Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональной информации пользователей сервиса WishLine, доступного по сетевому адресу https://wishline.ru (далее — «Сервис» или «Оператор»).

Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 31.07.2023 № 406-ФЗ и иными нормативно-правовыми актами Российской Федерации в области защиты информации.

2. Категории обрабатываемых данных

Оператор обрабатывает следующие категории данных пользователей:

Данные учётной записи: адрес электронной почты (email), имя пользователя (псевдоним или имя), контактные данные (если указаны добровольно);
Данные авторизации: зашифрованный хеш пароля, идентификаторы авторизации через российские сервисы (Яндекс ID, VK ID);
Данные списков желаний: названия списков, описания, даты событий, ссылки на товары, загруженные фотографии и изображения обложек;
Данные бронирования подарков: имя дарителя (указывается гостем при бронировании), контактный email дарителя (при наличии);
Технические данные: IP-адрес, файлы cookies, тип браузера и операционной системы, данные веб-аналитики Яндекс.Метрика.

3. Цели обработки персональных данных

Персональные данные собираются и обрабатываются исключительно в следующих целях:

Регистрация и идентификация пользователя в Сервисе;
Предоставление функционала создания, редактирования и совместного ведения вишлистов;
Обеспечение механизма бронирования подарков гостями без повторов;
Отправка сервисных и транзакционных уведомлений (подтверждение email, сброс пароля, оповещения о бронировании);
Обеспечение безопасности Сервиса, предотвращение спама и защита от DDoS-атак;
Улучшение качества работы интерфейса и анализ статистики использования Сервиса.

4. Локализация и хранение данных на территории РФ

В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ, все базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, физически находящихся исключительно на территории Российской Федерации (дата-центры российских провайдеров Beget / Timeweb / Selectel).

Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.

5. Передача данных третьим лицам

Оператор не продаёт, не передаёт и не предоставляет доступ к персональным данным третьим лицам в коммерческих или рекламных целях. Доступ к минимально необходимому объёму данных может предоставляться только техническим контрагентам, обеспечивающим функционирование инфраструктуры:

Провайдер хостинга и баз данных (в пределах РФ);
Почтовый шлюз для отправки служебных писем (Beget SMTP / Яндекс 360);
Система веб-аналитики Яндекс.Метрика (ООО «Яндекс»).

6. Права пользователя и удаление данных (Право на забвение)

Пользователь имеет право в любой момент:

Получить информацию об объёме и составе обрабатываемых персональных данных;
Изменить или обновить свои персональные данные в личном кабинете;
Отозвать согласие на обработку персональных данных;
Полностью удалить свой аккаунт и все связанные с ним данные (списки, подарки, загруженные фото, бронирования) через кнопку «Удалить аккаунт» в настройках личного кабинета либо направив запрос на support@wishline.ru.

При удалении аккаунта все персональные данные безвозвратно уничтожаются в течение 24 часов.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке при изменении требований законодательства РФ или функционала Сервиса. Новая редакция вступает в силу с момента её публикации на сайте https://wishline.ru/privacy.

Контактный адрес электронной почты для обращений субъектов персональных данных: support@wishline.ru.