РецептбукПолитика обработки персональных данных
1. Кто обрабатывает данные
1.1. Оператором персональных данных является индивидуальный предприниматель Саркисян Каринэ Вальтеровна, ИНН 771548035661, ОГРНИП 326774600715464 (далее — Оператор). Оператор определяет, какие данные собирать и зачем, и отвечает за них перед пользователем.
1.2. Платёжный сервис PayAnyWay (НКО «МОНЕТА») и банк принимают платёж и обрабатывают платёжные данные самостоятельно, по своим правилам. Данные банковской карты Оператор не получает.
1.3. Политика действует в отношении пользователей Telegram-бота и Mini App «Тетрадь рецептов» и сайта, а также тех, кто обращается в поддержку.
2. Какие данные обрабатываются
| Категория | Состав |
|---|---|
| Данные из Telegram | Telegram ID, имя и username из профиля Telegram |
| Контакт для чека | Адрес электронной почты, который пользователь сообщает боту перед оплатой |
| Рецепты | Присланные для разбора ссылки, тексты и фото рецептов, результат разбора (карточки), сохранённые в личной книге |
| Данные об оплате | Номер заказа, пакет, пополнение или подписка «Плюс» (срок), сумма, дата и время, статус платежа. Реквизиты карты не обрабатываются |
| Технические журналы | Служебные записи работы бота без содержимого сообщений: тип и длина сообщения, расход разборов |
| Обращения | Текст обращений в поддержку |
2.1. Оператор не запрашивает специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Не присылайте в бот такие сведения, а также данные других лиц: паспортные данные, переписки, фотографии людей.
3. Цели обработки
Данные обрабатываются для: оказания услуги (разбор рецептов, ведение личной книги, учёт разборов); отправки кассового чека и оформления возврата; бухгалтерского и налогового учёта; ответов на обращения; защиты от злоупотреблений (повторные регистрации ради бесплатных разборов, массовая выгрузка). Основания: исполнение договора с пользователем, обязанности по закону (54-ФЗ, бухгалтерский учёт), согласие пользователя [нумерацию пунктов ст. 6 ФЗ-152 сверить с юристом]. Данные не используются для рекламных рассылок и не передаются для рекламы.
4. Действия с данными и сроки хранения
4.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в Политике, удаление и уничтожение. Обработка автоматизированная и без средств автоматизации.
| Какие данные | Срок |
|---|---|
| Рецепты и карточки в личной книге | до удаления пользователем или по его запросу; аккаунт и рецепты удаляются по запросу (письмом на info@рецептбук.рф) |
| E-mail в оплаченных заказах | 5 лет (требования бухгалтерского учёта). Из профиля пользователя адрес удаляется командой /email в боте; в записи об оплаченном заказе он сохраняется на этот срок |
| Данные об оплате | 5 лет (бухгалтерский учёт) [срок подтвердить у бухгалтера] |
| Технические журналы | [срок хранения журналов, N дней] |
| Обращения в поддержку | [срок, N мес. после закрытия обращения] |
4.2. По достижении целей или при отзыве согласия данные удаляются, кроме тех, которые закон обязывает хранить дольше.
5. Передача данных
5.1. Данные передаются: платёжному сервису и банку в объёме, нужном для платежа; оператору фискальных данных для кассового чека; хостинг-провайдеру [название и страна хостинга] как технической инфраструктуре; сервисам автоматизированного разбора рецептов в порядке раздела 6.
5.2. Данные не продаются и не передаются третьим лицам в маркетинговых целях. Исключение — требования закона и запросы государственных органов.
6. Привлекаемые обработчики и трансграничная передача
6.1. Разбор рецептов выполняется автоматизированными сервисами, часть которых расположена за пределами Российской Федерации. Тексты и фотографии из присланного для разбора передаются этим сервисам и обрабатываются ими. В странах, где они находятся, уровень защиты персональных данных может отличаться от российского. Согласие на такую передачу пользователь даёт вместе с согласием на обработку данных (раздел 8).
[решение владельца: перечень привлекаемых обработчиков и стран; уведомление Роскомнадзора о трансграничной передаче (ч. 3 ст. 12 ФЗ-152) — сверить с юристом и заполнить до публикации]
6.2. Место хранения: [база данных на территории РФ — публиковать только после переноса базы в РФ; до этого абзац не публиковать и в анкете МОНЕТЫ не заявлять].
7. Права пользователя
7.1. Пользователь вправе: получить подтверждение обработки и сведения о ней (ст. 14 Федерального закона № 152-ФЗ); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Удаление. Рецепты и аккаунт удаляются по запросу: письмом на info@рецептбук.рф. E-mail для чека удаляется из профиля командой /email в боте, за исключением записей об оплаченных заказах (п. 4).
7.3. Ответ на обращение даётся в течение 10 рабочих дней со дня получения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия данные уничтожаются в срок, установленный законом, если нет иных оснований хранения.
8. Согласие
8.1. Согласие на обработку персональных данных даётся действием пользователя: отправкой адреса электронной почты для чека и нажатием «Принимаю» в боте [подтвердить, что в боте реализовано; если нет — доработать до публикации]. Согласие оформляется отдельно от принятия оферты.
8.2. Согласие действует до его отзыва или до достижения целей обработки. Оператор хранит подтверждение согласия (дата, время, идентификатор пользователя).
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры защиты данных, состав данных сведён к минимуму; рецепты каждого пользователя закрыты от других пользователей. Ответственный за организацию обработки данных — Оператор.
9.2. Перечень применяемых мер [уточнить фактически используемое: шифрование соединений, разграничение доступа, резервные копии и сроки их хранения].
9.3. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.
[уведомление РКН об обработке персональных данных: решение владельца; указывать дату и номер только после фактической подачи, до этого абзац не публиковать]
10. Контакты и изменение политики
10.1. Оператор: ИП Саркисян Каринэ Вальтеровна, ИНН 771548035661, ОГРНИП 326774600715464, e-mail info@рецептбук.рф. Telegram поддержки: @TeradRecipebot.
10.2. Новая редакция Политики публикуется на сайте по адресу https://рецептбук.рф/privacy.html. Дата редакции указана вверху.