Редакция от 3 ноября 2026 года.
1. Общие положения
1.1. Эта политика объясняет, какие персональные данные собирает сервис Wishmarket, зачем они нужны, как мы их храним и защищаем и какие права есть у вас. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: сайт «Wishmarket» (wishmarket.me) (далее «Оператор», «мы»). Связаться с нами можно по адресу info@wishmarket.me или через форму «Написать в поддержку» на сайте.
1.3. Политика действует для сайта wishmarket.me и всех его страниц, Telegram-бота @wishmarketme_bot, расширения Wishmarket для браузера и мобильного приложения Wishmarket (далее вместе «Сервис»).
1.4. Регистрируясь или пользуясь Сервисом, вы подтверждаете, что прочитали эту политику и даёте согласие на обработку ваших персональных данных на описанных здесь условиях. Если вы не согласны, пожалуйста, не пользуйтесь Сервисом.
2. Какие данные мы обрабатываем
2.1. При регистрации: адрес электронной почты, имя, пароль (мы храним только его хеш, сам пароль нам неизвестен), дата рождения, если вы её указали.
2.2. При входе через Telegram: ваш идентификатор в Telegram, имя, имя пользователя и фотография профиля, которые Telegram передаёт с вашего разрешения. Если вход идёт через Telegram-бота, бот может попросить поделиться номером телефона. Номер передаётся, только если вы сами нажали «Поделиться номером»: по нему мы находим ваш аккаунт или записываем номер в новый как подтверждённый. То же самое Telegram передаёт, когда вы открываете Wishmarket внутри Telegram (кнопка «Открыть Wishmarket» в боте или ссылка на вишлист в чате). Если аккаунта у вас ещё нет, мы создаём его только после того, как вы сами нажмёте «Войти через Telegram».
2.2.1. При входе через VK ID или Яндекс ID: ваш идентификатор во ВКонтакте или в Яндексе, имя, фамилия и фотография профиля, а также адрес электронной почты, если он есть в профиле и вы разрешили его передать. Яндекс ID передаёт ещё отображаемое имя и логин, логин виден только вам в разделе «Вход и безопасность». Эти данные VK ID и Яндекс ID передают нам с вашего разрешения, когда вы нажимаете «Войти с VK ID» или «Войти с Яндекс ID» и подтверждаете вход на их странице. Пароль от VK и Яндекса, номер телефона и другие данные вашего профиля мы не получаем, а ключ доступа, который они выдают при входе, используем один раз, чтобы получить эти данные, и не храним. Если вы у нас впервые, из имени и фотографии создаётся аккаунт: фотография становится аватаркой, только если своей вы не загрузили. Почту из VK мы для входа не используем, она хранится только вместе с привязкой. Адрес на почте Яндекса (yandex.ru, ya.ru и другие ящики Яндекса) может открыть аккаунт, где эта почта уже подтверждена, или стать почтой нового аккаунта, адрес на другой почте хранится только вместе с привязкой. Привязку можно снять в разделе «Вход и безопасность», если у аккаунта остаётся другой способ входа, тогда идентификатор, почта, логин и ссылка на фотографию из VK или Яндекса удаляются. VK и Яндекс обрабатывают ваши данные по своим правилам: политика конфиденциальности VK ID и политика конфиденциальности Яндекса.
2.2.2. Если вы добавили ключ доступа (passkey) для входа по Face ID, отпечатку пальца или PIN-коду экрана: открытая часть ключа, его номер, название устройства и браузера, где ключ создан (например, «Safari · iPhone»), дата добавления и последнего входа с ним. Сам ключ, отпечаток пальца, снимок лица и PIN-код остаются на вашем устройстве или в iCloud и Google, мы их не получаем. Ключ удаляется в разделе «Вход и безопасность» или вместе с аккаунтом.
2.3. Данные профиля, которые вы добавляете сами: фотография, ник, текст «О себе», ссылки на соцсети и сайт, номер телефона, статус и оформление визитки.
