Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса подбора меню «К столу», размещённого по адресу https://k-stoly.ru (далее — Сервис), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Князев Александр, администратор Сервиса. Контакт для обращений: cubarat87@gmail.com.
Регистрация в Сервисе и предоставление персональных данных являются добровольными. Меню, расчёт БЖУ и список покупок доступны без регистрации.
2. Какие данные обрабатываются
- адрес электронной почты — при входе в личный кабинет;
- сохранённые пользователем меню и настройки питания: предпочтения, нелюбимые и исключаемые продукты, сведения о пищевых ограничениях (например, аллергии), бюджет, выбранная торговая сеть и точка самовывоза;
- технические данные, необходимые для работы сеанса: сессионный идентификатор в защищённой cookie, IP-адрес обращения (для защиты от злоупотреблений).
Специальные категории персональных данных Сервис целенаправленно не собирает; сведения о пищевых ограничениях указываются пользователем добровольно и только для подбора подходящего меню.
3. Цели обработки
- аутентификация пользователя по одноразовому коду, направляемому на почту;
- хранение сохранённых пользователем меню и настроек, чтобы применять их при следующем подборе;
- обеспечение безопасности и предотвращение злоупотреблений (ограничение частоты запросов).
4. Правовое основание
Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся при входе в личный кабинет. Согласие может быть отозвано в любой момент путём удаления аккаунта и данных в личном кабинете.
5. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации. Данные хранятся на сервере, расположенном на территории Российской Федерации. Доступ к данным ограничен; сеансы и одноразовые коды хранятся в виде необратимых хеш-значений, канал связи защищён по протоколу HTTPS.
6. Передача третьим лицам
Для доставки писем с кодом входа адрес электронной почты передаётся провайдеру почтовых услуг, обеспечивающему отправку сообщений. Иным третьим лицам персональные данные не передаются, не публикуются и не продаются. Данные не используются для рекламных рассылок — письма направляются только для входа в кабинет.
7. Срок хранения
Персональные данные хранятся, пока существует аккаунт пользователя. При удалении аккаунта данные удаляются из рабочих систем немедленно, из резервных копий — в течение 14 дней.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, уточнить или удалить их, отозвать согласие. Удалить аккаунт и связанные данные можно самостоятельно в личном кабинете либо по обращению на адрес, указанный в разделе 1.
9. Файлы cookie
Сервис использует одну техническую cookie для поддержания сеанса авторизованного пользователя. Она не используется для отслеживания в рекламных целях.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://k-stoly.ru/privacy.
← На главную