Политика конфиденциальности

Политика в отношении обработки персональных данных сайта «Тайный Дед Мороз» (https://moidedmoroz.ru). Редакция от 9 ноября 2026 года.

1. Кто обрабатывает данные

Оператор персональных данных — Власов Тимур Ахмедович, адрес для обращений: Daarimas@yandex.ru. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных». Сайт помогает устроить обмен подарками в семье, с друзьями или коллегами.

2. Какие данные мы обрабатываем

имя, логин и пароль (пароль — только в виде необратимого хэша);
то, что вы сами пишете в анкете и списке желаний, ссылки на товары и загруженные фото;
участие в группах, результаты жеребьёвки, отметки «подарок куплен», голоса;
служебные данные: cookie входа, случайную метку устройства, IP-адрес — для защиты от взлома и ботов;
при входе через мини-приложение MAX — идентификатор и имя профиля MAX, подтверждённые стартовые параметры и связь с аккаунтом сайта; пароль MAX не запрашивается;
с вашего отдельного согласия — данные о посещении сайта, которые собирает сервис Яндекс Метрика (см. раздел 6).

Мы не просим телефон, почту, адрес и платёжные данные. Из фото удаляются скрытые сведения (модель телефона, геолокация).

3. Зачем

чтобы игра работала: показать вашу анкету вашему Тайному Деду Морозу, провести жеребьёвку;
чтобы защитить сайт от взлома, ботов и злоупотреблений;
с вашего согласия — чтобы понимать посещаемость сайта и улучшать его.

Данные не продаются. Содержимое анкет и списков желаний не передаётся никому, в том числе рекламодателям.

4. Правовые основания

Согласие на обработку персональных данных, которое вы даёте при регистрации (текст согласия), отдельное согласие на аналитические cookie, которое вы даёте в баннере на сайте, а также необходимость исполнить то, о чём вы просите сайт (провести игру).

5. Кто что видит

Общую анкету и отдельные примечания для группы видит ваш Тайный Дед Мороз в этой группе. Из личной библиотеки желаний ему доступны только выбранные вами для этой группы пункты и их фотографии. Участники группы видят ваше имя и фото профиля. До общего раскрытия каждый даритель видит своего подопечного. В режиме «Тайна для всех» создатель не видит остальные пары; в режиме «Создатель видит пары» ему доступна таблица распределения. Режим указан до вступления и фиксируется при создании группы. В статистике владельца показываются только общие показатели, включая количество подтверждённых привязок MAX, без списка пользователей, их имён, логинов и индивидуальных дат привязки. Отчёт для рекламодателей также содержит только обезличенные показатели.

Обязательные cookie — без них сайт не работает, согласия на них не требуется:

dm_session — чтобы вы оставались в аккаунте (до 60 дней);
dm_max_session — отдельный вход в мини-приложение MAX (до 60 дней); dm_max_device — метка устройства внутри MAX (1 год). При HTTPS эти cookie разделяются по контексту встраивания;
dm_device — случайная метка устройства, чтобы два аккаунта одного человека не стали Дедом Морозом друг для друга (1 год);
dm_consent — ваш выбор в баннере cookie (1 год).

Обезличенный счётчик. Сайт сам считает, сколько раз открывались страницы разных типов. В этот счётчик не записываются ни IP-адрес, ни cookie, ни аккаунт — только число за день, поэтому это не персональные данные.

Яндекс Метрика (ООО «ЯНДЕКС», Москва) подключается только если вы нажали «Разрешить» в баннере. Метрика ставит свои cookie (_ym_uid, _ym_d и другие, до 1 года) и получает: тип открытой страницы (без номеров групп, кодов приглашений и названий), сведения о браузере, устройстве, примерном регионе по IP-адресу, источнике перехода. Запись экрана (вебвизор), карта кликов и отслеживание ссылок выключены — тексты анкет, желания и ссылки на товары в Яндекс не передаются. Данные обрабатываются на серверах в России по условиям Яндекса.

Передумали? Нажмите «Настройки cookie» внизу любой страницы и выберите «Только обязательные» — Метрика отключится, её cookie удалятся.

Бот «Снежок» в MAX

Если вы пишете нашему боту «Снежок» в мессенджере MAX, мы получаем ваш идентификатор пользователя MAX и сообщения, которые вы отправили боту. Для восстановления доступа бот проверяет, подписаны ли вы на канал проекта, и сверяет указанные вами имя, логин и имя организатора группы с данными на сайте. Для привязанного аккаунта дополнительно проверяется принадлежность профиля MAX. Сведения о диалогах и попытках восстановления хранятся не дольше 30 дней — для защиты от подбора; тексты ответов после проверки не сохраняются. Сам мессенджер MAX обрабатывает ваши данные по своим правилам.

При добровольной привязке мини-приложения идентификатор MAX хранится до отключения привязки или удаления аккаунта. Он нужен для повторного входа в тот же профиль. Имя используется при создании профиля. Фото профиля MAX автоматически не загружается. Исходные стартовые параметры не сохраняются; для однократного подтверждения привязки кратковременно хранится их криптографический отпечаток. В мини-приложении не загружаются Яндекс Метрика и рекламные блоки.

Привязку можно начать из своего аккаунта на сайте и подтвердить в MAX. Одноразовый запрос действует 10 минут; сервер хранит его криптографический отпечаток и связь с вашим аккаунтом. Отменённый, истёкший или использованный запрос не даёт привязать профиль. Управление связью на сайте находится в «Моя анкета и желания» → «Связь с MAX». Отвязка требует пароль и завершает прежние сеансы входа, сохраняя группы и желания.

7. Сколько храним и как удалить

Данные хранятся, пока существует аккаунт. Удалить аккаунт со всеми данными можно самостоятельно: «Моя анкета» → «Аккаунт» → «Удалить аккаунт»; в мини-приложении — «Аккаунт» → «Удалить аккаунт». Пустые аккаунты без групп, желаний, заполненной анкеты, фото и привязки MAX могут удаляться автоматически через 7 дней после регистрации. Резервные копии базы хранятся не дольше 14 дней. IP-адреса для защиты от перебора паролей хранятся только в памяти сервера (не дольше часа), в технических журналах веб-сервера — не дольше 14 дней.

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, потребовать их уточнить или удалить, отозвать согласие на обработку. Напишите на Daarimas@yandex.ru — ответим в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: без данных игра невозможна. Вы также вправе обратиться в Роскомнадзор.

9. Как защищаем

Соединение шифруется (HTTPS), пароли хранятся только в виде хэша, фото желаний открываются только владельцу и его Деду Морозу, доступ к серверу есть только у оператора.

10. Где хранятся данные

На сервере, расположенном: Российская Федерация. Трансграничная передача данных не осуществляется.