2.4. Ваш контент: вишлисты и желания (названия, описания, цены, ссылки на товары, картинки, даты праздников), избранное, бронь подарков, участие в складчинах и суммы взносов, комментарии к новостям, реакции в ленте, участие в «Тайном Санте» и ваши пожелания для своего Санты. Благодарности за подарки: текст и фотография, которые вы отправили дарителю, и ваш ответ на благодарность. Если вы решили назваться в ответе, ваше имя увидит тот, кого вы поздравили.
2.4.1. Быстрая жеребьёвка «Тайного Санты» без аккаунта: имена участников, которые вписал организатор, и пожелания, которые участники оставили на своих личных страницах. Ссылки на эти страницы мы не храним, только их проверочные коды.
2.4.2. Цены товаров. Раз в сутки мы проверяем цену по ссылке из желания на сайте магазина и храним историю цен этого товара до 90 дней, чтобы сообщить о снижении цены. Ваших данных магазину мы при этом не передаём. Ссылки на товары Ozon, Яндекс Маркета и AliExpress, чтобы подставить название, цену и картинку, мы открываем через наш сервер в России, ваших данных вместе со ссылкой туда не передаём.
2.4.3. Анкета «Тайного Санты». Если организатор игры попросил, вы указываете о себе ФИО, телефон и адрес доставки или пункт выдачи, а ещё пожелания для своего Санты. Что из этого обязательно, решает организатор, без обязательных полей в игру не вступить. Эти данные мы храним в зашифрованном виде. Их видит только ваш Тайный Санта и только после жеребьёвки, чтобы отправить подарок. Организатор видит лишь, заполнена ли анкета, но не сами данные. Если организатор сам не играет, он видит, кто кому дарит, но анкет не видит и он.
2.4.4. Переписка в «Тайном Санте». После жеребьёвки вы можете переписываться со своим подопечным и со своим Сантой внутри игры: мы храним текст сообщений (в зашифрованном виде), время и отметку о прочтении. Подопечный не видит, кто его Санта, до дня раскрытия. Ещё мы храним отметки «Подарок отправлен» и «Подарок получен» и трек-номер или комментарий к отправке, его видит только подопечный. Уведомление о новом сообщении в Telegram приходит вместе с текстом, письмом — без текста.
2.4.5. Жалобы в «Тайном Санте». Если вы пожаловались на сообщения, мы передаём в поддержку Wishmarket причину жалобы и копию последних сообщений этого диалога с именами участников. Организатору игры жалобу не показываем, он получает только уведомление, что в игре есть жалоба, без имён.
2.5. Связи между пользователями: друзья, заявки в друзья, подписки, блокировки, приглашения по реферальной ссылке.
2.6. Если вы бронируете подарок без регистрации: адрес электронной почты, на который приходит письмо для подтверждения брони.
2.7. Обращения в поддержку: имя, адрес почты и текст обращения.
2.8. Telegram-бот: идентификатор чата и имя пользователя в Telegram, а также ссылки и сообщения, которые вы отправляете боту, чтобы добавить желание. Если вы играете в Тайного Санту в группе Telegram, мы храним идентификатор и название группы и номер сообщения с карточкой игры, чтобы обновлять её. Пары участников в группу не попадают, каждый узнаёт своего получателя только в личном чате с ботом. Если вы прислали боту настройки «тихих часов» или включили сводку за неделю, мы храним эти настройки.
