Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные собирает сервис Foody на сайте foody.press, зачем, как хранит и защищает их и как пользователь может ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Логачев Евгений Евгеньевич (физическое лицо). Адрес для обращений по вопросам персональных данных — logacevz@gmail.com.

2. Какие данные мы обрабатываем

При регистрации:

• адрес электронной почты;
• имя;
• город;
• пароль — только в виде хэша: сам пароль мы не храним и не знаем;
• никнейм — собирается из адреса почты, его можно изменить.

При пользовании сервисом:

• фото профиля и описание «о себе», если вы их добавите;
• публикации: фотографии, название блюда, заведение и его адрес, цена, оценка, текст отзыва, теги и отметки об особенностях блюда;
• комментарии, оценки, отметки «нравится», сохранённые публикации, подписки и подписчики;
• служебные сведения: дата регистрации, дата и редакция данных вами согласий.

Технические данные:

• IP-адрес и сведения о запросе — чтобы ограничивать число запросов и защищать аккаунты от подбора пароля. Для этого они хранятся недолго: от нескольких минут до часа;
• файлы cookie, без которых невозможен вход: они хранят вашу сессию. Рекламных и аналитических cookie сервис не использует.

При загрузке фотографии мы удаляем из неё служебные сведения (EXIF), включая координаты места съёмки.

Мы не собираем паспортные данные, номера телефонов, биометрические данные и специальные категории персональных данных.

3. Зачем мы их обрабатываем

• чтобы вы могли зарегистрироваться, входить в аккаунт и восстанавливать доступ к нему;
• чтобы показывать ваш профиль и публикации другим посетителям — в этом и состоит сервис;
• чтобы проверять публикации на соответствие правилам (модерация);
• чтобы отправлять служебные письма: коды подтверждения почты и восстановления пароля. Рекламных рассылок мы не делаем;
• чтобы защищать сервис и аккаунты от взлома, спама и злоупотреблений;
• чтобы отвечать на ваши обращения.

4. Правовые основания

• ваше согласие на обработку персональных данных — см. Согласие на обработку персональных данных;
• ваше согласие на распространение персональных данных — для данных, которые видны всем посетителям, см. Согласие на распространение персональных данных;
• исполнение Пользовательское соглашение, стороной которого вы являетесь.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в пределах согласия на распространение), передача (в случаях из раздела 7), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

6. Где хранятся данные

Все данные хранятся на серверах в Российской Федерации (Москва). За границу персональные данные не передаются.

7. Кому мы передаём данные

Мы не продаём и не передаём ваши данные для рекламы. Доступ к ним есть у:

• хостинг-провайдера Cloud.ru — на его серверах в России работает сервис и хранятся данные;
• российского сервиса отправки писем smtp.bz — ему передаётся только адрес почты и текст служебного письма, чтобы доставить его вам;
• модераторов сервиса — они видят публикации, никнейм и имя автора, чтобы проверять посты;
• государственных органов — только в случаях и порядке, предусмотренных законом.

8. Сколько мы храним данные

Пока существует ваш аккаунт или до отзыва согласия. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, за исключением случаев, когда закон обязывает их хранить.

Опубликованные посты и комментарии после удаления аккаунта остаются в сервисе без указания автора — об этом сказано в Пользовательское соглашение. Если вы хотите удалить и их, удалите их до удаления аккаунта или напишите нам.

9. Ваши права

• узнать, какие ваши данные мы обрабатываем и как, — напишите нам;
• исправить данные — имя, никнейм, город, фото и описание меняются в настройках профиля;
• удалить аккаунт — «Настройки» → «Удалить аккаунт»;
• отозвать согласие на обработку или на распространение данных — напишите нам. Отзыв согласия на обработку означает удаление аккаунта: без данных сервис работать не может;
• обжаловать наши действия в Роскомнадзоре или в суде.

На обращения мы отвечаем в течение 10 рабочих дней. Обращения принимаются на logacevz@gmail.com — с адреса почты, указанного в аккаунте, чтобы мы могли убедиться, что пишет владелец.

10. Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хэша;
• вход защищён от подбора пароля: после нескольких неудачных попыток аккаунт временно блокируется;
• регистрация и восстановление пароля защищены проверкой от ботов, которая работает на нашем сервере без передачи данных третьим лицам;
• доступ к базе данных есть только у оператора.

Если данные всё же утекут, мы сообщим об этом в Роскомнадзор в сроки, установленные законом, и предупредим пострадавших пользователей.

11. Возраст

Сервис предназначен для людей старше 16 лет. Мы не собираем намеренно данные людей младше этого возраста. Если вы узнали, что такой человек зарегистрировался, напишите нам — мы удалим аккаунт.

12. Изменение политики

Новая редакция политики публикуется на этой странице с датой. Если изменения потребуют вашего нового согласия, мы попросим его отдельно.