Редакция от 13 октября 2026 года.
1. Общие положения
1.1. Эта политика объясняет, какие персональные данные собирает сервис Wishmarket, зачем они нужны, как мы их храним и защищаем и какие права есть у вас. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: сайт «Wishmarket» (wishmarket.me) (далее «Оператор», «мы»). Связаться с нами можно по адресу info@wishmarket.me или через форму «Написать в поддержку» на сайте.
1.3. Политика действует для сайта wishmarket.me и всех его страниц, Telegram-бота @wishmarketme_bot, расширения Wishmarket для браузера и мобильного приложения Wishmarket (далее вместе «Сервис»).
1.4. Регистрируясь или пользуясь Сервисом, вы подтверждаете, что прочитали эту политику и даёте согласие на обработку ваших персональных данных на описанных здесь условиях. Если вы не согласны, пожалуйста, не пользуйтесь Сервисом.
2. Какие данные мы обрабатываем
2.1. При регистрации: адрес электронной почты, имя, пароль (мы храним только его хеш, сам пароль нам неизвестен), дата рождения, если вы её указали.
2.2. При входе через Telegram: ваш идентификатор в Telegram, имя, имя пользователя и фотография профиля, которые Telegram передаёт с вашего разрешения. Если вход идёт через Telegram-бота, бот может попросить поделиться номером телефона. Номер передаётся, только если вы сами нажали «Поделиться номером»: по нему мы находим ваш аккаунт или записываем номер в новый как подтверждённый. То же самое Telegram передаёт, когда вы открываете Wishmarket внутри Telegram (кнопка «Открыть Wishmarket» в боте или ссылка на вишлист в чате). Если аккаунта у вас ещё нет, мы создаём его только после того, как вы сами нажмёте «Войти через Telegram».
2.3. Данные профиля, которые вы добавляете сами: фотография, ник, текст «О себе», ссылки на соцсети и сайт, номер телефона, статус и оформление визитки.
2.4. Ваш контент: вишлисты и желания (названия, описания, цены, ссылки на товары, картинки, даты праздников), избранное, бронь подарков, участие в складчинах и суммы взносов, комментарии к новостям, реакции в ленте, участие в «Тайном Санте» и ваши пожелания для своего Санты. Благодарности за подарки: текст и фотография, которые вы отправили дарителю, и ваш ответ на благодарность. Если вы решили назваться в ответе, ваше имя увидит тот, кого вы поздравили.
2.4.1. Быстрая жеребьёвка «Тайного Санты» без аккаунта: имена участников, которые вписал организатор, и пожелания, которые участники оставили на своих личных страницах. Ссылки на эти страницы мы не храним, только их проверочные коды.
2.4.2. Цены товаров. Раз в сутки мы проверяем цену по ссылке из желания на сайте магазина и храним историю цен этого товара до 90 дней, чтобы сообщить о снижении цены. Ваших данных магазину мы при этом не передаём. Ссылки на товары Ozon, Яндекс Маркета и AliExpress, чтобы подставить название, цену и картинку, мы открываем через наш сервер в России, ваших данных вместе со ссылкой туда не передаём.
2.4.3. Анкета «Тайного Санты». Если организатор игры попросил, вы указываете о себе ФИО, телефон и адрес доставки или пункт выдачи, а ещё пожелания для своего Санты. Что из этого обязательно, решает организатор, без обязательных полей в игру не вступить. Эти данные мы храним в зашифрованном виде. Их видит только ваш Тайный Санта и только после жеребьёвки, чтобы отправить подарок. Организатор видит лишь, заполнена ли анкета, но не сами данные. Если организатор сам не играет, он видит, кто кому дарит, но анкет не видит и он.
2.4.4. Переписка в «Тайном Санте». После жеребьёвки вы можете переписываться со своим подопечным и со своим Сантой внутри игры: мы храним текст сообщений (в зашифрованном виде), время и отметку о прочтении. Подопечный не видит, кто его Санта, до дня раскрытия. Ещё мы храним отметки «Подарок отправлен» и «Подарок получен» и трек-номер или комментарий к отправке, его видит только подопечный. Уведомление о новом сообщении в Telegram приходит вместе с текстом, письмом — без текста.
2.4.5. Жалобы в «Тайном Санте». Если вы пожаловались на сообщения, мы передаём в поддержку Wishmarket причину жалобы и копию последних сообщений этого диалога с именами участников. Организатору игры жалобу не показываем, он получает только уведомление, что в игре есть жалоба, без имён.
