Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных» и действует для сайта https://staging.kudykino.ru, мини-приложений и ботов «Кудыкино» в Telegram и MAX (далее — Сервис).

1.2. Оператор персональных данных — лицо, указанное в разделе «Реквизиты». Вопросы о персональных данных — на почту оттуда же.

1.3. Обрабатываем только данные, нужные для целей ниже, и не дольше, чем нужно для этих целей.

2. Цели и состав данных

• Регистрация, вход и аккаунт: адрес электронной почты; идентификатор, имя и имя пользователя в Telegram или MAX — если вы входите через них или подключили их; сведения о сессиях и устройствах, IP-адрес.
• Персональные сказки (данные ребёнка): имя без фамилии, год рождения, интересы, время сна, внешность героя, нарисованная в конструкторе, выбранный друг, правила родителя, время прослушивания и выборы в историях.
• Статистика сервиса без имён: в детском режиме — касания таймера сна и меню и то, погас ли экран сна под звук; ответы родителя на утренний вопрос, как быстро ребёнок уснул (оценка родителя, не медицинские сведения); время от первого визита и от регистрации до первой сказки.
• Подарки: анкета «Звонка Деда Мороза» — имя ребёнка, возраст, успехи из списка, мечта, питомец.
• Оплата и чеки: заказы и платежи. Данные банковских карт обрабатывает банк, у нас их нет; для автопродления хранится зашифрованный токен карты от банка — только с вашего согласия.
• Организации: название, ИНН, имя, почта и телефон контактного лица.
• Поддержка: переписка с нами.
• Уведомления: адрес подписки устройства на пуш-уведомления — если вы их включили.
• Рассылки — только с отдельного согласия: адрес почты или чат мессенджера.
• Статистика страниц сайта — только с вашего разрешения: cookie-идентификатор, IP-адрес, браузер, просмотренные страницы витрины и источник перехода (Яндекс Метрика).

2.1. Не собираем фамилию, фото, голос, адрес, садик и школу ребёнка, точную дату рождения.

3. Правовые основания

3.1. Договор с вами (оферта) — для аккаунта, оплаты, оказания услуг и поддержки (пункт 5 части 1 статьи 6 152-ФЗ), и ваше согласие на обработку ваших данных; согласие законного представителя — для данных ребёнка; отдельное согласие — для рассылок; требования налогового законодательства — для сведений о платежах и чеках; разрешение в баннере — для статистики витрины.

3.2. Согласия даются отдельными документами, не внутри оферты и этой политики, и хранятся с версией текста, датой, способом входа и IP-адресом.

4. Как обрабатываем и кому поручаем

4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по поручению, обезличивание, блокирование, удаление и уничтожение.

4.2. Данные детей вводятся только на сайте или в мини-приложении и идут напрямую на наш сервер в России, минуя серверы мессенджеров. В чате бота мы их не спрашиваем.

4.3. Все данные хранятся на серверах в России: база данных, файлы и резервные копии.

4.4. Обработку по нашему поручению ведут только те, без кого услуга невозможна, — в России:

• ООО «Яндекс.Облако» — хостинг, база данных и файлы; создание текстов сказок и писем (Yandex AI Studio) и их озвучка (SpeechKit). Запросы к моделям передаются с отключённым сохранением;
• почтовый сервис — доставка писем;
• банк-эквайер — приём оплаты;
• ООО «Яндекс» — статистика витрины (Яндекс Метрика), только с вашего разрешения.

4.5. Трансграничная передача — только если вы сами выбрали такой способ доставки:

• Telegram (ОАЭ): если вы подключили бота — идентификатор чата и сообщения бота, без имени и других данных ребёнка;
• пуш-уведомления браузера (Google, Apple, Mozilla; США): если вы их включили — адрес подписки устройства и зашифрованный текст уведомления без данных ребёнка.

4.6. Основание трансграничной передачи — исполнение договора по выбранному вами способу доставки (статья 12 152-ФЗ); о передаче оператор уведомляет Роскомнадзор. Отключить мессенджер и пуши можно в кабинете. Данные ребёнка за границу не передаются.

5. Искусственный интеллект

5.1. Тексты сказок и писем создаёт искусственный интеллект по профилю ребёнка и анкете, озвучку — синтез речи. Поставщик — ООО «Яндекс.Облако»: данные обрабатываются в России, не сохраняются у поставщика после ответа и не используются для обучения моделей и для рекламы.

5.2. Созданный контент мы маркируем: «Сказки пишет ИИ, проверяют люди», «Озвучено нейросетью».

6. Сроки хранения и удаление

• Аккаунт и профили — пока вы пользуетесь Сервисом. Удаление аккаунта в настройках стирает профили детей, сказки и медиа сразу, из резервных копий — в течение 30 дней.
• Персональная озвучка удаляется через 30 дней после окончания подписки; тексты сказок остаются в аккаунте.
• Аккаунт без активности 12 месяцев удаляется; предупреждаем за 14 дней.
• Токен карты для автопродления — до отказа от продления или конца подписки.
• Адрес подписки на пуш-уведомления — пока вы их не выключите.
• Сведения о платежах и чеках — в течение сроков, установленных налоговым законодательством.
• Cookie статистики — не дольше 12 месяцев.
• События статистики сервиса и ответы на утренний вопрос — не дольше 12 месяцев; удаляются и вместе с профилем ребёнка или аккаунтом.

7. Ваши права

7.1. Вы вправе узнать, какие ваши данные и данные ребёнка мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать наши действия в Роскомнадзоре или в суде.

7.2. Запрос — письмом на адрес из раздела «Реквизиты». Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

7.3. Отозвать согласия и удалить аккаунт можно и в кабинете. После отзыва согласия на данные ребёнка его профиль удаляется.

8. Как защищаем

8.1. База и хранилище закрыты от интернета, диски и резервные копии зашифрованы, платёжные токены и секреты двухфакторного входа шифруются отдельно. Доступ к админке — по ролям и с двухфакторной аутентификацией, все действия пишутся в журнал.

8.2. Имена детей, почта и токены не пишутся в технические журналы.

8.3. При утечке уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов.

9. Cookie и статистика сайта

9.1. Необходимые cookie хранят вход в аккаунт и настройки; без них Сервис не работает.

9.2. На страницах витрины (главная, каталог, товары, цены, документы) после вашего разрешения работает Яндекс Метрика (ООО «Яндекс», Россия) без записи действий на странице. В приложении, мини-приложениях и детском режиме сторонней статистики нет.

9.3. Отключить статистику можно, очистив данные сайта в браузере: баннер появится снова.

9.4. Время первого визита на сайт хранится только на вашем устройстве, без идентификатора: после регистрации из него один раз считается, через сколько прозвучала первая сказка.

10. Изменения

10.1. Новая редакция публикуется на этой странице. Если меняются цели или состав данных, для которых нужно согласие, мы попросим его заново.

Реквизиты

Реквизиты продавца уточняются и появятся здесь до начала продаж. Пока по всем вопросам — в бота «Кудыкино» командой /help.