Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как интернет-сервис Vоронка (далее — «Оператор», «мы»), расположенный по адресу www.voronka.online, собирает, хранит и обрабатывает персональные данные пользователей.

Оператор: физическое лицо, Россия, Калининград. Контактный email: ivsergeev39@gmail.com

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При использовании сервиса могут обрабатываться следующие персональные данные:

• Адрес электронной почты — обязателен при регистрации, используется для входа и сброса пароля.
• Имя и фамилия — заполняются по желанию в профиле, отображаются рядом с отзывами.
• Фотография профиля — загружается по желанию, публично отображается в профиле и рядом с отзывами.
• Фотографии к отзывам — загружаются по желанию (до 5 штук), публично отображаются в карточке кофе.
• Содержание отзывов — оценки, комментарии, информация о месте покупки, публично отображаются в каталоге.
• IP-адрес — временно сохраняется в оперативной памяти сервера исключительно для защиты от автоматических атак (rate-limiting). В базу данных не записывается.

3. Цели обработки

• Регистрация и аутентификация пользователей.
• Публикация отзывов и участие в каталоге specialty кофе.
• Отправка письма для сброса пароля (только по запросу пользователя).
• Обеспечение безопасности и защиты от злоупотреблений.

4. Где хранятся данные

Для работы сервиса мы привлекаем следующих провайдеров (обработчиков данных):

• Neon (neon.tech) — облачная база данных PostgreSQL. Здесь хранятся аккаунты пользователей, отзывы и прочие данные сервиса.
• Cloudflare R2 — облачное хранилище файлов. Здесь хранятся фотографии профилей и изображения к отзывам.
• Resend (resend.com) — почтовый сервис. Используется исключительно для отправки писем со ссылкой для сброса пароля. Email-адрес передаётся только в момент отправки и не хранится на стороне Resend дольше, чем необходимо для доставки письма.

Перечисленные провайдеры обрабатывают данные в соответствии со своими политиками конфиденциальности и стандартами защиты данных.

5. Аналитика

На сайте используется Яндекс.Метрика — сервис веб-аналитики компании ООО «Яндекс». Метрика собирает обезличенную статистику посещений: просматриваемые страницы, источники переходов, тип устройства. Данные передаются на серверы Яндекса.

Аналитика подключается только при вашем согласии, которое запрашивается при первом посещении сайта. Вы можете изменить своё решение в любой момент через баннер или очистив данные сайта в настройках браузера.

6. Cookies

Сайт использует файлы cookie для обеспечения работы сессии (авторизация). Это технически необходимые cookie — без них невозможно использование личного кабинета. Аналитические cookie (Яндекс.Метрика) устанавливаются только с вашего явного согласия.

7. Ваши права (ст. 14–17 ФЗ-152)

Как субъект персональных данных вы вправе:

• Получить доступ к своим данным — в разделе «Профиль» или через запрос на email.
• Исправить имя, фамилию и фото в разделе «Профиль».
• Скачать свои данные — через кнопку «Экспорт данных» в разделе «Профиль» (JSON-файл со всеми вашими отзывами и данными аккаунта).
• Удалить аккаунт — через кнопку «Удалить аккаунт» в разделе «Профиль». Удаление необратимо: все ваши отзывы и данные будут удалены.
• Отозвать согласие на аналитику в любое время через баннер или очистку данных браузера.

Для реализации прав, которые недоступны через интерфейс сайта, напишите нам на ivsergeev39@gmail.com. Мы ответим в течение 30 дней.

8. Сроки хранения

• Данные аккаунта — до момента удаления аккаунта пользователем.
• Токены сброса пароля — 1 час с момента создания, затем автоматически удаляются.
• IP-адреса (rate-limiting) — до перезапуска сервера, в базу данных не записываются.

9. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу voronka.online/politika-konfidentsialnosti. Существенные изменения будут сопровождаться обновлением даты вверху страницы.

10. Контакты

По вопросам обработки персональных данных обращайтесь: ivsergeev39@gmail.com

Россия, Калининград.