Политика обработки персональных данных

1.Оператор и обращения

ИП Матюк Роман Сергеевич. ИНН: 770502249411. ОГРН/ОГРНИП: 322774600691121. Регистрация: 17.11.2022, Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве. Налоговый режим: УСН, освобождение от НДС.

Адрес: 119017, г. Москва, Голиковский переулок, д. 8, кв. 1. Телефон: +7 906 086-37-23. Электронная почта: help@cookmigo.ru.

По вопросам доступа к данным, уточнения, прекращения обработки и удаления аккаунта обращайтесь по электронной почте help@cookmigo.ru.

Для удаления аккаунта откройте «Аккаунт → Удалить аккаунт», введите текущий пароль и слово УДАЛИТЬ. Пароль вводится только на защищённой странице сайта; по телефону или в обращении пароль и коды банка не запрашиваются.

Письменные запросы рассматриваются после необходимой проверки личности и полномочий заявителя в предусмотренном законом порядке.

2.Данные и цели обработки

• Регистрация и вход: email, идентификатор аккаунта, хеш и соль пароля, даты и сессии. Сгенерированный регистрационный пароль отправляется на указанную почту; в базе хранится его хеш.
• Помощник и личная библиотека: обсуждение, черновик, рецепты и изображения, квоты и история использования.
• Покупки: условия заказа, сумма, валюта, статус, версия оферты, идентификатор платежа и выданный доступ.
• Безопасность: технические сведения соединения и ограничения частоты запросов.

Полные реквизиты карты и CVC сайту не передаются.

3.Основания

Обработка данных, необходимых для регистрации, запрошенных функций и покупок, осуществляется для заключения и исполнения договора с пользователем и выполнения обязанностей по законодательству РФ в применимых пределах.

Для обработки, требующей согласия, оно запрашивается отдельно от иных документов. Политика сама по себе не является согласием на любые цели. Рекламные рассылки не включены. Яндекс Метрика подключается только после отдельного согласия на аналитику; отказ не ограничивает функции сервиса.

4.Хранение и получатели

База аккаунтов, личные рецепты, изображения и резервные копии размещены на VPS FirstVDS в Москве, Российская Федерация. Служебные письма отправляются почтовым сервером на этом же VPS; дальнейшая доставка зависит от почтового провайдера получателя. Почта поддержки help@cookmigo.ru принимается и хранится на этом же VPS.

Аккаунт и сохранённые рецепты хранятся до удаления аккаунта пользователем или прекращения договора. Несохранённые обсуждения помощника и их временные изображения удаляются после 30 дней без изменения. При удалении аккаунта прекращается вход, удаляются личная библиотека, изображения, обсуждения, пароли, сессии и персональные счётчики; для сохранения связности расчётов остаётся технический идентификатор без email и действующего пароля. Условия заказов и подтверждения платежей хранятся пять полных календарных лет после года операции; при споре или иной обязанности срок продлевается на необходимый период. Административный журнал хранится до 365 дней, агрегированные дневные счётчики — до 90 дней; истёкшие сессии и ссылки восстановления очищаются при обслуживании. Резервные копии создаются ежедневно во время работы сервиса, хранятся до 30 дней и очищаются при запуске и ежечасном обслуживании. При восстановлении сначала повторяются удаления по отдельному журналу; идентификаторы удалений сохраняются для защиты от восстановления старых копий. На собственном сервере очистка выполняется автоматически; сроки хранения у независимых платёжных и ИИ-провайдеров определяются их условиями и законом.

Доступ к личной библиотеке предоставляется её владельцу; административный доступ ограничивается обслуживанием и защитой сервиса. Платёжные операции обрабатывает ООО НКО «ЮМани» (ЮKassa); при настроенной отправке чеков передаётся email покупателя и состав заказа. Служебные письма доставляются через почтовую инфраструктуру сервиса.

5.Помощник и изображения

Поставщик ИИ: RouterAI, ООО «Интер», ИНН 7017351722, ОГРН 1147017006950.

RouterAI маршрутизирует задания выбранным моделям OpenAI; согласно опубликованной политике RouterAI серверы поставщиков моделей могут находиться за пределами РФ. Логин, пароль, сессия, идентификатор аккаунта, платёжные сведения и IP пользователя в содержание задания не добавляются. Условия обработки у посредника и поставщика модели различаются; отсутствие хранения или обучения у всех участников не гарантируется. Условия посредника: https://routerai.ru/terms/privacy и https://routerai.ru/terms.

Для ответа передаются текст кулинарного запроса, уточнения и черновик, для изображения — сведения о блюде. Не указывайте ФИО, контакты, документы и персональные данные третьих лиц или сведения о здоровье конкретных людей. Достаточно продуктов и ограничений по ингредиентам.

6.Cookie и данные устройства

Необходимая cookie поддерживает вход в аккаунт; сессия пользователя действует до 30 дней, если не отозвана раньше.

Прогресс приготовления, порции, таймеры, настройки и состояние навигации хранятся в браузере. Они не синхронизируются между устройствами. Их можно удалить через настройки данных сайта в браузере; удаление cookie завершает вход на устройстве, но само по себе не удаляет аккаунт на сервере.

7.Добровольная аналитика

С отдельного согласия используется Яндекс Метрика (счётчик 113686801), поставщик — ООО «ЯНДЕКС». Цель — анализ посещаемости и улучшение сервиса. Обрабатываются IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookie, просмотры страниц и события использования сервиса.

Вебвизор включается только для гостевого сеанса, начатого на публичной странице. Вошедшие пользователи не записываются; формы и личные экраны скрыты от записи. Мы не добавляем в события почту, пароли, тексты запросов, личные рецепты, идентификаторы аккаунтов и заказов. На страницах со ссылками первого входа и восстановления счётчик не загружается.

До выбора согласия и после отказа код счётчика не загружается. Отозвать согласие можно кнопкой «Настройки аналитики» внизу страницы → «Отклонить». Выбор с датой и версией согласия хранится в браузере до 180 дней. Cookie Метрики и уже полученные Яндексом сведения обрабатываются по его правилам; отзыв прекращает будущую отправку и удаляет доступные сайту cookie _ym_.

Отдельное согласие на аналитику. Правила Яндекса: условия Метрики, политика конфиденциальности.

8.Права и защита

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие для обработки, основанной на нём, и обратиться в Роскомнадзор или суд. Запросы рассматриваются в установленные законом сроки с учётом обязанностей по хранению документов.

Используются HTTPS для публичного входа, хеширование паролей и разграничение доступа. Изменённая политика публикуется на этой странице с датой редакции; изменение основания обработки оценивается отдельно.