Открыть в VK

Политика обработки персональных данных сервиса «Всё хочу»

Редакция: 2.0 от 23.08.2026
Дата вступления в силу: 23.08.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и VK Mini App «Всё хочу».

1. Оператор

1.1. Оператор персональных данных — Козин Вадим Сергеевич, ИНН 632513663404, плательщик налога на профессиональный доход, не зарегистрированный в качестве индивидуального предпринимателя.

1.2. Контакты Оператора:

  • электронная почта: k.vadim52@gmail.ru;
  • телефон: +7 901 940-71-05;
  • почтовый адрес: 445040, Российская Федерация, Самарская область, г. Тольятти, бульвар Туполева, д. 17, кв. 77;
  • режим поддержки: ежедневно с 10:00 до 18:00 по московскому времени.

1.3. Ресурсы Оператора:

2. Область действия

2.1. Политика применяется к персональным данным:

  • посетителей сайта;
  • пользователей VK Mini App;
  • авторов и посетителей объявлений;
  • заказчиков платных услуг;
  • заявителей, обратившихся в поддержку, с жалобой или претензией;
  • представителей организаций и правообладателей.

2.2. Политика не регулирует самостоятельную обработку данных платформой VK, банками, платежными организациями и сайтами третьих лиц. Их обработка определяется собственными документами этих лиц.

2.3. Оператор обрабатывает только данные, которые фактически получает, создает или сохраняет при использовании конкретной функции. Упоминание категории в Политике не означает, что все перечисленные сведения собираются у каждого пользователя.

3. Основные принципы

Оператор:

  • обрабатывает данные законно, добросовестно и для заранее определенных целей;
  • не собирает данные, избыточные для заявленной цели;
  • не объединяет несовместимые цели обработки;
  • принимает разумные меры для поддержания точности и актуальности данных;
  • хранит данные не дольше, чем этого требуют цели, договор или закон;
  • обеспечивает конфиденциальность данных, кроме данных, законно разрешенных для распространения;
  • применяет организационные и технические меры защиты;
  • прекращает обработку и уничтожает либо обезличивает данные при наступлении предусмотренных законом оснований.

4. Источники данных

4.1. Оператор может получать данные:

  • непосредственно от пользователя при заполнении профиля, создании Объявления, заказе услуги и обращении;
  • от платформы VK в составе подписанных параметров запуска и разрешенных сведений учетной записи;
  • автоматически от устройства, браузера, Mini App и серверной инфраструктуры;
  • от платежного провайдера о статусе конкретного платежа и возврата;
  • от других пользователей, заявителей и правообладателей в связи с жалобой или спором;
  • от государственных органов и иных лиц в случаях, предусмотренных законом.

4.2. Оператор не запрашивает пароль от учетной записи VK, защитный код банковской карты или коды подтверждения платежа.

5. Категории данных, цели, основания и сроки

5.1. Доступ, авторизация и ведение профиля

Данные: идентификатор пользователя VK, отображаемое имя, ссылка или технический идентификатор профиля, аватар или ссылка на него, язык, платформа, версия интерфейса, подписанные параметры запуска, дата и время входа, внутренний идентификатор профиля.

Цели: распознать пользователя, создать и поддерживать профиль, предоставить функции, предотвратить подмену и повторную регистрацию, восстановить связь между действиями и профилем.

Основания: заключение и исполнение Пользовательского соглашения; законные интересы Оператора и пользователей в обеспечении безопасности; согласие — для необязательных данных, когда оно отдельно запрашивается.

Срок: в течение использования профиля и до 30 календарных дней после его удаления для завершения удаления из рабочих систем; отдельные журналы безопасности могут храниться до 1 года, а сведения о подтвержденном инциденте или споре — до 3 лет либо дольше, если этого требует закон или продолжающийся спор.

5.2. Настройки и сведения профиля

Данные: имя или псевдоним, фотография, город, описание, статус пользователя, предоставленные контакты и настройки их видимости.

Цели: заполнение профиля, отображение выбранных сведений другим пользователям, связь по Объявлению, персонализация интерфейса.

Основания: исполнение Пользовательского соглашения; отдельное согласие для необязательной обработки; отдельное согласие на обработку персональных данных, разрешенных для распространения, для публичного отображения.

Срок: до удаления соответствующего поля, отзыва применимого согласия или удаления профиля; архивные сведения могут сохраняться до 3 лет только в объеме, необходимом для споров, безопасности и защиты прав. Публичное отображение прекращается после законного требования или отключения публичности с учетом необходимого технического времени на обновление кешей.

5.3. Создание, модерация и публикация Объявлений

Данные: название, описание, категория, характеристики, цена, валюта, город и указанное местоположение, фотографии и их технические метаданные, предоставленные контакты, статус Объявления, даты, результаты и причины модерации, история исправлений, жалобы и действия модераторов.

