1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и применяется оператором — Индивидуальным предпринимателем Карпенко Александром Леонидовичем (ИП Карпенко А.Л.), осуществляющим деятельность под товарным знаком ГУРМАТИКА (далее — Оператор), на сайте gurmatika.ru (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Понятия, используемые в Политике, применяются в значениях, определённых Законом: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение; субъект персональных данных — человек, к которому относятся данные.
Оператор обрабатывает только те персональные данные, которые необходимы для работы Сайта, и не использует их для целей, не указанных в Политике. Адрес электронной почты для обращений по вопросам обработки персональных данных: boss@akuba.ru. Политика публикуется в свободном доступе на Сайте; действующая редакция всегда доступна на этой странице.
2. Цели обработки персональных данных
- регистрация и вход на Сайт, ведение учётной записи участника;
- работа профиля участника: имя, аватар, обложка, город и страна, описание;
- публикация участником рецептов, заметок, комментариев, фотографий и видео;
- обмен сообщениями: общий чат, личные сообщения, группы;
- обратная связь: рассмотрение обращений, заявок и жалоб, отправленных через форму «Связь с администрацией»;
- защита Сайта от спама, автоматических атак и несанкционированного доступа;
- подсчёт посещаемости и улучшение работы Сайта (в обезличенном виде);
- исполнение требований законодательства Российской Федерации.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона) — согласие даётся при регистрации, при входе на Сайт по коду, при отправке комментария или сообщения, при отправке формы «Связь с администрацией»;
- пользовательских документов Сайта: публичной оферты и правил приобретения товара — в части, относящейся к оформлению и доставке заказов;
- требований законодательства Российской Федерации (в том числе о противодействии распространению запрещённой информации и о защите информации).
4. Категории субъектов и состав обрабатываемых данных
Участники Сайта (зарегистрированные пользователи):
- имя (ник), адрес электронной почты;
- пароль — хранится в виде необратимого хеша, в открытом виде не сохраняется;
- город и страна, описание профиля — если участник заполнил их сам;
- аватар, обложка профиля, фотографии и видео, загруженные участником;
- сообщения: комментарии, сообщения в общем чате, личные сообщения, сообщения в группах;
- реакции, закладки, оценки;
- служебные данные: дата регистрации, время последнего входа, IP-адрес, данные браузера (user-agent), файлы cookie, необходимые для входа и работы Сайта.
Посетители Сайта (в том числе незарегистрированные):
- IP-адрес, данные браузера и устройства, файлы cookie, сведения о посещённых страницах и источнике перехода — в том числе через счётчик Яндекс.Метрики (в обезличенном виде);
- имя, адрес электронной почты и текст сообщения — если человек отправил их через форму «Связь с администрацией» (комментарии, отметки и оценки могут оставлять только зарегистрированные участники — их данные перечислены выше);
- данные, передаваемые сервису Яндекс SmartCaptcha для подтверждения, что форму заполняет человек, а не робот.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях), биометрические персональные данные, а также данные банковских карт: приём платежей на Сайте не подключён. Паспортные данные на Сайте не собираются.
5. Порядок и условия обработки, сроки хранения
Обработка персональных данных ведётся смешанным способом — с использованием средств автоматизации и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для работы Сайта, блокирование, удаление, уничтожение.
Данные обрабатываются на сервере, расположенном на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
Сроки хранения:
- данные учётной записи — до удаления учётной записи либо до отзыва согласия;
- сообщения, комментарии, фотографии и видео — до их удаления участником или администрацией либо до удаления учётной записи;
- обращения и заявки, отправленные через форму «Связь с администрацией», — не дольше одного года с момента получения;
- файлы cookie, необходимые для входа, — от сеанса до 14 дней (при выборе «Запомнить меня»);
- файлы cookie счётчика Яндекс.Метрики — до одного года;
- журналы веб-сервера (IP-адрес, данные браузера, адрес запрошенной страницы) — 14 дней, после чего автоматически удаляются;
- резервные копии Сайта и базы данных — до 30 дней.
