Загрузка…
Черновик. Этот текст — проект Политики обработки персональных данных, подготовленный для юридической вычитки по Федеральному закону № 152-ФЗ. Реквизиты оператора и контакты приведены как временные заполнители в квадратных скобках. Документ пока не согласован и не утверждён владельцем и юристом и не является действующей публичной Политикой оператора в смысле ст. 18.1 152-ФЗ.

Политика конфиденциальности

Дата публикации черновика: 18 июля 2026 г. Действующая редакция — после утверждения владельцем сервиса.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Gift Hunters (далее — «Сервис»), доступного по адресу gift-hunters.ru и через связанные с ним поддомены и приложения.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области обработки персональных данных.

1.3. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики и порядком обработки его персональных данных. При несогласии Пользователь должен воздержаться от использования Сервиса.

2. Оператор персональных данных

2.1. Оператором персональных данных является [указать полное наименование / ФИО индивидуального предпринимателя или физического лица — владельца Сервиса].

  • Наименование / ФИО оператора: [ПЛЕЙСХОЛДЕР]
  • ИНН / ОГРН (ОГРНИП): [ПЛЕЙСХОЛДЕР]
  • Адрес (место нахождения): [ПЛЕЙСХОЛДЕР]
  • Электронная почта для обращений по вопросам ПДн: [ПЛЕЙСХОЛДЕР, напр. privacy@gift-hunters.ru]

2.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к оператору по указанным выше контактам, а также через Telegram-канал Gift Hunters.

3. Какие персональные данные обрабатываются

3.1. Состав обрабатываемых данных зависит от способа регистрации и используемых функций и может включать:

  • Регистрационные данные: имя, адрес электронной почты (если предоставлен), пароль (хранится в виде необратимого хеша).
  • Данные профиля: изображение профиля (аватар), если оно загружено Пользователем или получено от провайдера входа.
  • Данные входа через сторонние сервисы: идентификатор и имя профиля, а также email (если он передан) из аккаунтов VK ID, Mail.ru, Яндекс, полученные при входе через соответствующего OAuth-провайдера.
  • Данные входа через Telegram: идентификатор Telegram и имя, полученные при входе по ссылке через Telegram-бота Сервиса.
  • Пользовательский контент: списки желаний (вишлисты) и их содержимое, параметры и участие в играх «Тайный Санта», настройки аккаунта.
  • Технические данные: данные, автоматически передаваемые браузером (IP-адрес, тип устройства и браузера), а также cookie — см. раздел 8.

3.2. Сервис не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о здоровье, национальной принадлежности, политических взглядах и т. п.). Пользователь обязуется не размещать такие данные в свободных полях (вишлистах, описаниях игр).

4. Цели обработки

  • регистрация и аутентификация Пользователя, предоставление доступа к аккаунту;
  • обеспечение работы функций Сервиса: ведение вишлистов, организация и проведение игр «Тайный Санта», бронирование позиций;
  • связь с Пользователем по вопросам его аккаунта (подтверждение email, сервисные уведомления);
  • обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
  • улучшение качества и удобства Сервиса.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — выражается при регистрации и использовании Сервиса;
  • Исполнение договора (пользовательского соглашения), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — в объёме, необходимом для предоставления функций Сервиса;
  • иные основания, предусмотренные законодательством РФ, когда обработка необходима для защиты прав оператора или исполнения обязанностей, возложенных законом.

6. Хранение и передача данных

6.1. Персональные данные хранятся на серверах, размещённых на территории Российской Федерации, в соответствии с требованием о локализации (ст. 18 ч. 5 152-ФЗ). Конкретный хостинг-провайдер: [ПЛЕЙСХОЛДЕР].

6.2. При входе через сторонние сервисы (VK ID, Mail.ru, Яндекс) обмен данными происходит по протоколу OAuth: Сервис получает от провайдера ограниченный набор данных профиля. Обработка данных на стороне самих провайдеров регулируется их собственными политиками конфиденциальности.

6.3. Персональные данные не передаются третьим лицам для целей, не связанных с работой Сервиса, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу уполномоченных органов).

6.4. Данные обрабатываются в течение срока использования аккаунта и до его удаления. После удаления аккаунта персональные данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется по закону.

7. Права субъекта персональных данных

7.1. Пользователь как субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • отозвать согласие на обработку персональных данных;
  • удалить свой аккаунт — самостоятельно через настройки Сервиса; удаление аккаунта влечёт удаление связанных с ним персональных данных (с оговоркой п. 6.4).

7.2. Для реализации своих прав Пользователь может воспользоваться настройками аккаунта либо обратиться к оператору по контактам из раздела 2. Ответ на обращение предоставляется в сроки, установленные 152-ФЗ.

8. Cookie и аналогичные технологии

8.1. Сервис использует cookie и аналогичные технологии локального хранилища, необходимые для работы аутентификации, сохранения сессии и пользовательских настроек (например, выбранной темы оформления).

8.2. Пользователь может ограничить или запретить использование cookie в настройках своего браузера, однако это может нарушить работу отдельных функций Сервиса (в частности, вход в аккаунт).

9. Защита персональных данных

9.1. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (в том числе хранение паролей в виде хеша, ограничение доступа, использование защищённых каналов передачи данных).

10. Порядок изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено новой редакцией. Существенные изменения по возможности анонсируются дополнительно.

10.2. Действующая редакция Политики всегда доступна по адресу gift-hunters.ru/privacy-policy.