ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса «Неосказка» (neoskazka.ru, неосказка.рф)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки и защиты персональных данных физических лиц при использовании сервиса «Неосказка» (далее — «Сервис»), включая: персональные данные Пользователя; персональные данные несовершеннолетних детей, предоставляемые их законными представителями (далее — «Ребёнок»); персональные данные совершеннолетних лиц, в отношении которых создаётся персонализированная Сказка, — самого Пользователя либо другого совершеннолетнего лица (далее — «Взрослый субъект»). Ребёнок и Взрослый субъект совместно именуются «Субъект Сказки». Пользователь, Ребёнок и Взрослый субъект — третье лицо, далее совместно именуются «Субъекты персональных данных». Термины «Пользователь», «Ребёнок», «Взрослый субъект» и «Субъект Сказки» используются в значении, определённом Офертой Сервиса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных, бухгалтерского и налогового учёта.

1.3. Политика применяется ко всем случаям обработки персональных данных Пользователей и Субъектов Сказки Сервиса, независимо от способа их получения (через сайт, чат-бот, электронную почту и т. п.). Во всём остальном, не урегулированном Политикой, Оператор руководствуется 152-ФЗ и другими актами РФ.

1.4. Использование Сервиса и совершение действий, указанных в Оферте (нажатие кнопки согласия, заполнение и отправка Анкеты, оплата услуги), означает, что Пользователь ознакомился с настоящей Политикой, даёт согласие на обработку своих персональных данных на указанных в ней условиях, а также: если Сказка создаётся для Ребёнка — действуя как его законный представитель, даёт согласие на обработку персональных данных Ребёнка; если Сказка создаётся для другого совершеннолетнего лица — подтверждает наличие согласия такого Взрослого субъекта на обработку его персональных данных, — в объёме, предусмотренном настоящей Политикой и пунктом 4.3.1 Оферты.

2. Оператор персональных данных

2.1. На дату размещения настоящей Политики оператором персональных данных по всем платформам Сервиса выступает Первушина Ксения Васильевна, самозанятая (плательщик налога на профессиональный доход), ИНН 742309201705.

2.2. В рамках настоящей Политики Первушина Ксения Васильевна именуется «Оператор».

2.3. Реквизиты Оператора:

Первушина Ксения Васильевна, самозанятая (НПД), ИНН 742309201705, e-mail: pervushin_igor@mail.ru

3. Перечень обрабатываемых персональных данных

3.1. Оператор руководствуется принципом минимизации и обрабатывает только те персональные данные, которые необходимы для указанных ниже целей.

3.2. Данные Пользователя:

• имя (в объёме, указанном добровольно при обращении);
• контактные данные — номер телефона и/или адрес электронной почты — для связи по вопросам оказания услуги и предоставления доступа к готовой Сказке;
• идентификатор учётной записи Пользователя в используемом мессенджере (Telegram, VK или MAX), присваиваемый платформой автоматически — используется исключительно для технической идентификации Пользователя в рамках Сервиса;
• сведения об оплате — в объёме, который передаётся Оператору платёжным сервисом (без хранения полных реквизитов банковской карты);
• адрес доставки — только при заказе печатной версии Книги, передаётся стороннему сервису печати и доставки в объёме, необходимом для выполнения заказа.

3.3. Данные о Субъекте Сказки (Ребёнке либо Взрослом субъекте), вводимые Пользователем в Анкету для генерации Сказки:

• имя Субъекта Сказки;
• возраст (возрастная группа — для Ребёнка; точный возраст — для Взрослого субъекта; в обоих случаях без даты рождения);
• интересы (например, «динозавры», «спорт», «рисование»);
• цвет глаз (текстовое описание для генерации иллюстраций);
• пол — указывается Пользователем в Анкете (текстовое описание для генерации иллюстраций и грамматически верного текста Сказки);
• выбранные Пользователем тема, стиль повествования, стиль иллюстраций и урок (мораль) Сказки.

Оператор не запрашивает и не обрабатывает фотографии, видеозаписи, аудиозаписи голоса, биометрические персональные данные либо иные визуальные или голосовые данные Субъекта Сказки. Внешность персонажа Сказки формируется исключительно на основании текстового описания, введённого Пользователем.

Оператор не запрашивает точную дату рождения, фамилию, домашний адрес, номер образовательного учреждения либо иные сведения, позволяющие однозначно идентифицировать Субъекта Сказки вне контекста Сервиса, за исключением случаев, когда Пользователь добровольно указывает такие сведения в свободном текстовом описании увлечений Субъекта Сказки. Оператор рекомендует Пользователю избегать указания подобных сведений при заполнении Анкеты.

