Политика конфиденциальности сервиса «СказкаВечер»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «СказкаВечер» (сайт https://skazkavecher.ru, далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Свиридкина Людмила Николаевна, ИНН 622905356493, ОГРНИП 318623400043791, адрес: 390000, г. Рязань, Московское ш., 20 (далее — Оператор).
1.3. Контакт по вопросам персональных данных: legal@skazkavecher.ru.
1.4. Согласие на обработку персональных данных даётся отдельной отметкой (чекбоксом) при регистрации и/или создании профиля ребёнка — отдельно от принятия условий публичной оферты. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой.
1.5. Сервис предназначен для лиц, достигших 18 лет (родителей и иных законных представителей детей). Дети не являются самостоятельными пользователями Сервиса; персональные данные несовершеннолетних обрабатываются исключительно на основании сведений, предоставленных их законным представителем, и с его согласия (п. 2.5).
2. Какие данные мы обрабатываем
2.1. Данные взрослого пользователя (родителя / законного представителя):
адрес электронной почты;
при авторизации через сторонние сервисы (Яндекс ID, VK ID) — адрес электронной почты и имя пользователя, получаемые от соответствующего сервиса авторизации (п. 5.6);
технические данные: файлы cookie, IP-адрес, данные о браузере и устройстве, сведения о действиях в Сервисе, включая записи взаимодействия со страницами Сервиса средствами Яндекс Метрики с технологией Вебвизор (раздел 7);
сведения о платежах: факт, сумма, тариф, идентификатор платежа. Данные банковских карт Оператор НЕ получает и НЕ хранит — платежи обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани»);
сведения о предоставленных согласиях (п. 2.6).
2.2. Данные о ребёнке, сообщаемые родителем:
имя и его формы, возраст (число полных лет), пол;
необязательные сведения: интересы, имена членов семьи и питомцев, домашнее имя;
свободные описания жизненных ситуаций, которые родитель вводит для создания сказки.
2.3. Принцип минимизации: Сервис сознательно НЕ запрашивает и просит НЕ указывать: фамилию ребёнка, дату рождения, фотографии, адрес, наименование образовательных учреждений, сведения о здоровье. Если такие сведения попадают в свободные текстовые поля, они обрабатываются исключительно для создания запрошенной сказки.
2.4. Поля ввода, которые могут содержать персональные данные (имя ребёнка, свободные описания ситуаций и иные подобные поля), исключаются из записи средствами веб-аналитики (маскируются) и в записи сессий Вебвизора не попадают.
2.5. Согласие на обработку персональных данных несовершеннолетнего предоставляется его родителем или иным законным представителем (ст. 6, 9 Федерального закона № 152-ФЗ). Проставляя отметку (чекбокс) при регистрации и/или создании профиля ребёнка, пользователь под свою ответственность гарантирует, что является законным представителем указанного несовершеннолетнего и обладает всеми необходимыми полномочиями на предоставление такого согласия. Согласие охватывает в том числе передачу минимально необходимых сведений обработчикам, указанным в разделе 5, включая провайдеров технологий искусственного интеллекта (п. 5.4).
2.6. Факт предоставления каждого согласия фиксируется Оператором: дата и время проставления отметки, учётная запись пользователя, версия документа, к которому дано согласие. Эти сведения хранятся в течение всего срока обработки соответствующих данных и не менее 3 лет после её прекращения — как доказательство правомерности обработки.
3. Цели обработки
создание персонализированных сказок и их озвучивание (исполнение договора);
ведение личного кабинета, библиотеки сказок, профилей детей;
авторизация в Сервисе, в том числе через сторонние сервисы (Яндекс ID, VK ID);
исполнение платных услуг, включая подписки с автопродлением, и направление уведомлений о предстоящих списаниях;
отправка служебных сообщений: ссылки для входа, чеки, уведомления о подписке;
направление информационных и рекламных сообщений о Сервисе — исключительно при наличии отдельного согласия пользователя (отдельная отметка), с возможностью отказаться от рассылки в каждом письме (в один клик);
обеспечение безопасности, предотвращение злоупотреблений;
улучшение качества и удобства Сервиса, включая анализ использования интерфейса (раздел 7);
исполнение требований законодательства РФ.
