# Политика в отношении обработки персональных данных

> ⚠️ **Черновик. Требует проверки юристом.**
> Составлен по факту того, что делает код, а не по типовому шаблону. Перед
> публикацией проверьте: перечень данных сверен с фактической схемой базы на
> 2026-09-05, но правовые формулировки, сроки и основания юрист обязан
> подтвердить. Незаполненные реквизиты помечены маркером «ЗАПОЛНИТЬ».

**Версия: 2026-09-05**
Сервис: «PickUpRecipe» (recipetocup.ru)

---

## 1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных
данных пользователей сервиса «PickUpRecipe» (recipetocup.ru) (далее — Сервис) и составлена
во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».

1.2. Оператор персональных данных:

| | |
|---|---|
| Наименование | Индивидуальный предприниматель Пушкарев Андрей Владимирович |
| Сокращённо | ИП Пушкарев А. В. |
| ИНН | уточняется |
| ОГРНИП | уточняется |
| Адрес | уточняется |
| Электронная почта | coffee@recipetocup.ru |
| Сайт | https://recipetocup.ru |

1.3. Политика распространяется на все персональные данные, которые Оператор
получает от пользователей мобильного приложения и веб-кабинета Сервиса.

1.4. Действующая редакция Политики размещена по адресу
https://recipetocup.ru/legal/privacy и доступна без регистрации.

---

## 2. Какие данные обрабатываются

Перечень исчерпывающий и соответствует фактической схеме хранения на дату
версии документа. Данных, не перечисленных здесь, Сервис не собирает.

### 2.1. Данные, которые пользователь сообщает сам

| Данные | Когда собираются | Зачем |
|---|---|---|
| Адрес электронной почты | при регистрации | вход в аккаунт, восстановление пароля, письма с кодом подтверждения |
| Пароль | при регистрации | хранится **только в виде необратимого хеша** (алгоритм bcrypt); исходный пароль Оператору неизвестен и восстановлению не подлежит |

### 2.2. Данные, которые образуются при пользовании Сервисом

| Данные | Зачем |
|---|---|
| Модели кофемолок пользователя и выбранная основная | пересчёт степени помола в щелчки конкретного прибора |
| Сведения о пачках кофе (обжарщик, сорт, обработка, дата обжарки) | подбор рецепта под конкретное зерно |
| Рецепты заваривания, их шаги и версии | основная функция Сервиса |
| Записи о завариваниях и их параметрах | история, чтобы вернуться к удачному рецепту |
| Оценки рецептов и отметки о вкусе | корректировка рецепта под предпочтения пользователя |
| Свои типы шагов, созданные пользователем | конструктор рецептов |

### 2.3. Данные, которые собираются автоматически

| Данные | Когда | Зачем |
|---|---|---|
| Факт сканирования кода с упаковки: идентификатор кода, дата и время, идентификатор аккаунта (если пользователь вошёл), строка User-Agent | при переходе по коду с пачки | статистика обжарщику: доходит ли рецепт до покупателя |
| Код подтверждения адреса почты и срок его действия | при регистрации и смене пароля | подтверждение владения адресом |
| Токен обновления сессии | при входе | чтобы не требовать пароль при каждом запуске приложения |

### 2.4. Что Сервис **не** собирает

Фамилию, имя и отчество; номер телефона; дату рождения; сведения о
местоположении; адресную книгу; фотографии, кроме тех, что пользователь
сам прикрепляет к пачке; платёжные данные; биометрию; специальные категории
персональных данных по ст. 10 152-ФЗ.

**Платёжных операций в Сервисе нет**, платёжные данные не обрабатываются
и не передаются.

---

## 3. Правовые основания обработки

3.1. Обработка данных, перечисленных в п. 2.1 и 2.2, осуществляется на
основании **согласия субъекта персональных данных** (п. 1 ч. 1 ст. 6
152-ФЗ), которое даётся при регистрации отдельным действием — отметкой в
поле подтверждения. Факт согласия и версия документа, с которой пользователь
согласился, сохраняются в учётной записи.

3.2. Обработка адреса электронной почты дополнительно необходима для
**исполнения договора** (пользовательского соглашения), стороной которого
является субъект (п. 5 ч. 1 ст. 6 152-ФЗ): без адреса невозможно
предоставить доступ к аккаунту.

3.3. Обработка данных п. 2.3 осуществляется на основании согласия и в целях
обеспечения работоспособности Сервиса.

