Документы
Политика обработки персональных данных
Дата публикации: 28 сентября 2026 г.
1. Общие положения
Политика составлена по Конституции РФ, Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральному закону от 27.07.2006 № 149-ФЗ. Она описывает, как обрабатываются данные на сайте wishlumi.ru и в сервисе Wishlumi. Основа структуры совпадает с политикой оператора на alex-fisher-team.ru и перенесена на этот продукт.
2. Оператор
Индивидуальный предприниматель Фищук Алексей Сергеевич. ОГРНИП 322784700033651. ИНН 783900369540. Место нахождения: Российская Федерация, г. Санкт-Петербург. Коммерческое обозначение: Alex Fisher Team. Email: info@alex-fisher-team.ru. Телефон: 8 800 222 85 91. Сайт сервиса: https://wishlumi.ru.
3. Кого касаются данные
Посетителей сайта, людей с аккаунтом Wishlumi и тех, кто пишет оператору по почте или телефону.
4. Какие данные
Почта, хеш пароля, ФИО, дата рождения и фото профиля, если их указали. Фото уменьшается до 150×150, исходный файл не хранится. Тема оформления хранится в браузере. Язык интерфейса не сохраняется. Находки: ссылка, название, заметка, картинка-превью, статус. Технические данные входа: IP в журналах сервера и идентификатор сессии. После отдельного согласия Яндекс.Метрика получает технические сведения об устройстве и браузере, посещённых страницах, переходах, кликах и действиях, включая запись сеанса Вебвизором. Код сброса пароля хранится только как хеш и живёт 10 минут. Специальные категории и биометрию не собираем.
5. Зачем
Создать аккаунт и хранить список находок, вести настройки профиля, восстановить пароль, анализировать удобство сайта после согласия и исполнять закон, включая удаление аккаунта. Основания: согласие, договор с пользователем и обязанности по закону (ст. 6 152-ФЗ).
6. Где лежат данные
Запись и хранение данных граждан РФ идут на базах в Российской Федерации: PostgreSQL на Beget и файлы картинок на том же VPS, что и сайт. Трансграничную передачу не делаем. Почта сброса пароля уходит через почтовый сервер Beget.
7. Кому можем передать
Данные не продаём. Beget получает данные для хостинга базы, файлов и почты. ООО «ЯНДЕКС» получает технические данные только после согласия пользователя для работы Яндекс.Метрики. Государственным органам — когда это прямо требует закон.
8. Сколько храним
Пока аккаунт жив. После удаления вход закрывается сразу, данные стираются через 7 дней, если за это время не войти тем же паролем. Коды сброса — 10 минут. Сведения о согласии на cookie — пока вы их не очистите.
9. Как защищаем
HTTPS, хеш пароля argon2id, доступ к базе только у сервиса, сессия из короткого access-токена и отдельного refresh.
10. Ваши права
Можно узнать, какие данные есть, попросить исправить или удалить, отозвать согласие и пожаловаться в Роскомнадзор или суд. Пишите на info@alex-fisher-team.ru с темой «Персональные данные»: имя, контакт и суть просьбы. Срок ответа — как в ст. 20 152-ФЗ, обычно 10 рабочих дней. Отзыв согласия обрабатываем не дольше 30 дней, если закон или договор не требуют хранить дольше.