Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором сайта «За Стол».

Оператор — администрация сайта zastol.net.

Используя Сайт, регистрируясь или отправляя любые формы, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные мы собираем

Оператор собирает и обрабатывает следующие категории данных:

• При регистрации: имя/никнейм, email, пароль (в виде хеша), аватар (если загружен).
• При входе через Google/Yandex (OAuth): публичный email, имя, ссылка на аватар, идентификатор аккаунта у провайдера. Пароль ваших аккаунтов Google/Yandex нам недоступен.
• При активности на сайте: опубликованные рецепты, комментарии, оценки, записи в дневнике питания, измерения веса, план питания, список покупок.
• Технические данные: IP-адрес, тип браузера, операционная система, страницы посещений, время визита, источник перехода — в обезличенном виде для статистики и защиты от злоупотреблений.
• Cookies и аналогичные технологии: идентификатор сессии, токены аутентификации, CSRF-защита, согласие на cookies. Подробнее — в Политике cookies.

3. Зачем мы их обрабатываем (цели)

• Регистрация и авторизация пользователя на Сайте.
• Предоставление функций Сайта: публикация рецептов, дневник питания, расчёт КБЖУ, план меню.
• Восстановление пароля по email.
• Информационные уведомления (комментарии к вашим рецептам, ответы AI-помощника).
• Обеспечение безопасности: защита от спама, ботов, перебора паролей, мошенничества.
• Анализ посещаемости в обезличенной агрегированной форме.

4. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выраженное регистрацией на Сайте.
• Необходимость исполнения договора, стороной которого является субъект (Пользовательское соглашение).
• Достижение целей, предусмотренных законом, для осуществления возложенных функций.

5. Как и где мы храним данные

Данные хранятся в реляционной базе данных MySQL на серверах хостинг-провайдера ООО «Тайм-вэб» (Timeweb), расположенных на территории Российской Федерации. Это соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации данных граждан РФ.

Пароли хранятся в виде криптографического хеша (bcrypt), исходный пароль не сохраняется и не подлежит восстановлению. Соединение с Сайтом защищено протоколом HTTPS (TLS).

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев:

• передача обезличенных данных провайдеру хостинга (Timeweb) — для функционирования инфраструктуры;
• передача обезличенных данных сервису Cloudflare — для защиты от DDoS и кеширования;
• передача email и имени в Google / Yandex при OAuth-авторизации — по вашему явному действию;
• требования законодательства (запросы уполномоченных госорганов).

7. Ваши права

Вы имеете право:

• получить информацию о составе обрабатываемых данных;
• требовать уточнения, блокировки или уничтожения данных, если они неактуальны/недостоверны;
• отозвать согласие на обработку — путём удаления аккаунта в разделе «Профиль → Настройки»;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Сроки хранения

Персональные данные хранятся до момента отзыва согласия (удаления аккаунта) или до достижения целей обработки. После удаления аккаунта данные стираются из активных таблиц в течение 30 дней; резервные копии могут содержать данные ещё до 90 дней.

9. Изменения политики

Оператор оставляет за собой право изменять настоящую Политику. Актуальная редакция всегда доступна по адресу zastol.net/privacy. О существенных изменениях мы уведомим пользователей по email.

10. Контакты

Вопросы по обработке данных направляйте на email: noreply@yandex.ru.