Сервис не использует персональные данные для передачи третьим лицам в рекламных целях и не продаёт данные.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (согласия законного представителя — в отношении данных ребёнка) (п. 1 ч. 1 ст. 6 152-ФЗ); необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); законных интересов Оператора в части безопасности Сервиса.
5. Кому передаются данные (обработчики и третьи лица)
Для работы Сервиса данные в необходимом объёме передаются следующим лицам, действующим по поручению Оператора или предоставляющим Оператору услуги:
5.1. Хостинг-провайдер с дата-центрами на территории Российской Федерации (на дату публикации — ООО «Таймвэб»; актуальные сведения предоставляются по запросу) — хранение базы данных и файлов Сервиса. Сбор и первичная запись персональных данных граждан РФ, а также их хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. ООО НКО «ЮМани» (ЮKassa) — обработка платежей.
5.3. Провайдеры технологий синтеза речи (Yandex Cloud, сервис SpeechKit) — тексты сказок передаются для создания аудиоверсии.
5.4. Провайдеры языковых моделей (через API-агрегаторы) — для создания текста сказки. В составе технического запроса передаются: имя ребёнка, возраст, пол, интересы и описание ситуации. Фамилия, контактные данные родителя, адреса электронной почты, платёжные сведения и иные идентификаторы провайдерам языковых моделей не передаются. Серверы отдельных провайдеров могут находиться за пределами Российской Федерации; такая передача является трансграничной, и Оператор до её начала направляет в Роскомнадзор уведомление в порядке ст. 12 152-ФЗ.
5.5. Сервис отправки электронных писем — для доставки служебных сообщений и, при наличии отдельного согласия, рассылок (адрес электронной почты).
5.6. ООО «Яндекс» — при авторизации через Яндекс ID (передача Оператору адреса электронной почты и имени пользователя) и при использовании веб-аналитики Яндекс Метрика, включая технологию Вебвизор (раздел 7). ООО «В Контакте» — при авторизации через VK ID (передача Оператору адреса электронной почты и имени пользователя). Сервисы авторизации и аналитики обрабатывают данные также в соответствии с собственными политиками конфиденциальности, доступными на сайтах этих сервисов.
6. Сроки хранения и удаление
6.1. Данные хранятся, пока действует учётная запись пользователя, если иной срок не указан в настоящей Политике.
6.2. Пользователь может удалить профиль ребёнка или учётную запись целиком в личном кабинете или по запросу на контактный адрес. При удалении профиля ребёнка удаляются также сведения профиля и созданные для этого профиля сказки в библиотеке Сервиса. При удалении учётной записи персональные данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону (сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством; сведения о согласиях — п. 2.6).
6.3. Записи веб-аналитики (Яндекс Метрика, Вебвизор) хранятся в соответствии с условиями использования сервиса Яндекс Метрика; поля с персональными данными в записи не включаются (п. 2.4).
7. Cookie и веб-аналитика
7.1. Сервис использует файлы cookie двух категорий: (а) необходимые — авторизация (сессия), сохранение настроек; без них личный кабинет не работает; (б) аналитические — сбор статистики использования Сервиса средствами Яндекс Метрики (ООО «Яндекс»).
7.2. В составе Яндекс Метрики используется технология Вебвизор — запись взаимодействия пользователя со страницами Сервиса (перемещения курсора, прокрутка, клики) в целях улучшения интерфейса и удобства Сервиса. Поля ввода, которые могут содержать персональные данные, из записи исключаются (маскируются) (п. 2.4).
7.3. При первом посещении сайта пользователь информируется об использовании cookie и веб-аналитики посредством уведомления (плашки) со ссылкой на настоящую Политику. Продолжение использования сайта означает согласие с использованием cookie. Пользователь может ограничить cookie в настройках браузера; отключение необходимых cookie может ограничить работу личного кабинета.
8. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных и данных ребёнка, законным представителем которого он является; требовать уточнения, блокирования или удаления; отзывать согласие; отказаться от рекламных рассылок в любой момент; обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на контактный адрес (п. 1.3). Срок ответа — 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей доступа в защищённом виде, ограничение доступа к данным, размещение серверов с базами персональных данных на территории РФ, минимизация состава собираемых данных, маскирование персональных данных в записях веб-аналитики, фиксация предоставленных согласий.
10. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях (состав данных, цели, перечень получателей) пользователи уведомляются по электронной почте до вступления изменений в силу. Архив редакций Политики хранится Оператором.