Политика конфиденциальности
Редакция от 22 октября 2026 года.
1. К чему применяется Политика
«Искли» — сервис поиска товаров и сравнения предложений независимых торговых площадок и сервисов доставки по выбранному адресу, с избранным, отслеживанием цен и уведомлениями. Сервис работает на сайте iskli.ru и в приложениях для Android и iOS. «Искли» не продаёт товары; при переходе на стороннюю площадку действуют её правила.
Политика описывает обработку персональных данных при использовании сервиса и обращениях в поддержку. Она не охватывает обработку данных сторонними площадками, на которые переходит пользователь. Условия пользования сервисом — в Условиях использования, согласие на обработку персональных данных — в отдельном документе: Согласие на обработку персональных данных.
2. Оператор
Оператор персональных данных — сервис «Искли».
Запросы о персональных данных и удалении аккаунта: admin@iskli.ru или обращение в приложении (Профиль → «Поддержка», тема «Персональные данные»).
3. Какие данные обрабатываются
- Учётная запись и вход: внутренний идентификатор аккаунта; имя, адрес электронной почты, номер телефона и идентификаторы аккаунтов в сервисах входа — в объёме, который передаётся при выбранном способе входа; сведения о сессиях и попытках входа. Одноразовые коды входа хранятся только в виде хеша и в течение нескольких минут.
- Адреса доставки: адреса, которые пользователь сохраняет (текст адреса и координаты точки). По кнопке «Моё местоположение» приложение один раз запрашивает геолокацию устройства, чтобы подобрать адрес; в фоне геолокация не используется. Без разрешения адрес вводится вручную.
- Поиск и избранное: поисковые запросы и их результаты, избранное, наблюдения за ценой и их критерии, история цен по наблюдениям, скрытые подсказки раздела «Для вас», настройки оформления и уведомлений, тихие часы.
- Уведомления: уведомления в приложении; токен push-уведомлений устройства, если они включены.
- Поиск по фото: фотография, которую пользователь отправляет для поиска (раздел 5), и отметка о согласии на её передачу (только время).
- Обращения в поддержку: тема, переписка и вложения (изображения и PDF); метаданные изображений (EXIF, геометка) удаляются на сервере.
- Технические сведения: IP-адрес, версия приложения и платформа — для работы и защиты сервиса.
Сервис не использует сторонние системы аналитики, рекламные идентификаторы и сбор отчётов о сбоях, не отслеживает пользователя в приложениях и на сайтах других компаний и не использует cookie. На сайте токен сессии хранится в памяти вкладки и в sessionStorage (закрытие вкладки завершает сессию), выбранная тема — в хранилище браузера.
4. Цели и основания обработки
- Вход, учётная запись и защита от несанкционированного доступа — исполнение пользовательского соглашения и законный интерес в безопасности сервиса.
- Поиск и сравнение предложений по адресу, избранное, отслеживание цен и уведомления — исполнение пользовательского соглашения.
- Подборка «Для вас» — похожие товары по собственным поискам пользователя за последние 30 дней; запросы других пользователей и избранное не используются. Подборка не влечёт юридически значимых решений.
- Ответы на обращения — исполнение соглашения и законные обязанности оператора.
- Передача фото для поиска по фото — отдельное согласие пользователя (раздел 5).
Обработка ведётся на основании Федерального закона № 152-ФЗ «О персональных данных» и согласия пользователя (Согласие на обработку персональных данных); если к пользователю применим UK GDPR, основания — исполнение договора (ст. 6(1)(b)), законный интерес (ст. 6(1)(f)), законная обязанность (ст. 6(1)(c)) и согласие (ст. 6(1)(a)). Рекламные рассылки сервис не ведёт.
5. Кому передаются данные
- Торговые площадки и сервисы доставки. Чтобы показать цены и условия доставки для выбранного адреса, сервис передаёт площадкам координаты и текст адреса доставки — без имени, телефона, почты и других данных аккаунта. Запросы к площадкам идут через сервис мобильных прокси mobileproxy.space.
