Политика в отношении обработки персональных данных

Сервис «Сказарь» (skazar.ru)

Редакция от 23.10.2026

---

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими сайта https://skazar.ru и связанных с ним сервисов и приложений (далее совместно — «Сервис» или «Сказарь»).

1.3. Используя Сервис, регистрируясь в нём, заполняя формы и иным образом предоставляя свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой, принимает её условия и понимает порядок обработки своих персональных данных.

1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.5. Действующая редакция Политики находится в свободном доступе на Сайте по постоянной ссылке и доступна без регистрации.

2. Основные понятия

В Политике используются понятия в значениях, определённых статьёй 3 152-ФЗ. В частности:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
• Субъект — пользователь Сервиса (как правило, родитель или иной законный представитель ребёнка), а также ребёнок, данные которого вносит пользователь.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Сведения об Операторе

Оператор персональных данных:

• Индивидуальный предприниматель Закиров Олег Александрович
• ИНН: 910101226319
• ОГРНИП: 326910000036144
• Адрес для обращений (в том числе по вопросам обработки персональных данных): support@skazar.ru
• Сайт: https://skazar.ru

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные в минимально необходимом объёме для целей, указанных в разделе 5.

4.1. Данные пользователя (родителя / законного представителя):

• адрес электронной почты (email);
• имя или иное имя/псевдоним, которое пользователь указывает в профиле;
• сведения о заказах и платежах (состав заказа, сумма, применённый промокод, статус, дата оплаты и возврата), идентификатор платежа в платёжном сервисе и маскированные сведения о банковской карте, которые сообщает платёжный сервис (тип карты, первые 6 и последние 4 цифры номера, срок действия) — без полного номера карты и CVC-кода, которые Оператору не передаются и не хранятся (см. п. 7.2);
• данные подписки на браузерные (push-) уведомления, если пользователь их включил: адрес подписки (endpoint), ключи шифрования уведомлений, сведения о браузере (user-agent);
• сведения о действиях в Сервисе (созданные истории, настройки, обращения в поддержку).

4.2. Данные ребёнка, которые пользователь вносит для персонализации контента:

• имя ребёнка;
• возраст;
• пол;
• внешность (цвет волос, цвет глаз) — при указании;
• интересы, любимые персонажи, имена друзей — при указании;
• пожелания к сюжету сказки (своя тема, чему сказка должна научить) — при указании.

Эти данные предоставляются пользователем добровольно и используются исключительно для создания персонализированных историй для соответствующего ребёнка. Особенности обработки данных несовершеннолетних описаны в разделе 11.

4.3. Технические данные, собираемые автоматически:

• IP-адрес, данные о браузере и устройстве (user-agent), параметры сессии;
• файлы cookie и аналогичные технологии (см. раздел 6);
• данные о поведении на Сайте, собираемые сервисом веб-аналитики (см. раздел 6);
• технические журналы (логи) запросов и событий безопасности.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой/национальной принадлежности, политических, религиозных и иных убеждениях) и биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. регистрация, аутентификация и предоставление доступа к личному кабинету (вход по адресу электронной почты с одноразовым кодом);
2. оказание услуг Сервиса — создание, хранение и предоставление пользователю персонализированных историй (текста, иллюстраций и озвучивания) с учётом профиля ребёнка, в том числе бесплатного превью и оплаченных компонентов сказки;
3. приём и обработка платежей, исполнение заказов, применение промокодов, возврат денежных средств и направление кассовых чеков;
4. связь с пользователем: направление сервисных (транзакционных) сообщений — подтверждение входа, восстановление доступа, уведомления о состоянии заказа и сказки (об оплате, о готовности сказки, о возврате денежных средств, напоминание о невыкупленном превью и о скором удалении превью), ответы на обращения; направление браузерных (push-) уведомлений о готовности сказки и о неудачной генерации, если пользователь их включил;
5. обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества и злоупотреблений;
6. улучшение Сервиса, анализ использования и статистика (в обезличенном или агрегированном виде по возможности);
7. исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта);
8. направление информационных и рекламных рассылок — только при наличии отдельного согласия пользователя (см. раздел 10 и отдельный документ «Согласие на получение рассылки»);
9. оценка эффективности рекламы Сервиса и показ рекламы Сервиса посетителям Сайта в сервисах VK — только с согласия пользователя на cookie (п. 6.4).

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере пользователя, а также локальное хранилище браузера (localStorage):

• технически необходимые cookie — для работы Сайта, сохранения сессии авторизованного пользователя и запоминания выбора в cookie-баннере;
• аналитические cookie сервиса Яндекс Метрика — только с согласия пользователя (п. 6.3);
• рекламные cookie пикселя VK Рекламы — только с согласия пользователя (п. 6.4);
• локальное хранилище браузера — для технических настроек и состояния интерфейса (например, предпочтений чтения); эти данные не используются в аналитических целях.

