Политика конфиденциальности

Редакция от 2026-10-06

1. Кто мы

Сервис Wisha (сайт wisha.ru и приложение app.wisha.ru) — список желаний, который открывается по ссылке, важные даты и блог с советами по выбору подарков. Оператор персональных данных: будет указано до запуска, ИНН будет указано до запуска. Связаться по вопросам данных можно по адресу будет указано до запуска.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, имя, пароль (хранится только в виде необратимого хэша). При входе через Яндекс — идентификатор, имя и почта из вашего профиля Яндекса.
• Профиль: имя пользователя, описание, ссылки на соцсети, аватар. Видны другим людям, только если вы сами сделали профиль доступным для поиска.
• Содержимое: желания (название, описание, цена, ссылка, фото), списки, важные даты и поводы.
• Технические данные: IP-адрес, время и адрес запроса, сведения о браузере — в журналах сервера и для защиты от злоупотреблений (ограничение частоты запросов).

Мы не просим и не собираем платёжные данные, паспортные данные и другие специальные категории данных.

3. Зачем и на каком основании

• Чтобы вы могли зарегистрироваться, войти и пользоваться сервисом — исполнение договора (пользовательского соглашения).
• Чтобы отправлять письма о подтверждении почты и сбросе пароля — исполнение договора.
• Чтобы защищать сервис от взлома и злоупотреблений и разбирать сбои — наш законный интерес.
• Чтобы улучшать сайт с помощью обезличенной статистики посещений — ваше согласие там, где оно требуется.

4. Публичность

Список желаний с включённой публичностью виден каждому, кто знает его ссылку, и не требует регистрации. Не добавляйте в публичный список сведений, которыми не хотите делиться. Профиль виден в поиске по людям только по вашему выбору, его можно скрыть в настройках.

5. Кому мы передаём данные

Мы не продаём персональные данные. Они могут обрабатываться:

• Яндексом — для входа через Яндекс и (если включена) статистики посещений Яндекс Метрики, а также для отправки писем через почтовую инфраструктуру;
• хостинг-провайдером, на серверах которого работает сервис;
• по требованию закона — уполномоченным органам.

Блог содержит ссылки на магазины. При переходе по ним действуют правила и политики этих магазинов, а мы можем получать комиссию с покупок. Такие ссылки помечены как реклама.

6. Cookie

Для входа сервис использует технические cookie сессии (wisha_at, wisha_rt): без них нельзя оставаться в аккаунте. Они хранятся ограниченное время и удаляются при выходе. Cookie аналитики мы используем только если включена Яндекс Метрика; вы можете отключить их в настройках браузера.

7. Сколько храним и как удалить

Данные аккаунта хранятся, пока вы пользуетесь сервисом. Чтобы удалить аккаунт и связанные с ним данные, напишите на будет указано до запуска с адреса, указанного в аккаунте. Журналы сервера хранятся ограниченное время и затем удаляются. Резервные копии удаляются по мере истечения срока их хранения.

8. Ваши права

Вы можете запросить сведения о том, какие данные мы обрабатываем, исправить или удалить их, ограничить обработку, отозвать согласие и обратиться в Роскомнадзор, если считаете, что ваши права нарушены. Для этого напишите на будет указано до запуска; ответим в сроки, установленные законом.

9. Безопасность

Пароли хранятся в виде хэшей, соединение защищено HTTPS, доступ к данным ограничен на уровне базы данных, а сессии живут недолго и продлеваются защищёнными cookie. Ни один сервис не может гарантировать абсолютной безопасности, поэтому используйте уникальный пароль.

10. Изменения

Мы можем обновлять политику. Актуальная версия всегда доступна по этому адресу, дата редакции указана вверху.