Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как оператор — Рождественская Екатерина Борисовна, ИНН 772620565760 (далее — Оператор) — обрабатывает персональные данные пользователей сервиса «Щепотка» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Политика опубликована в открытом доступе по адресу shepotka.com/legal/privacy.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта Telegram, которые Telegram передаёт при входе: числовой идентификатор, имя, фамилия, имя пользователя (username), ссылка на фото профиля, язык интерфейса; при входе по почте — адрес электронной почты.
2.2. Данные, которые пользователь сам добавляет в Сервис: сохранённые рецепты и заметки, ссылки на публикации, загруженные изображения, PDF и текст, списки покупок, план питания, настройки.
2.3. Технические данные: идентификатор сессии в cookie, время входа. Сервис не использует рекламные и аналитические cookie.
2.4. Данные об оплате: сумма, дата, статус и идентификатор платежа. Данные банковских карт обрабатывает платёжный сервис, Оператор их не получает.
3. Цели обработки
3.1. Вход в Сервис и работа личной книги, списков покупок, плана питания и совместных списков.
3.2. Распознавание рецептов по ссылкам и из загруженных файлов.
3.3. Оформление и продление подписки, возвраты, формирование чеков.
3.4. Ответы на обращения пользователей и уведомления о работе Сервиса и о предстоящих списаниях.
4. Правовые основания
4.1. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): Пользовательское соглашение и оферта о подписке.
4.2. Согласие пользователя на обработку персональных данных — для обработки, не требующейся для исполнения договора, и для трансграничной передачи (раздел 6).
4.3. Исполнение обязанностей, возложенных законом, в том числе налоговым законодательством.
5. Хранение и защита
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сервиса размещены у хостинг-провайдера в России.
5.2. Оператор применяет меры защиты: шифрование соединений, доступ к базе только у Оператора, раздельные права у компонентов Сервиса, хранение сессий в виде хешей, резервное копирование.
5.3. Сроки хранения: данные аккаунта и содержимое книги — пока аккаунт существует и 30 дней после удаления; задания распознавания — 35 дней; загруженные файлы удаляются сразу после распознавания, но не позднее чем через сутки; резервные копии — до 30 дней; данные о платежах — 5 лет в соответствии с налоговым законодательством.
6. Передача третьим лицам и за рубеж
6.1. Хостинг-провайдер в России хранит данные на своих серверах и отправляет письма Сервиса (коды входа, уведомления о подписке) по поручению Оператора.
6.2. Платёжный сервис получает данные, необходимые для проведения платежа.
6.3. Для распознавания рецептов содержимое публикации, на которую пользователь дал ссылку, или загруженного им файла передаётся сервису нейросетевых моделей OpenRouter (США) через сервер в Германии. Идентификатор, имя и другие данные аккаунта при этом не передаются. Если в загруженном файле окажутся персональные данные (например, имя на фотографии), они могут быть переданы вместе с файлом. Такая передача является трансграничной и выполняется на основании согласия пользователя.
6.4. Участники совместного списка покупок видят продукты этого списка. Данные аккаунта владельца списка участникам не показываются.
6.5. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Права пользователя
7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на адрес support@shepotka.com из аккаунта Telegram или с адреса электронной почты, связанных с Сервисом, или с подтверждением владения ими. Оператор отвечает в течение 10 рабочих дней.
7.3. При отзыве согласия Оператор прекращает обработку, для которой требовалось согласие, и удаляет данные в течение 30 дней, если иное не требуется законом.
8. Изменения
8.1. Оператор может изменять Политику; новая редакция действует с момента публикации. Существенные изменения доводятся до пользователей в Сервисе.
9. Контакты Оператора
Рождественская Екатерина Борисовна, плательщик налога на профессиональный доход (самозанятая), ИНН 772620565760. Адрес для обращений: support@shepotka.com.