6.2. Статистика посещений без cookie. Для учёта посещаемости Оператор использует систему веб-аналитики Umami, размещённую на собственном сервере Оператора на территории Российской Федерации. Она не устанавливает cookie и не сохраняет идентификаторы на устройстве пользователя. Umami не сохраняет IP-адрес: в момент запроса он используется только для вычисления обезличенного идентификатора, ключ которого меняется ежесуточно, и для определения страны и города. Собираются: адрес страницы без идентификаторов и персональных параметров (из параметров адреса сохраняются только рекламные метки), домен источника перехода, тип браузера, операционной системы и устройства, язык, разрешение экрана, страна, регион и город, время событий, действия на страницах (например, открытие формы, оплата заказа) и сумма оплаты заказа, а также суточный обезличенный идентификатор посетителя, который не позволяет установить личность и не сопоставляется с аккаунтом. Обработка ведётся в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 152-ФЗ); данные третьим лицам не передаются.

6.3. Яндекс Метрика. Для анализа посещаемости и оценки эффективности рекламы Оператор использует сервис Яндекс Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация), который устанавливает аналитические cookie. Сервис подключается только с согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-баннере (та же кнопка включает пиксель VK Рекламы, п. 6.4); до согласия и при выборе «Только нужные» Яндекс Метрика не подключается. Запись пользовательских сессий (Вебвизор) не используется. Сбор и обработка данных осуществляются на территории Российской Федерации.

6.4. Пиксель VK Рекламы. Для оценки эффективности рекламы Сервиса, показа рекламы Сервиса посетителям Сайта в сервисах VK и оптимизации её показов Оператор использует пиксель VK Рекламы (оператор — ООО «ВК», Российская Федерация), который устанавливает рекламные cookie. ООО «ВК» получает данные как самостоятельный оператор, а не по поручению Оператора (п. 7.6), и может сопоставлять их с пользователями сервисов VK. Передаются: идентификаторы cookie, адрес страницы без идентификаторов и персональных параметров (из параметров адреса сохраняются только рекламные метки), источник перехода (для внешних сайтов — только домен), тип и технические характеристики браузера и устройства (в том числе для сопоставления с пользователями сервисов VK), IP-адрес, часовой пояс, заголовок страницы, время на странице и активность вкладки, переходы по внешним ссылкам и скачивание файлов (с адресом ссылки), а также факт целевых действий: начало создания сказки, регистрация, получение превью, переход к оплате, оплата заказа и её сумма. Данные ребёнка, содержание сказок, адрес электронной почты и идентификатор аккаунта не передаются. Пиксель подключается только с согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-баннере; до согласия и при выборе «Только нужные» он не подключается. Дальнейшая обработка данных ООО «ВК» регулируется его политикой конфиденциальности. Сбор и обработка данных осуществляются на территории Российской Федерации.

6.5. Технически необходимые cookie используются на основании законного интереса Оператора в обеспечении работы Сайта. Выбор в cookie-баннере хранится 12 месяцев.

6.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера, а также удалить уже сохранённые cookie. Отключение технически необходимых cookie может привести к недоступности отдельных функций Сервиса (в частности, авторизации).

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, или предусмотренных законодательством РФ.

7.2. Для оказания услуг Оператор поручает обработку отдельных персональных данных следующим категориям привлекаемых лиц, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования 152-ФЗ:

• сервис приёма платежей (платёжный агрегатор ЮKassa) — для приёма разовых платежей за заказы (банковской картой или через СБП), возврата денежных средств и направления кассовых чеков; для направления чека платёжному агрегатору передаётся адрес электронной почты пользователя. Номер платёжной карты и CVC-код вводятся пользователем на стороне платёжного агрегатора, Оператору не передаются и Оператором не хранятся; банковская карта для последующих платежей не сохраняется. Из уведомлений о платежах Оператор получает и хранит идентификатор платежа и маскированные сведения о карте (тип карты, первые 6 и последние 4 цифры номера, срок действия);
• сервис веб-аналитики (Яндекс Метрика, ООО «ЯНДЕКС») — для анализа посещаемости и оценки эффективности рекламы, только с согласия пользователя (п. 6.3);
• поставщик облачной инфраструктуры (хостинг) и сервис доставки электронной почты — для размещения Сервиса и направления сервисных сообщений; размещение осуществляется на серверах на территории Российской Федерации;
• сервис мониторинга технических сбоев (Tracer, сервис группы VK) — для выявления и диагностики ошибок в работе Сервиса. Передаются технические сведения о сбое: текст ошибки, стек вызовов, версия приложения, тип и версия браузера и операционной системы, внутренний обезличенный идентификатор учётной записи. До передачи применяется автоматическое удаление и маскирование: содержимое и адрес запроса, файлы cookie, заголовки авторизации, адреса электронной почты, токены доступа и IP-адрес в передаваемые сведения не включаются. Обработка осуществляется на серверах на территории Российской Федерации.

