Кто обрабатывает данные
Исполнитель и оператор персональных данных: Курунов Вадим Андреевич. Физическое лицо, применяющее налог на профессиональный доход. ИНН 164911348369.
Для обращений: esli-chto.ru@yandex.com. Сайт: https://esli-chto.ru.
Цели и состав данных
- Внутренняя статистика использования: идентификатор пользователя, день обращения по московскому времени и канал (сайт, мини-приложение или бот). Эти сведения нужны для оценки использования функций и развития сервиса. Администраторам показываются общие числа; тексты желаний, выбранные контакты и переписка в статистику не копируются. Данные не передаются сторонним системам аналитики; записи активности удаляются при удалении аккаунта.
- Аккаунт и вход: имя или псевдоним, идентификатор аккаунта Яндекса либо подключённого мессенджера, состояние подтверждения и служебные запросы входа. Вход по email и паролю отключён; ранее сохранённые сведения аккаунта не удаляются автоматически. Основание — заключение и исполнение договора с пользователем (пункт 5 части 1 статьи 6 закона 152-ФЗ).
- Работа списков желаний: названия, описания, ссылки, цены, изображения, выбранная видимость, записи бронирования и история просмотренных владельцев. Основание — исполнение договора. Историю можно очистить на странице поиска.
- Подключение Telegram по выбору пользователя: Telegram ID, имя и username, подтверждение связи, временные запросы. Основание — отдельное согласие для этой функции. Поиск обрабатывает выбранный Telegram ID без загрузки телефонной книги. Незарегистрированному или закрытому для поиска аккаунту соответствует пустой результат.
- Подключение MAX по выбору пользователя: ID в MAX, имя, username при наличии, подтверждение связи и временные запросы. Основание — отдельное согласие. Поиск использует только ID явно отправленного контакта, без хранения номера телефона и загрузки телефонной книги. Незарегистрированному или закрытому для поиска аккаунту соответствует пустой результат.
- Открытый доступ: отображаемое имя и содержимое выбранного списка желаний. Для открытия доступа оформляется отдельное согласие на распространение. Выбор сохраняется отдельно от соглашения и применяется к спискам, которым пользователь открывает доступ. При переносе из прежней версии сохраняются ранее выбранные настройки доступа; скрытые желания не публикуются. Перенос не создаёт согласия с новыми документами. Закрыть доступ можно в профиле или настройках списка. Сведения из ранее оформленных согласий хранятся закрыто и не публикуются.
- Защита сервиса и подтверждение действий: сессия, технические журналы обращений (могут включать IP, дату и сведения о клиенте), ограничения частоты запросов, редакции и время принятия документов. Основания — исполнение договора и законные обязанности оператора в области безопасности. Данные не используются для рекламного профилирования.
Платежи
Для покупки доступа обрабатываются номер счёта, выбранный период, сумма, статус оплаты, дата и срок подписки, редакция принятых условий. Основания — исполнение договора и выполнение обязанностей по налоговому учёту. Контакт для чека, указанный при оплате, обрабатывается платёжным провайдером. Данные банковской карты наш сервис не получает.
Операции, хранение и получатели
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в рамках выбранной функции, блокирование, удаление и уничтожение. Обработка автоматизированная с возможностью рассмотрения обращений оператором. Открытый доступ ограничен настройками, выбранными владельцем.
База данных, изображения, резервные копии и журналы при сборе данных граждан РФ должны размещаться в РФ. Фактические провайдеры и условия поручения обработки: Веб-приложение и база данных размещены на VPS в РФ, изображения — в объектном хранилище REG.RU. Вход через Яндекс ID выполняется посредством Яндекс OAuth. Оплата обрабатывается Robokassa; чек НПД оформляется с использованием сведений ФНС..
Сроки хранения по целям, резервные копии и порядок уничтожения: Данные аккаунта хранятся в течение его использования. При запросе удаления оператор проверяет принадлежность аккаунта и удаляет сведения, для которых не осталось законных оснований хранения. Удалённые изображения ставятся в очередь физического удаления. Платёжные документы и подтверждения действий сохраняются на срок, необходимый для исполнения законных обязанностей и рассмотрения требований..
Подключение Telegram предполагает взаимодействие с самостоятельным сторонним сервисом. Фактические получатели, страны и основания трансграничной передачи: Запросы к Telegram могут проходить через защищённый сервер связи за пределами РФ; основной аккаунт, списки и база данных туда не переносятся. Telegram самостоятельно обрабатывает данные в рамках своих условий. Подключение мессенджера не предполагает передачу ему всей базы сервиса..
Email, пароли, Яндекс ID, Telegram ID, ID MAX, ФИО и контакты из согласия, история просмотров и личность дарителя не публикуются в открытом списке желаний. Оператор не подключает рекламные рассылки и стороннюю аналитику в текущей версии.
Ваши права
Можно получать сведения об обработке и доступ к своим данным, исправлять их, требовать блокирования или удаления при наличии законных оснований, отзывать согласия и обжаловать действия оператора в РКН или суде. Отзыв согласия не отменяет обработку на иных законных основаниях.
В профиле можно немедленно закрыть доступ ко всем спискам желаний и отключить поиск. Отключение Telegram или MAX прекращает работу связанной функции. Запрос сведений, отзыв иных согласий или удаление аккаунта направляйте через раздел «Данные и приватность» или по контактам оператора. Для проверки принадлежности данных достаточно необходимой идентификации; паспорт по умолчанию не требуется. Обращения рассматриваются в предусмотренные законом сроки.
Вход и защита данных
При открытии мини-приложения в подключённом мессенджере сервис проверяет подписанные им данные запуска для входа в связанный аккаунт. Используются идентификатор, имя и username при наличии; служебные сведения запуска нужны для проверки подлинности и срока действия. Телефон, контакты и переписка для такого входа не запрашиваются. Если связи с аккаунтом ещё нет, создание профиля или подключение выполняется после вашего подтверждения.
В приложении применяются разграничение доступа, проверка прав при изменении данных, хеширование паролей, шифрование служебных токенов и реквизитов согласий, защита CSRF и ограничение частоты запросов. Изображения хранятся приватно и выдаются после проверки доступа. Обращения по вопросам безопасности принимаются оператором по указанным контактам.
Cookie и настройки устройства
Сайт использует cookie сессии для входа, cookie защиты форм от подделки запросов, а при выборе «Запомнить меня» — cookie длительного входа. Они нужны для выбранных вами функций; отключение cookie в браузере может препятствовать входу.
В localStorage сохраняются выбор светлой или тёмной темы и последний показанный вариант баннера для чередования при следующем посещении. Настройки баннеров разделены по аккаунтам и остаются только в этом браузере. В sessionStorage — отметка уже показанной заставки. Их можно удалить настройками браузера; тогда тема, порядок показа баннеров и заставка сбросятся.
В текущей версии нет рекламных cookie, пикселей и сторонней аналитики. Если они появятся, необязательные технологии будут включаться только после отдельного выбора пользователя с возможностью отказа и изменения решения. Простое продолжение просмотра не считается таким согласием.