По достижении целей обработки, при отзыве согласия или при удалении учётной записи персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты наступления соответствующего события, за исключением данных, хранение которых требуется законом.
6. Файлы cookie и счётчик посещаемости
Сайт использует файлы cookie: они нужны для входа в учётную запись, сохранения выбранного оформления (светлая или тёмная тема) и защиты форм. Без них часть функций Сайта не работает.
Для подсчёта посещаемости используется счётчик Яндекс.Метрики (номер 87959465). Счётчик собирает обезличенные сведения: адрес страницы, источник перехода, тип устройства и браузера, примерный город (по IP-адресу), время на странице и нажатия по ссылкам, и ставит свои файлы cookie. Запись действий посетителей (Вебвизор) отключена: движение по странице и то, что человек печатает, не записывается. Данные обрабатывает Яндекс в соответствии со своей политикой конфиденциальности.
Для защиты формы «Связь с администрацией» от роботов используется сервис Яндекс SmartCaptcha: ему передаётся техническая информация, необходимая для проверки (адрес страницы, IP-адрес, данные браузера).
Вы можете запретить сторонние скрипты и файлы cookie в настройках браузера — Сайт от этого продолжит работать, но счётчик не будет учитывать ваши визиты, а некоторые функции (например, вход) могут стать недоступны.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо необходимых для работы Сайта:
- Яндекс — счётчик Яндекс.Метрики и сервис Яндекс SmartCaptcha (обезличенные технические данные);
- сервис MAX — уведомления о заявках, отправленных через форму «Связь с администрацией» (имя, адрес электронной почты и текст сообщения);
- почтовый сервис, обслуживающий почтовый ящик администрации, — в объёме, необходимом для доставки письма;
- государственные органы — по мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Данные обрабатываются только на территории Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
- передача данных между посетителем и Сайтом защищена шифрованием (HTTPS);
- доступ к административной части ограничен учётными записями администратора, попытки подбора пароля блокируются, вход возможен по одноразовому коду на электронную почту;
- права пользователей разграничены по ролям (администратор, редактор, автор, участник, модератор группы): участник не имеет доступа к данным других людей и к административной части;
- формы защищены от автоматических отправок (ловушка для роботов, ограничение частоты отправок, SmartCaptcha, антиспам-проверки);
- файлы могут загружать только вошедшие участники; тип и размер файлов проверяются, изображения уменьшаются;
- резервные копии Сайта и базы данных создаются ежедневно, работоспособность копий проверяется еженедельно;
- доступ к серверу возможен только по ключу, без пароля; ведётся журналирование и контроль ошибок;
- сотрудники и подрядчики, имеющие доступ к персональным данным, обязуются соблюдать конфиденциальность.
9. Права субъекта персональных данных
Вы вправе:
- получить информацию об обработке своих персональных данных (какие данные, с какой целью, кому передаются, как долго хранятся);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться. Напишите через форму «Связь с администрацией» на Сайте, на адрес электронной почты boss@akuba.ru или позвоните по телефону 8-800-1001-796. В обращении укажите, какие данные и что именно нужно сделать (получить сведения, исправить, удалить данные, отозвать согласие). Ответ предоставляется в течение 10 рабочих дней с момента получения обращения.
Отзыв согласия и удаление данных. Вы можете в любой момент отозвать согласие или попросить удалить учётную запись и связанные с ней данные, направив обращение любым из указанных выше способов. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых требуется законом. Удаление учётной записи означает удаление профиля, аватара и обложки; сообщения, оставленные в общем чате и комментариях, могут сохраниться в обезличенном виде (без имени и ссылки на профиль) либо удаляются по вашему требованию.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на этой странице. Дата последнего обновления указана ниже.
Редакция от 9 октября 2026 года.