Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Tarasenko Multiservice (enkeltpersonforetak, organisasjonsnummer 832237752, Норвегия) — оператор сайта belkafood.no (далее — «мы», «Платформа») — собирает, использует и защищает персональные данные пользователей, в соответствии с Общим регламентом по защите данных ЕС (GDPR, Регламент 2016/679) и норвежским Законом о персональных данных (Personopplysningsloven).

1. Контролёр данных

Контролёром персональных данных является Tarasenko Multiservice, organisasjonsnummer 832237752. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: tavixno@gmail.com.

2. Какие данные мы собираем

При регистрации: имя, email, хэш пароля. При входе через Google — данные профиля Google (имя, email, аватар). При входе через Telegram — данные виджета Telegram Login (ID, имя, юзернейм, аватар).

При создании рецепта: название, описание, состав (ингредиенты и их количество), шаги приготовления, фотографии (до 6 штук) и видео (до 1 минуты).

Данные для Pro-функций: ваши собственные закупочные цены на ингредиенты, цена продажи блюда, данные о мероприятиях/банкетах (число гостей, состав меню) — эти данные видны только вам.

AI-ассистент и AI-баланс (тариф Pro): текст ваших сообщений AI-ассистенту конструктора, фотографии, которые вы к ним прикладываете (например, снимок ингредиента или чужого рецепта для распознавания), а также история операций вашего AI-баланса — пополнения и списания с описанием, за что именно списано, дата и сумма.

Социальная активность: подписки на авторов, избранное, оценки и комментарии к рецептам, жалобы на рецепты.

Авторский канал (тариф Pro): текст, фотографии и видео публикаций в собственном канале автора, реакции и комментарии других пользователей к этим публикациям.

Реферальная программа: если вы зарегистрировались по реферальной ссылке автора — факт этой регистрации; если вы выбрали «любимого автора» для поддержки — какого именно автора вы поддерживаете в данный момент (этот выбор можно менять в любое время). Для авторов, участвующих в программе: факт участия и статус подключения выплат. Данные, необходимые непосредственно для верификации личности и выплаты (ФИО, адрес, документ, удостоверяющий личность, банковские реквизиты), собираются и хранятся напрямую платёжной системой Stripe (Stripe Connect) — Платформа этих данных не получает и не хранит, только техническую отметку о том, подключены ли у автора выплаты.

Оплата тарифа Pro: данные банковской карты обрабатываются и хранятся исключительно платёжной системой Stripe — Платформа не получает и не хранит номер карты, CVC-код и иные полные платёжные реквизиты, только факт и статус подписки.

Технические данные: сессионные cookies для входа в аккаунт и защиты форм (CSRF). Подробнее — в Политике использования cookies.

Данные из публичных Telegram-каналов: Платформа автоматически агрегирует рецепты из публично доступных кулинарных Telegram-каналов — каналов без ограничений доступа, видимых любому пользователю без регистрации. Мы собираем текст публикации, фотографии/видео, название и @username канала — исключительно ту информацию, которая открыто доступна в Telegram. Данные из закрытых или приватных каналов не собираются. Каждый агрегированный рецепт содержит прямую ссылку на канал-источник. Владелец публичного Telegram-канала вправе заявить права на свой профиль на Платформе или запросить удаление своих рецептов, написав на tavixno@gmail.com.

3. Цели и правовые основания обработки

• Исполнение договора (ст. 6.1(b) GDPR) — предоставление функциональности Платформы: регистрация, публикация рецептов, подписки, избранное, уведомления, расчёт КБЖУ и себестоимости;
• Законный интерес (ст. 6.1(f) GDPR) — предотвращение спама и злоупотреблений, модерация рецептов, обеспечение безопасности Платформы; агрегирование публично доступных рецептов из открытых Telegram-каналов в структурированную поисковую базу (по аналогии с поисковыми системами, индексирующими публичный контент);
• Согласие (ст. 6.1(a) GDPR) — там, где применимо;
• Юридическая обязанность (ст. 6.1(c) GDPR) — ответы на законные запросы государственных органов.

