, хэш пароля | Идентификация, вход в систему |
| Данные профиля | Тарифный план, дата начала и окончания пробного периода | Управление подпиской |
| Данные об оплате | ID платежа, сумма, статус, дата (без данных карты) | Ведение учёта платежей |
| Согласие на обработку ПД | Факт дачи согласия, тип документа, версия, дата, источник, User-Agent | Документирование согласия (ст. 9 № 152-ФЗ) |
| Пользовательский контент | Техкарты блюд, полуфабрикаты, производственные данные | Предоставление функций Сервиса |
| Технические данные | IP-адрес, User-Agent, логи запросов | Безопасность, диагностика |
3. Основания обработки
- Исполнение договора (публичной оферты) — статьи 6 и 9 № 152-ФЗ.
- Согласие субъекта персональных данных, выраженное при регистрации.
- Выполнение требований законодательства Российской Федерации.
4. Третьи стороны — получатели данных
| Организация | Роль | Передаваемые данные |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» | Размещение серверов Сервиса (дата-центр в городе Москве, Российская Федерация) | Хранение всех данных Сервиса: email, хэш пароля, данные профиля, пользовательский контент, технические логи |
| ООО «Юмани» (ЮKassa) | Платёжный сервис | Email, данные платежа (без данных карты) |
| OpenAI L.L.C. / Anthropic PBC | AI-функции (Шеф-ассистент, подсказка КБЖУ, меню-инжиниринг) | Текст запроса пользователя и справочник его блюд, товаров и полуфабрикатов — в объёме, необходимом для ответа |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Веб-аналитика, включая запись действий на странице («Вебвизор») | Данные о поведении на сайте. Передаются только при наличии согласия Пользователя — см. раздел 7 |
Данные карты (PAN, CVV, срок действия) никогда не передаются на серверы ChefCloud — обработка осуществляется исключительно ЮKassa.
При использовании AI-функций текст запроса и относящиеся к нему сведения о блюдах, товарах и полуфабрикатах передаются провайдеру AI для формирования ответа. Данные используются в соответствии с политикой конфиденциальности OpenAI.
Не вводите в запросы к AI-ассистенту персональные данные — фамилии, имена, контакты и иные сведения о конкретных людях. AI-функции предназначены для работы с рецептурами и составами блюд; сведения о людях для их работы не требуются и вводиться не должны.
5. Хранение и защита
Данные хранятся на серверах, размещённых в дата-центре ООО «ТАЙМВЭБ.КЛАУД» в городе Москве. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).
Оператор применяет организационные и технические меры защиты: шифрование соединения (HTTPS/TLS), разграничение доступа на уровне строк базы данных, хранение паролей исключительно в виде необратимых хешей, межсетевое экранирование, ограничение частоты запросов, журналирование доступа, ежедневное резервное копирование и автоматизированный контроль состояния защищённости.
Срок хранения персональных данных — в течение действия аккаунта и 3 лет после его удаления, если иное не предусмотрено законодательством.
6. Права субъекта персональных данных
Вы вправе в любой момент:
- получить информацию об обрабатываемых данных;
- потребовать уточнения или удаления данных;
- отозвать согласие на обработку персональных данных;
- подать жалобу в Роскомнадзор.
Для реализации прав направьте запрос на chefcloud@yandex.ru. Срок рассмотрения — 30 дней.
Чтобы запрос был обработан быстрее, укажите в теме письма одну из пометок:
- «Отзыв согласия на обработку персональных данных» — для отзыва согласия;
- «Удаление данных» — для удаления аккаунта и связанных с ним данных;
- «Актуализация персональных данных» — для исправления неточных сведений;
- «Копия данных» — для получения выгрузки обрабатываемых данных.
Запрос направляйте с того адреса электронной почты, который указан в вашем аккаунте, — это необходимо для подтверждения того, что запрос исходит именно от вас. Отзыв согласия влечёт прекращение обработки и удаление данных, что делает дальнейшее использование Сервиса невозможным.
7. Cookie, локальное хранилище и аналитика
Необходимые технологии. Сервис использует localStorage браузера для хранения данных кулинарных карточек и параметров сессии, а также сессионные токены для аутентификации. Эти технологии обеспечивают работу Сервиса, отключить их без потери работоспособности невозможно, и они применяются на основании законного интереса Оператора в обеспечении функционирования и безопасности Сервиса.
Аналитические технологии. Для анализа того, как используется Сервис, Оператор применяет сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), включая функцию «Вебвизор», которая записывает действия Пользователя на странице: перемещения курсора, прокрутку, клики и заполнение полей форм (за исключением полей ввода пароля и платёжных данных). Яндекс.Метрика устанавливает собственные cookie и является отдельным оператором персональных данных в отношении собираемых ею сведений.
Аналитика подключается только с согласия Пользователя. При первом посещении Сервиса Пользователю предлагается принять или отклонить использование аналитических технологий. До получения согласия Яндекс.Метрика не загружается и запросы к её серверам не отправляются. Отказ от аналитики не влияет на доступность функций Сервиса.
Отзыв согласия. Изменить или отозвать согласие можно в любой момент через ссылку «Настройки cookie» в нижней части сайта. Решение сохраняется в браузере Пользователя; при использовании другого браузера или устройства выбор потребуется сделать заново.
8. Изменение политики
При существенных изменениях Политики Оператор уведомляет Пользователей через интерфейс Сервиса не менее чем за 10 дней до их вступления в силу. Продолжение использования Сервиса означает принятие новой редакции.
Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная версия всегда доступна по адресу chefcloud.ru/privacy.html, а также по ссылке в нижней части сайта и в разделе документов приложения.