Политика обработки персональных данных

1. О проекте

«Гастрономия Коми» — некоммерческий образовательный проект, созданный в рамках учебной практики. Цель проекта — популяризация гастрономического наследия Республики Коми через интерактивную платформу с каталогом блюд, заведений и системой пользовательских отзывов.

Проект не является коммерческой организацией, не извлекает прибыль и не передаёт данные третьим лицам в коммерческих целях.

2. Какие данные мы собираем

При регистрации и использовании платформы мы собираем следующие данные:

• Учётные данные: имя (отображаемое имя), адрес электронной почты, пароль (хранится в зашифрованном виде)
• Профиль: аватар (по желанию), дата регистрации, последний визит
• Контент: отзывы, оценки заведений, избранное
• Аутентификация через VK ID: идентификатор VK (vk_id), имя и аватар из профиля ВКонтакте (при входе через социальную сеть)
• Технические данные: IP-адрес, User-Agent браузера, дата и время действий

Важно: мы не собираем биометрические данные, данные о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях.

3. Цели обработки данных

Собранные данные используются исключительно для следующих целей:

• Идентификация пользователя: обеспечение доступа к личному кабинету, отзывам, избранному
• Функциональность платформы: публикация отзывов, модерация контента, уведомления
• Безопасность: защита от брутфорс-атак, блокировка нарушителей, аудит действий
• Улучшение сервиса: анализ популярности блюд и заведений (в агрегированном виде, без привязки к личности)
• Связь с пользователем: отправка уведомлений о статусе отзывов, восстановлении пароля

4. Где хранятся данные

Все персональные данные хранятся на защищённом сервере в базе данных MySQL. Доступ к серверу ограничен и осуществляется только по защищённому протоколу HTTPS с использованием SSL/TLS-сертификатов.

Срок хранения: данные хранятся до момента удаления учётной записи пользователем или администратором. После удаления данные анонимизируются (заменяются на плейсхолдеры) в соответствии с требованиями 152-ФЗ.

Журнал аудита: все значимые действия (вход, блокировка, модерация, удаление) фиксируются в журнале аудита с указанием IP-адреса и времени. Журнал доступен только администраторам.

5. Как обеспечивается безопасность

Мы применяем следующие меры защиты:

• Шифрование паролей: пароли хранятся с использованием алгоритма argon2id
• HTTPS: все данные передаются по защищённому соединению
• Защита от брутфорса: после 5 неудачных попыток входа учётная запись блокируется на 15 минут
• CSRF-защита: все формы защищены токенами CSRF
• Санитизация данных: пользовательский контент очищается от HTML-тегов и потенциально опасного кода (XSS-защита)
• Контроль доступа (RBAC): роли «пользователь», «редактор», «администратор» с разграничением прав
• Отзыв токенов: при блокировке или удалении учётной записи все активные сессии принудительно завершаются

6. Файлы cookie и веб-аналитика

Платформа использует файлы cookie для обеспечения работы следующих функций:

• Сессионные cookie: необходимы для аутентификации и защиты от CSRF-атак. Без этих cookie вход в систему невозможен.
• Local Storage: хранит токен доступа для API-запросов (удаляется при выходе)
• Cookie согласия: запоминает ваше решение о принятии cookie (срок действия: 1 год)

Яндекс.Метрика

Для анализа посещаемости и улучшения сервиса мы используем Яндекс.Метрику. Метрика собирает обезличенные данные:

• IP-адрес (анонимизируется, последние октеты удаляются)
• Тип браузера и операционной системы
• Разрешение экрана
• Страницы посещения и время на сайте
• Источники перехода (реферер)

Эти данные не привязываются к вашей учётной записи и используются только в агрегированном виде для статистики. Яндекс.Метрика работает в соответствии с политикой конфиденциальности Яндекса.

7. Ваши права

В соответствии с 152-ФЗ вы имеете следующие права:

• Просмотр данных: вы можете увидеть все свои данные в разделе «Профиль»
• Изменение данных: вы можете изменить имя, пароль, аватар в любое время
• Удаление учётной записи: вы можете удалить свой аккаунт через раздел «Профиль» → «Удалить аккаунт». После удаления данные анонимизируются (имя заменяется на «Удалённый пользователь», email — на плейсхолдер), но отзывы остаются в системе для сохранения истории
• Отзыв согласия: вы можете отозвать согласие на обработку данных, удалив учётную запись
• Запрос информации: вы можете запросить выгрузку всех своих данных, обратившись к администратору

Для реализации любого из этих прав используйте соответствующие функции в личном кабинете или свяжитесь с администратором через форму обратной связи.

8. Изменения в политике

Настоящая Политика может дополняться и изменяться. При внесении существенных изменений (например, появление новых способов обработки данных) мы уведомим пользователей через систему уведомлений или баннер на главной странице.

Актуальная версия Политики всегда доступна по данному адресу. Продолжая использовать платформу после внесения изменений, вы подтверждаете согласие с новой редакцией.