3.4. При посещении сайтов neoskazka.ru и неосказка.рф и использовании Сервиса могут автоматически собираться технические данные: IP-адрес, данные о браузере, операционной системе, времени доступа, технические (строго необходимые) файлы cookie, данные о действиях на сайте. Эти сведения используются для обеспечения технической работы ресурса, защиты от злоупотреблений и рассматриваются как персональные данные в той мере, в какой позволяют идентифицировать Пользователя. На дату размещения настоящей Политики аналитические cookie Сервисом не используются.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя и Субъекта Сказки (Ребёнка либо Взрослого субъекта) обрабатываются Оператором для следующих целей:

• генерация текста и иллюстраций, а также, при выборе соответствующего Тарифа, аудиоозвучки персонализированной Сказки на основании данных, введённых в Анкету;
• автоматическая модерация сгенерированного текста и описаний иллюстраций на предмет содержания, не соответствующего тематике и правилам Сервиса, с применением программных средств искусственного интеллекта;
• организация приёма оплаты за услуги Сервиса;
• организация печати и доставки бумажного экземпляра Книги — только при оформлении Пользователем такого заказа;
• обратная связь с Пользователем при обращении в поддержку и по вопросам оказания услуги;
• ведение учёта оказанных услуг и исполнение обязательств по договору (Оферте);
• соблюдение требований законодательства РФ (налоговый учёт, ответ на законные запросы государственных органов и т. п.);
• анализ и улучшение качества работы Сервиса (в обезличенном или агрегированном виде).

4.2. Обработка технических (строго необходимых) файлов cookie осуществляется для обеспечения корректной работы сайта и Сервиса и сохранения настроек Пользователя. Если в дальнейшем Оператор начнёт использовать аналитические cookie, настоящая Политика будет заблаговременно обновлена с указанием порядка получения согласия Пользователя на это, в соответствии с требованиями статьи 15 Федерального закона № 152-ФЗ.

5. Правовые основания обработки

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных, выраженное путём акцепта Оферты и настоящей Политики при использовании Сервиса (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• заключение и исполнение договора (публичной оферты Сервиса) с Пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское, иное обязательное регулирование).

5.2. Обработка персональных данных Ребёнка осуществляется на основании согласия, предоставленного его законным представителем (Пользователем) при акцепте Оферты и настоящей Политики, с учётом особого порядка обработки персональных данных несовершеннолетних, установленного статьёй 9 Федерального закона № 152-ФЗ, и исключительно в объёме и для целей, указанных в разделах 3 и 4 настоящей Политики.

5.2.1. Обработка персональных данных Взрослого субъекта — самого Пользователя — осуществляется на основаниях, указанных в пункте 5.1 настоящей Политики. Обработка персональных данных Взрослого субъекта — другого совершеннолетнего лица, не являющегося Пользователем, — осуществляется на основании согласия такого лица, наличие которого Пользователь подтверждает при акцепте Оферты (п. 4.3.1 Оферты) и настоящей Политики; ответственность за получение такого согласия несёт Пользователь. Оператор не проверяет наличие такого согласия и по обращению Взрослого субъекта — третьего лица — прекращает обработку его персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.

5.3. В отношении технических (строго необходимых) cookie и иных технических данных сайта правовым основанием обработки является заключение и исполнение договора использования Сервиса (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Для генерации текста, иллюстраций и, при выборе соответствующего Тарифа, аудиоозвучки Сказки Оператор передаёт данные Анкеты (сведения о Субъекте Сказки, указанные в п. 3.3, без ФИО и контактных данных Пользователя) сервисам Yandex Cloud (YandexGPT, YandexART, Yandex SpeechKit; ООО «Яндекс») либо их функциональным аналогам; обработка данных осуществляется на серверах, расположенных на территории Российской Федерации. Указанная передача осуществляется в рамках общего согласия Пользователя на обработку персональных данных, предоставляемого при акцепте Оферты и настоящей Политики, поскольку данная цель обработки и получатель данных прямо указаны в настоящей Политике.

6.2. Для приёма оплаты сведения об операции передаются подключённому платёжному сервису ЮKassa. Оператор не хранит и не имеет доступа к полным реквизитам банковской карты Пользователя; обработка платёжных данных осуществляется ЮKassa в качестве самостоятельного оператора в своей зоне ответственности.

6.3. Для размещения и обработки данных Сервиса Оператор использует услуги хостинг-провайдера ООО «РЕГ.РУ» (VPS), с размещением оборудования на территории Российской Федерации.

6.4. При оформлении Пользователем заказа печатной версии Книги адрес доставки и минимально необходимые контактные данные Пользователя передаются стороннему сервису печати и доставки (Editus либо функциональный аналог) исключительно в объёме, необходимом для выполнения печати и доставки заказа. Персональные данные Субъекта Сказки (за исключением содержания самой Книги, в которую включена Сказка) сервису печати не передаются.

