Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных пользователей сервиса Marina WishList (далее - «Сервис»), доступного через сайт marinawhishlist.space и Telegram-бота. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Данные аккаунта: логин, email при указании, отображаемое имя, хэш пароля, дата принятия документов.
• Данные Telegram: Telegram ID, имя, фамилия, username и ссылка на фото профиля, если они переданы Telegram Login Widget или ботом.
• Содержимое вишлистов: названия, описания, ссылки на товары, цены, изображения, темы оформления, настройки публичности и анонимности.
• Данные гостей: имя дарителя или автора пожелания, сумма вклада, текст пожелания, статус бронирования, management token для управления бронью или вкладом.
• Файлы подтверждений: загруженные скриншоты чеков, переводов или покупки. Не загружайте изображения с лишними персональными данными, реквизитами карт, паспортами, медицинской информацией и иной чувствительной информацией.
• Технические данные: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы, стандартные журналы веб-сервера.
• Cookie: технические cookie сессии и CSRF-защиты. Рекламные и аналитические cookie Сервисом не устанавливаются.

3. Цели и правовые основания обработки

• Регистрация, вход и работа личного кабинета - исполнение пользовательского соглашения и согласие пользователя.
• Публикация вишлиста по ссылке, бронирования, складчины и гостевая книга - исполнение функций Сервиса по инициативе пользователя.
• Telegram-уведомления владельцу вишлиста - согласие пользователя и выбранная им привязка Telegram.
• Автоматическое получение названия, фото и цены товара по ссылке на маркетплейс - исполнение функции предпросмотра товара.
• Защита от злоупотреблений, расследование технических сбоев и безопасность - законный интерес оператора и обязанности по защите данных.
• Ответы на обращения пользователей - исполнение обязанностей оператора по 152-ФЗ.

Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях.

4. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в этой Политике, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5. Передача третьим лицам и трансграничная передача

Для работы Сервиса данные могут обрабатываться следующими сторонними сервисами:

• Telegram: авторизация через Telegram Login Widget, работа бота и доставка уведомлений через Bot API. Такая передача может быть трансграничной.
• Хостинг-провайдер: размещение приложения, файлов и базы данных Сервиса.
• Маркетплейсы и сайты по ссылкам пользователей: при предпросмотре товара сервер Сервиса запрашивает публичную страницу товара.
• Государственные органы: только если это требуется по закону.

6. Публичность и анонимность

Если вы включили опцию «Анонимный вишлист», ваше имя и фамилия не отображаются на публичной странице вишлиста. Названия, описания, изображения товаров и пожелания гостевой книги могут быть доступны всем, у кого есть публичная ссылка. Имя дарителя, забронировавшего товар, не показывается публично и доступно владельцу вишлиста только в уведомлении или личном кабинете, если даритель сам его указал.

7. Хранение, локализация и защита данных

Данные аккаунта хранятся до удаления аккаунта или до достижения целей обработки. Данные вишлиста, товаров, бронирований, вкладов, пожеланий и файлов подтверждений хранятся до удаления соответствующего вишлиста, товара, бронирования, вклада или до удаления аккаунта, если закон не требует большего срока хранения. Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики.

При сборе персональных данных граждан РФ оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом. Доступ к серверу и базе данных ограничен, соединение с сайтом защищается HTTPS, пароли хранятся в виде криптографических хэшей.

8. Ваши права

Вы можете получать сведения об обработке ваших персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, обжаловать действия или бездействие оператора в Роскомнадзор или суд. Часть данных можно изменить или удалить самостоятельно в личном кабинете. Для остальных запросов используйте контакты из раздела 12. При обращении оператор вправе запросить сведения, необходимые для подтверждения, что запрос относится именно к вашим данным.

9. Отзыв согласия и удаление

Согласие на обработку персональных данных можно отозвать через контакт оператора. После отзыва оператор прекращает обработку и уничтожает данные в сроки, предусмотренные 152-ФЗ, если нет иного законного основания продолжить обработку. Удаление аккаунта или вишлиста может сделать публичные ссылки недоступными и удалить связанные бронирования, вклады и пожелания.

10. Возрастные ограничения

Сервис предназначен для пользователей старше 14 лет. Пользователи младше 14 лет могут использовать Сервис только с согласия родителей или законных представителей.

11. Изменения политики

Мы можем обновлять эту Политику. При существенных изменениях мы обновим дату в начале страницы, а пользователям с активным аккаунтом может быть повторно предложено принять актуальную версию условий при следующем входе.

12. Контакты

По вопросам, связанным с этой Политикой и вашими персональными данными, напишите боту @MarinaWLbot.