Политика конфиденциальности

Политика конфиденциальности

Редакция от 1 мая 2026 года

1. Оператор персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса MyWishlist (далее — «Сервис»).

Оператор персональных данных: ИП/ООО «MyWishlist» (регистрационные данные уточняются). Контактный email: privacy@mywishlist.ru.

2. Состав обрабатываемых персональных данных

При использовании Сервиса мы обрабатываем следующие персональные данные, полученные через Google OAuth при авторизации:

  • Адрес электронной почты Google-аккаунта
  • Имя пользователя (отображаемое имя в Google-аккаунте)
  • Аватар (фотография профиля Google-аккаунта)

Кроме этого, в рамках работы Сервиса хранятся данные, созданные пользователем: списки желаний, позиции в списках (наименование, описание, ссылка, цена, изображение).

Мы не собираем, не обрабатываем и не передаём третьим лицам платёжные данные, паспортные данные, данные о местоположении или иные специальные категории персональных данных.

3. Цели обработки персональных данных

Ваши персональные данные обрабатываются исключительно в следующих целях:

  • Аутентификация и предоставление доступа к функционалу Сервиса (создание и ведение списков желаний, публикация ссылок, управление позициями)
  • Отправка email-уведомлений о событиях, связанных с вашими списками (например, бронирование позиции другим пользователем)
  • Отображение имени и аватара в интерфейсе Сервиса

Мы не используем ваши данные в рекламных целях, не передаём их третьим лицам для маркетинга и не профилируем пользователей.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Согласие выражается в форме конклюдентного действия: нажатие кнопки «Начать» на экране регистрации, сопровождённое явным уведомлением об обработке персональных данных со ссылкой на настоящую Политику, является однозначным, информированным и добровольным согласием в соответствии с требованиями закона.

Вы вправе отозвать согласие в любой момент, удалив свой аккаунт через раздел «Настройки → Опасная зона → Удалить аккаунт».

5. Срок хранения персональных данных

Персональные данные хранятся до момента:

  • Удаления аккаунта пользователем — данные уничтожаются незамедлительно после подтверждения удаления
  • Прекращения работы Сервиса — пользователи будут уведомлены не менее чем за 30 дней до закрытия

Резервные копии базы данных хранятся не более 30 дней и уничтожаются по истечении срока ротации.

6. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ вы вправе:

  • Доступ к данным — запросить информацию о составе и целях обработки ваших персональных данных, направив запрос на privacy@mywishlist.ru
  • Исправление данных — данные профиля (имя, аватар) обновляются автоматически при следующем входе через обновлённый Google-аккаунт
  • Удаление данных — выполняется через раздел «Настройки → Опасная зона → Удалить аккаунт»; все данные удаляются немедленно и необратимо
  • Получение копии данных (портируемость) — воспользуйтесь кнопкой «Скачать мои данные» в разделе «Настройки → Мои данные»; вы получите JSON-файл со всеми вашими списками и позициями
  • Отзыв согласия — удалите аккаунт (см. выше); обработка данных прекратится немедленно

Срок ответа на письменный запрос — не более 30 дней с момента получения.

7. Передача персональных данных третьим лицам

Мы передаём минимально необходимые данные следующим третьим лицам в рамках оказания услуг Сервиса:

  • Google LLC — провайдер OAuth-аутентификации. Google обрабатывает данные согласно своей Политике конфиденциальности
  • Unisender Go — сервис транзакционных email-уведомлений. Передаётся только адрес электронной почты получателя для отправки уведомлений о событиях
  • Railway — облачный провайдер для хранения базы данных. Данные хранятся на серверах в ЕС (уточните актуальную юрисдикцию серверов на railway.app)
  • Vercel Inc. — провайдер хостинга веб-приложения (Edge Network, CDN). Не обрабатывает персональные данные пользователей напрямую

Мы не продаём, не передаём и не раскрываем ваши персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Контакты ответственного за обработку персональных данных

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав как субъекта персональных данных, обращайтесь:

Мы стремимся ответить на запросы в течение 5 рабочих дней, максимальный срок ответа — 30 дней.

9. Изменения политики и дата последнего обновления

Мы вправе обновлять настоящую Политику конфиденциальности. При внесении существенных изменений пользователи будут уведомлены по электронной почте не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

Дата последнего обновления: 1 мая 2026 года.