Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных» и действует для сайта https://kudykino.ru, мини-приложения и бота «Кудыкино» в MAX (далее — Сервис).

1.2. Оператор персональных данных — физическое лицо, применяющее налог на профессиональный доход; ФИО, ИНН, адрес и почта — в разделе «Реквизиты» и на странице «Контакты и реквизиты». Вопросы и запросы о персональных данных — на эту почту.

1.3. Мы обрабатываем только данные, нужные для целей ниже, и не дольше, чем этого требуют цели. Сведения о здоровье, биометрию, фамилию, фото, голос, адрес, садик и школу ребёнка мы не собираем.

1.4. Данные собираются только на сайте и в мини-приложении MAX и сразу записываются на серверы в России.

2. Цели, данные, субъекты и основания

• Аккаунт, вход и безопасность (родители): адрес электронной почты; идентификаторы пользователя и чата, имя и имя пользователя в MAX — если вы входите через MAX или подключили его; IP-адрес, сведения о сессиях и устройствах; ПИН-код — только в виде необратимого хэша. Основания: договор с вами (пункт 5 части 1 статьи 6 152-ФЗ) и ваше согласие.
• Персональные сказки и подарки (дети): имя без фамилии и как его произносить, год рождения, интересы, время сна, внешность героя из конструктора, друг — вымышленный персонаж, правила вечера, время прослушивания, прогресс и выборы в историях; для подарков — имя, возраст, успехи, мечта, питомец из анкеты, а для «Сказки маме» — имя, ударение, возраст и род из профиля и выбор из списков, что мама любит и за что ребёнок говорит спасибо (имена мамы и других людей не собираем). Основание: согласие законного представителя (пункт 1 части 1 статьи 6, статья 9). Оферта таким основанием не является.
• Устройство и MAX ребёнка (дети): тип устройства и браузер, время подключения и использования, IP-адрес в технических журналах, идентификатор пользователя MAX ребёнка. Основание: отдельное согласие законного представителя на подключение.
• Оплата, чеки и возвраты (родители, покупатели сертификатов): заказы, суммы, статусы платежей, почта для чека. Данные банковских карт обрабатывает платёжный сервис, у нас их нет; для автопродления хранится только зашифрованный токен от платёжного сервиса и только с вашего согласия. Основания: договор и налоговое законодательство (пункт 2 части 1 статьи 6).
• Доставка сказок и уведомлений (родители; дети — только в MAX ребёнка): каналы, которые вы выбрали, — почта, MAX, пуш-уведомления браузера на устройствах родителя. Основания: договор и согласие.
• Подарочный сертификат (покупатель и получатель): подпись к открытке; адрес почты получателя — если покупатель выбрал вручение письмом. Основание: договор с покупателем.
• Организации (контактные лица): название и ИНН организации, имя, почта и телефон контактного лица. Основание: договор с организацией и согласие контактного лица в заявке.
• Поддержка (все, кто пишет нам): переписка. Основания: договор и согласие.
• Реклама и новости (родители): адрес почты — только с отдельного согласия; отписка — в один шаг.
• Статистика сервиса без имён: в детском режиме — касания таймера сна и меню и то, погас ли экран сна под звук; по желанию — ответы родителя, как прошёл вечер (оценка родителя, не медицинские сведения); время от первого визита и от регистрации до первой сказки. Основания: согласия родителя и законного представителя.
• Статистика страниц витрины: cookie-идентификатор, IP-адрес, браузер, просмотренные страницы витрины и источник перехода (Яндекс Метрика) — только после вашего разрешения в баннере.
• Безопасность Сервиса и учёт действий с данными: технические журналы с IP-адресом, адресом запроса и временем, журнал действий администраторов, записи об уничтожении данных. Основание: исполнение обязанностей оператора по статьям 19 и 21 152-ФЗ (пункт 2 части 1 статьи 6).

3. Как обрабатываем

3.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.2. Все базы данных, файлы и резервные копии — на серверах в России (часть 5 статьи 18 152-ФЗ).

3.3. Согласия даются отдельными документами, не внутри оферты и этой политики, отдельными отметками без заранее проставленных галочек, и хранятся с версией текста, датой, способом входа и IP-адресом.

3.4. Решения, которые порождают для вас юридические последствия, только автоматически не принимаются. Подбор сказок — рекомендация, её правила опубликованы.