6.5. Иная передача персональных данных третьим лицам не производится, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

7. Сроки обработки и хранения персональных данных, место обработки

7.1. Обработка и хранение персональных данных осуществляются на серверах (VPS), расположенных на территории Российской Федерации, в соответствии с требованиями локализации баз данных.

7.2. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а также в течение сроков, установленных законодательством РФ для исполнения обязанностей по бухгалтерскому и налоговому учёту (в том числе для хранения документов по расчётам с Пользователями). Минимальный срок хранения данных по оказанным услугам — не менее 5 лет с даты оказания услуги, если иное не установлено законом.

7.3. Оператор стремится к минимизации срока хранения персональных данных Субъекта Сказки (сведений Анкеты, указанных в п. 3.3) и вправе удалить их по достижении цели генерации и предоставления Сказки Пользователю, сохраняя лишь обезличенные сведения, необходимые для учёта оказанных услуг.

7.4. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 календарных дней с даты наступления соответствующего основания, если иное не предусмотрено законодательством РФ.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые меры для защиты персональных данных Пользователей и Детей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в частности:

• ограничивает доступ к персональным данным кругом лиц, которым данные необходимы для оказания услуги;
• лично отвечает за соблюдение требований по защите персональных данных при своей текущей организационной форме (самозанятый);
• использует защищённые каналы связи (протокол HTTPS) при передаче данных;
• хранит доступы к техническим сервисам (API-ключи, учётные записи) в защищённом виде;
• выполняет резервное копирование данных на случай технических сбоев.

8.2. При поручении обработки персональных данных третьим лицам (см. раздел 6) Оператор требует от них соблюдения конфиденциальности и не передаёт больше данных, чем необходимо для исполнения порученных функций.

9. Права субъекта персональных данных

9.1. Пользователь, а в отношении данных Ребёнка — Пользователь как его законный представитель, вправе:

• получать информацию, касающуюся обработки персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных — своих и Ребёнка;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.1.1. Взрослый субъект — другое совершеннолетнее лицо, не являющееся Пользователем, в отношении которого создана Сказка, — обладает правами, перечисленными в пункте 9.1 настоящей Политики, в отношении своих персональных данных, и вправе обратиться к Оператору напрямую, в том числе с требованием прекратить обработку его персональных данных и удалить созданную о нём Сказку.

9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ: не позднее 10 рабочих дней со дня получения, с возможностью продления срока не более чем на 5 рабочих дней при условии уведомления Пользователя о причинах продления.

10. Порядок получения и отзыва согласия на обработку персональных данных

10.1. Согласие Пользователя на обработку своих персональных данных, а также согласие, предоставляемое им как законным представителем на обработку персональных данных Ребёнка, либо подтверждение Пользователем наличия согласия Взрослого субъекта — третьего лица (пункт 4.3.1 Оферты), считается предоставленным с момента совершения действий, указанных в Оферте: акцепт Оферты и настоящей Политики, нажатие соответствующей кнопки, заполнение и отправка Анкеты, оплата услуги.

10.2. Согласие оформляется в виде электронного действия (нажатие кнопки, отправка данных через интерфейс Сервиса) и хранится Оператором до момента достижения целей обработки или отзыва согласия.

10.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных — своих и Ребёнка, — направив соответствующее уведомление Оператору по контактным данным, указанным в разделе 12. Взрослый субъект — третье лицо — вправе отозвать своё согласие самостоятельно, в порядке, предусмотренном пунктом 9.1.1 настоящей Политики.

10.4. Отзыв согласия влечёт прекращение обработки персональных данных на основании согласия, но не исключает обработку данных в случаях, когда она необходима для исполнения договора, заключённого с Пользователем, либо предусмотрена законодательством РФ (в том числе для целей бухгалтерского и налогового учёта, хранения первичных документов). Пользователь осознаёт, что отзыв согласия может повлечь невозможность дальнейшего использования Сервиса и удаление ранее сгенерированной Сказки. Законность обработки данных до момента отзыва сохраняется.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисе и/или на сайтах neoskazka.ru и неосказка.рф, если иной срок не предусмотрен новой редакцией.

11.2. Действующая редакция Политики постоянно доступна в интерфейсе Сервиса и на сайтах neoskazka.ru и неосказка.рф.

12. Контактные данные Оператора

Первушина Ксения Васильевна, самозанятая (НПД), ИНН 742309201705

Сайт: neoskazka.ru, неосказка.рф

Контактный e-mail для обращений по вопросам обработки персональных данных: pervushin_igor@mail.ru