🔒 Политика конфиденциальности 📋 Пользовательское соглашение ✅ Согласие на обработку ПДн

🔒 Политика конфиденциальности

Последнее обновление: 26 апреля 2026 г.
Действует с момента публикации на сайте мой-вишлист.рф

  Краткая суть: Мы собираем минимум данных, только для работы сервиса.
  Не продаём ваши данные третьим лицам. Вы можете удалить аккаунт и все данные в любой момент.

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Вы») сервиса мой-вишлист.рф (далее — «Сервис», «Мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Регистрируясь на Сервисе, Вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных условиях.

Оператор персональных данных

Оператором персональных данных является администрация сервиса мой-вишлист.рф.

Параметр	Значение
Наименование сервиса	мой-вишлист.рф
Адрес сервиса	https://мой-вишлист.рф
Контактный email	moy-wishlist@inbox.ru

Какие данные мы собираем

Данные, предоставляемые Пользователем

Категория данных	Конкретные данные	Цель сбора
Регистрационные	Имя пользователя (логин), адрес электронной почты, пароль (в зашифрованном виде)	Создание и аутентификация аккаунта
Контент	Названия вишлистов, описания, названия подарков, ссылки, цены, изображения	Функционирование сервиса
Имя при бронировании	Имя, указанное при бронировании подарка (может быть псевдонимом)	Информирование владельца вишлиста

Данные, собираемые автоматически

Категория данных	Конкретные данные	Цель сбора
Технические	IP-адрес, User-Agent браузера	Безопасность, защита от злоупотреблений
Сессионные	Файлы cookie сессии	Поддержание авторизованной сессии
Журналирование	Дата и время действий (регистрация, вход, создание вишлиста)	Журналирование, безопасность

Цели обработки персональных данных

Регистрация и аутентификация Пользователя
Подтверждение адреса электронной почты
Восстановление доступа к аккаунту
Предоставление основного функционала Сервиса (создание вишлистов, бронирование подарков)
Обеспечение безопасности и защита от злоупотреблений
Связь с Пользователем по вопросам работы Сервиса

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — предоставляется при регистрации
Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — Пользовательское соглашение
Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обеспечение безопасности

Хранение и защита данных

Меры безопасности

Пароли хранятся в виде криптографических хэшей (Werkzeug/PBKDF2) — мы не знаем ваш пароль
Соединение защищено протоколом HTTPS (TLS)
Сессионные cookie имеют флаги HttpOnly, Secure, SameSite=Lax
Применяется защита от CSRF-атак
Реализовано ограничение частоты запросов (rate limiting)
Установлены заголовки безопасности (CSP, X-Frame-Options и др.)
Загружаемые файлы проверяются по типу содержимого (magic bytes)

Сроки хранения

Данные	Срок хранения
Данные аккаунта	До момента удаления аккаунта Пользователем или Администратором
Неподтверждённые аккаунты	Автоматическое удаление через 24 часа
Коды подтверждения	15 минут
Токены сброса пароля	30 минут
Журналы безопасности	До 30 дней

Передача данных третьим лицам

  Мы не продаём, не передаём и не раскрываем персональные данные третьим лицам,
  за исключением следующих случаев:

По требованию законодательства РФ (запросы уполномоченных государственных органов)
Для отправки email-уведомлений используется SMTP-сервер Mail.ru — передаётся только адрес электронной почты получателя в рамках отправки писем

Cookies

Сервис использует только технически необходимые cookies:

Cookie	Назначение	Срок
`session`	Поддержание авторизованной сессии, CSRF-защита	До 7 дней

Мы не используем аналитические, рекламные или отслеживающие cookies.

Права пользователя

В соответствии с ФЗ-152 Вы имеете право:

Получить информацию об обработке своих персональных данных
Потребовать уточнения персональных данных, их блокирования или уничтожения
Отозвать согласие на обработку персональных данных
Удалить аккаунт и все связанные данные
Обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения Ваших прав

Как удалить данные: Напишите на moy-wishlist@inbox.ru с темой «Удаление данных» с email, указанного при регистрации. Мы удалим все данные в течение 3 рабочих дней.

Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 14 лет. Если мы узнаем, что собрали данные ребёнка младше 14 лет, мы примем меры по удалению таких данных.

Лица от 14 до 18 лет могут использовать Сервис с согласия родителей или законных представителей.

Трансграничная передача

Персональные данные хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением технической отправки email через серверы Mail.ru.

Изменение Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу мой-вишлист.рф/privacy.

При существенных изменениях мы уведомим Пользователей по электронной почте. Продолжение использования Сервиса после изменений означает согласие с обновлённой Политикой.

Контакты

По вопросам, связанным с обработкой персональных данных:

Email: moy-wishlist@inbox.ru
Тема письма: «Персональные данные»

Срок ответа — до 30 календарных дней в соответствии с ч. 4 ст. 14 ФЗ-152.