Политика обработки персональных данных и конфиденциальности Wishest

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании веб-сервиса Wishest, его публичных страниц, личного кабинета, программных интерфейсов и связанных функций (далее — «Сервис»).

Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм российского законодательства.

Используя Сервис, субъект персональных данных подтверждает, что ознакомился с Политикой. Когда закон требует согласия, обработка начинается после его свободного, конкретного, информированного и однозначного предоставления через интерфейс Сервиса или иным подтверждаемым способом.

2. Оператор персональных данных

Оператор: Каюков Сергей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772880246500.

Email для обращений по вопросам Wishest и персональных данных: wishest@kayukov.com.

Оператор самостоятельно определяет цели и состав обрабатываемых данных и обеспечивает их обработку в пределах, необходимых для работы Сервиса и исполнения закона.

3. Принципы и правовые основания обработки

Данные обрабатываются законно, добросовестно и только для заранее определенных целей. Состав данных ограничивается необходимым, а несовместимые с заявленными целями базы не объединяются.

В зависимости от ситуации основаниями являются согласие субъекта, заключение и исполнение договора на условиях публичной оферты, исполнение обязанностей Оператора по закону, защита жизни и здоровья, осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются, а также обработка данных, сделанных субъектом общедоступными в установленном законом порядке.

Размещение профиля или списка в публичном режиме является отдельным действием пользователя. Если для распространения персональных данных неограниченному кругу лиц закон требует отдельного согласия, базовое согласие на обработку данных его не заменяет.

4. Субъекты и состав обрабатываемых данных

Оператор может обрабатывать данные зарегистрированных пользователей, гостей публичных страниц, участников бронирований и «Тайного Санты», плательщиков Premium, лиц, обращающихся в поддержку, а также представителей контрагентов.

Конкретный состав зависит от выбранных функций. Wishest не требует все перечисленные сведения одновременно.

• Данные аккаунта: email, имя, ник, описание профиля, дата рождения, часовой пояс, настройки видимости и уведомлений, идентификаторы аккаунта и сессии; идентификатор Telegram — только после подключения соответствующей функции пользователем.
• Пользовательский контент: названия и описания вишлистов, даты событий, настройки приватности, желания, комментарии, ссылки на товары, магазин, цена, изображения, приоритеты и статусы; данные календаря, дружеских связей и игр «Тайный Санта».
• Данные гостя: указанное имя и контакт, идентификатор гостевой сессии, сведения о брони, ее сроке и отмене; данные участника «Тайного Санты», если он присоединяется без аккаунта.
• Данные оплаты Premium: сумма, валюта, статус, время, назначение, срок тарифа и идентификаторы операции у платежного провайдера. Wishest не получает и не хранит полный номер банковской карты, CVC/CVV и иные полные карточные реквизиты.
• Технические данные: IP-адрес или его хеш, user-agent, URL и источник перехода, дата и время запроса, идентификаторы cookies, события безопасности, лимитов запросов и ошибок, просмотры публичных страниц и переходы по ссылкам на магазины.
• Данные обращений: email, имя, содержание сообщения, приложенные материалы и история ответа.

5. Цели обработки

Данные используются только для работы и развития функций Wishest, исполнения договорных и законных обязанностей, безопасности и связи с пользователем.

• создание аккаунта, вход по одноразовому email-коду, поддержание сессии и восстановление доступа;
• ведение профилей, вишлистов, желаний, календаря, друзей, уведомлений, «Тайного Санты» и других выбранных пользователем функций;
• публикация профиля или списка в объеме, определенном пользователем настройками видимости;
• создание, изменение, истечение и отмена гостевых бронирований без раскрытия сюрприза владельцу списка;
• проведение оплаты Premium через платежного провайдера, подтверждение статуса, активация доступа, направление чека и обработка возврата или претензии;
• загрузка и показ изображений, получение общедоступных сведений о товаре по указанной пользователем ссылке, отслеживание цены и переход во внешний магазин;
• формирование рекомендаций и подборок подарков, в том числе автоматизированное ранжирование без принятия решений, порождающих юридические последствия для пользователя;
• защита от злоупотреблений, повторных операций и атак, диагностика ошибок, ведение необходимой статистики и улучшение интерфейса;
• исполнение требований налогового, бухгалтерского, потребительского и иного применимого законодательства, защита прав Оператора и пользователей.

6. Действия с данными и способы обработки

Обработка выполняется с использованием средств автоматизации и, когда это необходимо для поддержки или исполнения закона, без них.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

Wishest может автоматически сортировать идеи и желания, рассчитывать статистику, сроки, прогресс и рекомендации. Такое ранжирование носит информационный характер и не ограничивает права пользователя.

7. Получатели и инфраструктурные партнеры

Оператор не продает персональные данные. Доступ получает только тот круг лиц и организаций, которому он необходим для заявленной цели, исполнения договора или закона.

При поручении обработки Оператор определяет перечень данных и операций, требует конфиденциальности, безопасности и соблюдения принципов обработки персональных данных.

• Cloudflare — хостинг и доставка веб-приложения, защита трафика, база данных D1 и объектное хранилище R2 для загруженных изображений;
• Resend — доставка одноразовых кодов входа и сервисных email-сообщений, если такая доставка включена;
• YooKassa, банки и иные участники расчетов — создание и подтверждение платежей, возвраты и выполнение требований платежного законодательства;
• Яндекс Метрика — статистика посещений, кликов и переходов, только если счетчик настроен Оператором; Вебвизор в текущей конфигурации не используется;
• внешние магазины, маркетплейсы и сайты товаров — получают обычные данные перехода после того, как пользователь сам открывает внешнюю ссылку; дальнейшая обработка регулируется их документами;
• государственные органы, суды и иные уполномоченные лица — только в случаях и объеме, предусмотренных законом;
• подрядчики поддержки, разработки, безопасности и юридического сопровождения — при наличии договора и только в необходимом объеме.

