Политика конфиденциальности

Редакция от [дата]

⚠️ Черновик для проверки юристом. Перед публикацией: (1) подать уведомление об обработке персональных данных в Роскомнадзор, (2) заполнить реквизиты в квадратных скобках, (3) убедиться, что перечень обрабатываемых данных ниже точно совпадает с тем, что реально собирает сайт на момент запуска.

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «ТехКарта PRO» (далее — «Сервис»), оператором которых является [ИП Фамилия Имя Отчество], ИНН [xxxxxxxxxxxx] (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные собираются

Данные	Когда предоставляются
Email	При регистрации — используется как логин
Пароль	При регистрации — хранится в необратимо хешированном виде, Оператор не имеет доступа к паролю в открытом виде
Название кондитерской (опционально)	При заполнении профиля
Данные о платежах	При оплате — обрабатываются платёжной системой ЮKassa; Оператору передаются статус платежа и сумма, полные реквизиты карты Оператору не передаются и не хранятся
Содержимое техкарт (рецепты, ингредиенты)	При использовании генератора — хранится для отображения истории карт в личном кабинете
Фотографии рецептов	При использовании функции распознавания — передаются в Yandex Cloud (OCR и YandexGPT) для обработки, на сервере Оператора не хранятся после обработки
Текст обращений в поддержку	При обращении через раздел «Обратная связь»
Технические данные (IP-адрес, тип браузера)	Автоматически при посещении сайта — для обеспечения безопасности и работы сервиса

2. Цели обработки

Регистрация и авторизация в Сервисе;
Предоставление функционала Сервиса (создание и хранение технологических карт);
Обработка платежей и начисление кредитов/подписки;
Обратная связь и техническая поддержка;
Улучшение работы Сервиса, исправление ошибок;
Исполнение требований законодательства РФ (в т.ч. налогового и о защите прав потребителей).

3. Как хранятся данные

3.1. Персональные данные пользователей — граждан РФ — хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

3.2. Для обработки фотографий рецептов и генерации текста используются сервисы Yandex Cloud (Yandex Vision OCR, YandexGPT) — российский провайдер, обработка происходит в его инфраструктуре на территории РФ.

3.3. Оплата обрабатывается платёжной системой ЮKassa (НКО «ЮMoney»); Оператор не хранит и не имеет доступа к полным реквизитам банковских карт пользователей.

3.4. Оператор принимает организационные и технические меры для защиты данных от несанкционированного доступа, включая шифрование соединения (HTTPS), хеширование паролей и ограничение доступа к базе данных.

4. Передача третьим лицам

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

платёжной системы ЮKassa — для обработки платежей;
Yandex Cloud — для обработки фото и генерации текста функциями ИИ (только по собственной инициативе пользователя при использовании этих функций);
случаев, прямо предусмотренных законодательством РФ (по запросу государственных органов в установленном порядке).

5. Срок хранения

5.1. Данные хранятся в течение всего срока действия учётной записи пользователя.

5.2. После удаления аккаунта данные удаляются в течение 30 дней, за исключением информации, которую Оператор обязан хранить в силу требований законодательства (например, данные о совершённых платежах — в течение сроков, установленных налоговым законодательством РФ).

6. Права пользователя

6.1. Пользователь вправе в любой момент:

запросить копию своих персональных данных, хранящихся у Оператора;
потребовать исправления неточных данных;
потребовать удаления аккаунта и связанных с ним персональных данных;
отозвать согласие на обработку персональных данных.

6.2. Для реализации этих прав направьте запрос через раздел «Обратная связь» в личном кабинете или на email support@tehkartapro.ru. Запрос рассматривается в срок до 10 рабочих дней.

6.3. Удаление аккаунта по запросу пользователя выполняется вручную Оператором на основании обращения (автоматическая функция самостоятельного удаления аккаунта в интерфейсе Сервиса в текущей версии не реализована).

7. Cookie и аналогичные технологии

7.1. Сервис использует технически необходимые для работы данные браузера (токен авторизации в локальном хранилище браузера) — без них невозможен вход в личный кабинет. Рекламные и трекинговые cookie сторонних сервисов Сервис не использует.

8. Изменение политики

8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

9. Контакты Оператора

[ИП Фамилия Имя Отчество]
ИНН: [xxxxxxxxxxxx]
Email: support@tehkartapro.ru