ВКЛ ВИШЛИСТ
Политика обработки персональных данных
Редакция от 7 сентября 2026 года
Политика обработки персональных данных
1. Общие положения и оператор
Политика применяется к сайту vklme.ru, Telegram-боту, MAX-боту и связанным интерфейсам ВКЛ ВИШЛИСТ. Оператор: Вахонина Кристина Леонидовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Место нахождения / пребывания: г. Москва. E-mail: vklme@internet.ru.
2. Какие данные обрабатываются
Имя и фамилия, username, Telegram ID, MAX ID, фотография профиля и её сохранённая копия; день и месяц рождения; связь аккаунтов; внутренний ID; содержимое вишлистов, описания, ссылки, фотографии, видео и обложки; статусы и техническая связь бронирования с дарителем; сохранённые друзья; настройки и доставка уведомлений; веб-сессии, хешированные одноразовые токены и коды; обращения в поддержку.
В журналах nginx сохраняются IP-адрес, дата и время, метод, обезличенный путь, код ответа, объём ответа и User-Agent. Share-токены заменяются технической пометкой; query-параметры и Referer не записываются. Application log содержит события запуска, доставки и ошибки без намеренного журналирования содержимого вишлистов и секретов. Номер телефона для регистрации и входа не запрашивается.
3. Фото и специальные категории
Фото используются только для отображения профиля и вишлиста; распознавание лица не выполняется. Сервис не предназначен для сведений о здоровье, взглядах, убеждениях, национальности, судимости и иных специальных категорий.
4. Источники и цели
Данные поступают от пользователя, Telegram, MAX и автоматически в технически необходимом объёме. Они нужны для аккаунта, авторизации, работы и синхронизации вишлистов, медиа, друзей, доступа по ссылке, бронирований, уведомлений, поддержки, безопасности, диагностики и исполнения требований закона. Данные не продаются.
5. Аналитика посещаемости
После отдельного разрешения посетителя на публичных страницах работает Яндекс Метрика (счётчик 112345437). В Яндекс могут передаваться сведения о просмотренных страницах и источнике перехода, технические характеристики браузера и устройства, IP-адрес, примерный регион и cookie Метрики. Вебвизор, карты кликов и скроллинга, аналитика форм и отслеживание внешних переходов отключены. Разрешение можно не давать, выбрав «Только необходимые».
6. Правовые основания
Базовые функции обрабатываются для заключения и исполнения Пользовательского соглашения. Когда требуется согласие, оно запрашивается отдельно для конкретной цели и не объединяется с другими документами.
7. Доступ по ссылке и бронирования
Владелец сам предоставляет доступ по случайной ссылке. В ней нет Telegram ID, MAX ID, имени, username, даты рождения или e-mail. Ссылку можно отключить или сменить. Личность дарителя не раскрывается владельцу и другим получателям.
8. Telegram, MAX и трансграничная передача
Из мессенджеров поступают идентификатор, имя, username, язык, фото и сообщения/нажатия, которые пользователь направляет боту. В ответ отправляются тексты, кнопки, медиа и сервисные уведомления. Telegram-трафик проходит по HTTPS через технический прокси Proxy5 в Германии; прокси видит адрес API Telegram, время и объём соединения, но содержимое защищено TLS. Взаимодействие с иностранными сервисами может включать трансграничную передачу.
9. Хранение
Основная база и медиа находятся в российском дата-центре. Данные аккаунта хранятся до удаления или прекращения необходимости. Веб-сессия действует 30 дней, запрос входа — 10 минут, код объединения — 15 минут. Nginx access/error logs ротируются ежедневно и хранятся до 14 ротаций. Application log ограничен четырьмя файлами примерно по 1 МБ. Обращения хранятся до 180 дней.
Ежедневные резервные копии базы и медиа хранятся 14 дней на том же сервере с ограниченными правами доступа. Они не имеют отдельного прикладного шифрования. После удаления данные исчезают из копий по мере их ротации, не позднее 14 дней.
10. Защита и удаление
Используются HTTPS/TLS 1.2–1.3, закрытые cookie, CSRF-защита, rate limiting API, UFW, Fail2ban, SSH по ключу без парольного входа, разграничение прав сервиса, закрытые права базы и резервных копий, журналирование и резервное копирование. Удаление аккаунта доступно в настройках и аннулирует ссылки и сессии, удаляет профиль, медиа, друзей, настройки и связи Telegram/MAX, а также снимает незавершённые бронирования пользователя.
Физическое удаление из резервных копий происходит по мере их плановой ротации в течение 14 дней. Завершённые обезличенные технические записи могут сохраняться, когда это необходимо для целостности сервиса или исполнения закона.
11. Права пользователя
Пользователь вправе запросить сведения, уточнение, прекращение обработки или удаление данных, отозвать согласие, обратиться в Роскомнадзор и защищать права в суде. Обращения: vklme@internet.ru или форма обратной связи.
12. Изменения
Политика может обновляться при изменении сервиса или законодательства. На странице указывается действующая редакция.