1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователи), которые пользуются Сервисом bunker-coffee.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.3. Основные термины используются в значениях, установленных статьёй 3 152-ФЗ.
1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой в части обработки, не требующей отдельного согласия. Аналитика подключается только после явного согласия Пользователя.
2. Оператор персональных данных
2.1. Оператором является Папуниди Артемий Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ИНН: 771009591339. Электронная почта для обращений: artemispapunidis@yandex.ru.
2.2. Оператор самостоятельно определяет цели и порядок обработки ПДн и несёт обязанности, предусмотренные 152-ФЗ.
3. Субъекты и обрабатываемые данные
3.1. Для посетителей каталога регистрация и синхронизация избранного между устройствами отсутствуют. Для сотрудников, представителей партнёров и авторов команда создаёт отдельные учётные записи: email для входа, отображаемое имя, права доступа, защищённый хеш пароля и служебные данные сеансов. Пароль выдаётся лично, письма для входа не отправляются.
3.2. При обращении к Сервису на серверах Оператора могут фиксироваться технические данные: IP-адрес; URI запроса, включая параметры; User-Agent; источник перехода; HTTP-статус ответа; характеристики соединения; служебные события приложения, импорта и базы данных. Тела запросов и пароли не логируются.
3.3. При добровольном обращении по электронной почте обрабатываются адрес отправителя и содержание обращения. При отправке формы «Стать партнёром» обрабатываются название компании, добровольно указанный контакт (email, телефон или Telegram, при желании имя), время и версия согласия.
3.4. После отдельного согласия обрабатываются технические данные и события взаимодействия, собираемые Яндекс Метрикой, включая Вебвизор.
3.5. Специальные категории ПДн и биометрические ПДн Сервисом не обрабатываются. Сервис не предназначен для сбора данных несовершеннолетних.
3.6. В авторских рецептах после отдельного согласия на распространение могут публиковаться имя, роль, биография, публичный профиль и изображения автора. Изображения не используются для биометрического установления личности. Сохраняются версия согласия, ФИО согласившегося лица, аккаунт, время, согласованный состав данных, условия и отзыв.
3.7. Для учёта партнёрских переходов и подтверждённых заказов обрабатываются click_id, идентификатор и статус заказа, время, суммы, источник и, при наличии, customer_ref — псевдоним покупателя, передаваемый партнёром. Он может быть связан с покупателем у партнёра и не считается гарантированно обезличенным. Имя, телефон и email покупателя интеграция не запрашивает.
4. Данные в браузере Пользователя
4.1. Избранные товары, готовые наборы, авторские рецепты и прогресс по наборам сохраняются только в браузере Пользователя в localStorage и не синхронизируются с учётной записью или серверным профилем. Промежуточное подтверждение покупки хранится в sessionStorage.
4.2. Для отображения актуальной информации браузер может передавать Сервису идентификаторы сохранённых товаров. Оператор намеренно не сохраняет их в базе данных; URL такого запроса может временно попасть в журналы сервера.
4.3. После согласия на аналитику события взаимодействия, включая добавление или удаление избранного, идентификатор позиции, slug набора и отметку о переходе к покупке, могут передаваться в Яндекс Метрику. Полное содержимое localStorage не передаётся.
4.4. Удаление данных сайта в браузере удаляет избранное и прогресс из этого браузера.
5. Цели и правовые основания
| Цель | Категория данных | Правовое основание |
|---|---|---|
| Работа, доступность, безопасность и диагностика Сервиса | Минимально необходимые технические журналы | Пункт 7 части 1 статьи 6 152-ФЗ: необходимый законный интерес в защите Сервиса при соблюдении прав субъекта; для договорного доступа — пункт 5 в применимой части |
| Ответ на обращения Пользователя | Email и содержание обращения | Пункт 1 части 1 статьи 6 152-ФЗ |
| Рассмотрение заявки на партнёрство и обратная связь | Название компании, имя или иной добровольно указанный контакт, время и версия согласия | Пункт 1 части 1 статьи 6 152-ФЗ; отдельное согласие Пользователя |
| Анализ использования и улучшение Сервиса | Данные аналитики | Статья 9 152-ФЗ; отдельное согласие Пользователя |
| Представление автора совместного рецепта | Согласованные сведения и изображения автора | Отдельное согласие на распространение по статье 10.1 152-ФЗ |
| Управление доступом и исполнение партнёрских отношений | Контакты представителей, права и сеансы, сведения об атрибуции заказов | Применимое основание по статье 6 152-ФЗ определяется договором и целью; партнёр обеспечивает законность передачи |
6. Порядок и условия обработки
6.1. Первичный сбор, запись, систематизация и хранение ПДн граждан РФ осуществляются в базах данных на территории Российской Федерации. Продакшен-инфраструктура Сервиса размещена у российского провайдера.
6.2. Технические журналы хранятся не более 30 дней и затем удаляются. Обращения, заявки на партнёрство и переписка хранятся только для соответствующей цели: исходные заявки формы удаляются по истечении 365 дней при ближайшем часовом запуске очистки либо раньше по запросу. Контакты действующего партнёра хранятся отдельно в течение отношений и применимых обязательных сроков. Данные аналитики хранятся в Яндекс Метрике в соответствии с настройками счётчика.
6.3. Серверная база и изображения авторских рецептов размещаются в России. Автоматическая отправка писем через Resend отключена. При добровольном обращении на опубликованный email участвует провайдер этого почтового ящика; размещение базы в России само по себе не означает отсутствия трансграничной обработки другими каналами связи.
6.4. ПДн не продаются. В обработке участвуют российский провайдер инфраструктуры, ООО «ЯНДЕКС» в рамках согласованной аналитики, почтовый провайдер при обращении по email и партнёры в пределах законной атрибуции переходов и заказов. Согласованные сведения об авторе доступны посетителям в пределах отдельного согласия на распространение.
6.5. После перехода на сайт продавца обработка данных регулируется политикой соответствующего сайта.
7. Аналитика и файлы cookie
7.1. Для анализа использования Сервиса применяется Яндекс Метрика, включая Вебвизор.
7.2. Скрипт Яндекс Метрики и Вебвизора не загружается до явного согласия Пользователя. При выборе «Только необходимые» аналитика не подключается. Выбор Пользователя сохраняется в браузере.
7.3. Яндекс Метрика может обрабатывать технические данные посещения, включая IP-адрес, сведения о браузере и устройстве, файлы cookie, просмотренные страницы и действия на них. Содержимое полей маскируется, запись нажатий клавиш не ведётся, сырые поисковые запросы и параметры URL в Метрику не передаются.
7.4. Аналитика отключена в административной части, в Preview, локальной разработке и автоматизированных браузерах.
7.5. Согласие можно отозвать через ссылку «Настройки аналитики» внизу страниц Сервиса или письмом на artemispapunidis@yandex.ru. Отзыв не влияет на работу сайта.
8. Права субъекта персональных данных
8.1. Пользователь вправе получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения, если они неполны, неточны, получены неправомерно или не нужны для заявленной цели; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации прав Пользователь направляет обращение на artemispapunidis@yandex.ru. Оператор рассматривает обращение и отвечает в срок, установленный 152-ФЗ.
9. Обращения
Вопросы, запросы на исправление или удаление данных и отзыв согласия направляются на artemispapunidis@yandex.ru.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая ограничение доступа к серверной инфраструктуре, HTTPS, минимизацию данных и маскирование чувствительных полей в аналитике. При выявлении инцидента Оператор действует в порядке, предусмотренном законодательством РФ.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты. Существенные изменения датируются.