Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности («Политика») определяет порядок обработки персональных данных и иной информации пользователей Сайта.

Используя Сайт, создавая аккаунт, входя в аккаунт, оплачивая функции, отправляя запросы, используя ИИ-функции или направляя обращение, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда по закону требуется согласие на обработку персональных данных, такое согласие запрашивается отдельно.

2. Термины

Сайт — сайт recepty-po-ingredientam.ru, его страницы, личный кабинет, интерфейсы, API, платные и бесплатные цифровые сервисы.
Оператор — Администрация Сайта или иное лицо, определяющее цели, состав и способы обработки персональных данных в рамках работы Сайта.
Пользователь — любое лицо, которое посещает Сайт, создает аккаунт, использует функции Сайта, направляет запросы, оплачивает функции или иным образом взаимодействует с Сайтом.
ИИ — технологии искусственного интеллекта, включая модели и алгоритмы, используемые в функциях Сайта.
ИИ-функции — функции Сайта, в которых запросы, материалы, изображения, подсказки или иные результаты создаются, анализируются, дополняются или обрабатываются с использованием ИИ.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Энергия — внутренняя расчетная единица Сайта, которая начисляется пользователю при оплате и списывается при использовании платных функций, включая ИИ-функции. Энергия не является платежным средством, не имеет денежного выражения и не может быть выведена или передана другому пользователю.

3. Принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается заранее определенными целями, не является избыточной по отношению к таким целям и осуществляется не дольше, чем этого требуют цели обработки, договор, закон или законные интересы Оператора.

Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, паспортных данных, сведений о здоровье, политических взглядах, религиозных убеждениях или интимной жизни. Пользователь не должен передавать такие сведения через формы, запросы, описания, материалы или иные поля Сайта, если это не требуется функциональностью Сайта и не имеет законного основания.

4. Какие данные обрабатываются

В зависимости от характера взаимодействия с Сайтом могут обрабатываться:

email и коды подтверждения доступа;
идентификатор пользователя, дату регистрации, дату подтверждения email;
сведения о принятии документов и согласий: дату и время принятия пользовательского соглашения, дату и время предоставления согласия на обработку персональных данных, версии пользовательского соглашения и политики конфиденциальности, IP-адрес и User-Agent, зафиксированные при принятии;
настройки аккаунта, имя или отображаемое имя, если пользователь его указывает;
данные, полученные при входе или привязке аккаунта через внешние сервисы авторизации, включая идентификатор аккаунта у провайдера, email, имя, отображаемое имя, аватар, сведения о провайдере и, если соответствующее разрешение запрошено и предоставлено пользователем, номер телефона;
данные сессии, токены авторизации, cookie и похожие технические идентификаторы;
технический идентификатор гостя, идентификатор временного гостевого чата и связанные с ними сведения о лимитах, таймере сохранения и очистке гостевой сессии;
IP-адрес, User-Agent, тип устройства, браузер, язык, примерное местоположение по IP;
страницы просмотра, источник перехода, время посещения, действия в интерфейсе;
пользовательский контент, настройки и сведения о доступе к объектам аккаунта, если они содержат информацию о пользователе или необходимы для работы выбранных функций;
ИИ-запросы, промпты, описания, выбранные стили, параметры генерации и результаты;
историю переписки с ИИ-сервисами, сообщения пользователя, ответы модели и контекст, необходимый для ответа;
сведения о платных функциях, тарифах, энергии, списаниях, возвратах и платежах;
переписку с поддержкой, жалобы, претензии, сообщения об ошибках и вложения;
сведения об интерактивных действиях на Сайте: выбранные варианты, идентификаторы действий, технические отметки, IP-адрес, дата и время действия;
логи безопасности, ошибки, диагностические данные и признаки злоупотреблений.

Оператор не запрашивает ФИО, паспортные данные, точный адрес проживания, телефон или банковские реквизиты напрямую, если такая информация не требуется отдельной функцией, внешним сервисом авторизации, платежным сервисом или законом. Если пользователь выбирает вход через внешний сервис, такой сервис может отдельно запросить у пользователя разрешение на передачу номера телефона Сайту. Сайт не получает, не обрабатывает и не хранит номера банковских карт, CVV/CVC-коды, реквизиты банковского счета и иные платежные реквизиты. Такие данные вводятся и обрабатываются на стороне платежного провайдера, а Сайт получает только техническую информацию о статусе платежа, сумме, идентификаторе операции и связанной покупке.