2.9. Расширение для браузера. Расширение хранит в вашем браузере ключ доступа к аккаунту, ваше имя и последний выбранный вишлист. Страницу магазина оно читает, только когда вы сами нажимаете на значок расширения или на пункт «Добавить в Wishmarket» в меню по правому клику: берёт с неё название, цену, валюту и картинки товара, а на странице списка магазина, например «Избранного», то же самое для всех товаров на ней. На сайтах Ozon и Wildberries расширение показывает кнопки «В вишлист Wishmarket»: на странице товара, в карточках каталога и поиска и в корзине. Пока вы ничего не нажали, оно только находит, куда поставить кнопки, и сверяет номера товаров на странице с вашим последним вишлистом, чтобы отметить уже добавленные. Эта сверка идёт внутри расширения, со страницы ничего не отправляется. Данные товара (название, цена, картинка, адрес) уходят на наш сервер только после нажатия на кнопку. Кнопки можно выключить для каждого магазина в настройках расширения. Если вы сами запускаете перенос «Избранного» Ozon или Wildberries, расширение по очереди открывает ваши списки в той же вкладке, пролистывает их и переносит товары в выбранные вами вишлисты: название, цену, картинку и адрес каждого товара. Ничего на сайте магазина при этом не нажимается и не меняется. Если страница прочиталась не полностью, расширение отправляет нам её адрес, чтобы сайт прочитал товар сам. Некоторые магазины не отдают свои страницы нашему серверу. Для них в форме желания на сайте есть кнопка «Заполнить через расширение»: по её нажатию расширение открывает страницу товара в вашем браузере в фоновой вкладке, берёт с неё название, цену, валюту и картинку товара и сразу закрывает вкладку. На наш сервер уходят только эти данные и адрес товара без рекламных меток. Данные вашего аккаунта в магазине, корзина, cookie и сама страница никуда не передаются. Доступ к сайту магазина расширение спрашивает отдельно для каждого магазина в момент первого нажатия. Если магазин показывает проверку «я не робот», вкладка с ним открывается перед вами, и проверку вы проходите сами. Когда вы нажимаете «Добавить», на наш сервер уходят адрес страницы и данные желания: название, цена, картинка и ваш комментарий. Другие вкладки, историю браузера и страницы, на которых вы не нажимали на расширение, оно не читает, а данные никому, кроме нас, не передаёт.
2.10. Push-уведомления в браузере: техническая подписка браузера (адрес и ключи), если вы включили уведомления.
2.11. Технические данные: IP-адрес, тип браузера и устройства, время входа и последнего визита, часовой пояс вашего устройства (чтобы «сегодня» и напоминания считались по вашему времени), активные сессии, записи о переходах по ссылкам на магазины, файлы cookie (подробнее в Политике использования cookie). Обезличенные счётчики работы бота: сколько сообщений, нажатий кнопок и открытий приложения было за день, без текстов сообщений.
2.12. Данные Яндекс.Метрики и Google Analytics, если вы не отказались от аналитических cookie: как вы пользуетесь сайтом, какие страницы открываете и откуда пришли, а в Метрике ещё карта кликов и запись действий на странице (Вебвизор). Подробнее в разделе 5.
2.13. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не указывайте такие сведения в желаниях и описаниях.
3. Зачем мы обрабатываем данные
3.1. Чтобы создать и вести ваш аккаунт, дать вам войти и защитить его от посторонних.
3.2. Чтобы работали функции Сервиса: вишлисты, бронь подарков, складчины, друзья, лента, визитка, календарь праздников, «Тайный Санта».
3.3. Чтобы присылать уведомления: о брони и изменениях подарков, заявках в друзья, днях рождения друзей, а также письма для подтверждения почты и восстановления пароля. Какие уведомления и куда приходят, вы выбираете в настройках.
3.4. Чтобы отправлять новости Wishmarket, если вы на них не отписались. Отписаться можно по ссылке в любом письме или в настройках уведомлений.
3.5. Чтобы отвечать на обращения в поддержку.
3.6. Чтобы улучшать Сервис: смотреть обобщённую статистику посещений и находить ошибки.
3.7. Чтобы бороться со спамом, мошенничеством и нарушениями пользовательского соглашения.
3.8. Чтобы выполнять требования законодательства Российской Федерации.
Основание обработки: ваше согласие и исполнение пользовательского соглашения, стороной которого вы являетесь.
