Политика конфиденциальности

Дата последнего обновления: 6 сентября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта CookBlog (далее — «Сайт»), расположенного по адресу https://cookblog-br.com.ru.

Оператором персональных данных является физическое лицо владелец сайта CookBlog (далее — «Оператор»).

Контактный email: den.krut02@mail.ru

1. Общие положения

1.1. Используя Сайт и регистрируясь на нём, Пользователь соглашается с условиями настоящей Политики.

1.2. В случае несогласия с Политикой Пользователь должен прекратить использование Сайта.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе во время использования Сайта.

2. Какие данные мы собираем

2.1. При регистрации на Сайте Пользователь предоставляет:

• имя пользователя (username);
• адрес электронной почты (email);
• пароль (хранится в зашифрованном виде с использованием алгоритма bcrypt).

2.2. Пользователь может дополнительно указать:

• биографию (bio);
• аватар и обложку профиля (изображения).

2.3. При использовании Сайта автоматически собираются следующие данные:

• IP-адрес — для защиты от атак, обеспечения работы системы ограничения частоты запросов и ведения журнала действий;
• файлы cookie — для сохранения сессии авторизации, настроек интерфейса (тема, язык, вид сетки) и корректной работы Сайта;
• данные о браузере и устройстве (User-Agent) — для корректного отображения контента и защиты от ботов;
• журналы действий (логи) — для обеспечения безопасности и разбора инцидентов.

2.4. Контент, создаваемый Пользователем:

• рецепты (текст, фото, видео);
• комментарии и реакции;
• закладки и подборки;
• обращения в поддержку.

2.5. Согласие на обработку персональных данных. При регистрации Пользователь даёт отдельное согласие на обработку персональных данных в целях, указанных в разделе 3 настоящей Политики. Согласие оформляется путём установки соответствующей отметки в форме регистрации. Факт дачи согласия фиксируется с указанием даты, времени и IP-адреса Пользователя.

2.6. Отзыв согласия. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент. Для этого необходимо удалить аккаунт через настройки профиля либо направить письменное уведомление на email den.krut02@mail.ru. После отзыва согласия персональные данные Пользователя удаляются в срок, не превышающий 30 дней.

3. Цели обработки персональных данных

3.1. Собранные данные используются для:

• регистрации и авторизации Пользователя;
• функционирования Сайта и его функций;
• отправки уведомлений (по email и через WebSocket);
• обеспечения безопасности и предотвращения мошенничества;
• улучшения качества работы Сайта;
• показа рекламы (при её подключении);
• ведения статистики (при подключении аналитических сервисов).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выраженного при регистрации путём проставления галочки;
• необходимости исполнения Пользовательского соглашения.

5. Хранение и защита данных

5.1. Пароли хранятся в виде хэш-значений с использованием алгоритма bcrypt, что исключает их восстановление в исходном виде.

5.2. Данные хранятся на сервере, расположенном на территории Российской Федерации (хостинг-провайдер Timeweb), с ограниченным доступом.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование передаваемых данных по протоколу HTTPS (TLS 1.2/1.3);
• хеширование паролей алгоритмом bcrypt;
• разграничение прав доступа к базе данных;
• ведение журнала действий и системных событий;
• ограничение частоты запросов (rate limiting);
• регулярное резервное копирование базы данных;
• ограничение доступа к серверу по SSH-ключам.

5.4. Сроки хранения персональных данных:

• Данные аккаунта (имя пользователя, email, пароль, bio, аватар, обложка) — до момента удаления аккаунта Пользователем;
• Пользовательский контент (рецепты, комментарии, закладки, подборки, реакции) — до их удаления Пользователем или модератором;
• Логи системы — 90 дней с момента создания записи;
• IP-адреса и технические данные — 90 дней с момента последнего запроса;
• Согласие на обработку ПДн — в течение всего срока обработки и 3 лет после его прекращения (в соответствии с требованиями Роскомнадзора);
• Токены подтверждения email, сброса пароля — 24 часа / 1 час соответственно.

5.5. При удалении аккаунта все персональные данные и связанный контент удаляются безвозвратно в течение 30 дней.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6.2. Для функционирования Сайта персональные данные могут быть переданы следующим третьим лицам:

• Timeweb (ООО «ТаймВэб.Клауд») — хостинг-провайдер, предоставляющий сервер для размещения Сайта и базы данных. Сервер расположен на территории Российской Федерации.
• Яндекс.Метрика (ООО «ЯНДЕКС») — сервис веб-аналитики для сбора обезличенной статистики о посещениях Сайта. Передаются: IP-адрес (анонимизированный), данные о браузере, страницы посещения. Сервис загружается только после согласия Пользователя на использование cookies.
• Яндекс.Почта / SMTP-сервис — для отправки транзакционных писем (подтверждение email, сброс пароля). Передаётся: email-адрес получателя, содержимое письма.

6.3. Такие третьи лица обрабатывают данные в соответствии со своими политиками конфиденциальности и не имеют права использовать их в иных целях.

6.4. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

7. Файлы cookie

7.1. Сайт может использовать файлы cookie для корректной работы и улучшения пользовательского опыта.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

8. Права Пользователя

В соответствии с Федеральным законом №152-ФЗ «О персональных данных» Пользователь вправе:

• получить доступ к своим персональным данным — вы можете скачать все свои данные в формате JSON в разделе Профиль → Безопасность → Скачать мои данные;
• требовать уточнения данных — изменить bio, аватар, обложку и другие поля в разделе Профиль → Редактирование;
• отозвать согласие на обработку персональных данных — удалив аккаунт;
• удалить аккаунт и все связанные данные — в разделе Профиль → Безопасность → Удалить аккаунт (данные удаляются безвозвратно в течение 30 дней);
• обратиться в Роскомнадзор с жалобой, если считаете, что ваши права нарушены: https://pd.rkn.gov.ru/;
• обратиться к Оператору через форму «Обращение» на Сайте или по email den.krut02@mail.ru.

8.1. Запрос на доступ к данным обрабатывается в течение 10 рабочих дней с момента поступления.

8.2. Запрос на удаление данных обрабатывается в течение 30 дней с момента поступления.

9. Изменение Политики

9.1. Оператор может вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

9.2. При существенных изменениях Пользователи будут уведомлены по электронной почте (при её указании).

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: den.krut02@mail.ru