8. Cookies и аналитика

Wishest использует cookies и схожие технологии. Обязательные cookies обеспечивают вход, безопасность, сохранение гостевой брони и защиту от повторных действий; без них соответствующие функции могут не работать.

Сессионный cookie аккаунта является HttpOnly, применяется с SameSite=Lax и обычно действует до 30 дней. Одноразовый email-код действует до 10 минут. Гостевой cookie бронирования является HttpOnly, применяется с SameSite=Lax и может действовать до 365 дней, если не удален раньше.

При включенной Яндекс Метрике могут использоваться аналитические cookies и передаваться технические сведения, предусмотренные настройками сервиса аналитики. Пользователь может ограничить такие cookies в браузере или с помощью доступного механизма выбора; отключение обязательных cookies может сделать вход и гостевые функции недоступными.

Wishest также ведет собственную обезличенную или псевдонимизированную статистику просмотров публичных вишлистов и переходов в магазины, чтобы показывать владельцу аналитику и оценивать качество Сервиса.

9. Видимость списков и данные других лиц

Пользователь выбирает режим видимости списка: публичный, доступный по ссылке или доступный друзьям, если соответствующий режим предусмотрен интерфейсом. Публичный профиль и публичный список могут индексироваться поисковыми системами и сохраняться сторонними сервисами после удаления из Wishest.

Брони и подарки по умолчанию устроены так, чтобы не раскрывать владельцу списка личность дарителя до события. Другие посетители могут видеть статус позиции, но не должны получать контакт гостя без законного основания.

Пользователь обязан размещать только собственные данные либо сведения третьих лиц, для обработки и публикации которых у него есть законное основание. Нельзя публиковать чужие контакты, документы, платежные данные или чувствительные сведения без разрешения соответствующего лица.

10. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, договор и закон. Затем они удаляются, уничтожаются или обезличиваются, если закон не требует более длительного хранения.

Данные аккаунта и контент обычно хранятся, пока существует аккаунт или конкретный объект. Активная сессия действует до 30 дней, email-код — до 10 минут, гостевой cookie — до 365 дней. Срок активной брони рассчитывается Сервисом с учетом даты события и обычно составляет от 1 до 180 дней; сведения о завершенной операции могут храниться дольше для безопасности и разрешения споров.

Платежные, налоговые и претензионные сведения хранятся в сроки, установленные законом. Записи безопасности, лимитов запросов, резервные копии и журналы хранятся в пределах технического цикла или срока, необходимого для защиты прав.

Пользователь может удалить отдельное желание или изображение в интерфейсе. При замене или удалении желания Wishest инициирует удаление управляемого изображения из R2. Удаление аккаунта в настройках удаляет учетную запись и связанные данные из основной базы; остаточные объекты в R2, кэше, резервных копиях и технических журналах могут исчезать не одновременно. Для удаления остаточных данных можно направить отдельный запрос Оператору.

11. Территория обработки и трансграничная передача

Инфраструктура Cloudflare, Resend и иных технологических поставщиков может быть распределенной и предусматривать обработку технических или пользовательских данных в юрисдикциях присутствия поставщика. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая оценку правовой защиты и уведомление уполномоченного органа, когда оно требуется.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает применимые требования к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных на территории Российской Федерации. Если выбранная инфраструктура не позволяет выполнить обязательное требование, соответствующая обработка не должна начинаться до приведения инфраструктуры в соответствие.

12. Меры защиты

Оператор применяет правовые, организационные и технические меры с учетом характера данных и актуальных угроз: разграничение доступа, защищенные соединения, хеширование токенов и чувствительных идентификаторов, одноразовые коды, ограничения частоты запросов, контроль источника изменяющих запросов, резервирование и журналирование событий безопасности.

Ни один способ передачи и хранения не гарантирует абсолютную безопасность. При инциденте Оператор ограничивает последствия, устанавливает причины и выполняет предусмотренные законом действия, включая уведомления при наличии оснований.

13. Права субъекта персональных данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на wishest@kayukov.com. В нем следует указать имя, используемый в Wishest email, суть требования и сведения, позволяющие подтвердить личность и связь с данными. Оператор отвечает в срок, установленный законодательством, и может запросить дополнительное подтверждение, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не делает незаконной обработку, выполненную до получения отзыва, и не препятствует хранению сведений, которое обязательно по закону или необходимо для защиты прав. Если без данных функция технически невозможна, ее предоставление прекращается.

14. Данные несовершеннолетних

Самостоятельное создание аккаунта и принятие оферты рассчитано на совершеннолетних дееспособных лиц. Вишлист может быть создан взрослым для ребенка, но взрослый отвечает за законность размещения данных ребенка и минимизацию публичной информации.

Если Оператор узнает, что данные несовершеннолетнего получены без требуемого согласия законного представителя, он ограничит обработку и удалит данные, если иное не требуется законом.

15. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса, инфраструктуры или законодательства. Новая редакция публикуется по постоянному адресу /privacy-policy с датой начала действия.

Если изменение существенно влияет на цели, состав данных или права пользователя, Wishest дополнительно уведомляет пользователя и запрашивает новое согласие, когда это требуется законом.