Политика обработки персональных данных сервиса «Выбери мне»
Редакция от 3 октября 2026 г.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ст. 18.1, и действует в отношении всех персональных данных, которые сервис «Выбери мне» (сайт https://vyberimne.ru, далее — «Сервис») может получить от Пользователя во время использования Сервиса.
1. Оператор персональных данных
1.1. Оператором персональных данных является ИП Карапетов Артур Григорьевич, ИНН 772484346036, ОГРНИП 322774600148044, адрес: г. Москва, Востряковский проезд, д. 3 (далее — «Оператор»).
1.2. Контакт по вопросам обработки персональных данных: support@vyberimne.ru.
1.3. Лицо, ответственное за организацию обработки персональных данных, — Карапетов Артур Григорьевич.
2. Какие данные мы обрабатываем
Оператор обрабатывает только данные, перечисленные в этом разделе. Иные данные (в частности, данные банковской карты) Оператор не получает и не хранит — их обрабатывает непосредственно платёжный сервис ЮKassa.
| Данные | Зачем собираются | Источник |
|---|---|---|
| Адрес электронной почты | Вход в Сервис по одноразовой ссылке (без пароля); уведомление о готовности Подбора | Указывается Пользователем |
| IP-адрес | Хранится в журналах веб-сервера 14 дней — для обеспечения безопасности Сайта, расследования сбоев и злоупотреблений | Технически фиксируется при обращении к Сайту |
| Внутренний идентификатор сессии/пользователя и события использования Сервиса (например, «просмотр оплаты», «подбор завершён») | Собственная аналитика работы Сервиса | Технически формируется Сервисом |
| Текст Запроса — описание товара, который Пользователь хочет купить | Формирование Гайда, Подбора и Разбора отзывов | Указывается Пользователем |
| Служебный токен входа и токен привязки подбора в localStorage браузера | Техническая идентификация сессии и результата Подбора на устройстве Пользователя | Технически формируется Сервисом |
| Cookie `mr_task` (срок — 10 минут) | Перенос текста Запроса из формы на главной странице в Сервис. Cookie удаляется сразу после того, как текст подставлен в поле | Технически формируется Сервисом при отправке формы |
| Обезличенные сведения о посещении: адрес открытой страницы в обобщённом виде, источник перехода, заголовок страницы, дата и время, сведения об устройстве и браузере, IP-адрес, идентификатор посетителя в cookie счётчика | Оценка источников трафика и шага, на котором посетители перестают пользоваться Сервисом | Технически фиксируется счётчиками посещаемости — раздел 2.3 |
| Запись посещения: перемещения указателя, прокрутка, нажатия на элементы и содержимое показанных страниц — без содержимого полей ввода, текста Запроса и адреса электронной почты, но с адресом страницы как он есть | Поиск шагов, на которых посетители затрудняются | Технически фиксируется Яндекс.Метрикой — разделы 2.3.7–2.3.9 |
2.1. Токены в localStorage и cookie `mr_task`, указанные в таблице, служат только для работы самого Сервиса (вход, привязка результата к устройству, перенос текста Запроса из формы) и не используются для отслеживания Пользователя на сторонних сайтах. Рекламные cookie Сервис не устанавливает, рекламные сети не подключает и профилей для показа рекламы не строит.
2.2. Сервис не просит указывать в тексте Запроса сведения о себе. Текст Запроса используется только для формирования результата.
2.3. Веб-аналитика
2.3.1. На страницах Сайта работают два счётчика посещаемости:
- Top.Mail.Ru (MyTracker), идентификатор 3796323, загружается с домена `top-fwz1.mail.ru`. Оператор — ООО «ВК» (Российская Федерация); условия обработки данных счётчиком опубликованы его оператором по адресу https://help.mail.ru/legal/terms/top/pp.
- Яндекс.Метрика, идентификатор 113018292, загружается с домена `mc.yandex.ru`. Оператор — ООО «ЯНДЕКС» (Российская Федерация); условия использования сервиса опубликованы его оператором по адресу https://yandex.ru/legal/metrica_termsofuse.
Сведения о посещении (раздел 2.3.2) оба счётчика получают одни и те же и в одном и том же виде. Сверх них Яндекс.Метрика ведёт запись посещения — её у второго счётчика нет; что в записи есть и чего в ней нет, описано в разделах 2.3.7–2.3.9.
2.3.2. Счётчик собирает обезличенные сведения о посещении, перечисленные в таблице раздела 2, и сохраняет идентификатор посетителя в cookie своего домена. Эти сведения позволяют отличить один визит от другого, но не позволяют узнать имя, адрес электронной почты или иные сведения о личности Пользователя.
2.3.3. Цель — увидеть, из каких источников приходят посетители и на каком шаге они перестают пользоваться Сервисом. Для показа рекламы эти сведения не используются.
