Политика конфиденциальности

1. Собираемая информация

Мы собираем только информацию, необходимую для работы и улучшения Сервиса.

1.1 Информация, которую вы предоставляете

• Адрес электронной почты
• Имя или никнейм
• Аватар профиля
• Содержимое списков желаний и другой пользовательский контент

1.2 Автоматически собираемая информация

• IP-адрес
• Информация об устройстве и браузере
• Данные логов и использования
• Cookies (технические и аналитические)

1.3 Ссылки для оплаты групповых подарков

Сервис не обрабатывает платежи и не интегрирует никаких платёжных провайдеров. Мы никогда не получаем, не храним и не переводим деньги.

Для группового сбора организатор может добровольно указать свою платёжную ссылку или идентификатор (например, ссылку PayPal.me или Revolut), чтобы участники могли платить организатору напрямую, вне нашего Сервиса.

Такие платёжные ссылки:

• хранятся в зашифрованном виде (AES-256-GCM),
• никогда не отображаются публично,
• доступны только участникам конкретного сбора.

Мы не храним данные платёжных карт или банковские реквизиты. Любая фактическая оплата происходит напрямую между участником и организатором через сторонний сервис, выбранный организатором, и регулируется его собственной политикой конфиденциальности.

2. Использование информации

Мы используем персональные данные для:

• Создание и управление учётными записями
• Аутентификация пользователей (email/пароль, Google OAuth)
• Создание и обмен вишлистами
• Организация групповых сборов
• Отправка транзакционных писем (например, подтверждение, бронирования)
• Обеспечение безопасности и предотвращение мошенничества и злоупотреблений
• Анализ использования и улучшение Сервиса

3. Правовые основания обработки (GDPR)

Где применимо, мы обрабатываем персональные данные на основании:

• Исполнения договора
• Согласия пользователя
• Юридических обязательств
• Законных интересов, включая безопасность и улучшение сервиса

4. Cookies и технологии отслеживания

Мы используем строго необходимые cookies для функционирования сайта и аналитические cookies для понимания использования Сервиса.

Аналитические cookies используются только с согласия пользователя.

• Строго необходимые cookies для аутентификации и основных функций
• Аналитические cookies (Google Analytics, Umami)

5. Аналитика

Мы используем следующие инструменты аналитики и измерений:

• Umami — самохостимая веб-аналитика без cookie на нашем собственном сервере (данные не передаются третьим лицам).
• Google Analytics (Google Ireland/LLC) — загружается только после вашего согласия на аналитические cookie.
• Meta Pixel (Meta Platforms Ireland/Inc.) — измеряет посещения и эффективность рекламы.

Данные аналитики обрабатываются в агрегированном или псевдонимизированном виде, где это возможно. Google и Meta базируются в США; см. раздел 7 о международных передачах.

6. Субпроцессоры и передача данных

Мы используем следующих субпроцессоров. Каждому передаётся только то, что необходимо для его функции:

• Google (Google Ireland Ltd / Google LLC, США) — вход через Google и Google Analytics; при входе получает имя, email и аватар, а также псевдонимные данные об использовании.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., США) — измерения Meta Pixel; получает псевдонимные данные о просмотрах/событиях.

Определение страны по IP-адресу выполняется локально на нашем собственном сервере с помощью самохостимой базы MaxMind GeoLite2; ваш IP-адрес для этого не передаётся третьим лицам.

Мы не продаём и не сдаём в аренду персональные данные.

7. Международная передача данных

Некоторые наши субпроцессоры (Google и Meta) базируются в США, поэтому персональные данные могут передаваться и обрабатываться там.

При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на Стандартные договорные положения (SCC) Европейской комиссии и, где применимо, на EU–US Data Privacy Framework как правовую гарантию передачи.

8. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для:

• Предоставления Сервиса
• Соблюдения юридических и бухгалтерских обязательств

Пользователи могут запросить удаление своей учётной записи и связанных данных.

9. Удаление аккаунта и данных

Пользователи могут запросить удаление учётной записи и персональных данных, обратившись по адресу:

[email protected]

Запросы обрабатываются в разумные сроки в соответствии с применимым законодательством.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 16 лет. Создавая аккаунт, вы подтверждаете, что вам не менее 16 лет или что у вас есть согласие родителя или законного представителя (ст. 8 GDPR).

Мы сознательно не собираем персональные данные детей младше 16 лет без такого согласия.

Если родитель или законный представитель считает, что ребёнок предоставил персональные данные без надлежащего согласия, он может связаться с нами для запроса удаления.

11. Ваши права на конфиденциальность

В зависимости от вашего местоположения, вы можете иметь право на:

• Доступ к своим персональным данным
• Исправление неточных данных
• Запрос на удаление данных
• Ограничение или возражение против обработки
• Переносимость данных
• Отзыв согласия в любое время

Вы можете в любое время воспользоваться правом на переносимость данных, скачав машиночитаемую копию своих данных (профиль, списки, товары, брони и вклады) в авторизованном состоянии: Скачать мои данные (JSON)

Жители Калифорнии также могут иметь права согласно CCPA/CPRA, включая право знать, удалять и отказаться от передачи данных.

Запросы можно направить по адресу: [email protected]

12. Безопасность данных

Мы используем соответствующие технические и организационные меры, включая шифрование и контроль доступа, для защиты персональных данных от несанкционированного доступа, потери или злоупотребления.

13. Изменения Политики конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности.

Изменения будут опубликованы на этой странице с обновлённой датой вступления в силу.

14. Контактная информация

По вопросам, связанным с конфиденциальностью:

Email: [email protected]