5. Источники данных

Данные могут поступать:

от пользователя при регистрации, входе, оплате, обращении или заполнении форм;
автоматически от браузера, устройства, сервера, cookie и систем аналитики;
из действий пользователя на Сайте и технических событий, связанных с ними;
от внешних сервисов авторизации, если пользователь выбирает вход через такой сервис или привязывает его к аккаунту;
от платежных, почтовых, ИИ-, хостинг- и иных технических сервисов;
от других пользователей, если они указывают данные пользователя для предоставления доступа к совместным объектам.

6. Цели обработки

Данные обрабатываются для следующих целей:

предоставление доступа к Сайту и выбранным пользователем возможностям;
регистрация, вход по email-коду, подтверждение email и фиксация принятия обязательных документов;
регистрация, вход и привязка аккаунта через внешние сервисы авторизации, проверка принадлежности внешнего аккаунта пользователю и предотвращение дублей аккаунтов;
ведение аккаунта, пользовательских объектов, настроек и прав доступа;
обработка ИИ-запросов и генерация результатов по запросу пользователя;
работа гостевого ИИ-чата, ограничение бесплатных сообщений, временная связь браузера с гостевым чатом и сохранение чата при авторизации до истечения таймера;
проведение платежей, начисление и списание энергии, учет платных функций;
отправка технических, сервисных, платежных и безопасностных уведомлений;
обработка обращений, жалоб, претензий, запросов и сообщений об ошибках;
аналитика, статистика, улучшение интерфейса, качества и безопасности Сайта;
предотвращение мошенничества, спама, взломов, накруток и злоупотреблений;
работа интерактивных механизмов, подсчет результатов и предотвращение повторных действий, накруток и злоупотреблений;
модерация пользовательских материалов, ИИ-запросов и результатов генерации в целях соблюдения закона, правил Сайта и требований технических сервисов;
исполнение требований закона, судебных актов, запросов госорганов и защита прав.

7. Правовые основания

Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая:

согласие субъекта персональных данных;
исполнение договора, пользовательского соглашения или преддоговорных действий;
осуществление прав и законных интересов Оператора при соблюдении прав пользователя;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
статистические и исследовательские цели при обезличивании данных, когда это требуется;
защиту прав, безопасности, имущества и законных интересов Оператора и пользователей.

8. Действия с данными

Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение, как с использованием средств автоматизации, так и без них.

9. ИИ-функции и генерация изображений

При использовании ИИ-функций ИИ-сервисам Яндекса, включая YandexART, могут передаваться промпты, текстовые запросы, история переписки с ИИ-сервисами, ответы модели, пользовательские описания, выбранные стили, параметры генерации, технические идентификаторы операции, сведения о статусе выполнения, результаты обработки и иной контекст, необходимый для исполнения запроса пользователя и предоставления соответствующей возможности.

Пользователь не должен включать в ИИ-запросы чувствительные сведения, персональные данные третьих лиц, изображения людей, чужие коммерческие обозначения, медицинские сведения или иную информацию, для передачи которой отсутствует законное основание. ИИ-сервис может обрабатывать запросы и результаты в соответствии со своими условиями и политиками, если это необходимо для работы модели, безопасности, учета, диагностики и исполнения договора с Оператором.

10. Платежи

При оплате платных функций платежные данные могут обрабатываться платежным провайдером по его правилам. Сайт может получать и хранить сведения, необходимые для учета операции: идентификатор платежа, сумму, валюту, статус, дату, назначение, тариф, пакет, начисление или списание энергии, возврат, ошибку платежа и связанные технические данные.

Оператор использует платежные сведения для исполнения платных функций, учета баланса, борьбы с мошенничеством, обработки возвратов, претензий, бухгалтерских и иных обязательных требований.

11. Cookie, аналитика и реклама

Сайт может использовать cookie и похожие технологии для:

авторизации, сохранения сессии и защиты аккаунта;
запоминания технических настроек и предпочтений;
запоминания факта использования или закрытия отдельных интерфейсных функций;
аналитики посещаемости, источников переходов и поведения на страницах;
измерения эффективности интерфейса, рекламы и контента;
предотвращения злоупотреблений, автоматизированных действий и атак.

Пользователь может ограничить или отключить cookie в настройках браузера. Это может привести к невозможности входа, оплаты, сохранения настроек, работы личного кабинета или отдельных функций Сайта.

Для отдельных интерфейсных функций Сайт может использовать локальное хранилище браузера. В частности, на устройстве пользователя могут сохраняться технические отметки о том, что пользователь уже видел, закрыл или использовал отдельную функцию Сайта. На сервере для предотвращения повторных действий, накруток и злоупотреблений могут сохраняться IP-адрес, выбранное действие и технический идентификатор такого действия.

