Политика конфиденциальности сервиса «Расчёт мастера»

1. Оператор

Исполнитель: Индивидуальный предприниматель Медведев Андрей Михайлович (ИНН 643200922602, ОГРНИП 325645700125452, адрес: 410019, Саратовская область, Кировский район, г. Саратов, ул. Безымянная, д. 6, кв. 77). Контакт для обращений: medvedevsaratov@yandex.ru.

Сервис размещён на хостинге в Российской Федерации. Персональные данные не передаются для хранения за пределы РФ.

2. Какие данные мы обрабатываем

Адрес электронной почты и хеш пароля — чтобы создать аккаунт и войти.

Содержимое каталога: названия и цены ингредиентов, рецепты букетов, загруженные фото — это данные вашего бизнеса внутри Сервиса.

Технические данные сессии: выданный токен входа, срок действия. IP-адрес в текущей версии Сервиса в базу не пишем.

Если вы пишете в обратную связь: текст сообщения, тип обращения, версия приложения, при желании скриншот.

Платежи Pro обрабатывает ЮKassa. Мы храним идентификатор платежа, период, сумму и статус, чтобы включить доступ. Данные карты мы не получаем и не храним.

3. Цели и основания

Исполнение договора-оферты: регистрация, вход, хранение каталога, показ себестоимости, выдача Pro после оплаты.

Связь с вами: письма сброса пароля, ответы на обратную связь.

Безопасность: ограничение частоты попыток входа, отзыв сессии при выходе.

Основания: заключение и исполнение договора, согласие при регистрации, законные интересы оператора в защите сервиса. Согласие можно отозвать, удалив аккаунт: тогда договор прекращается.

4. Cookies и локальные данные на устройстве

Сервис не ставит рекламные cookies третьих лиц.

В браузере токен входа хранится в sessionStorage на время вкладки. Выбор темы кабинета пишется в localStorage. Это нужно, чтобы страница работала, а не для рекламы.

Android-приложение хранит токен входа в системном хранилище приложения.

5. Кому мы передаём данные

Хостинг и почта: инфраструктура Beget в РФ (сайт, база, файлы фото, SMTP для писем сброса пароля и копий обратной связи).

Оплата: ЮKassa получает сумму, описание платежа и служебные идентификаторы. Каталог и фото туда не уходят.

Иным лицам мы не продаём списки адресов и не отдаём ваш каталог. Передача возможна по закону (запрос суда или уполномоченного органа).

6. Срок хранения

Данные аккаунта и каталога хранятся, пока аккаунт существует.

После удаления аккаунта по вашему запросу мы удаляем или обезличиваем персональные данные в разумный срок, кроме сведений, которые закон требует хранить дольше (например, следы оплаты).

Отозванные сессии и использованные токены сброса пароля перестают действовать сразу и затем вычищаются.

7. Ваши права

Вы можете запросить сведения об обработке, исправление email (через обращение), удаление аккаунта и каталога.

Чтобы удалить аккаунт, напишите на medvedevsaratov@yandex.ru с того адреса, который указан при регистрации. Мы подтвердим запрос и удалим доступ.

Вы можете отозвать согласие, прекратив пользоваться Сервисом и запросив удаление. Это не отменяет уже оказанный доступ за оплаченный период, если иное не требует закон.

8. Защита

Пароли хранятся в виде хеша, токены сессии — в виде хеша. Соединение с сайтом идёт по HTTPS.

Каталог одного пользователя изолирован от каталога другого (workspace). Исполнитель не использует ваши рецепты для публичной витрины.

9. Изменения

Новая редакция публикуется на этой странице. Дата в начале документа показывает актуальную версию.

По вопросам политики пишите на medvedevsaratov@yandex.ru.