4. Обработка с использованием искусственного интеллекта

Для структурирования рецептов из Telegram-постов, перевода рецептов между русским, английским и норвежским языками, определения категории ингредиентов и их аллергенов мы передаём текст (текст поста/рецепта, названия ингредиентов) сторонним AI-провайдерам: Google (Gemini API), а также, в качестве резервных провайдеров при недоступности основного, Groq, Cerebras и Anthropic (Claude API). Этим провайдерам передаётся только текстовое содержание рецепта — без данных, идентифицирующих личность пользователя (email, пароль и т.п.).

AI-ассистент конструктора и распознавание по фото (тариф Pro, платно). Если вы сами включаете эти функции, текст ваших сообщений, содержимое обсуждаемого рецепта и — если вы решите приложить фото (например, снимок ингредиента или чужого рецепта) — само изображение передаются провайдеру Anthropic (Claude API) для обработки запроса. Голосовые сообщения этого же ассистента сначала расшифровываются в текст сервисом Google (Gemini API), и уже только текст идёт в диалог. В отличие от автоматической обработки Telegram-постов выше, здесь обработка запускается только вашим явным действием (открыли диалог, загрузили фото или записали голосовое сообщение). Этим провайдерам мы также не передаём email, пароль или платёжные данные.

5. Кому мы передаём данные

• Hetzner Online GmbH (объектное хранилище, дата-центр в Хельсинки, Финляндия) — хранение загруженных фотографий, видео и аватаров, в пределах Европейского союза;
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — обработка оплаты тарифа Pro; для авторов, подключивших выплаты по реферальной программе, — также верификация личности и выплата вознаграждения (Stripe Connect). Stripe выступает самостоятельным контролёром данных для этой верификации — подробнее в политике конфиденциальности Stripe;
• Google OAuth — вход через Google-аккаунт (по желанию пользователя);
• Telegram Login — вход через Telegram (по желанию пользователя);
• Google Gemini, Groq, Cerebras, Anthropic (Claude) — см. раздел 4;
• Sentry — мониторинг технических ошибок сайта (может фиксировать технические данные запроса при сбое: IP-адрес, браузер, адрес страницы — исключительно для диагностики и исправления ошибок);
• хостинг-провайдер, обеспечивающий работу сервера и базы данных.

Мы не продаём персональные данные третьим лицам и не используем их для целевой рекламы.

6. Сроки хранения

Данные аккаунта хранятся до момента удаления аккаунта пользователем. При удалении аккаунта ваши рецепты, авторский канал и связанные с ними данные (фото, видео, комментарии, оценки, публикации канала) удаляются; если один из ваших рецептов используется как составляющая в чужом рецепте — удаление аккаунта блокируется до тех пор, пока эта связь не будет разорвана (вы получите понятное объяснение при попытке удаления). Записи о начисленных и выплаченных реферальных вознаграждениях мы обязаны хранить дольше — в течение срока, установленного бухгалтерским и налоговым законодательством Норвегии, даже после удаления аккаунта.

7. Ваши права

В соответствии с GDPR вы имеете право:

• запросить доступ к своим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления данных («право на забвение»);
• ограничить обработку данных;
• получить данные в машиночитаемом формате (право на переносимость);
• возразить против обработки, основанной на законном интересе;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в надзорный орган — норвежский Datatilsynet (datatilsynet.no) или орган защиты данных вашей страны проживания, если вы находитесь в ЕС/ЕЭЗ.

Для реализации этих прав напишите на tavixno@gmail.com. Самостоятельно вы можете изменить большую часть данных профиля и удалить аккаунт в настройках.

8. Безопасность данных

Пароли хранятся в виде криптографических хэшей (bcrypt), соединение с сайтом защищено по протоколу HTTPS/TLS, доступ к административным функциям ограничен ролями пользователей.

9. Минимальный возраст

Платформа не предназначена для лиц младше 13 лет — минимального возраста самостоятельного согласия на обработку персональных данных по норвежскому законодательству. Если вам стало известно, что ребёнок младше этого возраста предоставил нам персональные данные без согласия родителей, сообщите об этом на tavixno@gmail.com — мы удалим такие данные.

10. Изменения Политики

Мы можем обновлять настоящую Политику — например, при подключении новых платных функций или способов оплаты. Новая редакция вступает в силу с момента публикации на Платформе.