Для работы гостевого ИИ-чата Сайт использует технический идентификатор гостяguest_id сроком до 30 дней. Он применяется для ограничения бесплатных сообщений, предотвращения злоупотреблений и поддержания гостевой сессии. Связь браузера с конкретным временным гостевым чатом хранится отдельно с ограниченным сроком, отображаемым в интерфейсе. Если пользователь не авторизуется до истечения таймера, такой гостевой чат не привязывается к аккаунту и удаляется из интерфейса.

Кнопка очистки гостевого чата и истечение таймера удаляют сообщения из текущего интерфейса и локального состояния приложения. После истечения срока временного гостевого чата Сайт может очищать тексты сообщений на сервере, сохраняя технические обезличенные или минимизированные метаданные: идентификаторы записей, роли сообщений, статусы, даты, сведения о лимитах, ошибках и использовании функции. Такие метаданные могут использоваться для статистики, аналитики, безопасности, диагностики, учета лимитов, улучшения качества Сайта и защиты прав.

Технический идентификатор guest_id может сохраняться до окончания срока действия для учета бесплатного лимита и защиты от злоупотреблений. Серверные технические записи о гостевых ИИ-запросах, не содержащие очищенный текст сообщений, могут храниться в течение срока, необходимого для статистики, аналитики, безопасности и защиты прав.

Для аналитики, измерения посещаемости, источников переходов, эффективности рекламы, предотвращения недействительного трафика и показа рекламных материалов Сайт может использовать сервисы Яндекса, включая Yandex Ads/RTB, Yandex Metrica, если она подключена, и связанные с ними технологии. Такие сервисы могут получать cookie, рекламные и аналитические идентификаторы, IP-адрес, данные браузера и устройства, страницы просмотра, события на Сайте, примерное местоположение, источник перехода и иные технические сведения.

Для защиты форм входа, регистрации, повторной отправки кодов и иных действий от автоматизированных запросов Сайт может использовать Yandex SmartCaptcha. При такой проверке Яндекс может получать технические сведения, необходимые для проверки: IP-адрес, данные браузера и устройства, cookie или похожие идентификаторы, адрес страницы, время и результат прохождения антибот-проверки.

Оператор не ставит целью передачу в системы аналитики и рекламы ФИО, паспортных данных, платежных реквизитов, секретных кодов, медицинских сведений или иных избыточных идентифицирующих данных. Пользователь не должен включать такие сведения в URL, названия, публичные поля или иные элементы, которые могут попасть в технические журналы, аналитику или рекламные системы.

12. Подрядчики и передача данных

Данные не продаются третьим лицам. Оператор может поручать обработку или передавать данные лицам, которые необходимы для работы Сайта и действуют по договору, поручению, правилам сервиса или закону:

хостинг-провайдерам, CDN, системам хранения и резервного копирования;
почтовым сервисам и сервисам отправки уведомлений;
платежным провайдерам, банкам и операторам фискализации, если применимо;
ИИ-сервисам, сервисам генерации, обработки и хранения изображений;
ИИ-сервисам Яндекса, включая YandexART, если они используются для обработки ИИ-запросов, генерации, диагностики и контроля качества;
сервисам антибот-защиты и капчи, включая Yandex SmartCaptcha, если они используются для проверки действий и защиты Сайта от автоматизированных запросов;
Яндексу и его аффилированным лицам или подрядчикам, если на Сайте используются их аналитические, рекламные, антифрод- или измерительные сервисы;
внешним сервисам авторизации, включая Яндекс ID, VK ID и аналогичные сервисы, если пользователь выбирает вход через них или привязывает их к аккаунту;
аналитическим, рекламным и антифрод-сервисам;
юристам, бухгалтерам, аудиторам, консультантам и подрядчикам поддержки;
государственным органам, судам и иным лицам, когда это требуется законом.

Подрядчики получают только тот объем данных, который необходим для выполнения соответствующей функции, если иное не предусмотрено законом или природой сервиса.

Если обработка персональных данных поручается третьему лицу, такое лицо обязано обрабатывать данные в пределах поручения, целей и инструкций Оператора, обеспечивать конфиденциальность и принимать необходимые меры защиты, если иное не следует из закона или правил соответствующего сервиса.

13. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки:

данные аккаунта — пока аккаунт активен и в течение срока, необходимого для защиты прав;
сведения о принятии документов и согласий — в течение срока действия аккаунта и срока, необходимого для подтверждения факта принятия, защиты прав и исполнения требований закона;
данные платежей — в сроки, необходимые для учета, возвратов, претензий и требований закона;
логи безопасности — в течение срока, необходимого для расследования инцидентов;
ИИ-запросы и результаты — пока это необходимо для предоставления функции и защиты прав;
тексты сообщений временного гостевого чата — до истечения срока, отображаемого в интерфейсе, и последующей серверной очистки; технические метаданные гостевых чатов без текста сообщений — в течение срока, необходимого для статистики, аналитики, безопасности, диагностики и защиты прав; технический идентификатор гостя для учета бесплатного лимита — до 30 дней;
обращения в поддержку — в течение срока рассмотрения и защиты от возможных требований;
cookie — в течение срока действия соответствующего cookie или до удаления пользователем.

По достижении целей обработки данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется по закону, договору, спору, претензии, проверке, бухгалтерскому учету, безопасности или защите прав.

14. Безопасность данных

Оператор принимает необходимые и разумные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К реализуемым мерам могут относиться разграничение доступа, использование защищенных каналов связи, журналирование событий безопасности, резервное копирование, ограничение доступа подрядчиков по необходимости, контроль полномочий, обновление программного обеспечения, мониторинг ошибок и инцидентов, а также удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законом или защитой прав.

Оператор не несет ответственности за последствия передачи пользователем доступа третьим лицам, использования зараженного устройства или небезопасной сети, включая утрату данных, несанкционированный доступ и иные неблагоприятные последствия, если такие последствия не вызваны виной Оператора и находятся вне его разумного контроля.

15. Права пользователя

Пользователь имеет право:

получать по запросу информацию об обработке своих персональных данных, включая: подтверждение факта обработки, цели и правовые основания обработки, состав обрабатываемых данных, сроки их хранения, а также сведения о передаче данных третьим лицам (при наличии);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Реализация указанных прав осуществляется путем направления запроса Оператору.

Запрос должен быть направлен с email, связанного с аккаунтом пользователя, либо содержать сведения, позволяющие обоснованно установить принадлежность запроса соответствующему пользователю.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности или полномочий заявителя, а также вправе отказать в предоставлении информации или выполнении запроса в случаях, предусмотренных законодательством, в том числе если запрос затрагивает права и законные интересы третьих лиц или не позволяет достоверно идентифицировать пользователя.

16. Отказ от предоставления данных и отзыв согласия

Пользователь вправе не предоставлять данные или отозвать согласие, если обработка основана на согласии. В таком случае отдельные действия и возможности Сайта могут стать недоступны, если без соответствующих данных их нельзя исполнить технически, юридически или безопасно.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не препятствует дальнейшей обработке данных без согласия, если у Оператора есть иное правовое основание, предусмотренное законом: исполнение договора, обязанность по закону, защита прав, рассмотрение претензий, учет платежей, безопасность или предотвращение злоупотреблений.

17. Несовершеннолетние

Сайт предназначен для пользователей, которые могут самостоятельно принимать условия использования Сайта. Материалы, связанные с алкогольной продукцией, предназначены только для лиц старше 18 лет. Если Оператору станет известно, что данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе ограничить доступ, удалить данные или запросить подтверждение правомерности использования Сайта.

18. Изменения Политики

Оператор вправе обновлять настоящую Политику. Новая редакция применяется с момента публикации на Сайте, если в ней не указан иной срок. Индивидуальное уведомление пользователя об изменениях не требуется, если иное прямо не предусмотрено законом, специальными условиями функции или решением Оператора. Пользователь обязан самостоятельно проверять актуальную редакцию Политики, особенно перед регистрацией, оплатой, использованием ИИ-функций или направлением персональных данных. Продолжение использования Сайта после публикации новой редакции означает ознакомление пользователя с новой редакцией в части будущего использования Сайта.

19. Контакты

По вопросам обработки персональных данных, реализации прав, отзыва согласия, жалоб и запросов можно написать на info@recepty-po-ingredientam.ru.

В обращении желательно указать email аккаунта, суть запроса, ссылку на спорный материал или операцию, а также сведения, необходимые для проверки запроса и подготовки ответа.

20. Сведения об операторе персональных данных

Оператор персональных данных:
Индивидуальный предприниматель Никерин Евгений Александрович
ИНН: 632146973439
ОГРНИП: 326632700030531
Контактный адрес электронной почты: info@recepty-po-ingredientam.ru