1. Кто обрабатывает данные
Оператор персональных данных — Общество с ограниченной ответственностью «ГУРМАН» (ООО «ГУРМАН»), ИНН 7838123187, КПП 780201001, ОГРН 1247800050937.
Юридический адрес: 194294, город Санкт-Петербург, вн. тер. г. поселок Парголово, улица Тихоокеанская, дом 3, литера А, помещение 4-Н, офис, комната 4.
По вопросам обработки данных, реализации прав или отзыва согласия напишите на hr@kio.su.
2. Кому и к чему применяется политика
Политика относится к посетителям сайта kiokitchen.ru. На сайте есть ссылки на отдельные сервисы КИО. Для данных, которые пользователь передаёт там, действуют специальные документы:
3. Какие данные могут обрабатываться
При открытии сайта технически могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, код ответа сервера и данные, необходимые для защиты сайта от сбоев и злоупотреблений.
На главной странице и странице RUN КИО автоматически используется Яндекс Метрика (ООО «ЯНДЕКС», счётчик 112936236), если аналитика не отключена в настройках ниже или сигналом приватности браузера. Цель — внутренняя сводная статистика посещаемости и поведения, внутренние маркетинговые исследования и улучшение сайта. Сервис получает технические сведения о посещении: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, время, адрес страницы, домен источника перехода и заданные события — просмотр разделов и нажатия на основные кнопки. Эти сведения передаются Яндексу, а не остаются только на сервере КИО. В счётчике включена маскировка IP-адресов при хранении.
Мы не передаём в события аналитики имена, телефоны, email, точные координаты, пароли, тексты отзывов или другие поля форм. Параметры и фрагменты адреса страницы удаляются перед отправкой просмотра. Личный кабинет и формы обращений не подключены к этому счётчику. Вебвизор, запись форм, автоцели и рекламные интеграции не включены. Условия сервиса: соглашение Метрики, политика Яндекса.
4. Cookie и данные браузера
Метрика использует cookie и локальное хранилище для различения браузеров и повторных посещений. Сводные отчёты не содержат имён, но наличие технических идентификаторов означает, что сбор нельзя считать полностью анонимным. Отдельное всплывающее окно не показывается. Технические cookie и локальное хранилище используются для выбранных пользователем функций: защищённой игровой сессии, личного кабинета, сохранения очереди отправки игрового результата и запоминания выбора посетителя относительно аналитики.
Ниже можно отключить сбор статистики в этом браузере. Настройка kio_analytics_preference_v1 сохраняется в localStorage до изменения выбора или очистки данных сайта. Это техническая настройка, а не запись о предоставлении согласия. Ранее сохранённый отказ также учитывается. Отказ не ограничивает доступ к сайту. Сигналы Global Privacy Control и Do Not Track выключают аналитику. После очистки данных сайта или на другом устройстве настройку нужно задать заново. Уже созданные cookie можно удалить средствами браузера.
Проверяем настройку браузера…
Cookie игрового профиля и сессии личного кабинета создаются только после запуска соответствующей функции. Они нужны для безопасности, сохранения выбранного профиля и работы сервиса; при очистке данных сайта, выходе из профиля или истечении срока действия функция может потребовать повторный вход или создать новый анонимный игровой профиль.
5. Как работает поиск ближайшей точки
Браузер запрашивает геопозицию только после нажатия кнопки «Найти рядом». Координаты используются в браузере для расчёта расстояния до точек КИО, не отправляются оператору и не сохраняются сайтом. Разрешение можно отозвать в настройках браузера или устройства.
При переходе к построению маршрута открывается выбранный пользователем картографический сервис. Ему передаётся адрес выбранной точки; дальнейшая обработка регулируется документами этого сервиса.
6. Цели и основания обработки
Технические данные обрабатываются, чтобы:
- показать сайт и выполнить запрос пользователя;
- обеспечить безопасность, устойчивость и устранение ошибок;
- защитить права и законные интересы оператора и пользователей.
- оценивать посещаемость и популярность разделов для внутренних исследований и улучшения сайта.
Основания обработки — согласие пользователя, выполнение действий по его запросу, требования закона, а также законные интересы оператора, если при этом не нарушаются права и свободы человека.
7. Что происходит с данными
Обработка выполняется преимущественно автоматически: сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение. Доступ получают только уполномоченные лица и поставщики инфраструктуры, которым он необходим для работы и защиты сайта и которые обязаны соблюдать конфиденциальность.
Технические журналы сайта хранятся только в течение срока, необходимого для безопасности и диагностики, но не более 12 месяцев, если иной срок не требуется законодательством. При расследовании инцидента относящиеся к нему записи могут храниться до завершения проверки и предусмотренных законом сроков, после чего удаляются или обезличиваются.