Цели: создать и показать Объявление, обеспечить поиск и фильтрацию, провести модерацию, предотвращать нарушения, рассматривать апелляции, защищать права пользователей и третьих лиц.

Основания: заключение и исполнение Пользовательского соглашения; отдельное согласие на распространение персональных данных в составе публичного Объявления; законные интересы в безопасности и защите прав; исполнение требований закона.

Срок: публично — пока Объявление активно либо до его снятия; в служебном архиве — до 3 лет после удаления или последнего действия, если меньший срок не установлен внутренним графиком; при споре, расследовании или обязательном требовании — до его завершения и истечения применимого срока хранения.

5.4. Поиск, избранное и действия в интерфейсе

Данные: поисковые запросы, категории, фильтры, просмотры, клики, добавление в избранное, скрытие предложений, порядок выдачи, идентификатор сессии, время и последовательность действий.

Цели: выполнить запрос пользователя, сохранить настройки и избранное, обеспечить стабильность, анализировать качество функций, предотвращать автоматизированные злоупотребления и, если функция запущена, формировать рекомендации.

Основания: исполнение Пользовательского соглашения; законные интересы в развитии и безопасности Сервиса; согласие — для необязательной аналитики или персонализации, когда оно требуется.

Срок: индивидуальная история — как правило, не более 12 месяцев, если пользователь не удалил ее раньше; избранное — до удаления пользователем или профиля; обезличенная агрегированная статистика, которая не позволяет определить пользователя, может храниться дольше.

5.5. Заказы, оплата и возвраты

Данные: идентификатор заказа и Объявления, наименование услуги, цена и валюта, дата и статус оплаты, идентификатор операции платежного провайдера, сведения о возврате, данные для формирования и направления чека НПД, номер и реквизиты чека, переписка по платежу.

Не обрабатываются Оператором: полный номер банковской карты, защитный код и иные секретные платежные реквизиты, если пользователь вводит их непосредственно в защищенной форме платежного провайдера.

Цели: оформить и исполнить платную услугу, подтвердить оплату, выдать чек, произвести возврат, вести налоговый учет, предотвращать двойные операции и разрешать платежные споры.

Основания: заключение и исполнение договора по Публичной оферте; исполнение налоговых и иных обязанностей; законные интересы в учете и защите прав.

Срок: сведения о расчетах, чеках, возвратах и подтверждающих документах — не менее срока, установленного налоговым и бухгалтерским законодательством; в принятой для Сервиса модели — 5 лет после окончания соответствующего расчетного периода, если закон не потребует иной срок. Технические данные незавершенного заказа без оплаты удаляются или обезличиваются по истечении срока, необходимого для завершения и диагностики заказа.

5.6. Поддержка, жалобы, апелляции и претензии

Данные: имя или псевдоним, идентификатор VK, контакты, содержание обращения, вложения, номер Объявления или заказа, сведения о заявителе и его полномочиях, история рассмотрения и ответ.

Цели: идентифицировать обращение, дать ответ, исправить ошибку, рассмотреть жалобу или апелляцию, выполнить требование по персональным данным, возврату или интеллектуальным правам, защитить права сторон.

Основания: исполнение договора; согласие для добровольно предоставленных необязательных данных; исполнение закона; законные интересы в рассмотрении обращений и защите прав.

Срок: обычно до 3 лет после закрытия обращения; документы по платежу, налогу или продолжающемуся спору хранятся в течение соответствующего обязательного срока.

5.7. Техническая эксплуатация и безопасность

Данные: IP-адрес, user agent, тип устройства и операционной системы, версия приложения, язык, идентификаторы сессии, временные отметки, адрес запрошенной страницы, код ответа, сведения об ошибке, действия авторизации, признаки автоматизированной активности, административные журналы.

Цели: обеспечить соединение, диагностику, защиту от атак и мошенничества, контроль доступа, расследование инцидентов, резервное копирование и восстановление.

Основания: исполнение Пользовательского соглашения; законные интересы Оператора и пользователей в надежности и безопасности; исполнение обязанностей по защите персональных данных.

Срок: эксплуатационные журналы — как правило, до 12 месяцев; сведения об инциденте и связанные доказательства — до 3 лет после закрытия либо до завершения разбирательства; резервные копии удаляются по циклу ротации, после чего данные не восстанавливаются в рабочую систему без необходимости аварийного восстановления.

5.8. Исполнение требований закона

Данные: сведения, которые необходимо сохранить или предоставить по законному и надлежащим образом оформленному требованию.

Цели: исполнение судебного акта, запроса уполномоченного органа, налоговой обязанности, обязанности по расследованию инцидента или иной установленной законом обязанности.

Основание и срок: соответствующая норма закона и указанный в ней срок.

6. Специальные категории и биометрия

6.1. Сервис не предназначен для обработки сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных специальных категорий персональных данных.