4. Кому поручаем обработку

4.1. Обработку по нашему поручению — по договорам, которые обязывают соблюдать конфиденциальность, требования 152-ФЗ и защищать данные, — ведут только те, без кого услуга невозможна. Все — в России:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525; 196006, Санкт-Петербург, ул. Заставская, д. 22, к. 2, помещ. 303) — серверы в Москве, база данных, файловое хранилище в Санкт-Петербурге, резервные копии и почта для писем; все данные сервиса;
• ООО «Яндекс.Облако» (ИНН 7704458262; 119021, Москва, ул. Льва Толстого, д. 16, помещ. 528) — создание текстов сказок и писем (Yandex AI Studio) и озвучка (SpeechKit): данные профиля ребёнка и анкеты подарка, без сохранения запросов у поставщика и без обучения моделей;
• ООО «ЯНДЕКС» (ИНН 7736207543; 119021, Москва, ул. Льва Толстого, д. 16) — статистика страниц витрины (Яндекс Метрика), только после вашего разрешения в баннере;
• администратор системы — физическое лицо по договору поручения (ФИО — на странице «Контакты и реквизиты»): обслуживание серверов и поддержка, доступ к данным — только для этого.

5. Кому передаём

5.1. Самостоятельные операторы, которые получают данные, нужные для услуги, и обрабатывают их по своим правилам:

• ООО «РОБОКАССА» (ИНН 5047063929; 129344, Москва, ул. Искры, д. 31, к. 1) — приём оплаты, автопродление по вашему согласию и чеки на налог на профессиональный доход: номер и сумма заказа, почта для чека;
• ООО «МАХ» (ИНН 9714058267; 125167, Москва, Ленинградский пр-т, д. 39, стр. 79) — мессенджер MAX: доставка сообщений бота «Кудыкино» родителю и, если подключён MAX ребёнка, ребёнку; рекламу через MAX мы не присылаем.

5.2. Мы не продаём персональные данные и не передаём их для рекламы.

6. Передача за границу

6.1. Только если вы сами включили пуш-уведомления браузера — и только данные родителя: сервисы пуш-уведомлений (Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation — США) получают адрес подписки устройства и зашифрованный текст уведомления без данных ребёнка. На устройство ребёнка пуш-уведомления не отправляются.

6.2. США не входят в перечень стран с адекватной защитой персональных данных. Основание — исполнение договора по выбранному вами способу напоминаний и ваше согласие (статья 12 152-ФЗ). Выключить пуши можно в кабинете. Данные ребёнка за границу не передаются.

7. Искусственный интеллект

7.1. Тексты сказок, писем и стихов создаёт искусственный интеллект по профилю ребёнка и анкете, озвучку — синтез речи. В задание стиха «Сказки маме» имя ребёнка не передаётся — только возраст, род и выбор из списков; имя звучит в подписи, которую добавляем мы. Поставщик — ООО «Яндекс.Облако»: данные обрабатываются в России, не сохраняются у поставщика после ответа и не используются для обучения моделей и для рекламы.

7.2. Созданный контент мы маркируем: «Сказки пишет ИИ, проверяют люди», «Озвучено нейросетью», на странице поздравления — «Создано и озвучено нейросетью».

8. Дети

8.1. Данные ребёнка обрабатываются только с согласия его законного представителя. Вправе попросить подтвердить полномочия, если в них есть сомнения; на время проверки данные блокируются.

8.2. Ребёнок пользуется Сервисом только в детском режиме: без цен, покупок, рекламы и внешних ссылок. Ребёнку не показывается реклама, его данные не используются для рекламы и не передаются за границу; имя ребёнка не уходит в пуш-уведомления.

8.3. Устройство и MAX ребёнка подключает только законный представитель — после ввода ПИН-кода и с отдельным согласием. На устройстве ребёнка открыт только его профиль, нет кабинета, данных родителя и других детей. Из данных, которые MAX передаёт при запуске, сохраняется только идентификатор пользователя; имя, фамилия и фото не сохраняются. Ребёнку 11–14 лет при первом запуске показываем, какие данные обрабатываются, и даём отказаться.

9. Сроки хранения

• Аккаунт и профили — пока вы пользуетесь Сервисом. Удаление аккаунта стирает профили детей, сказки и медиа сразу, из резервных копий — при их обновлении, не позднее 30 дней.
• Аккаунт без активности 12 месяцев удаляется; предупреждаем за 14 дней.
• Персональная озвучка удаляется через 30 дней после окончания подписки; тексты сказок остаются в аккаунте.
• Устройство и MAX ребёнка — до отключения, удаления профиля или отзыва согласия; ссылки и коды подключения — 15 минут, затем удаляются.
• Токен карты для автопродления — до отказа от продления или конца подписки.
• Адрес почты получателя подарочного сертификата — до отправки письма с открыткой, затем удаляется.
• Адрес подписки на пуш-уведомления — пока вы их не выключите.
• Сведения о платежах и чеках — в течение сроков, установленных налоговым законодательством.
• События статистики сервиса и ответы, как прошёл вечер, — не дольше 12 месяцев; удаляются и вместе с профилем ребёнка или аккаунтом.
• Cookie статистики витрины — не дольше 12 месяцев.
• Технические журналы с IP-адресами — не дольше 30 дней.
• Резервные копии базы данных — не дольше 30 дней: при обновлении копий удалённые данные исчезают и из них; до этого копии к обработке не используются.
• Журнал действий с данными (кто, что и когда сделал, записи об уничтожении) — 3 года, затем удаляется; IP-адреса в нём — не дольше 30 дней.
• Обращения в поддержку: переписка — в служебном чате поддержки, пока нужна для ответа, но не дольше 12 месяцев; в базе — номер обращения, канал, статус и время, пока есть аккаунт.
• Запросы о персональных данных и ответы на них — 3 года: чтобы подтвердить, что ответ дан в срок.
• Записи о данных и отозванных согласиях — 3 года после удаления аккаунта, без имён и почты (внутренний идентификатор, вид и версия согласия, дата): чтобы подтвердить, что согласие было получено (часть 3 статьи 9 152-ФЗ).
• Акты и выгрузки об уничтожении данных — 3 года (приказ Роскомнадзора от 28.10.2022 № 179).