2.3.4. В счётчики не передаются адрес электронной почты, внутренний идентификатор пользователя, подбора и платежа, а также текст Запроса и ответы на уточняющие вопросы — за одним исключением: идентификатор Подбора попадает в адрес страницы, который передаётся вместе с записью посещения (раздел 2.3.9). Вместе с событиями передаются только обезличенные признаки: название шага, название нажатой кнопки, номер позиции в списке, название маркетплейса, а для событий об оплате — сумма в рублях, округлённая до целого, без номера платежа и способа оплаты.
2.3.5. Адрес открытой страницы передаётся обоим счётчикам в обобщённом виде: вместо адреса с идентификатором подбора передаётся `/app/research/[id]`. Из параметров после знака `?` передаются только пять редакционных меток источника: `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term`. Их значения — короткие латинские ярлыки кампании и материала, без email, адресов, свободного текста и идентификаторов; повторяющиеся и неподходящие значения исключаются. Остальные параметры и якорь не передаются. Сверх того, текст Запроса, номер платежа и разовая ссылка для входа в адресе страницы не появляются: форма на главной странице отправляется методом POST, а ссылка для входа и адрес возврата из платёжного сервиса очищаются браузером сразу при открытии страницы, до загрузки счётчиков. Это относится и к записи сеансов (раздел 2.3.7): такая запись берёт адрес из браузера, а не из того, что передаёт Сервис, — поэтому адрес и очищается до неё, а не только обезличивается при отправке. Источник перехода передаётся в таком же обобщённом виде, если это страница самого Сайта: переход с одного подбора на другой иначе передал бы адрес предыдущей страницы. Источник перехода с чужого сайта передаётся как есть — он и нужен для оценки источников трафика.
2.3.6. Вместе с адресом счётчику передаётся заголовок страницы — тот же, что виден на вкладке браузера. Заголовок у страниц Сайта общий и текста Запроса не содержит.
2.3.7. Запись сеансов (Вебвизор). У Яндекс.Метрики включена запись посещения — так называемый Вебвизор. Она сохраняет, как посетитель пользовался страницей: перемещения указателя и пальца, прокрутку, нажатия на элементы страницы, изменения размера окна и содержимое самих страниц Сайта в том виде, в каком они были показаны. Запись позволяет Оператору увидеть, на каком шаге посетители затрудняются, и исправить интерфейс. Записи хранятся у оператора счётчика — ООО «ЯНДЕКС».
2.3.8. Чего в записи сеанса нет. Содержимое полей ввода в запись не записывается: поля, в которые посетитель печатает, помечены в разметке Сайта средством самого счётчика, и вместо введённого текста в записи видны точки. Это касается поля описания задачи на главной странице и в приложении, поля исправления Запроса, поля собственного варианта ответа на уточняющий вопрос, поля сообщения в консультации и полей адреса электронной почты. Текст Запроса скрыт и там, где Сервис показывает его обратно, — над результатом Подбора, над уточняющими вопросами, в списке подборок и в боковой панели, в сообщениях консультации. В записи эти места выглядят пустыми. Адрес электронной почты Сервис обратно не показывает: он существует только в поле ввода, а оно закрыто.
2.3.9. Адрес страницы в записи. Вместе с записью посещения передаётся адрес открытой страницы в том виде, в каком он у Пользователя в адресной строке. Обобщение адреса, описанное в разделе 2.3.5, к записи не применяется: средство записи берёт адрес из браузера самостоятельно, и повлиять на это со стороны Сайта нельзя — отключается это только вместе с самой записью. Поэтому в записи оказывается внутренний идентификатор Подбора: у страницы результата он часть адреса и нужен для ссылки на неё. Открывший такую ссылку посторонний видит сам результат, но не текст Запроса, не ответы на уточняющие вопросы и не адрес электронной почты — они показываются только автору Подбора. В этом адресе нет текста Запроса, номера платежа и разовой ссылки для входа: они удаляются из адреса до того, как счётчик загрузится (раздел 2.3.5).
2.3.10. В записи остаются и страницы Сервиса как таковые: названия критериев подбора, названия и цены подобранных товаров, тексты кнопок и сообщений об ошибках. Эти сведения к личности посетителя не относятся.
2.3.11. Как отказаться. Отказ не требует обращения к Оператору, и Сервис после него работает полностью, без ограничений. Достаточно любого из следующего:
- включить в браузере блокировку счётчиков и трекеров либо установить расширение-блокировщик — счётчик перестанет загружаться;
- запретить в настройках браузера cookie сторонних сайтов — счётчик перестанет узнавать посетителя между визитами;
- удалить cookie доменов `top-fwz1.mail.ru` и `mc.yandex.ru` в настройках браузера.
Отказ действует и на запись сеансов: заблокированный счётчик не загружается, а значит и не записывает.