---

## 4. Цели обработки

1. Регистрация и аутентификация пользователя.
2. Предоставление функциональности Сервиса: подбор, хранение и корректировка
   рецептов заваривания.
3. Направление служебных сообщений (код подтверждения, восстановление пароля).
   **Рекламные рассылки не ведутся.**
4. Формирование обезличенной статистики сканирований для обжарщиков.
5. Обеспечение безопасности: выявление злоупотреблений и ограничение
   частоты обращений.

---

## 5. Способы обработки и передача третьим лицам

5.1. Обработка ведётся с использованием средств автоматизации на серверах,
расположенных **на территории Российской Федерации**, что соответствует
требованию ч. 5 ст. 18 152-ФЗ о локализации баз данных граждан РФ.

5.2. Персональные данные передаются следующим лицам и только в объёме,
необходимом для оказания услуги:

| Кому | Что передаётся | Зачем |
|---|---|---|
| Провайдер услуг хостинга (размещение сервера в РФ) | все данные, размещённые на сервере | техническое размещение Сервиса |
| ООО «ВК» (сервис Mail.ru, `smtp.mail.ru`) | адрес электронной почты, текст письма | доставка писем с кодом подтверждения и восстановлением пароля |

5.3. **Иным третьим лицам данные не передаются.** В Сервисе не установлены
системы веб-аналитики, рекламные сети, счётчики посещаемости, системы сбора
отчётов об ошибках и иные сторонние программные модули, собирающие данные
пользователей.

5.4. Данные не передаются за пределы Российской Федерации.

---

## 6. Файлы cookie

6.1. Веб-кабинет обжарщика использует **только технические файлы cookie**,
необходимые для сохранения сессии авторизованного пользователя. Без них
вход в кабинет невозможен.

6.2. Аналитические и рекламные cookie не используются.

6.3. Мобильное приложение файлы cookie не использует; токен сессии хранится
в защищённом хранилище устройства.

---

## 7. Сроки хранения

| Данные | Срок |
|---|---|
| Данные учётной записи | до удаления аккаунта пользователем либо до отзыва согласия |
| Коды подтверждения | 1 час с момента создания, далее удаляются |
| Токен обновления сессии | до 30 дней либо до выхода из аккаунта |
| Записи о сканировании кодов | 12 месяцев, далее обезличиваются |
| Резервные копии базы данных | 7 дней |

По истечении срока либо при достижении цели обработки данные удаляются или
обезличиваются.

---

## 8. Права пользователя

Субъект персональных данных вправе:

- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они
  неполны, устарели, неточны либо получены незаконно;
- **отозвать согласие** на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес coffee@recipetocup.ru. Срок ответа — 30 дней с даты
получения обращения.

### Как отозвать согласие

Отзыв согласия равносилен требованию удалить аккаунт: без обработки адреса
электронной почты предоставление доступа к Сервису невозможно.

1. Направьте письмо на coffee@recipetocup.ru с адреса, указанного при регистрации,
   с темой «Отзыв согласия».
2. В течение 30 дней учётная запись и связанные с ней данные удаляются.
3. Обезличенные сведения о сканированиях, не позволяющие определить
   пользователя, могут быть сохранены в статистике.

---

## 9. Защита данных

9.1. Соединение с Сервисом защищено протоколом TLS. Передача данных в
открытом виде не допускается.

9.2. Пароли хранятся исключительно в виде необратимого хеша с солью.

9.3. Доступ к серверу ограничен, применяется межсетевой экран, ведётся
журналирование обращений.

9.4. Резервные копии создаются ежедневно и хранятся на том же сервере.

---

## 10. Изменение Политики

10.1. Оператор вправе вносить изменения. Новая редакция вступает в силу с
момента размещения по адресу https://recipetocup.ru/legal/privacy, если иное не указано
в самой редакции.

10.2. Каждая редакция имеет версию (дату). Версия, с которой согласился
пользователь, сохраняется в его учётной записи.

10.3. При существенном изменении состава обрабатываемых данных или целей
обработки Оператор запрашивает согласие заново.

---

## 11. Реквизиты Оператора

Индивидуальный предприниматель Пушкарев Андрей Владимирович
ИНН уточняется
ОГРНИП уточняется
Адрес: уточняется
Электронная почта: coffee@recipetocup.ru
Сайт: https://recipetocup.ru