10. Уничтожение и блокирование

10.1. Данные уничтожаются удалением записей в базе данных и объектов в файловом хранилище, из резервных копий — при их обновлении. Каждое уничтожение отмечается в журнале без имён и почты: внутренний идентификатор, категории данных, причина, дата; по этим записям оператор ежемесячно составляет акт.

10.2. Если данные нельзя уничтожить сразу, они блокируются и уничтожаются не позднее 6 месяцев (часть 6 статьи 21 152-ФЗ).

11. Ваши права и как ими воспользоваться

11.1. Вы вправе узнать, обрабатываем ли мы ваши данные и данные ребёнка, какие именно, зачем, на каком основании, кому поручаем и передаём, сколько храним; потребовать уточнить, заблокировать или уничтожить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде. Права ребёнка осуществляет его законный представитель.

11.2. Запрос — из кабинета или письмом с почты аккаунта на адрес из раздела «Реквизиты»; запрос не с почты аккаунта должен содержать сведения, позволяющие вас узнать, и подпись. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняем в течение 7 рабочих дней после подтверждения.

11.3. Отозвать согласия, удалить профиль ребёнка, отключить устройство ребёнка и удалить аккаунт можно и в кабинете. Удаление профиля ребёнка стирает и его персональные сказки — в том числе общие с братьями и сёстрами, где звучит его имя. Согласие на данные детей отзывается после удаления их профилей; вместе с ним удаляются анкеты подарков. После отзыва согласия на рекламу письма с рекламой прекращаются сразу.

12. Как защищаем

12.1. Для информационной системы «Кудыкино» мы определили актуальные угрозы и установили 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119). Меры защиты выбраны по составу мер ФСТЭК России (приказ от 18.02.2013 № 21).

12.2. Данные хранятся на серверах в России. База данных и служебные сервисы недоступны из интернета; файлы в хранилище открываются только по временным ссылкам. Соединения с сайтом и приложениями защищены TLS.

12.3. Пароли хранятся только в виде стойких хэшей. Платёжные токены и секреты двухфакторного входа дополнительно шифруются. Резервные копии базы данных хранятся в России, доступ к ним — только у оператора и администратора системы.

12.4. Доступ к данным есть только у оператора и у обработчиков по договорам поручения — в объёме, нужном для их задачи. Вход в панель управления — с двухфакторной аутентификацией, действия в ней записываются в журнал. Инструментам разработчика данные семей не передаются: по ключам доступа к панели на рабочем сервере открыты только сводные цифры без данных людей.

12.5. В детском режиме и на устройстве ребёнка недоступны покупки, настройки родителя и его данные.

12.6. Имена детей, адреса почты и токены не пишутся в технические журналы.

12.7. Мы обновляем программы, проверяем систему на уязвимости и восстановление из резервных копий и не реже раза в три года оцениваем эффективность мер.

12.8. При утечке уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов, и сообщаем семьям, которых она коснулась.

13. Cookie и статистика сайта

13.1. Необходимые cookie хранят вход в аккаунт и настройки; без них Сервис не работает, разрешения для них не нужно.

13.2. На страницах витрины (главная, каталог, товары, цены, документы) после вашего разрешения в баннере работает Яндекс Метрика в ограниченном режиме, без записи действий на странице. Разрешить и отказаться в баннере одинаково просто. В приложении, мини-приложениях и детском режиме сторонней статистики нет.

13.3. Отключить статистику можно, очистив данные сайта в браузере: баннер появится снова.

13.4. Время первого визита на сайт хранится только на вашем устройстве, без идентификатора: после регистрации из него один раз считается, через сколько прозвучала первая сказка.

14. Рекомендации

14.1. Сказки на сегодня и порядок каталога подбираются по профилю ребёнка и истории прослушиваний, без сторонних рекламных систем и без данных других сервисов. Подробно — на странице «Правила рекомендаций».

15. Изменения

15.1. Новая редакция публикуется на этой странице. Если меняются цели или состав данных, для которых нужно согласие, мы попросим его заново.

Реквизиты

Реквизиты продавца уточняются и появятся здесь до начала продаж. Пока по всем вопросам — в бота «Кудыкино» командой /help.