2.5. Связи между пользователями: друзья, заявки в друзья, подписки, блокировки, приглашения по реферальной ссылке.
2.6. Если вы бронируете подарок без регистрации: адрес электронной почты, на который приходит письмо для подтверждения брони.
2.7. Обращения в поддержку: имя, адрес почты и текст обращения.
2.8. Telegram-бот: идентификатор чата и имя пользователя в Telegram, а также ссылки и сообщения, которые вы отправляете боту, чтобы добавить желание. Если вы играете в Тайного Санту в группе Telegram, мы храним идентификатор и название группы и номер сообщения с карточкой игры, чтобы обновлять её. Пары участников в группу не попадают, каждый узнаёт своего получателя только в личном чате с ботом. Если вы прислали боту настройки «тихих часов» или включили сводку за неделю, мы храним эти настройки.
2.9. Расширение для браузера. Расширение хранит в вашем браузере ключ доступа к аккаунту, ваше имя и последний выбранный вишлист. Страницу магазина оно читает, только когда вы сами нажимаете на значок расширения или на пункт «Добавить в Wishmarket» в меню по правому клику: берёт с неё название, цену, валюту и картинки товара, а на странице списка магазина, например «Избранного», то же самое для всех товаров на ней. На страницах товаров Озона расширение показывает кнопку «В вишлист Wishmarket», но саму страницу читает только после нажатия на эту кнопку. Если страница прочиталась не полностью, расширение отправляет нам её адрес, чтобы сайт прочитал товар сам. Когда вы нажимаете «Добавить», на наш сервер уходят адрес страницы и данные желания: название, цена, картинка и ваш комментарий. Другие вкладки, историю браузера и страницы, на которых вы не нажимали на расширение, оно не читает, а данные никому, кроме нас, не передаёт.
2.10. Push-уведомления в браузере: техническая подписка браузера (адрес и ключи), если вы включили уведомления.
2.11. Технические данные: IP-адрес, тип браузера и устройства, время входа и последнего визита, часовой пояс вашего устройства (чтобы «сегодня» и напоминания считались по вашему времени), активные сессии, записи о переходах по ссылкам на магазины, файлы cookie (подробнее в Политике использования cookie). Обезличенные счётчики работы бота: сколько сообщений, нажатий кнопок и открытий приложения было за день, без текстов сообщений.
2.12. Данные Яндекс.Метрики, если вы не отказались от аналитических cookie: как вы пользуетесь сайтом, в том числе карта кликов и запись действий на странице (Вебвизор). Подробнее в разделе 5.
2.13. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не указывайте такие сведения в желаниях и описаниях.
3. Зачем мы обрабатываем данные
3.1. Чтобы создать и вести ваш аккаунт, дать вам войти и защитить его от посторонних.
4. Кто видит ваши данные
4.1. Часть данных видна другим людям, потому что для этого и существует Сервис: имя, ник, фотография, «О себе», ссылки на соцсети, открытые вишлисты и желания. День и месяц рождения видят ваши друзья и подписчики: в календаре, ленте и напоминаниях о днях рождения. Возраст виден, только если вы включили его показ в настройках.
5. Кому мы передаём данные
5.1. Мы не продаём и не сдаём ваши данные в аренду и не передаём их рекламодателям.
6. Передача данных за границу
6.1. Для работы Сервиса используются серверы, которые могут находиться как на территории Российской Федерации, так и за её пределами. При передаче персональных данных за рубеж мы соблюдаем требования законодательства Российской Федерации о трансграничной передаче.
7. Как долго мы храним данные
7.1. Данные аккаунта и ваш контент хранятся, пока существует аккаунт.
8. Как мы защищаем данные
8.1. Соединение с сайтом защищено (HTTPS). Пароли хранятся только в виде хеша. Для входа можно включить двухфакторную защиту.
9. Ваши права
9.1. Вы можете:
10. Дети
10.1. Сервис предназначен для людей старше 14 лет. Если вам меньше 14 лет, пользоваться Сервисом можно только с согласия родителей или законных представителей.
11. Изменения политики
11.1. Мы можем обновлять эту политику, например когда в Сервисе появляются новые функции. Актуальная редакция всегда доступна на этой странице, дата редакции указана в её начале.
12. Контакты
По любым вопросам о персональных данных пишите на info@wishmarket.me или через форму «Написать в поддержку» внизу любой страницы сайта.