6.2. Пользователь не должен размещать такие сведения в профиле, Объявлении или обычном обращении, если они не требуются законом для конкретной процедуры.

6.3. Фотографии в Объявлениях и профиле используются для отображения Контента, а не для установления личности по физиологическим или биологическим особенностям. Оператор не применяет распознавание лица и не формирует биометрические шаблоны.

6.4. Если в будущем будет введена обработка специальных или биометрических данных, она не начнется до определения законного основания, изменения документов и внедрения необходимых мер.

7. Публичные данные

7.1. Размещение персональных данных в открытом профиле или Объявлении означает предоставление доступа другим пользователям и, в зависимости от настроек ресурса, неопределенному кругу лиц.

7.2. Такая обработка осуществляется только в объеме выбранных пользователем полей и на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, когда оно требуется законом.

7.3. Пользователь вправе установить запреты и условия обработки отдельных категорий данных. Необязательные поля не должны становиться публичными по умолчанию.

7.4. Оператор прекращает распространение после получения надлежащего требования или отзыва согласия. Удаление из систем Оператора не гарантирует автоматическое удаление копий, которые третьи лица ранее сохранили самостоятельно; Оператор принимает меры в пределах своего контроля и закона.

8. Cookies, локальное хранилище и аналогичные технологии

8.1. Сайт и Mini App могут использовать необходимые cookies, локальное хранилище, идентификаторы сессии и кеш для авторизации, безопасности, сохранения настроек и корректной работы.

8.2. Если такие идентификаторы позволяют прямо или косвенно определить пользователя, они обрабатываются как персональные данные в соответствии с Политикой.

8.3. Необязательная аналитика, рекламные идентификаторы или межсайтовое отслеживание не должны включаться без определения законного основания и предоставления необходимого выбора пользователю.

8.4. Отключение необходимых технологий может сделать часть функций недоступной. Отключение необязательной аналитики не должно блокировать основную функциональность.

9. Автоматизированная обработка

9.1. Сервис может автоматически проверять технические признаки, дубликаты, запрещенные элементы, подозрительную активность и соответствие формальным требованиям.

9.2. Автоматическая система может помочь модератору или временно ограничить рискованное действие. Пользователь вправе обжаловать решение и запросить проверку человеком в порядке, предусмотренном Порядком рассмотрения жалоб и апелляций, когда это применимо.

9.3. Если Сервис использует рекомендательные технологии, их основные правила и виды используемых сведений публикуются отдельно.

9.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права, без соблюдения требований закона.

10. Получатели и лица, обрабатывающие данные

10.1. Данные могут получать в необходимом объеме:

  • VK — как платформа доступа к Mini App и самостоятельный оператор своих систем;
  • платежный провайдер и участники расчетов, указанные в платежной форме, — для проведения платежа и возврата;
  • оператор инфраструктуры формирования чека НПД — в объеме, необходимом для фискализации;
  • российские поставщики хостинга, облачной инфраструктуры, хранения файлов и резервного копирования;
  • поставщики email, уведомлений, поддержки, мониторинга и технической эксплуатации;
  • модераторы, разработчики и иные подрядчики, которым обработка поручена по договору с требованиями конфиденциальности и защиты;
  • государственные органы, суды и иные лица — в случаях, предусмотренных законом;
  • другие пользователи и посетители — только в отношении данных, законно опубликованных в профиле или Объявлении.

10.2. Оператор передает каждому получателю только минимально необходимый объем данных и определяет договорные требования к обработке, если получатель действует по поручению Оператора.

10.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.

10.4. Субъект вправе запросить информацию о конкретных лицах, которым поручена обработка или которым раскрыты его данные, в пределах статьи 14 Федерального закона № 152-ФЗ.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации с использованием Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

11.2. Архитектура Сервиса на дату Политики не предусматривает самостоятельную трансграничную передачу персональных данных Оператором как штатную функцию.

11.3. Если такая передача потребуется, Оператор до ее начала выполнит требования законодательства, оценит государство и получателя, при необходимости уведомит уполномоченный орган, определит основание и обновит Политику.

11.4. Самостоятельная обработка данных платформой VK или иным внешним сервисом регулируется его документами и не должна смешиваться с передачей по поручению Оператора без правового анализа.

12. Защита данных

12.1. Оператор применяет необходимые правовые, организационные и технические меры, в том числе:

  • назначение ответственного и принятие локальных документов;
  • разграничение прав доступа и принцип минимальных привилегий;
  • учет действий администраторов и критичных операций;
  • защиту каналов связи и секретов доступа;
  • резервное копирование и проверку восстановления;
  • обновление программных компонентов;
  • мониторинг ошибок и признаков атак;
  • обучение лиц, имеющих доступ к данным;
  • договорные требования к подрядчикам;
  • оценку вреда и актуальных угроз;
  • реагирование на инциденты и подтверждение уничтожения данных.

