1. Общие положения
Настоящая Политика обработки персональных данных применяется к сайту Gustori. Оператор персональных данных: Мартынов Денис. Контакт для запросов субъектов: support@gustori.ru.
2. Субъекты и состав данных
Посетители: для защиты сайта в ограниченном журнале могут сохраняться IP-адрес и тип события при регистрации, входе, восстановлении доступа и подозрительных действиях. IP-адрес не добавляется в профиль и не используется для рекламы. В браузере могут храниться необходимые настройки интерфейса, выбор аналитики и реферальный код.
Зарегистрированные пользователи: случайный внутренний идентификатор, логин, публичный псевдоним, адрес электронной почты и отметка его подтверждения, хеш пароля, хеш резервного ключа, необходимые сессии и зашифрованные настройки двухфакторной аутентификации; рецепты и данные функций избранного, кухни, меню, покупок, готовки, оценок, достижений и рефералов, если пользователь ими пользуется. Открытые пароль и Recovery Key не хранятся.
Публичное авторство выключено, пока пользователь отдельно его не включит. После единовременного включения выбранный псевдоним отображается у всех уже опубликованных и будущих рецептов пользователя и используется в адресе страницы автора. Логин, email, IP-адрес и технические данные авторизации не публикуются.
Без согласия собственная аналитика увеличивает только обезличенные суммарные счётчики просмотров страниц, рецептов и категорий. При согласии дополнительно до 90 дней хранится случайный аналитический идентификатор, сессия, путь без параметров, источник перехода, разрешённые UTM-метки и техническое событие. Email, IP-адрес, содержимое форм, свободный текст поиска и полный адрес внешней страницы в аналитику Gustori не записываются. После того же согласия загружается счётчик Яндекс.Метрики для независимой сверки посещаемости: без Вебвизора, без карт кликов и без передачи email или идентификатора аккаунта Gustori.
Переход к Donatty учитывается только в суммарном счётчике. Gustori не связывает его с аккаунтом и не получает платёжные реквизиты или содержимое формы Donatty.
3. Цели и правовые основания
Исполнение пользовательского соглашения: создание и защита аккаунта, подтверждение email, восстановление доступа, важные уведомления безопасности, черновики, модерация, публикация по выбранной модели, избранное и персональные инструменты кухни, меню и покупок, сервисные уведомления и поддержка.
Согласие: регистрационные операции, для которых оно прямо запрошено; необязательная аналитика; иные случаи, прямо указанные рядом с формой. Единожды включая публичное авторство, пользователь понимает, что указанный псевдоним станет публичным у всех его опубликованных и будущих рецептов.
Закон и законный интерес оператора: безопасность, защита прав, ответы на обязательные запросы и хранение доказательств в установленных законом пределах. Маркетинговые письма без отдельного предварительного согласия не отправляются.
4. Получатели и передача
Доступ получают только уполномоченные лица и необходимые технические подрядчики: российский хостинг, инфраструктура хранения, сервисы защиты и, после согласия на аналитику, Яндекс.Метрика. Их фактический перечень и договорные роли поддерживаются оператором в реестре обработки.
YouTube, Rutube, VK и Donatty являются самостоятельными внешними сервисами. Ресурсы видеоплощадок загружаются только после нажатия пользователя; Donatty открывается по внешней ссылке. Перед использованием показывается предупреждение о переходе или передаче сетевых данных. Яндекс.Метрика загружается только после согласия на расширенную аналитику.
5. Локализация, хранение и сроки
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Возможная последующая трансграничная передача проводится только после отдельной правовой оценки и выполнения требований закона.
Аккаунт и пользовательские материалы хранятся до удаления аккаунта или материала. Сессии авторизации — до истечения срока или завершения. Обычные журналы безопасности удаляются не позднее 30 дней, записи об инцидентах — не позднее 90 дней; сырые события аналитики с согласием — не позднее 90 дней; обезличенные суммарные показатели — не позднее 365 дней. Записи согласий и правовых действий хранятся для подтверждения соблюдения обязанностей.
Резервные копии очищаются по циклу хранения; данные из копии не возвращаются в рабочую систему иначе чем при восстановлении после инцидента. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует иного.
6. Права субъекта
Пользователь может запросить сведения об обработке, доступ и выгрузку, исправление, ограничение, прекращение распространения или удаление данных, а также отозвать согласие. Запрос можно создать в разделе «Данные и приватность» личного кабинета или направить на support@gustori.ru. Для защиты данных оператор проверяет личность заявителя.
7. Cookies и настройки
Необходимые cookies обеспечивают вход и сохраняют выбор настроек. Только после согласия создаётся отдельная случайная cookie собственной аналитики; она не содержит email, логин или IP-адрес. Тогда же браузер может получить cookies Яндекс.Метрики. Состав, сроки и отзыв выбора описаны на странице «Cookies и локальное хранилище».
8. Защита и обращения
Применяются разграничение доступа, хеширование паролей, резервных ключей и одноразовых email-токенов, шифрование секретов TOTP, защищённые cookies, ограничение попыток входа и восстановления, журналирование с ограниченным доступом, резервное копирование и меры реагирования на инциденты. Об инцидентах оператор сообщает Роскомнадзору и субъектам в случаях и сроки, предусмотренные законом. Актуальная редакция Политики и её технический отпечаток сохраняются в журнале.