Политика обработки персональных данных
Версия для публикации: 1.0, действует с 30.09.2026.
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Бойко Илья Вадимович (ИНН 463224956365, ОГРНИП 322463200035774, адрес: 305006, г. Курск, почта для обращений: i.v.boiko@yandex.ru), далее «Оператор», обрабатывает персональные данные пользователей мобильного приложения «Сказки» и сайта оплаты 24skazki.ru (далее «Сервис»).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и опубликована на сайте и в приложении (требование об открытом доступе к политике).
1.3. Пользуясь Сервисом и давая согласия на обработку данных, пользователь подтверждает, что ознакомился с Политикой.
2. Как работает Сервис и какие данные он обрабатывает
Родитель (или иной законный представитель) создаёт героя сказки по фото (ребёнок, питомец, игрушка или другой объект), указывает имя, тип героя, возраст (для ребёнка) и черты характера, затем пишет текст запроса. Сервис создаёт иллюстрацию-эталон героя, текст сказки, иллюстрации и озвучку.
2.1. Категории субъектов
- Пользователь: совершеннолетнее лицо, зарегистрировавшее аккаунт.
- Ребёнок: несовершеннолетний, чьё фото, имя, возраст и черты пользователь указывает при создании героя. Данные ребёнка обрабатываются только с согласия его законного представителя.
2.2. Категории персональных данных
| Категория | Состав | Чьи данные |
|---|---|---|
| Данные аккаунта | адрес электронной почты, дата регистрации, версия и время согласий, остаток сказок | пользователь |
| Данные героя-ребёнка | фотография (изображение лица), иллюстрация-эталон, созданная по фото, имя, возраст, черты характера | ребёнок |
| Данные других героев | фото питомца или игрушки, имя, черты. Сами по себе не являются персональными данными, но могут содержать их, если на фото есть люди | не определено |
| Содержание запросов и сказок | текст запроса, созданные сказки, иллюстрации, озвучка. Могут содержать персональные данные, если пользователь их укажет | пользователь, ребёнок |
| Платёжные данные | номер платежа, сумма, статус, выбранный тариф. Данные банковской карты Оператор не получает, их обрабатывает CloudPayments | пользователь |
| Обращения и жалобы | текст жалобы, дата, связанная сказка | пользователь |
| Технические данные | IP-адрес, тип устройства и версия приложения в журналах сервера | пользователь |
2.3. Оператор не собирает и не просит специальные категории персональных данных (здоровье, национальность, религия и т. п.). Просим не указывать такие сведения в запросах и чертах характера.
2.4. Изображение лица ребёнка является персональными данными. Оператор не проводит биометрическую идентификацию и не использует изображения для установления личности, поэтому не считает эти данные биометрическими персональными данными. Изображение используется только как визуальный образец для рисования иллюстрации героя.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и вход по коду на почту, ведение аккаунта | данные аккаунта | договор с пользователем (пользовательское соглашение); согласие |
| Создание героя, генерация сказок, иллюстраций и озвучки, хранение библиотеки | данные героя, содержание запросов и сказок | согласие пользователя и законного представителя ребёнка (ст. 9 152-ФЗ) |
| Приём оплаты, учёт баланса сказок, возвраты | платёжные данные, данные аккаунта | договор; исполнение обязанностей по бухгалтерскому и налоговому учёту |
| Защита от недопустимого контента, рассмотрение жалоб | запросы, тексты сказок, жалобы | согласие; законный интерес Оператора |
| Связь с пользователем по вопросам Сервиса | почта, содержание обращения | договор; согласие |
| Учёт стоимости работы Сервиса, безопасность и устранение сбоев | технические данные, журналы | законный интерес Оператора |
Оператор не использует данные для рекламы, не продаёт их и не передаёт третьим лицам в маркетинговых целях. Автоматизированного принятия решений, порождающих юридические последствия для пользователя, нет.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (изменение), извлечение, использование, передача (предоставление, доступ), обезличивание не выполняется, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них (ручной разбор жалоб).
5. Где хранятся данные
5.1. Аккаунты, профили героев, фотографии, иллюстрации-эталоны, сказки, иллюстрации и озвучка хранятся в базе данных и хранилище файлов на серверах, расположенных на территории Российской Федерации. Так Оператор выполняет требование о первичной записи и хранении данных граждан РФ на территории РФ.
5.2. Для создания иллюстраций, текста и озвучки Оператор использует технологии сторонних поставщиков, в том числе расположенных за пределами РФ. Им передаётся только тот минимум данных, который нужен для выполнения конкретного запроса. Порядок такой передачи описан в разделе 7.
