Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей Сервиса «Кулинарная библиотека» (далее — «Сервис»), оператором которых является самозанятый Коваленко Владимир Владимирович, ИНН 770200629015 (далее — «Оператор»).

1. Какие данные мы собираем

• Регистрационные: адрес электронной почты, пароль (хранится в виде хэша).
• Данные об использовании Сервиса: прогресс чтения, закладки, избранные книги, время последнего входа.
• Технические: IP-адрес, тип устройства и браузера, идентификаторы cookie и сессии — собираются автоматически при использовании Сервиса.
• Платёжные: факт, сумма и дата платежа, идентификатор платежа в ЮKassa. Реквизиты банковской карты Оператору не передаются и им не хранятся — они обрабатываются исключительно платёжным сервисом ЮKassa.

2. Цели обработки

• создание и поддержание учётной записи Пользователя;
• предоставление и продление подписки на доступ к библиотеке;
• сохранение прогресса чтения и закладок между устройствами;
• направление сервисных уведомлений (подтверждение оплаты, ссылка на чек самозанятого, уведомления о продлении или сбое оплаты);
• исполнение обязанностей, предусмотренных законодательством РФ (в том числе формирование чеков по 422-ФЗ).

3. Правовое основание

Согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ), и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ).

4. Передача третьим лицам

Оператор передаёт минимально необходимый объём данных следующим обработчикам:

• ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей и автопродления подписки.
• ФНС России (приложение «Мой налог») — для формирования чеков самозанятого.
• Хостинг-провайдеры и инфраструктурные сервисы, обеспечивающие работу сайта (включая хранение файлов в облачном объектном хранилище).

Передача данных за пределы Российской Федерации осуществляется только в той мере, в какой это требуется для функционирования указанных сервисов, и при условии соблюдения требований 152-ФЗ.

5. Срок хранения

Персональные данные хранятся в течение всего срока действия учётной записи Пользователя и в течение 3 лет после её удаления — для целей бухгалтерского и налогового учёта. Платёжные сведения хранятся в течение сроков, установленных законодательством РФ.

6. Cookie-файлы

Сервис использует cookie-файлы, необходимые для авторизации, защиты от CSRF-атак и сохранения настроек пользователя (например, отметки о принятии cookie-уведомления). Аналитические и рекламные cookie не используются. Пользователь может в любой момент очистить cookie в настройках своего браузера; в этом случае ему потребуется заново авторизоваться при следующем визите.

7. Права Пользователя

Пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, направив запрос на 10gramm@mail.ru. После отзыва согласия учётная запись удаляется, неоплаченные периоды доступа прекращаются.

8. Меры защиты

Оператор применяет организационные и технические меры защиты данных: шифрование передаваемых данных по HTTPS, хранение паролей в виде хэшей, ограничение доступа к административным интерфейсам, регулярное обновление программного обеспечения.

9. Контакты Оператора

Коваленко Владимир Владимирович, ИНН 770200629015, г. Москва
E-mail: 10gramm@mail.ru
Телефон: +7 926 308-91-19