Политика обработки персональных данных

Редакция от 20 июля 2026 г. · Пользовательское соглашение

1. Общие положения

1.1. Настоящая Политика описывает, как оператор сервиса Waypal (waypal.io) (далее — «Оператор», «мы») обрабатывает персональные данные пользователей (далее — «Пользователь», «вы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя Сервис и проставляя отметку о согласии при регистрации, вы даёте согласие на обработку персональных данных на условиях настоящей Политики (ст. 9 152-ФЗ).

2. Какие данные мы обрабатываем

2.1. Данные, которые вы предоставляете сами:

• адрес электронной почты и никнейм (обязательно — для регистрации и входа);
• имя и фамилия, фотография профиля, родной город, текст «о себе», ссылки на соцсети, пол и дата рождения (все — по желанию; пол и дата рождения используются только для обобщённой статистики аудитории и никогда не показываются другим Пользователям);
• содержимое объявлений, откликов, сообщений в чате, отзывов, обращений в поддержку.
• фотография документа, удостоверяющего личность, и селфи — только если вы добровольно проходите верификацию личности (п. 2.4);
• реквизиты для выплаты (номер банковской карты) — только если вы подаёте заявку на выплату в рамках партнёрской программы (п. 2.5).

2.2. Данные, собираемые автоматически в целях безопасности:

• IP-адрес, сведения об устройстве и браузере (User-Agent) при запросе кода входа, входе и пользовании Сервисом;
• журнал активных сессий (устройств), время последней активности;
• при переходе по партнёрской (реферальной) ссылке — IP-адрес, User-Agent и технические метки источника (параметры sub, click_id, страница-источник), чтобы верно засчитать, кто пригласил нового Пользователя;
• технические cookie-файлы (раздел 5).

2.3. Мы сознательно минимизируем данные: публично фамилия отображается только первой буквой («Иван Б.»), телефон не запрашивается. Сама доставка посылок бесплатна и не требует платёжных данных; исключение — реквизиты для выплаты вознаграждения участникам партнёрской программы (п. 2.1, 2.5), которые предоставляются добровольно и только теми, кто подаёт заявку на выплату.

2.4. Верификация личности (добровольно). Для получения статуса «личность подтверждена» вы можете загрузить фото документа и селфи. Эти файлы хранятся в закрытом хранилище, никогда не показываются другим Пользователям и используются исключительно для подтверждения того, что аккаунтом управляет реальный человек: изображения лиц сопоставляются автоматически и/или проверяются модератором. Прохождение верификации не является условием использования Сервиса.

2.5. Партнёрская программа (добровольно). Приняв участие в партнёрской программе, вы получаете персональную реферальную ссылку; мы фиксируем переходы по ней и действия приглашённых пользователей для расчёта вашего вознаграждения. При подаче заявки на выплату вы сообщаете реквизиты (банковская карта) — они видны только Оператору и используются исключительно для перевода вознаграждения; выплата производится вручную сотрудником Оператора, Сервис не хранит и не передаёт эти данные платёжным системам автоматически. Если ваша ссылка размещена по договорённости с рекламной сетью-партнёром, обезличенные сведения о факте и типе подтверждённого действия (без ваших персональных данных) могут передаваться этой сети для сверки статистики.

3. Цели обработки

• регистрация, аутентификация (одноразовые коды на email) и работа аккаунта;
• обеспечение работы платформы: объявления, отклики, чат, уведомления;
• безопасность: предотвращение мошенничества, подбора кодов, несанкционированного доступа; журнал входов и устройств;
• отправка служебных писем (коды входа, уведомления об откликах — управляются в настройках уведомлений);
• исполнение требований законодательства, включая предоставление информации уполномоченным государственным органам по законным запросам;
• добровольная верификация личности: сопоставление фотографии на документе с селфи для отображения статуса «личность подтверждена»;
• учёт переходов по партнёрским ссылкам, начисление и выплата вознаграждений участникам партнёрской программы, выявление недобросовестной (ботовой, накрученной) активности.

4. Правовые основания

Обработка осуществляется на основании: вашего согласия; необходимости исполнения Пользовательского соглашения, стороной которого вы являетесь; законных интересов Оператора в обеспечении безопасности Сервиса; требований законодательства РФ. Фотографии документа и селфи для верификации обрабатываются исключительно на основании вашего отдельного добровольного согласия, которое вы выражаете самим действием загрузки; согласие можно отозвать (раздел 8) — статус верификации при этом аннулируется, а файлы удаляются.

5. Cookie-файлы

5.1. Сервис использует только технические (строго необходимые) cookie:

• sessionid — сессия входа;
• csrftoken — защита от подделки запросов;
• pokursu_lang — выбранный язык интерфейса;
• настройка темы (light/dark) — хранится в localStorage.

5.2. Рекламных, маркетинговых и сторонних аналитических cookie мы не используем. Отключение технических cookie в браузере сделает вход в аккаунт невозможным.

6. Передача данных третьим лицам

6.1. Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законом (по законному требованию уполномоченных органов), и технической инфраструктуры, обеспечивающей работу Сервиса (хостинг на территории Российской Федерации).

6.2. Часть данных профиля (никнейм, фотография, имя и первая буква фамилии, город, рейтинг, объявления) видна другим Пользователям — это необходимо для работы платформы.

6.3. Реквизиты для выплаты (банковская карта) третьим лицам не передаются — используются только Оператором для ручного перевода вознаграждения.

7. Сроки хранения

• данные аккаунта — до удаления аккаунта Пользователем или Оператором;
• при удалении аккаунта публичный профиль анонимизируется немедленно; ограниченный архив (история активности, журнал входов) хранится 3 года (ст. 196 ГК РФ) исключительно для защиты прав и предоставления уполномоченным органам по законным запросам (ч. 2 ст. 9 152-ФЗ), доступ к нему ограничен;
• журнал запросов кодов входа (IP, устройство) — 90 дней, затем автоматически удаляется;
• записи о завершённых сессиях — сохраняются в истории безопасности аккаунта;
• данные, требуемые законом к хранению, — в течение установленных законом сроков.
• фото документа и селфи (верификация личности) — хранятся в закрытом хранилище до отзыва согласия или удаления аккаунта; при отклонении заявки файлы могут быть удалены раньше;
• реквизиты заявок на выплату по партнёрской программе — хранятся 3 года после выплаты (для бухгалтерского учёта и на случай споров), затем удаляются.

8. Ваши права

8.1. Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения; требовать удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Удалить аккаунт можно самостоятельно: Профиль → «Удалить аккаунт» (подтверждение кодом на email). Для остальных прав напишите через форму обратной связи или на waypal@waypal.io с адреса, указанного в аккаунте. Срок ответа — 10 рабочих дней.

8.3. Отзыв согласия и удаление аккаунта влекут прекращение доступа к Сервису. Данные, обязательные к хранению по закону, сохраняются на установленный законом срок.

9. Безопасность

Мы применяем технические и организационные меры защиты: шифрование соединения (TLS), одноразовые коды входа вместо паролей, контроль активных сессий с возможностью отключить любое устройство, журналирование попыток входа, ограничение частоты запросов.

10. Изменения Политики

Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим вас через Сервис.

11. Контакты

По вопросам обработки персональных данных: waypal@waypal.io, форма обратной связи.