12.2. Конкретные меры могут не раскрываться публично, если раскрытие создает угрозу безопасности.

12.3. При инциденте Оператор принимает меры по локализации, расследованию и устранению последствий и направляет предусмотренные законом уведомления.

13. Права субъекта персональных данных

Субъект вправе:

  • получить подтверждение факта обработки и сведения о ней;
  • ознакомиться со своими данными в доступной форме;
  • потребовать уточнения неполных, неточных или неактуальных данных;
  • потребовать блокирования или уничтожения незаконно полученных или ненужных данных;
  • отозвать согласие;
  • потребовать прекращения обработки, кроме случаев, когда закон позволяет или обязывает ее продолжить;
  • прекратить распространение ранее опубликованных персональных данных;
  • отказаться от рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзор или суд;
  • осуществлять иные права, предусмотренные законом.

14. Порядок обращения

14.1. Обращение направляется на k.vadim52@gmail.ru или по почтовому адресу Оператора.

14.2. Для поиска данных рекомендуется указать:

  • фамилию, имя и отчество при наличии либо имя профиля;
  • идентификатор VK или иные сведения, подтверждающие отношения с Сервисом;
  • конкретное требование;
  • контакт для ответа;
  • подпись, если ее наличие требуется законом для выбранной формы запроса.

14.3. Оператор вправе запросить разумное подтверждение личности или полномочий, если без него существует риск раскрытия данных другому лицу. Паспортные данные не запрашиваются автоматически, если личность можно надежно подтвердить менее избыточным способом.

14.4. Сведения о наличии обработки и ответ на запрос предоставляются в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

14.5. Подтвержденные неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней в применимых случаях.

14.6. Неправомерная обработка прекращается в сроки, установленные законом. При отзыве согласия данные уничтожаются в течение 30 дней, если их сохранение больше не требуется и отсутствует другое законное основание.

14.7. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, кроме предусмотренных законом исключений.

14.8. Распространение персональных данных прекращается с момента получения надлежащего требования в порядке статьи 10.1 Федерального закона № 152-ФЗ.

15. Отзыв согласия и удаление профиля

15.1. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

15.2. После отзыва Оператор прекращает операции, основанные только на этом согласии. Обработка может продолжиться в минимальном объеме, если она необходима для исполнения действующего договора, налога, судебного акта, защиты прав или на другом основании закона.

15.3. Удаление профиля прекращает доступ к его обычным функциям и запускает удаление данных по установленному процессу. Отдельные записи о заказах, чеках, возвратах, жалобах, нарушениях и безопасности могут быть сохранены на обязательный срок.

15.4. Резервные копии очищаются в рамках установленного цикла ротации. Данные из них не возвращаются в рабочий контур, кроме аварийного восстановления, после которого применяются актуальные требования удаления.

16. Данные других лиц

16.1. Пользователь не должен передавать данные другого лица без законного основания.

16.2. Размещая фотографию, контакт или иные сведения другого лица, Пользователь подтверждает наличие необходимого согласия, полномочия или иного основания.

16.3. Если Оператор получает обоснованное обращение лица, чьи данные размещены без основания, он вправе временно ограничить материал на период проверки и потребовать от автора подтверждение законности.

17. Несовершеннолетние

17.1. Сервис не предназначен для умышленного сбора данных малолетних без участия законного представителя.

17.2. Несовершеннолетний предоставляет данные и использует публичные функции в пределах своей дееспособности и, когда это требуется, с согласия законного представителя.

17.3. Законный представитель может обратиться к Оператору по вопросам обработки данных несовершеннолетнего. Оператор вправе запросить подтверждение полномочий в минимально необходимом объеме.

18. Изменение Политики

18.1. Оператор пересматривает Политику при изменении закона, состава данных, целей, функций, подрядчиков или инфраструктуры.

18.2. Новая редакция публикуется с датой вступления в силу. Архив предыдущих редакций сохраняется.

18.3. О существенных изменениях, затрагивающих права пользователя, Оператор уведомляет через Сервис или доступный канал.

18.4. Если изменение требует нового согласия, оно запрашивается отдельно. Продолжение использования не заменяет требуемое законом волеизъявление.

19. Связанные документы

Обработка данных также учитывается в следующих документах:

  • Пользовательское соглашение;
  • Согласие на обработку персональных данных;
  • Согласие на обработку персональных данных, разрешенных для распространения;
  • Публичная оферта на платное размещение;
  • Условия оплаты и возврата;
  • Порядок рассмотрения жалоб и апелляций;
  • Порядок обращений правообладателей;
  • отдельное согласие на рекламные сообщения, если пользователь его предоставляет.

При противоречии применяется обязательное требование закона и более специальное условие для соответствующей операции, если оно не ограничивает права субъекта.