Политика конфиденциальности

1. Оператор

Оператором (контролёром) ваших персональных данных является ChefID, управляющий сайтом chefid.io. По любым вопросам о настоящей Политике или для реализации своих прав свяжитесь с нами: privacy@chefid.ru.

Полные регистрационные данные оператора предоставляются по запросу: privacy@chefid.ru.

Сведения о нашем представителе в Европейском союзе можно запросить по адресу privacy@chefid.ru.

2. Какие данные мы собираем

Мы собираем только то, что необходимо для работы Сервиса:

• Данные учётной записи — адрес электронной почты, отображаемое имя и пароль (хранится только в виде криптографического хэша, никогда в открытом виде).
• Ваш вклад — информация о поварах, ресторанах, барах, местах работы и связанных профессиональных сведениях, включая текст и изображения, а также отзывы, публикации, комментарии и личные сообщения, отправленные через Сервис.
• Документы, удостоверяющие личность — только при подтверждении права на профиль и только для проверки личности (см. раздел «Проверка личности и паспортные данные»).
• Технические данные — IP-адрес, тип браузера и агрегированная статистика посещений, дружественная к приватности. Мы не используем рекламные или межсайтовые трекеры.
• Данные мобильного приложения — токен push-уведомлений, если вы их включили, и геолокация устройства, если вы дали разрешение (см. раздел «Мобильное приложение ChefID»).

3. Мобильное приложение ChefID

В мобильном приложении нет рекламы, аналитических SDK и SDK для отчётов о сбоях; приложение не считывает и не собирает идентификаторы устройства, включая рекламный идентификатор.

Геолокация: если вы дали разрешение, координаты используются для центрирования карты, отображения расстояний и сортировки «рядом со мной». Координаты передаются на наши серверы только как короткоживущие параметры запроса для этих функций и никогда не сохраняются; история перемещений не ведётся.

Фото и видео: приложение использует системный выбор фотографий и получает доступ только к тем файлам, которые вы явно выбрали. Метаданные о местоположении (EXIF GPS) удаляются из изображений перед загрузкой.

Push-уведомления: при их включении токен устройства регистрируется у нас и в сервисе Google Firebase Cloud Messaging для доставки уведомлений. Токен идентифицирует установку приложения, а не вашу личность, и удаляется при выходе из учётной записи или её удалении.

4. Проверка личности и паспортные данные

При подтверждении права на профиль ChefID мы можем попросить вас предоставить документ, удостоверяющий личность (например, страницу паспорта), исключительно для подтверждения того, что вы являетесь тем лицом, за которое себя выдаёте.

Паспортные данные и данные документа используются только для оценки и подтверждения вашей личности. Сразу после принятия решения о проверке — независимо от результата — предоставленный документ уничтожается и не сохраняется. Мы не формируем и не храним базу паспортных данных.

Мы сохраняем только факт и результат проверки (например, «личность подтверждена <дата>»). Мы никогда не храним изображение документа, номер паспорта или иные его реквизиты.

Предоставление документа добровольно. Без него мы не можем присвоить статус «проверено» или «подтверждено владельцем», однако вы можете пользоваться остальными возможностями Сервиса.

5. Цели обработки

Мы обрабатываем персональные данные, чтобы:

• обеспечивать работу Сервиса и вести публичный профессиональный реестр;
• создавать и защищать вашу учётную запись;
• проверять личность при подтверждении права на профиль;
• модерировать вклад пользователей и предотвращать злоупотребления;
• исполнять требования законодательства.

6. Правовые основания

Мы обрабатываем персональные данные на следующих основаниях: ваше согласие (которое можно отозвать в любой момент); необходимость исполнения соглашения с вами (Условия использования) — например, работа вашей учётной записи, доставка отправленных вами сообщений, публикация вашего вклада; наш законный интерес в ведении публичного профессионального реестра и обеспечении безопасности Сервиса; исполнение требований законодательства.

Публичная профессиональная информация (имя, места работы, должности, награды) о поварах, барах и ресторанах обрабатывается как часть общественно значимого профессионального реестра. Субъекты данных могут запросить исправление или удаление, как описано ниже.

7. Где обрабатываются данные и трансграничная передача

Наши серверы и базы данных находятся на территории Российской Федерации. В соответствии с 152-ФЗ запись, систематизация, накопление, хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Если вы пользуетесь Сервисом из Европейской экономической зоны, Великобритании или иной юрисдикции с правилами трансграничной передачи данных, это означает, что ваши персональные данные передаются и обрабатываются в стране, в отношении которой ваша юрисдикция не принимала решения об адекватности. Мы применяем описанные в настоящей Политике меры защиты независимо от места обработки (шифрование при передаче, шифрование чувствительных данных при хранении, строгий контроль доступа) и опираемся на ваше явное осознанное согласие на такую передачу, которое вы даёте при создании учётной записи или передаче данных после ознакомления с настоящей Политикой. Вы можете отозвать это согласие в любой момент, удалив учётную запись.

