О проекте

Обработку персональных данных пользователей сайта pocketchef.ru (далее — «Сайт») осуществляет Калашникова Дарья Дмитриевна, физическое лицо (далее — «Оператор»), контактный e-mail: support.pocketchef@gmail.com.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Федеральным законом № 149-ФЗ, ст. 152.2 ГК РФ, а также Регламентом (ЕС) 2016/679 (GDPR) — в части, применимой к пользователям из Европейского союза.

Данные учётной записи — адрес электронной почты, отображаемое имя, идентификатор пользователя (UID Firebase); при входе через Google — имя, e-mail и фото профиля Google-аккаунта. Пароль хранится и обрабатывается инфраструктурой Firebase Authentication (Google) в хэшированном виде и Оператору не передаётся.

Кулинарные данные и предпочтения — сохранённые и созданные рецепты, меню на неделю, список покупок, кладовая, избранное, диетические предпочтения, цели по калорийности.

Дневник питания и веса — записи о приготовленных блюдах, размер порций, самостоятельно вносимые данные о весе тела. Вносятся добровольно.

Технические данные — IP-адрес, тип браузера/устройства, стандартные технические логи Firebase.

Данные для показа рекламы — обезличенные идентификаторы устройства и файлы cookie, используемые Рекламной сетью Яндекса (см. раздел 6).

Без регистрации все данные (рецепты, меню, дневник, настройки) хранятся только в localStorage вашего браузера и Оператору не передаются. Мы не собираем: паспортные данные, СНИЛС, ИНН, телефон, адрес, платёжные данные, биометрию, геолокацию, фото/видео с камеры устройства.

Сайт использует localStorage браузера для офлайн-работы и хранения ваших данных без аккаунта — это остаётся на вашем устройстве и не передаётся на сервер, срок хранения не ограничен (до очистки данных сайта в браузере).

Реклама Яндекса (см. ниже) подключается ТОЛЬКО после вашего согласия в баннере при первом визите и устанавливает собственные cookies для показа и персонализации объявлений — их перечень и назначение определяются самим Яндексом. Если вы нажмёте «Отклонить» — рекламные скрипты и их cookies на сайт не загружаются вовсе.

1) регистрация и аутентификация; 2) подбор рецептов, планирование меню, список покупок, кладовая, дневник питания; 3) синхронизация данных между устройствами; 4) показ рекламы; 5) безопасность аккаунта; 6) исполнение требований законодательства РФ. Обработка в целях скоринга или продажи данных третьим лицам не осуществляется.

Передача данных в адрес Google является трансграничной передачей персональных данных по ст. 12 152-ФЗ и осуществляется на основании вашего согласия при регистрации. Данные не продаются и не передаются третьим лицам, не указанным в этой таблице, кроме случаев, предусмотренных законодательством РФ. Подробнее о том, как Яндекс использует cookies для рекламы — в его политике конфиденциальности.

Данные хранятся до удаления аккаунта пользователем либо отзыва согласия. После удаления аккаунта данные удаляются из Cloud Firestore в течение 7 дней и с устройства — немедленно.

Согласие на обработку персональных данных, включая их трансграничную передачу, даётся осознанным действием — отметкой чекбокса при регистрации или входе через Google, до создания аккаунта. Без аккаунта сайтом можно пользоваться в базовом режиме без передачи персональных данных Оператору. Согласие можно отозвать в любой момент через e-mail Оператора (раздел 1) или удаление аккаунта.

Вы вправе получить подтверждение факта обработки ваших данных и ознакомиться с ними; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Для пользователей из ЕС дополнительно действуют право на переносимость данных и право «быть забытым» по GDPR. Запросы — на e-mail из раздела 1, срок ответа — не позднее 30 дней (для ЕС — 1 месяц).

Правила безопасности базы данных ограничивают доступ к данным каждого пользователя только им самим; передача данных — только по защищённому каналу (HTTPS/TLS); используется инфраструктура Google Firebase, сертифицированная по международным стандартам безопасности.

Сайт не предназначен для лиц младше 18 лет. Согласие на обработку персональных данных несовершеннолетнего даётся его законным представителем (ст. 9 152-ФЗ, ст. 26, 28 ГК РФ; для пользователей из ЕС — ст. 8 GDPR).

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях потребуется повторное согласие.

По вопросам обработки персональных данных — support.pocketchef@gmail.com. Надзорный орган: Роскомнадзор, rkn.gov.ru.