2.3.12. Если в дальнейшем Оператор подключит другой счётчик посещаемости, сведения о нём будут добавлены в этот раздел до начала его работы.
2.3.13. Управление тегами Google Tag Manager
На Сайте подключён Google Tag Manager (GTM), контейнер `GTM-K4TP86RM`, загружаемый с `www.googletagmanager.com`. Это инфраструктура управления тегами Google; в текущей конфигурации в контейнере нет новых тегов измерения Google Analytics, рекламы Google Ads или произвольного HTML. Действующие Метрика и MyTracker подключаются отдельно.
При загрузке внешнего скрипта Google получает сетевой запрос, включая IP-адрес и технические сведения браузера; заголовок источника запроса ограничен происхождением Сайта. В локальный слой данных страницы передаются только обобщённый путь без параметров и идентификаторов и обезличенные названия действий с короткими разрешёнными признаками. Текст задачи, email, идентификаторы пользователя, подбора и платежа, суммы и события успешной оплаты или возврата в этот слой не передаются. Слой доступен инструментам предварительного просмотра контейнера; нового получателя этих продуктовых событий сейчас не настроено.
Параметры Google `analytics_storage`, `ad_storage`, `ad_user_data` и `ad_personalization` изначально имеют значение `denied`. Это техническая настройка тегов, а не отдельное согласие пользователя и не блокировка загрузки самого GTM. Новые отправляющие теги, их получатели и правила согласия требуют отдельной настройки и обновления описания до включения. Загрузку GTM можно заблокировать средствами браузера для домена `www.googletagmanager.com`; работа Сервиса от неё не зависит.
3. Цели обработки
3.1. Персональные данные обрабатываются в целях:
- регистрации и авторизации Пользователя в Сервисе без использования пароля;
- оказания Пользователю услуг Сервиса — формирования Гайда, Подбора и Разбора отзывов в соответствии с публичной офертой (https://vyberimne.ru/offer);
- направления Пользователю транзакционных уведомлений, связанных с использованием Сервиса (в частности — ссылки на готовый результат Подбора); Сервис не осуществляет рекламных рассылок;
- обработки платежей через ЮKassa;
- обеспечения безопасности Сайта, предотвращения и расследования технических сбоев и злоупотреблений;
- внутренней аналитики работы Сервиса;
- оценки источников трафика и удобства Сайта с помощью счётчика посещаемости (раздел 2.3).
3.2. Обработка персональных данных для целей, не указанных в настоящей Политике, не производится.
4. Правовые основания обработки
4.1. Обработка осуществляется на основании:
- согласия Пользователя на обработку персональных данных, полученного в порядке, установленном документом «Согласие на обработку персональных данных» (https://vyberimne.ru/consent), — ст. 9 152-ФЗ;
- необходимости исполнения договора возмездного оказания услуг, стороной которого является Пользователь, либо принятия мер по просьбе Пользователя до заключения такого договора (например, при формировании бесплатного Гайда до оплаты) — п. 1, 5 ч. 1 ст. 6 152-ФЗ;
- необходимости осуществления законных интересов Оператора (обеспечение безопасности Сайта, хранение IP-адресов в журналах веб-сервера) при условии, что при этом не нарушаются права и свободы Пользователя, — п. 6 ч. 1 ст. 6 152-ФЗ.
5. Какие действия совершаются с данными
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам в случаях, указанных в разделе 6, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без их использования, в объёме, необходимом для достижения целей, указанных в разделе 3.
5.2. Обработка персональных данных Пользователя прекращается при достижении целей обработки, отзыве согласия либо истечении сроков хранения, указанных в разделе 7, — в зависимости от того, что наступит раньше, если иное не требуется законодательством РФ (например, для целей налогового и бухгалтерского учёта).
