Находки
Все юридические документы

Редакция от 13 июля 2026 года

Политика обработки персональных данных

Определяет, какие персональные данные обрабатывает сервис «Находки», для каких целей, на каких основаниях и как пользователь может реализовать свои права.

1. Сведения об операторе

Оператор / владелец
Садыков Альмир Асфанович
Статус
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН
026509385357
Адрес для обращений
Российская Федерация, республика Татарстан, г. Казань
Электронная почта
request@mypicks.ru
Сайт
https://mypicks.ru

2. Область действия и термины

Политика применяется ко всей информации, которую оператор получает о посетителях сайта, зарегистрированных пользователях, авторах подборок, заявителях и иных лицах при использовании сайта, входе через Яндекс ID или VK ID, обращении к оператору и взаимодействии с функциями сервиса.

Оператор обрабатывает персональные данные с использованием средств автоматизации и, при необходимости, без них. Сервис не предназначен для целенаправленной обработки специальных категорий или биометрических персональных данных. Изображение профиля не используется оператором для установления личности по биометрическим характеристикам.

3. Принципы обработки

  • законность, справедливость и прозрачность обработки;
  • обработка только для заранее определённых и законных целей;
  • соответствие состава и объёма данных заявленным целям;
  • точность, достаточность и актуальность данных;
  • ограничение сроков хранения достижением целей обработки;
  • конфиденциальность и применение необходимых правовых, организационных и технических мер защиты.

4. Категории данных и цели обработки

Аккаунт и авторизация
имя и отображаемое имя, e-mail, номер телефона, изображение профиля, идентификаторы Яндекс ID/VK ID, сведения о подтверждении контактов, данные аккаунта и сессии, роль и статус Premium — для создания аккаунта, входа, безопасности и исполнения Пользовательского соглашения
Публичный профиль
username, отображаемое имя, аватар, описание профиля и публичные подписки/подборки — для публикации профиля и авторских материалов на основании отдельного согласия на распространение
Пользовательский контент
подборки, описания, изображения, ссылки, медиа, бейджи, жалобы и комментарии — для размещения, хранения, модерации и показа материалов
Действия в сервисе
избранное, реакции, подписки, переходы по внешним ссылкам, просмотры, заявки Premium и обращения — для работы функций, статистики, предотвращения злоупотреблений и поддержки
Технические данные
IP-адрес либо его хеш, User-Agent, сведения о браузере и устройстве, дата и время запросов, cookie, данные сессии и журналы безопасности — для защиты сервиса, диагностики и учёта событий
Аналитика
сведения о посещениях, источниках перехода, страницах, устройстве, браузере и взаимодействиях, которые Яндекс Метрика собирает только после отдельного выбора посетителя

5. Источники получения данных

  • сам субъект при заполнении профиля, создании подборок, отправке жалоб и обращений;
  • ООО «ЯНДЕКС» и ООО «В Контакте» при выбранном пользователем OAuth-входе и в пределах предоставленных провайдеру разрешений;
  • браузер, устройство и инфраструктура оператора при использовании сайта;
  • результаты действий пользователя в сервисе и технические журналы;
  • общедоступные источники и внешние страницы — только когда пользователь сам добавляет ссылку или просит получить метаданные товара.

7. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в работе сервиса, распространение только отдельно разрешённых данных публичного профиля, обезличивание, блокирование, удаление и уничтожение данных. Обработка является смешанной и преимущественно автоматизированной.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматическое ранжирование материалов регулируется Правилами применения рекомендательных технологий.

8. Получатели и лица, участвующие в обработке

При поручении обработки оператор определяет цели, перечень действий, требования конфиденциальности и безопасности. Оператор не продаёт персональные данные.

  • ООО «ТАЙМВЭБ.КЛАУД» — хостинг, база данных и S3-совместимое объектное хранилище на территории Российской Федерации;
  • ООО «ЯНДЕКС» — Яндекс ID и, после согласия посетителя, Яндекс Метрика;
  • ООО «В Контакте» — VK ID;
  • государственные органы и иные лица — только в случаях и объёме, предусмотренных законодательством Российской Федерации.

9. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

Оператор не планирует трансграничную передачу персональных данных. Если она потребуется из-за изменения инфраструктуры или состава сервисов, оператор до её начала выполнит требования статьи 12 Закона № 152-ФЗ и обновит эту Политику.

10. Сроки обработки и уничтожение

После достижения цели либо утраты правового основания данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения. Резервные копии очищаются в рамках планового цикла ротации.

  • данные аккаунта и контент — пока действует аккаунт и затем до завершения обязательных расчётов, рассмотрения требований и иных законных сроков;
  • сведения о согласиях и принятии соглашения — в течение срока их действия и срока, необходимого оператору для подтверждения соблюдения закона;
  • технические журналы и сведения безопасности — не дольше, чем это необходимо для расследования инцидентов и защиты прав;
  • cookie и аналитические идентификаторы — в сроки, указанные в Политике cookie и документации Яндекс Метрики.

11. Защита данных

  • разграничение доступа и проверка полномочий;
  • защищённые сетевые соединения и управление секретами;
  • хеширование сетевых идентификаторов там, где полный адрес не нужен;
  • резервное копирование, журналирование и контроль действий;
  • обновление программного обеспечения и проверка уязвимостей;
  • оценка вреда, внутренний контроль и реагирование на инциденты;
  • восстановление данных и уведомление Роскомнадзора об инцидентах в предусмотренных законом случаях.

12. Права субъекта

  • получить сведения об обработке и доступ к своим данным;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
  • отозвать согласие на обработку;
  • в любое время потребовать прекратить распространение данных публичного профиля;
  • возражать против обработки для прямого маркетинга;
  • обжаловать действия оператора в Роскомнадзор или суд.

13. Порядок обращений

Запрос можно направить на e-mail или почтовый адрес оператора из раздела 1. В запросе необходимо указать ФИО, контакт для ответа, сведения, позволяющие подтвердить связь с аккаунтом, и суть требования. Для защиты данных оператор вправе запросить разумное подтверждение личности или полномочий представителя.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой после отзыва существует иное предусмотренное законом основание.

14. Несовершеннолетние

Если для создания аккаунта или публикации материалов по закону требуется согласие законного представителя, несовершеннолетний должен получить его до использования соответствующей функции. Законный представитель может обратиться к оператору для реализации прав субъекта.

15. Редакция документа

Документ действует с 13 июля 2026 года и применяется к отношениям, возникшим после этой даты. Актуальная редакция постоянно доступна на сайте.