Браузер может временно сохранять технические файлы сайта или веб-приложения. Их можно удалить в настройках браузера или устройства.
Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача в рамках работы этого сайта не выполняется.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать ранее предоставленное согласие;
- обжаловать действия оператора в Роскомнадзоре или суде.
В запросе укажите имя, способ для ответа, суть требования и сведения, которые помогут найти относящиеся к вам данные. Мы ответим в сроки, установленные законодательством Российской Федерации.
9. Защита и обновление политики
Оператор применяет необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
Актуальная версия всегда размещена по адресу kiokitchen.ru/privacy. При существенных изменениях дата и номер версии будут обновлены.
10. Игра RUN КИО
Для проверки забега сервер создаёт временную игровую сессию и случайный идентификатор браузера в защищённом cookie на 90 дней. Срок cookie продлевается при начале игры. Это не регистрация и не подтверждение личности. С вашего согласия сервер запоминает игровой псевдоним и автоматически добавляет очки всех забегов, включая прерванные. Автоучёт можно отключить в окне рейтинга. Другой браузер или очистка данных сайта создают отдельный профиль; совпадение имени их не связывает.
В рейтинге видны псевдоним, сумма очков, число зачтённых забегов, лучший результат и дата обновления. Старый рекорд сохранён как начальный баланс; остальные исторические забеги не восстанавливаются. Не указывайте настоящее имя, телефон и другие личные сведения. Запись управления используется для проверки результата и не сохраняется в серверной базе. До подтверждения запись может временно храниться в localStorage этого браузера для повторной отправки при сбое связи, в том числе после закрытия вкладки. Очередь ограничена 32 забегами; запись удаляется после подтверждения, окончательного отказа сервера или истечения срока отправки при следующем открытии игры. Это не подтверждённые очки. IP-адрес используется временно для ограничения частоты запросов. Сервер хранит хеши технических идентификаторов, параметры сессии, хеш подтверждённой части управления и результаты. При согласии на публикацию сервер также сохраняет дату согласия, редакцию документа, цель публикации и связь с игровым профилем или результатом; эти сведения не показываются в рейтинге.
Новая сессия действует 24 часа от старта: за это время можно повторно отправить полный или промежуточный результат. Для ранее начатых сессий сохраняется прежний срок. Очередь не восстанавливает профиль после очистки данных браузера. Профиль и накопленные очки удаляются после 90 дней без зачтённых забегов; это не сумма за скользящие 90 дней. Связанные записи о согласии удаляются при очистке неактивного профиля, если с момента самого согласия также прошло 90 дней. Резервные копии хранятся отдельно от сайта до 14 дней. Для запроса удаления результата или сообщения о неподходящем псевдониме напишите на hr@kio.su, указав псевдоним и дату игры. Личный рекорд в браузере можно удалить через настройки данных сайта. Реальные подарки в игре пока не выдаются.
11. Личный кабинет
Вход добровольный: сайтом можно пользоваться без регистрации. Можно создать профиль по выбранным логину и паролю, подтвердив согласие в форме регистрации. Когда доступен вход по коду, профиль создаётся после подтверждения номера телефона или email. Согласие относится к входу и созданию профиля и не включает рекламные рассылки.
В профиле хранятся логин, защищённый хэш пароля при его использовании, подтверждённые контакты, внутренний идентификатор, дата создания и сведения о принятии условий. Для защиты входа обрабатываются IP-адрес и сведения о браузере; код действует 5 минут. Подключённому сервису SMS или писем передаются контакт и текст кода. Доступность способов входа показана в форме.
При регистрации по логину можно дополнительно указать email для восстановления. Он сохраняется отдельно как неподтверждённый адрес и сам по себе не становится способом входа. Подтверждение адреса и восстановление по почте пока не подключены.
Для защиты входа и регистрации используется отдельный случайный идентификатор браузера в HttpOnly cookie на 7 дней. Он не используется для рекламы или отслеживания на других сайтах. Сайт запоминает вход в защищённом HttpOnly cookie на 90 дней. При активном использовании срок продлевается, не чаще одного раза в сутки. После выхода, очистки данных браузера или истечения срока понадобится снова войти с паролем или кодом. На другом устройстве вход выполняется отдельно. Телефон и email относятся к одному профилю, только если второй контакт добавлен и подтверждён в личном кабинете. Восстановление пароля через SMS или почту пока не подключено; при регистрации нужно сохранить логин и пароль.
Профиль сохраняется до удаления по вашему запросу. Чтобы отозвать согласие или удалить профиль, напишите на hr@kio.su с подтверждённой почты или укажите способ, которым можно подтвердить владение профилем. Сессии можно завершить самостоятельно в личном кабинете.