- Поиск по фото — OpenAI. Фото товара распознаёт сервис OpenAI, его серверы находятся за пределами России (США и другие страны провайдера). Запрос проходит через сервер-ретранслятор сервиса «Искли» в Казахстане. Перед отправкой фото уменьшается и перекодируется, геометка и данные камеры удаляются; телефон, почта, адрес и идентификаторы аккаунта провайдеру не передаются. Для сравнения выдачи провайдеру уходят и миниатюры товаров площадок. «Искли» фото не хранит; провайдер может хранить данные запроса до 30 дней для контроля злоупотреблений. Перед первой отправкой приложение показывает окно согласия; согласие хранится в аккаунте и отзывается в Профиле: «Поиск по фото» → «Отозвать».
- Push-уведомления на Android доставляются через Firebase Cloud Messaging (Google): передаются токен устройства и текст уведомления.
- Хостинг. Серверы, базы данных и резервные копии размещены у хостинг-провайдера RUVDS в России.
- Почта. Письма сервиса (например, код входа по почте, когда этот способ включён) отправляются через почтовый сервер хостинга reg.ru с адреса no-reply@iskli.ru.
Сервис не публикует данные пользователя для других пользователей и не продаёт их. Кеш результатов поиска общий для зоны адреса (около 1 км), но в нём нет пользователя и точного адреса.
6. Сроки хранения и защита
- Учётная запись, адреса, избранное и наблюдения, настройки — пока существует аккаунт (удалённые адреса и наблюдения — ещё 30 дней).
- История поиска и уведомления — 30 дней; результаты поиска — 24 часа; завершённые сессии — 30 дней после окончания.
- Журнал безопасности аккаунта (входы, привязки, удаление) и журнал действий пользователя — 180 дней.
- Закрытые обращения в поддержку с перепиской и вложениями — 180 дней после закрытия.
- Фото для поиска по фото не сохраняется; результат распознавания без фото и без привязки к пользователю хранится в кеше до 24 часов.
- Резервные копии базы — 14 дней, в зашифрованном виде; после восстановления копии удаления аккаунтов повторяются до открытия сервиса пользователям.
- Технические журналы сервера — 14 дней (и не больше 2 ГБ); коды входа, токены и фото в них не записываются.
Меры защиты: передача данных только по HTTPS; резервные копии шифруются, ключ расшифровки хранится вне сервера; доступ к базе разграничен по ролям; действия администраторов записываются в журнал; коды входа хранятся только в виде хешей. Абсолютную безопасность передачи данных через интернет гарантировать нельзя.
7. Удаление аккаунта и права пользователя
Удалить аккаунт можно самостоятельно: Профиль → «Удалить аккаунт», затем подтвердить удаление. Путь одинаковый в приложениях и на сайте. Удаление выполняется сразу: адреса, избранное, наблюдения, уведомления, настройки и токены push удаляются, способы входа отвязываются, сессии на всех устройствах завершаются, история поиска обезличивается. Сохраняются только закрытые обращения в поддержку до истечения их срока (раздел 6).
Пользователь может запросить сведения о своих данных, их уточнение, блокирование или удаление, отозвать согласие и возразить против обработки — письмом на admin@iskli.ru или обращением в приложении. Запросы рассматриваются в сроки, установленные законом. Историю поиска можно очистить в приложении в любой момент.
Разрешения на геолокацию, камеру, фото и уведомления меняются в настройках устройства. Жалобу можно направить в Роскомнадзор; пользователи, к которым применим UK GDPR, — в Information Commissioner’s Office (https://ico.org.uk/).
8. Страны обработки
Основная обработка и хранение — в России. Трансграничная передача — только при поиске по фото (Казахстан — ретранслятор, США и другие страны — OpenAI) и при доставке push-уведомлений на Android (Google). Передача выполняется с соблюдением требований 152-ФЗ о трансграничной передаче.
9. Возраст и изменения Политики
Сервис предназначен для лиц от 18 лет. Если станет известно, что данные обрабатываются без законных оснований, в том числе данные несовершеннолетнего, оператор удалит их.
О существенных изменениях Политики пользователи узнают в приложении или на сайте. Актуальная редакция — https://iskli.ru/privacy.