Политика в отношении обработки персональных данных
Этот документ объясняет, какие данные о вас собираются на сайте и в приложении «Конфи — помощник кондитера», зачем и что вы можете с этим сделать.
1.Кто обрабатывает данные
Оператором персональных данных является индивидуальный предприниматель:
- Оператор
- ИП Рыбина Екатерина Александровна
- ИНН
- 525631425160
- ОГРНИП
- 318527500062418
- Дата регистрации
- 17 мая 2018 года
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на сайт konfishow.ru и на мобильное приложение «Конфи — помощник кондитера».
2.Что действует сейчас
На момент этой редакции приложение ещё не выпущено. Работает только сайт. Он собирает техническую информацию о посещении — если вы дали на это согласие — и адрес электронной почты, если вы сами оставили его в форме подписки на уведомление о выходе. Регистрация, ввод данных о заказах и клиентах, оплата подписки пока недоступны.
Разделы 6–9 описывают обработку в приложении и вступают в силу с момента его выпуска.
3.Куки и аналитика на сайте
Сайт использует файлы куки и сервис Яндекс.Метрика, чтобы понимать, как посетители пользуются страницей: какие разделы читают, докуда доскроливают, с каких устройств заходят.
При этом обрабатываются:
- IP-адрес;
- данные браузера и устройства — тип, версия, разрешение экрана, язык;
- источник перехода и адрес страницы;
- действия на странице: клики, прокрутка, движения курсора, время на странице;
- идентификаторы куки, которые ставит счётчик.
Включена запись сессий (вебвизор): сохраняется, как посетитель двигал курсором, что нажимал и куда прокручивал страницу, — чтобы понимать, где текст неудобен. Содержимое полей ввода Метрика по умолчанию скрывает и в записи не сохраняет.
Счётчик не запускается до вашего согласия. При первом заходе показывается баннер с выбором. Если вы нажали «Только необходимые», аналитика не подключается вовсе.
Отозвать согласие можно в любой момент: очистите данные сайта в настройках браузера — баннер появится снова, и вы сможете выбрать иначе. Оператором данных, собранных счётчиком, также выступает ООО «Яндекс» в соответствии со своими условиями.
4.Подписка на уведомление о выходе
Если вы оставили адрес электронной почты в форме на сайте, он сохраняется, чтобы отправить вам подтверждение сразу и одно письмо в день выхода приложения. Вместе с адресом фиксируются дата обращения и факт того, что вы отметили согласие: этого требует закон.
Адрес не передаётся третьим лицам, не используется для рекламных рассылок и не объединяется с другими сведениями о вас. После отправки письма о выходе адрес удаляется.
Текст согласия, которое вы даёте при отправке формы, опубликован отдельно: согласие на обработку персональных данных. Отозвать его и потребовать удалить адрес можно в любой момент — порядок описан в разделе 11.
5.Правовые основания
- Согласие — для аналитики и куки, а в дальнейшем для обработки данных при регистрации в приложении;
- Исполнение договора — для работы приложения и подписки, когда они станут доступны;
- Требования закона — для хранения документов о расчётах.
6.Данные пользователя приложения
С момента выпуска приложения обрабатываются данные кондитера, который им пользуется: идентификатор учётной записи, через которую выполнен вход, имя, указанные контакты, а также сведения, которые он вносит сам — каталог, ингредиенты, заказы, суммы.
7.Данные клиентов кондитера
Это важный раздел, и он касается не пользователя приложения, а третьих лиц.
Кондитер вносит в приложение сведения о своих покупателях: имя, телефон, аккаунты в мессенджерах, адрес доставки, важные даты, пожелания по составу и заметки.
В отношении этих сведений оператором является сам кондитер, а Конфи выступает лицом, осуществляющим обработку по его поручению (статья 6 152-ФЗ). Это означает, что:
- кондитер самостоятельно получает согласие своих покупателей на обработку их данных и отвечает за законность их внесения;
- Конфи обрабатывает эти сведения только для работы приложения, не использует их в своих целях, не передаёт третьим лицам и не формирует из них рекламные базы;
- по требованию кондитера сведения удаляются.
Поле «пожелания по составу» предназначено для кулинарных предпочтений и ограничений по продуктам. Просим не вносить туда сведения о состоянии здоровья, диагнозах и медицинских противопоказаниях: такие данные относятся к специальной категории и требуют отдельного порядка обработки.
8.Где хранятся данные
Все персональные данные записываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Трансграничная передача персональных данных не осуществляется.
9.Кому передаются данные
- Яндекс.Метрика (ООО «Яндекс») — обезличенная статистика посещений сайта, только при вашем согласии;
- ГигаЧат (ПАО Сбербанк) — обработка текстовых запросов для функций AI-помощника. Сервис российский, за пределы страны данные не уходят;
- ЮKassa — приём платежей за подписку, с момента запуска оплаты. Данные банковской карты обрабатываются платёжным сервисом и оператору не передаются.
В остальных случаях данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законом.
10.Сроки хранения
Данные аналитики хранятся в течение срока, установленного сервисом статистики.
Данные, внесённые в приложение, хранятся, пока существует учётная запись. Окончание подписки не влечёт удаления: заказы, клиенты и каталог остаются доступны, закрываются лишь платные разделы. При удалении учётной записи данные удаляются, за исключением сведений, которые оператор обязан хранить по закону.
11.Ваши права и как ими воспользоваться
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
Для этого направьте обращение на электронную почту info@konfishow.ru. В обращении укажите фамилию, имя, отчество и сведения, позволяющие вас идентифицировать, а также суть требования. Ответ даётся в срок, установленный законом.
Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.
12.Изменения политики
Оператор может изменить эту политику. Действующая редакция всегда размещена по адресу konfishow.ru на этой странице, дата редакции указана в начале документа.