6. Передача данных третьим лицам
6.1. Для достижения целей, указанных в разделе 3, Оператор передаёт отдельные категории данных следующим лицам:
| Получатель | Какие данные | Зачем | Страна |
|---|---|---|---|
| Платёжный сервис ЮKassa | сумма и номер заказа, идентификатор Подбора; адрес электронной почты — для направления кассового чека; данные карты Пользователь вводит непосредственно на стороне ЮKassa | обработка оплаты Подбора и Разбора отзывов, направление кассового чека | РФ |
| Почтовый сервер Оператора | адрес электронной почты | отправка ссылки для входа и уведомления о готовности Подбора | Нидерланды |
| Вычислительная инфраструктура Оператора | текст Запроса и ответы на уточняющие вопросы, внутренний идентификатор Подбора | формирование Гайда, Подбора и Разбора отзывов | Нидерланды |
| Счётчик посещаемости Top.Mail.Ru (MyTracker), оператор — ООО «ВК» | обезличенные сведения о посещении из раздела 2.3: адрес страницы в обобщённом виде с разрешёнными UTM-ярлыками (раздел 2.3.5), источник перехода (свой — в таком же обобщённом виде), заголовок страницы, сведения об устройстве и браузере, IP-адрес, идентификатор посетителя в cookie счётчика, обезличенные признаки шагов Подбора (раздел 2.3.4) и сумма оплаты в рублях для событий об оплате. Адрес электронной почты, идентификаторы пользователя, Подбора и платежа, текст Запроса не передаются | оценка источников трафика и шага, на котором посетители перестают пользоваться Сервисом | РФ |
| Счётчик посещаемости Яндекс.Метрика, оператор — ООО «ЯНДЕКС» | те же обезличенные сведения о посещении, что и у счётчика выше, а также запись посещения (раздел 2.3.7): перемещения указателя, прокрутка, нажатия и содержимое показанных страниц. Содержимое полей ввода, текст Запроса и адрес электронной почты в запись не попадают — они скрыты средством счётчика (раздел 2.3.8). Вместе с записью передаётся адрес страницы как он есть, и в нём — внутренний идентификатор Подбора (раздел 2.3.9) | оценка источников трафика и поиск шагов, на которых посетители затрудняются | РФ |
| Google Tag Manager, инфраструктура Google (`www.googletagmanager.com`) | сетевой запрос загрузки скрипта: IP-адрес, технические сведения браузера и происхождение Сайта; новые теги измерения не настроены — раздел 2.3.13 | загрузка контейнера управления тегами | размещение инфраструктуры определяется Google |
6.2. Для обработки текста Запроса, сбора сведений о товарах и отзывах на Ozon и проверки текстов отзывов Сервис использует внешние сервисы. Им передаются текст Запроса и ответы на уточняющие вопросы в обезличенном виде — без адреса электронной почты, IP-адреса и иных сведений, позволяющих определить Пользователя, — а также ссылки на карточки товаров, сведения о товарах, тексты опубликованных отзывов покупателей без имён их авторов и названия критериев подбора. Персональные данные Пользователя этим сервисам не передаются.
6.3. Оператор передаёт персональные данные третьим лицам только при условии, что они обеспечивают конфиденциальность и безопасность персональных данных при обработке.
6.4. Иным третьим лицам, помимо перечисленных в п. 6.1 и 6.2, персональные данные Пользователя не передаются. Рекламным сетям данные Пользователя не передаются ни в каком виде.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| IP-адреса в журналах веб-сервера | 14 дней |
| Адрес электронной почты, текст Запроса, результаты Подбора, данные о событиях использования Сервиса | до отзыва согласия либо удаления учётной записи Пользователем, но не более 3 (трёх) лет с момента последнего использования Сервиса; с учётом сроков, установленных законодательством о бухгалтерском и налоговом учёте для данных о платежах (как правило — не менее 5 лет с момента совершения операции) |
| Служебные токены в localStorage браузера | до истечения срока их действия либо очистки данных сайта в браузере Пользователем — хранятся на устройстве Пользователя, а не на серверах Оператора |
| Cookie `mr_task` | 10 минут; удаляется Сервисом сразу после того, как текст Запроса подставлен в поле |
| Cookie счётчиков посещаемости (раздел 2.3) | устанавливаются операторами счётчиков на их доменах и хранятся на устройстве Пользователя; срок определяет оператор счётчика, удалить их Пользователь может сам в настройках браузера |
| Записи посещений в Яндекс.Метрике (раздел 2.3.7) | срок хранения определяет оператор счётчика — ООО «ЯНДЕКС»; Оператор Сайта записями не распоряжается и копий у себя не хранит |
8. Место хранения персональных данных
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9. Меры по защите персональных данных
9.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в объёме, необходимом для исполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными актами.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- получить информацию, касающуюся обработки его персональных данных, в порядке ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, описанном в разделе 11;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
10.2. Для реализации указанных прав Пользователь обращается по адресу support@vyberimne.ru.
11. Порядок отзыва согласия
11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес support@vyberimne.ru с указанием адреса электронной почты, использованного в Сервисе.
11.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор обязан продолжить обработку в силу требований законодательства (в частности — хранение данных о произведённых платежах для целей налогового и бухгалтерского учёта).
11.3. Отзыв согласия не является основанием для возврата уже оказанных на момент отзыва услуг и не отменяет обязанностей Пользователя, возникших до момента отзыва.
12. Возрастные ограничения
12.1. Услугами Сервиса вправе пользоваться дееспособные физические лица. Сервис не предназначен для лиц, не достигших возраста, с которого в соответствии с законодательством РФ допускается самостоятельное заключение договоров возмездного оказания услуг и совершение расчётов банковской картой.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на странице https://vyberimne.ru/privacy. Изменения вступают в силу с момента публикации новой редакции, если иное не указано в тексте изменений.
14. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@vyberimne.ru.