6. Передача данных третьим лицам
| Получатель | Что получает | Зачем | Где |
|---|---|---|---|
| Поставщики технологий генерации | иллюстрация-эталон героя, фото героя (только в момент создания эталона), имя, возраст, черты характера, текст запроса, текст сказки | создание эталона, проверка содержания, текст, иллюстрации и озвучка | за пределами РФ |
| CloudPayments | сумма, номер платежа, почта для чека | приём оплаты | РФ |
| Поставщик услуг отправки писем | адрес почты, код входа | отправка кода | РФ |
| Хостинг-провайдер | все хранимые данные (техническая обработка по поручению) | хранение | РФ |
6.1. Передача поставщикам технологий генерации является трансграничной и описана в разделе 7 и в отдельном согласии на трансграничную передачу. Сведения о конкретных получателях Оператор предоставляет по запросу субъекта.
6.2. Оператор вправе раскрыть данные государственным органам по их законному требованию.
6.3. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и меры безопасности (ст. 6 152-ФЗ).
7. Трансграничная передача
7.1. Для создания героев и сказок часть данных (раздел 6) передаётся поставщикам технологий генерации за пределы РФ. Передача выполняется только с отдельного согласия субъекта (законного представителя) и в порядке, установленном ст. 12 152-ФЗ.
7.2. Оператор передаёт только необходимый минимум: исходное фото передаётся один раз при создании эталона и сразу удаляется у Оператора, далее для сказок используется иллюстрация-эталон, а не фото. Адрес почты и платёжные данные не передаются.
7.3. Без согласия на трансграничную передачу создать героя и сказку в Сервисе невозможно. Согласие можно отозвать (раздел 10).
8. Сроки хранения и удаление
| Данные | Срок |
|---|---|
| Исходное фото героя | удаляется сразу после успешного создания эталона; если эталон не создан, автоматически удаляется не позднее чем через 24 часа |
| Иллюстрация-эталон, профиль героя, сказки, иллюстрации, озвучка | пока существует аккаунт или до удаления пользователем героя или сказки |
| Аккаунт и связанные данные | до удаления аккаунта пользователем |
| Записи о согласиях (версия, время) | 3 года после отзыва согласия или удаления аккаунта, для доказательства законности обработки |
| Платёжные записи (сумма, дата, статус, номер платежа) | срок, установленный законодательством о бухгалтерском и налоговом учёте, в объёме, не позволяющем восстановить содержание сказок |
| Журналы серверов, учёт стоимости генерации | до 90 дней; учёт стоимости после удаления аккаунта хранится без привязки к пользователю |
| Жалобы | 1 год |
8.1. Удаление сказки или героя удаляет связанные файлы из хранилища сразу, из резервных копий в течение 30 дней.
8.2. Удаление аккаунта удаляет почту, героев, эталоны, сказки, иллюстрации, озвучку и файлы. Остаются только данные, которые Оператор обязан хранить по закону (платёжные записи, записи о согласиях), в объёме, необходимом для этого.
9. Права субъекта
Субъект (или его законный представитель) вправе:
- получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие;
- потребовать прекратить обработку;
- обратиться в Роскомнадзор или в суд.
Обращения принимаются на i.v.boiko@yandex.ru. Оператор отвечает в срок, установленный законом (сейчас 10 рабочих дней с возможностью продления на 5 рабочих дней с мотивированным уведомлением). Для проверки личности Оператор может попросить писать с почты, привязанной к аккаунту.
10. Отзыв согласия и удаление аккаунта из приложения
10.1. Удалить аккаунт: приложение, «Настройки», «Удалить аккаунт», подтверждение. Удаление необратимо и выполняется немедленно для основных данных.
10.2. Отозвать согласие на обработку данных или на трансграничную передачу: письмом на i.v.boiko@yandex.ru с почты аккаунта (в теме «Отзыв согласия») либо удалением аккаунта в приложении. Отзыв трансграничного согласия отдельно от основного означает, что создание героев и сказок станет недоступно, остальные данные будут обрабатываться до удаления аккаунта.
10.3. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется законом (ст. 21 152-ФЗ). Отзыв не затрагивает законность обработки, проведённой до него.
10.4. Неиспользованные сказки при удалении аккаунта не сохраняются и не возвращаются деньгами, кроме случаев, предусмотренных пользовательским соглашением и законом.
11. Данные несовершеннолетних
11.1. Аккаунт может создать только совершеннолетний. Оператор не собирает данные напрямую от детей.
11.2. Данные ребёнка (фото, имя, возраст, черты) загружает законный представитель и только с согласия, которое подтверждает своё право действовать от имени ребёнка. Оператор не проверяет родство и полагается на подтверждение пользователя.
11.3. Если Оператору стало известно, что данные ребёнка загружены без права на это, они будут удалены по обращению.
12. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ: шифрование соединений (HTTPS/TLS), вход без пароля по одноразовому коду с ограничением попыток, хранение только хэша кода и токена сессии, разграничение доступа сотрудников, журналирование, ограниченный срок жизни ссылок на файлы, резервное копирование. Ответственный за организацию обработки данных: Бойко Илья Вадимович (i.v.boiko@yandex.ru).
13. Изменение Политики
Оператор вправе изменять Политику. Новая версия публикуется в приложении и на сайте с указанием даты. При существенных изменениях (новые получатели, страны, цели) Оператор запрашивает согласие заново.