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8. Сроки хранения

Данные учётной записи хранятся, пока учётная запись активна и пока это необходимо для указанных целей либо требуется законом.

Документы, удостоверяющие личность, не сохраняются (см. раздел «Проверка личности и паспортные данные»).

Личные сообщения хранятся до их удаления вами или удаления учётной записи; токены push-уведомлений удаляются при выходе из учётной записи или её удалении.

При удалении учётной записи ваши персональные данные стираются или необратимо обезличиваются: профиль очищается, личные данные (коллекции, сообщения, уведомления, устройства) удаляются, а материалы, которые должны сохраниться для целостности публичного реестра (например, опубликованный вклад), остаются без какой-либо связи с вашей личностью. Полное описание — на странице «Удаление учётной записи».

9. Раскрытие и сторонние сервисы

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Мы можем раскрывать данные только в случаях, предусмотренных законом, или для защиты наших прав. Публичные профессиональные записи по своей природе доступны для просмотра всем.

Сервис использует небольшое число сторонних обработчиков:

• Google Firebase Cloud Messaging — доставляет push-уведомления в мобильное приложение; получает push-токен устройства.
• OpenFreeMap — отдаёт картографические тайлы в мобильном приложении; как любой веб-сервер, получает ваш IP-адрес при загрузке тайлов.
• CAPTCHA (mCaptcha) и хранилище медиафайлов размещены на нашей собственной инфраструктуре; эти запросы не покидают её пределов.

10. Ваши права

Независимо от применимого к вам законодательства, основные права можно реализовать непосредственно в Сервисе: скачать копию своих данных (Личный кабинет → Учётная запись → Скачать мои данные), удалить учётную запись и связанные данные (в приложении: Профиль → Удалить учётную запись; на сайте: Личный кабинет → Учётная запись), а также в любой момент исправить данные учётной записи. По остальным вопросам пишите на privacy@chefid.ru.

В соответствии с 152-ФЗ (Российская Федерация) вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать своё согласие на обработку;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

11. Ваши права по GDPR (пользователи из ЕЭЗ и Великобритании)

Если к вам применим GDPR или UK GDPR, вы дополнительно имеете право:

• получить доступ к вашим персональным данным и их копию (ст. 15);
• получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате — переносимость данных (ст. 20; функция «Скачать мои данные» реализует это право);
• требовать исправления неточных данных (ст. 16), а в случаях, предусмотренных ст. 17, — их удаления;
• требовать ограничения обработки или возражать против обработки на основании законного интереса (ст. 18 и 21);
• отозвать согласие в любой момент, что не влияет на законность обработки до отзыва (ст. 7(3));
• подать жалобу в надзорный орган вашего государства — члена ЕС или в Управление комиссара по информации Великобритании (ICO).

12. Права жителей Калифорнии

Если вы являетесь жителем Калифорнии, закон CalOPPA и — при достижении установленных порогов — закон CCPA в редакции CPRA предоставляют вам права в отношении вашей персональной информации.

Категории собираемой персональной информации перечислены в разделе «Какие данные мы собираем»: идентификаторы (адрес электронной почты, отображаемое имя, IP-адрес), пользовательский контент, краткосрочная геолокация (мобильное приложение, с вашего разрешения) и токен push-уведомлений. Цели — в разделе «Цели обработки».

Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы — и не делали этого в предшествующие 12 месяцев. Мы не используем рекламные сети и межсайтовое отслеживание.

Вы имеете право знать, какая персональная информация о вас у нас хранится (функция «Скачать мои данные»), право на её удаление (удаление учётной записи) и право на исправление. Мы не дискриминируем за реализацию этих прав.

Do Not Track: Сервис не отслеживает посетителей на сторонних сайтах, поэтому работает одинаково вне зависимости от того, отправляет ли ваш браузер сигнал «Do Not Track».

13. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет (или более высокого минимального возраста, установленного в вашей стране, например 16 лет в ряде стран Европейского союза). Если вы считаете, что ребёнок передал нам персональные данные, напишите на privacy@chefid.ru, и мы их удалим.

14. Файлы cookie и аналитика

Мы используем строго необходимые файлы cookie для аутентификации и агрегированную аналитику, дружественную к приватности, которая не профилирует отдельных лиц. Поскольку такие cookie строго необходимы для работы Сервиса, баннер согласия для них не требуется; рекламные и сторонние cookie мы не устанавливаем.

15. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Дата «Последнее обновление» отражает последнюю редакцию; существенные изменения будут отмечены на этой странице.

16. Контакты

Вопросы о настоящей Политике или запросы на реализацию прав: privacy@chefid.ru. Мы отвечаем в сроки, установленные применимым законодательством.