Политика обработки персональных данных сервиса Lukora

Версия 1.1 от [ДАТА ПУБЛИКАЦИИ]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей интернет-сервиса Lukora, доступного по адресу meet.d4enst.ru (далее — «Сервис»), и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — физическое лицо Голиков Денис Ярославович (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: drakonniravgol@gmail.com.

1.3. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.4. Используя Сервис и регистрируясь в нём, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые при регистрации и использовании аккаунта: адрес электронной почты; пароль (хранится только в виде необратимого хэша, в открытом виде не хранится и не может быть восстановлен); отображаемое имя (по желанию пользователя).

2.2. Данные, создаваемые пользователем в Сервисе: рецепты и их черновики (включая импортированные по ссылке или из видео), ссылки на изображения и источники рецептов; дневник питания (даты, приёмы пищи, блюда, количества и расчётные значения калорийности и БЖУ); личные цели по калорийности и БЖУ; раскладка приёмов пищи по дням недели и отметки об их выполнении; списки покупок; параметры кухни (число готовящих, оборудование); сведения о проведённых готовках и их ходе; списки друзей, заявки и пригласительные ссылки; отметки «нравится» и «избранное»; сообщения об ошибках в рецептах и данных; настройки уведомлений.

2.3. Технические данные: IP-адрес и сведения о браузере (User-Agent) в серверных журналах доступа; подписанные случайные идентификаторы браузера и сеанса; тип устройства, открытые разделы, источник перехода и записи о действиях в Сервисе (например, «построен план»). Полный User-Agent и IP-адрес в продуктовой статистике не сохраняются.

2.4. Оператор не собирает: номера телефонов, почтовые адреса, платёжные данные, точные данные геолокации, данные из социальных сетей, рекламные и сторонние аналитические cookie, а также специальные категории персональных данных (о состоянии здоровья, диагнозах и т. п.). Пользователю не следует указывать такие сведения в текстах рецептов и иных свободных полях.

3. Цели обработки

3.1. Регистрация, авторизация и поддержание работы аккаунта.

3.2. Предоставление функций Сервиса: хранение и отображение рецептов, расчёт калорийности и БЖУ, ведение дневника питания, планирование готовок и недели, списки покупок, совместная готовка, функции друзей.

3.3. Показ пользовательских уведомлений внутри Сервиса и отправка на адрес электронной почты только служебных сообщений, необходимых для работы аккаунта (например, ссылки для восстановления пароля по запросу пользователя). Рекламные и новостные рассылки не ведутся.

3.4. Обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений (ограничение частоты запросов, учёт лимитов тарифа).

3.5. Внутренняя статистика и улучшение Сервиса (в обезличенном или агрегированном виде).

3.6. Данные дневника питания и целей по КБЖУ используются исключительно для отображения самому пользователю и расчётов в его интересах. Они не используются для рекламы, не передаются третьим лицам и не анализируются в целях, не указанных в настоящем разделе.

4. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся при регистрации; необходимости исполнения соглашения об использовании Сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6).

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

5.2. Для работы Сервиса привлекаются:

• хостинг-провайдер [НАЗВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА], на серверах которого размещены Сервис и его база данных (серверы расположены: [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА]);
• сервис доступа к языковым моделям Polza.ai [РЕКВИЗИТЫ ЮРЛИЦА POLZA], которому передаётся только содержимое обрабатываемых рецептов (тексты, импортируемые страницы и видео) и параметры планирования — без имени, адреса электронной почты и иных идентификаторов пользователя.

5.3. Персональные данные могут быть предоставлены уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.

6. Трансграничная передача и место хранения

6.1. База данных Сервиса размещена на сервере в [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА].

6.2. Содержимое рецептов при использовании функций импорта и планирования обрабатывается языковыми моделями, вычислительные мощности которых могут находиться за пределами РФ; идентифицирующие пользователя данные при этом не передаются.

7. Сроки обработки и хранения

7.1. Данные аккаунта и пользовательский контент хранятся до удаления аккаунта пользователем или до отзыва согласия.

7.2. После получения запроса на удаление аккаунт и связанные с ним данные удаляются в течение 30 дней, за исключением сведений, дальнейшее хранение которых требуется законодательством.

7.3. Серверные журналы доступа хранятся не более [90] дней.

7.4. Обезличенные статистические данные (не позволяющие определить пользователя) могут храниться без ограничения срока.

8. Права пользователя

8.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации прав направьте запрос на drakonniravgol@gmail.com с адреса электронной почты, указанного при регистрации, либо воспользуйтесь удалением аккаунта в настройках профиля. Отзыв согласия влечёт удаление аккаунта и прекращение доступа к функциям Сервиса, требующим аккаунта.

8.3. Часть данных пользователь может изменить или удалить самостоятельно в интерфейсе Сервиса (рецепты, записи дневника, списки, имя).

9. Cookies и локальное хранилище браузера

Сервис использует две собственные технические cookies: случайный идентификатор браузера и 30-минутного сеанса. Сторонних счётчиков и рекламных cookies нет. В localStorage сохраняются токены входа, содержимое корзины и настройки интерфейса. Подробнее — в Уведомлении об использовании локального хранилища.

10. Меры защиты

Пароли хранятся только в виде необратимых хэшей (bcrypt); соединение с Сервисом защищено TLS (HTTPS); доступ к серверу и базе данных имеет только Оператор; авторизация построена на подписанных токенах с ограниченным сроком действия.

11. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет, либо использующих его с согласия законных представителей. Оператор сознательно не собирает данные детей.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты. При существенных изменениях Сервис уведомит пользователей при следующем входе.

13. Реквизиты Оператора

Оператор: физическое лицо Голиков Денис Ярославович
Электронная почта: drakonniravgol@gmail.com
Сайт: meet.d4enst.ru