4. Кто видит ваши данные
4.1. Часть данных видна другим людям, потому что для этого и существует Сервис: имя, ник, фотография, «О себе», ссылки на соцсети, открытые вишлисты и желания. День и месяц рождения видят ваши друзья и подписчики: в календаре, ленте и напоминаниях о днях рождения. Возраст виден, только если вы включили его показ в настройках.
4.2. Кто видит вишлист, вы решаете сами: открыт для всех, только для друзей, по ссылке или по паролю. Визитка по адресу wishmarket.me/@ник выключена, пока вы сами её не включите.
4.3. Бронь подарка скрыта от автора желания: он не узнает, кто и что для него забронировал. Складчину и её участников автор желания тоже не видит.
4.3.1. Анкету «Тайного Санты» (ФИО, телефон, адрес) и ваши сообщения подопечному видит только он, а сообщения Санте — только ваш Санта. Организатор не видит ни анкет, ни переписки. Поддержка видит переписку, только если кто-то из двоих пожаловался, и только последние сообщения из копии жалобы.
4.4. Показывать ли ваш профиль поисковым системам, вы выбираете в настройках приватности.
4.5. Почта, телефон, пароль, IP-адрес и настройки уведомлений другим пользователям не показываются.
5. Кому мы передаём данные
5.1. Мы не продаём и не сдаём ваши данные в аренду и не передаём их рекламодателям.
5.2. Данные могут обрабатывать только те, без кого Сервис не работает:
- хостинг-провайдер, на серверах которого работает Сервис и хранятся данные;
- Telegram (Telegram Messenger Inc.), если вы входите через Telegram или подключили бота;
- ООО «ВК» (VK ID), если вы входите через VK ID: VK подтверждает вход и передаёт нам данные из пункта 2.2.1;
- ООО «Яндекс» (Яндекс ID), если вы входите через Яндекс ID: Яндекс подтверждает вход и передаёт нам данные из пункта 2.2.1;
- ООО «Яндекс» (Яндекс.Метрика), если вы не отказались от аналитических cookie;
- Google LLC (Google Analytics), если вы не отказались от аналитических cookie: обезличенная статистика посещений;
- сервисы push-уведомлений вашего браузера (например, Google, Mozilla или Apple), если вы включили push-уведомления: через них браузер получает уведомление, текст уведомления виден этим сервисам.
5.3. Когда вы переходите по ссылке на товар, вы попадаете на сайт магазина, который работает по своим правилам. Ваши данные мы магазинам не передаём.
5.4. Мы можем передать данные государственным органам, только если этого требует закон.
6. Передача данных за границу
6.1. Для работы Сервиса используются серверы, которые могут находиться как на территории Российской Федерации, так и за её пределами. При передаче персональных данных за рубеж мы соблюдаем требования законодательства Российской Федерации о трансграничной передаче.
6.2. При входе через Telegram, использовании Telegram-бота и push-уведомлений данные также обрабатываются серверами Telegram и сервисов push-уведомлений, которые могут находиться в других странах. Статистика Google Analytics обрабатывается на серверах Google за пределами России.
6.3. Давая согласие по этой политике, вы соглашаетесь и на такую трансграничную передачу.
7. Как долго мы храним данные
7.1. Данные аккаунта и ваш контент хранятся, пока существует аккаунт.
7.2. Если вы удалили аккаунт в настройках, мы сразу убираем из него имя, почту, телефон, фотографию и другие данные профиля, а через 30 дней аккаунт и всё, что с ним связано, удаляется окончательно.
7.3. Записи о просмотрах вишлистов и переходах по ссылкам на магазины хранятся 90 дней, журнал действий в аккаунте 365 дней. Имена и пожелания из быстрой жеребьёвки «Тайного Санты» удаляются через 120 дней после жеребьёвки. Анкеты «Тайного Санты», комментарии к отправке подарка и переписка в игре удаляются через 30 дней после того, как Санты раскрыты, а если раскрытия не было, через 60 дней после жеребьёвки (у игры без жеребьёвки через 180 дней после её создания). Если вы выходите из игры, вас исключают или вы удаляете аккаунт, ваша анкета и переписка удаляются сразу. Жалобы вместе с копией сообщений хранятся 180 дней. Журналы сервера и резервные копии базы данных хранятся 14 дней. После этих сроков записи удаляются автоматически. После окончательного удаления аккаунта его данные могут ещё до 14 дней оставаться в резервных копиях и удаляются вместе с ними.
