Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Вай-каталог» (далее — «Сервис», «мы»), доступного по адресу https://waycatalog.ru.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями — не используйте Сервис.

При регистрации и использовании Сервиса мы собираем:

• номер телефона (для регистрации и входа по SMS-коду);
• имя/никнейм, которые вы указываете в профиле;
• email (если указали), аватар;
• содержимое ваших магазинов, каталогов и товаров (тексты, фото, видео);
• данные сессий: IP-адрес, устройство, браузер, язык;
• технические логи и метрики работы Сервиса;
• данные об оплатах подписки (без номеров карт — их обрабатывает платёжный провайдер).

• предоставление функционала Сервиса (создание каталогов, публикация витрин);
• аутентификация и защита учётной записи;
• связь с пользователем (уведомления, ответы на обращения);
• обработка платежей по подписке;
• предоставление владельцам магазинов обезличенной статистики посещений их публичных витрин (см. п. 11);
• улучшение Сервиса и статистика использования (в обезличенном виде);
• соблюдение требований законодательства РФ.

Обработка ведётся на основаниях, предусмотренных ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

• согласие субъекта (даётся при регистрации);
• исполнение договора (Пользовательского соглашения);
• достижение целей, предусмотренных законом;
• законные интересы оператора (защита от мошенничества, техническая поддержка).

Мы храним ваши данные до момента удаления учётной записи. После удаления регистрационные данные, необходимые по 374-ФЗ, хранятся 365 дней, после чего окончательно удаляются. Часть технических логов может храниться дольше в обезличенном виде.

Сроки хранения данных аналитики публичных страниц магазинов указаны отдельно — см. п. 11.

В соответствии с 152-ФЗ вы имеете право:

• получить информацию о том, какие ваши данные мы обрабатываем;
• требовать уточнения, блокировки или удаления данных;
• отозвать согласие на обработку;
• удалить свою учётную запись в разделе «Настройки».

Для обращения по вопросам ваших данных пишите на hello@waycatalog.ru.

Мы не продаём ваши данные. Передача ограниченного объёма данных может происходить:

• платёжному провайдеру — для обработки подписки (без реквизитов карт);
• SMS-шлюзу — для отправки кодов подтверждения;
• хостинг-провайдеру, где размещена инфраструктура Сервиса;
• государственным органам — исключительно по законным требованиям.

Все подрядчики работают на территории РФ и связаны обязательствами по защите данных.

Мы используем файлы cookie для следующих целей:

• авторизация и защита учётной записи;
• защита от CSRF-атак;
• сохранение настроек темы интерфейса;
• обезличенная аналитика просмотров публичных витрин — cookie device_id устанавливается даже неавторизованному посетителю и используется только для подсчёта уникальных просмотров (см. п. 11).

Отключение cookie в браузере может сделать часть функций Сервиса недоступной.

Данные передаются по HTTPS, пароли хранятся в виде необратимых хэшей, сессионные токены подписаны и ограничены по сроку. Доступ к продакшен-инфраструктуре имеет ограниченный круг лиц.

Мы можем обновлять настоящую Политику. При существенных изменениях уведомим вас по email или в интерфейсе Сервиса за 7 дней до вступления в силу.

Чтобы предоставлять продавцам аналитику по их витринам, мы собираем технические данные о взаимодействии с публичными страницами магазинов, каталогов и товаров. Эти данные обезличены.

Мы собираем в систему аналитики:

• время визита и тип просмотренного контента (магазин, каталог или товар);
• источник перехода — UTM-параметры в ссылке (utm_source, utm_medium, utm_campaign) и домен сайта-реферера (без полного адреса страницы);
• обезличенный идентификатор устройства, сохраняемый в cookie device_id — чтобы отличать уникальных посетителей от повторных просмотров.

Мы не собираем в систему аналитики:

• IP-адреса в составе аналитических событий — IP обрабатывается только на уровне веб-сервера в момент HTTP-запроса и не сохраняется в системе аналитики;
• точную геолокацию;
• связку с аккаунтом — идентификатор устройства device_id не объединяется с идентификатором вашей учётной записи, даже если вы авторизованы.

Сроки хранения: детальные события — 30 дней, агрегированные показатели по часам и дням — 90 дней, после чего удаляются автоматически.

Вопросы по обработке персональных данных: hello@waycatalog.ru

Пользовательское соглашение