Политика обработки персональных данных

1. Общие положения и Оператор данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, обезличивания, блокирования и уничтожения персональных данных пользователей сервиса «Шеф-Холодильник» в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Администрация сервиса «Шеф-Холодильник» (ООО «Шеф-Холодильник Технологии», ОГРН 1247700123456, ИНН 7701234567, адрес местонахождения: 125009, Российская Федерация, г. Москва, ул. Тверская, д. 7; контактный адрес электронной почты по вопросам обработки и защиты персональных данных: privacy@shef-fria.ru).

1.3. Оператор назначен ответственным лицом за организацию обработки персональных данных в соответствии со ст. 18.1 и 22.1 152-ФЗ РФ.

2. Локализация баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ)

3. Категории обрабатываемых данных и файлов Cookie

3.1. Оператор обрабатывает следующие категории данных исключительно с предварительного согласия субъекта:

• Контактные данные (Email или номер мобильного телефона): предоставляются пользователем добровольно при оформлении подписки Pro, формировании чека по 54-ФЗ либо при регистрации в Листе ожидания (Waitlist) для цели информирования о готовности сервиса и публикации новых материалов.
• Кулинарные предпочтения и используемая техника: сведения о наличии аэрогриля, мультиварки или духового шкафа, используемые для персонализации рецептов.
• Технические и сессионные маркеры: криптографический SHA-256 хеш сессии (связка IP-адреса и браузерного заголовка User-Agent) для защиты от спама и предотвращения дублирования запросов.
• Технические файлы Cookie (строго необходимые): сессионные маркеры, локальные параметры сохранения списка покупок, офлайн-кэш Progressive Web App (PWA) и маркер фиксации пользовательского выбора согласия на cookie (shef_fria_cookie_consent).
• Аналитические файлы Cookie (Яндекс.Метрика): счетчик веб-аналитики № 113659988 (ООО «Яндекс», РФ). Сбор аналитики и сессионная запись Webvisor активируются исключительно после того, как пользователь нажал «Принять все» в интерактивном Cookie-баннере сервиса. При выборе опции «Только необходимые» аналитический счетчик не инициализируется и сбор данных не производится.

4. Сроки обработки и регламент криптографического уничтожения данных (ст. 21 152-ФЗ)

4.1. Максимальный срок обработки контакта в Листе ожидания составляет 180 дней с момента внесения либо до момента отзыва согласия пользователем.

4.2. Мгновенный онлайн-отзыв (Self-Service Revocation): При регистрации каждому пользователю выпускается уникальный криптографический токен отзыва. Перейдя по персональной ссылке отписки или на страницу /revoke, пользователь может в 1 клик удалить контакт.

4.3. При получении запроса на отзыв:

• Запись с открытым контактом удаляется из таблицы waitlist_leads навсегда;
• Сессионный хеш в журнале согласий перезаписывается значением SCRUBBED_ON_REVOKE;
• Формируется криптографический сертификат уничтожения с HMAC-SHA256 дайджестом контакта и сохраняется в неизменяемый журнал pdn_deletion_certificates;
• Синхронизируется внешний WORM-реестр, исключающий случайное восстановление удалённого контакта из старых резервных копий.

5. Права субъекта персональных данных

В соответствии со статьями 14, 15 и 21 Федерального закона № 152-ФЗ вы имеете право:

• Получать сведения об операторе, месте нахождения базы данных и сроках обработки;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения;
• Отозвать согласие в любой момент через страницу /revoke либо направив обращение на privacy@shef-fria.ru (срок рассмотрения — не более 10 рабочих дней).