Вишков1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных.
Оператор персональных данных
Индивидуальный предприниматель Будников Антон Вячеславович
ИНН 540201554819 · ОГРНИП 323547600051456
E-mail для вопросов по персональным данным: info@wishkov.ru
1.2. Политика действует в отношении всей информации, которую сервис «Вишков» (сайт wishkov.ru и его поддомены; далее — «Сервис») может получить о пользователе во время использования Сервиса.
1.3. Используя Сервис, пользователь соглашается с настоящей Политикой. Политика является неотъемлемой частью Пользовательского соглашения.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, определённых 152-ФЗ. Термины «Пользователь», «Гость», «Вишлист», «Бронирование», «Аккаунт» — в значениях Пользовательского соглашения.
1.5. Отдельный документ — Согласие на обработку персональных данных — оформляется пользователем отдельно (отметкой в форме регистрации или иной форме Сервиса) в соответствии со ст. 9 152-ФЗ.
2. Какие данные мы обрабатываем
2.1. Сервис обрабатывает только те данные, которые нужны для его работы. Мы не запрашиваем паспортные данные, данные о здоровье, специальные категории персональных данных и биометрию. Платёжные данные не обрабатываются: все функции Сервиса бесплатны.
2.2. Категории обрабатываемых данных:
- Данные Аккаунта: имя или псевдоним; адрес электронной почты и/или номер телефона; идентификатор пользователя в стороннем сервисе авторизации (VK ID, Яндекс ID) и полученные от него при входе данные профиля (имя, аватар, e-mail — в объёме, разрешённом пользователем); изображение профиля.
- Контент пользователя: названия и содержимое вишлистов, карточки желаний (названия, изображения, цены, комментарии, ссылки на товары), поводы и даты событий, настройки доступа.
- Данные о бронированиях: отметки о бронировании желаний, включая имя/контакт Гостя, если он их указал, и служебный идентификатор Гостя без регистрации.
- Обращения в поддержку: тема, текст обращения, e-mail для ответа, а также технические сведения, прикладываемые автоматически, — адрес страницы, с которой отправлено обращение, и данные браузера (user-agent).
- Технические данные: IP-адрес, данные cookie-файлов, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц, сведения о переходах по ссылкам на товары (включая переходы по партнёрским ссылкам).
2.3. Сервис предназначен для лиц старше 14 лет; целенаправленно данные детей младше 14 лет не собираются.
3. Цели, правовые основания и сроки обработки
| Цель обработки | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, авторизация и ведение Аккаунта; предоставление функций Сервиса (вишлисты, бронирования, режим «сюрприз», уведомления о работе Сервиса) | Данные Аккаунта, контент пользователя, данные о бронированиях | Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока существует Аккаунт; удаление — в течение 30 дней после удаления Аккаунта |
| Ответы на обращения в поддержку | Данные обращений | Исполнение соглашения; согласие при обращении без Аккаунта | 3 года с момента закрытия обращения |
| Обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества и спама | Технические данные | Исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До 12 месяцев (журналы доступа) |
| Аналитика посещаемости и улучшение Сервиса (метрические программы) | Технические данные, cookie | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | Сроки хранения соответствующих cookie (раздел 4) |
| Учёт переходов по партнёрским ссылкам и расчёты с партнёрскими программами | Обезличенные сведения о переходах (идентификатор клика, время, страница) | Законные цели оператора; данные обезличены и не позволяют идентифицировать пользователя | До 3 лет (сверка с партнёрами) |
| Новостные и рекламные рассылки Сервиса | E-mail / телефон, имя | Отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 закона «О рекламе») | До отзыва согласия / отписки |
3.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.
4. Cookie-файлы и метрика
4.1. Сервис использует cookie-файлы — небольшие файлы, сохраняемые в браузере пользователя:
| Тип | Назначение | Примеры | Срок |
|---|---|---|---|
| Технические (обязательные) | Авторизация, сохранение сессии, защита от CSRF, работа избранного у гостей | sessionid, csrftoken | Сессия / до 12 месяцев |
| Аналитические | Обезличенная статистика посещаемости для улучшения Сервиса | Cookie Яндекс Метрики (_ym_uid, _ym_d и др.) | До 24 месяцев |
4.2. Для веб-аналитики используется сервис «Яндекс Метрика» (ООО «ЯНДЕКС», Россия); данные обрабатываются на серверах на территории РФ в обезличенном виде. Условия: yandex.ru/legal/metrica_agreement.
4.3. Технические cookie необходимы для работы Сервиса и не требуют согласия. Аналитические cookie используются на основании согласия пользователя. Пользователь может запретить или удалить cookie в настройках браузера — Сервис останется доступен, но отдельные функции (например, вход в Аккаунт) могут работать некорректно.
5. Публичность вишлистов и распространение данных
5.1. Пользователь сам управляет доступностью своих вишлистов: «публичный», «по ссылке» или «приватный». Устанавливая для вишлиста доступ «публичный», пользователь даёт Сервису согласие на распространение содержащихся в нём данных (имя/псевдоним, изображение профиля, содержимое вишлиста) неограниченному кругу лиц в порядке ст. 10.1 152-ФЗ. Это согласие можно отозвать в любой момент, изменив настройку доступа на «по ссылке» или «приватный» либо удалив вишлист, — распространение прекращается средствами Сервиса.
5.2. При доступе «по ссылке» вишлист виден только лицам, которым пользователь или его гости передали ссылку; такие страницы закрыты от индексации поисковыми системами.
5.3. Размещая в вишлисте сведения о третьих лицах (например, имя ребёнка, для которого составлен список), пользователь делает это под свою ответственность и подтверждает наличие законных оснований для этого.
6. Кому передаются данные
6.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
6.2. Данные могут передаваться следующим категориям получателей в объёме, необходимом для соответствующей цели:
- хостинг-провайдеру и облачным сервисам хранения данных, инфраструктура которых находится на территории РФ;
- сервисам авторизации (VK ID, Яндекс ID) — при входе через них, в рамках их собственных условий;
- операторам связи и сервисам отправки SMS и электронной почты — для отправки кодов подтверждения и сервисных уведомлений;
- ООО «ЯНДЕКС» — обезличенные данные веб-аналитики (Яндекс Метрика);
- партнёрским программам маркетплейсов — обезличенные сведения о переходах по партнёрским ссылкам (идентификатор клика), без передачи имени, контактов и содержимого вишлистов;
- государственным органам — только по законному мотивированному требованию.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
7. Как мы защищаем данные
7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе: шифрование соединения (HTTPS), хранение паролей в необратимо зашифрованном виде, разграничение доступа к данным, резервное копирование, регистрацию событий безопасности.
7.2. Доступ к персональным данным имеют только лица, которым он необходим для работы Сервиса и которые обязаны соблюдать конфиденциальность.
8. Права пользователя
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для заявленных целей;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылок — по ссылке «Отписаться» в письме либо запросом на info@wishkov.ru;
- удалить Аккаунт средствами Сервиса или запросом на info@wishkov.ru;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Запросы направляются на info@wishkov.ru с адреса электронной почты, привязанного к Аккаунту, либо иным способом, позволяющим идентифицировать субъекта персональных данных. Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
8.3. При отзыве согласия либо достижении целей обработки данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных 152-ФЗ (например, для исполнения Пользовательского соглашения, пока у пользователя есть Аккаунт).
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. О существенных изменениях зарегистрированные пользователи уведомляются средствами Сервиса или по электронной почте.
9.2. По всем вопросам, связанным с персональными данными, можно обратиться: info@wishkov.ru.