7.4. Аккаунт, заблокированный за нарушения, хранится, чтобы нарушитель не смог зарегистрироваться снова.
7.5. Неподтверждённая бронь без регистрации снимается через 24 часа. Если адрес почты так и не подтвердили и броней на нём не осталось, мы удаляем его через 7 дней.
7.6. Ключ доступа расширения для браузера действует не дольше 180 дней, после этого расширение попросит подключить аккаунт заново. Отозвать ключ раньше можно кнопкой «Отключить» в окне расширения или в разделе «Вход и безопасность», блок «Подключённые приложения». Если удалить расширение из браузера, всё, что оно хранило, удаляется вместе с ним, а сам ключ без использования перестаёт работать через 30 дней. Отозвать его сразу можно в «Подключённых приложениях». Доступ расширения к сайтам магазинов для «Заполнить через расширение» хранится в самом браузере, пока вы его не отзовёте в настройках расширения или не удалите расширение. О попытках «Заполнить через расширение» на сайте остаётся только запись в журнале «Заполнить»: магазин, адрес страницы без параметров, получилось или нет. Она хранится 90 дней, как и остальные записи этого журнала.
7.7. Если данные нужно хранить дольше по закону или для защиты наших прав в споре, мы храним их столько, сколько этого требует закон.
8. Как мы защищаем данные
8.1. Соединение с сайтом защищено (HTTPS). Пароли хранятся только в виде хеша. Для входа можно включить двухфакторную защиту.
8.2. Доступ к данным есть только у Оператора и только для работы Сервиса. Серверы защищены от постороннего доступа, резервные копии создаются ежедневно.
8.3. Полностью исключить риски в интернете нельзя, поэтому просим вас беречь пароль и не передавать его другим. Если вы заметили подозрительную активность в аккаунте, завершите чужие сессии в разделе «Вход и безопасность» и напишите нам.
9. Ваши права
9.1. Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию: в разделе «Приватность и данные» есть кнопка выгрузки всех ваших данных в файл;
- исправить или дополнить данные в настройках профиля;
- удалить аккаунт в разделе «Вход и безопасность»;
- отписаться от уведомлений и новостей в разделе «Уведомления» или по ссылке в письме;
- отозвать согласие на обработку данных, написав нам на info@wishmarket.me. После отзыва согласия мы удалим аккаунт и данные в течение 30 дней, если закон не требует хранить их дольше;
- отказаться от аналитических cookie на странице Использование cookie;
- обжаловать наши действия в Роскомнадзоре или в суде.
9.2. На запросы по поводу персональных данных мы отвечаем в течение 10 рабочих дней. Чтобы убедиться, что пишет владелец аккаунта, мы можем попросить отправить запрос с адреса почты, указанного в аккаунте.
10. Дети
10.1. Сервис предназначен для людей старше 14 лет. Если вам меньше 14 лет, пользоваться Сервисом можно только с согласия родителей или законных представителей.
10.2. Если вы родитель и узнали, что ребёнок младше 14 лет зарегистрировался без вашего согласия, напишите нам, и мы удалим аккаунт.
11. Изменения политики
11.1. Мы можем обновлять эту политику, например когда в Сервисе появляются новые функции. Актуальная редакция всегда доступна на этой странице, дата редакции указана в её начале.
11.2. О существенных изменениях мы сообщим заранее в новостях сайта или письмом.
12. Контакты
По любым вопросам о персональных данных пишите на info@wishmarket.me или через форму «Написать в поддержку» внизу любой страницы сайта.