7.3. Для автоматического создания контента Сервис использует автоматизированные технологии генерации текста, изображений и синтеза речи. В такие технологии передаются только обезличенные параметры запроса (например, тема и жанр сюжета, возраст, вымышленные элементы сюжета, указанное пользователем имя персонажа без привязки к аккаунту, контактным данным или иным идентификаторам). Передаваемые параметры не позволяют идентифицировать пользователя или ребёнка и не являются персональными данными по смыслу 152-ФЗ.

7.4. Доступ к сказке по ссылке. Страница созданной сказки открывается любому лицу, у которого есть её ссылка, без возможности скачивания файлов и правки текста. Текст сказки содержит имя ребёнка, а текст и иллюстрации отражают другие указанные пользователем сведения о нём (возраст, внешность, интересы). Ссылка содержит случайный идентификатор и не содержит имени ребёнка; та же ссылка содержится в QR-коде в файле PDF сказки. Оператор не публикует ссылки на сказки пользователей и закрывает страницы сказок от индексации поисковыми системами. Пользователь самостоятельно решает, кому передавать ссылку или файл PDF.

7.5. Оператор вправе предоставлять персональные данные государственным органам по их законному требованию в порядке, установленном законодательством РФ.

7.6. Передача третьему лицу с согласия пользователя. При согласии пользователя, выраженном нажатием кнопки «Принять все» в cookie-баннере, данные, перечисленные в п. 6.4, передаются ООО «ВК» (VK Реклама, Российская Федерация). ООО «ВК» обрабатывает их как самостоятельный оператор в целях оценки эффективности и показа рекламы по своей политике конфиденциальности и не является лицом, обрабатывающим данные по поручению Оператора. Пользователь может не давать такое согласие, выбрав «Только нужные» в cookie-баннере, а данное согласие — отозвать, удалив cookie Сайта в браузере (баннер появится снова) или направив обращение в порядке п. 14.2.

8. Место и условия хранения. Трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Персональные данные пользователей и детей за пределы Российской Федерации не передаются. Трансграничная передача персональных данных Оператором не осуществляется. Передача в технологии генерации контента обезличенных параметров запроса (п. 7.3) не является передачей персональных данных и не является трансграничной передачей персональных данных.

9. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), в том числе согласие законного представителя на обработку данных ребёнка и согласие на cookie Яндекс Метрики и пикселя VK Рекламы, выраженное в cookie-баннере (пп. 6.3, 6.4);
• необходимость исполнения договора (публичной оферты), стороной которого является пользователь, в том числе для оказания услуг и приёма платежей (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (обеспечение безопасности, предотвращение злоупотреблений), если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 152-ФЗ) — для статистики посещений Сайта (п. 6.2);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

10. Информационные и рекламные рассылки

10.1. Сервисные (транзакционные) сообщения — подтверждение входа, восстановление доступа, уведомления о состоянии заказа и сказки (об оплате, о готовности сказки, о возврате денежных средств, напоминание о невыкупленном превью и о скором удалении превью), ответы на обращения — направляются в рамках исполнения договора без согласия на рассылку и не являются рекламой.

10.2. Информационные и рекламные рассылки направляются только при наличии отдельного добровольного согласия пользователя, выражаемого отдельной отметкой («галочкой») и (или) подтверждением подписки на рассылку. Условия рассылки описаны в документе «Согласие на получение рассылки».

10.3. Пользователь может в любой момент отказаться от рассылки — по ссылке «Отписаться» в письме или направив запрос на support@skazar.ru. Отказ от рекламной рассылки не влияет на получение сервисных сообщений.

10.4. Браузерные (push-) уведомления о готовности сказки и о неудачной генерации направляются только после того, как пользователь разрешил их в браузере. Пользователь может в любой момент отключить их в настройках браузера или в профиле на Сайте; после отключения данные подписки на уведомления удаляются.

11. Обработка персональных данных несовершеннолетних

11.1. Сервис предназначен для использования совершеннолетними дееспособными лицами. Регистрацию проходит и данные ребёнка вносит взрослый пользователь.

11.2. Внося данные ребёнка, пользователь подтверждает, что является родителем или иным законным представителем этого ребёнка и даёт согласие на обработку данных ребёнка в целях, указанных в разделе 5.

11.3. Данные ребёнка используются исключительно для создания персонализированного контента, не используются для рекламного профилирования ребёнка и не передаются в рекламные и аналитические системы.

11.4. Законный представитель вправе в любой момент изменить или удалить данные ребёнка в личном кабинете либо обратившись на support@skazar.ru.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются в течение срока, необходимого для целей обработки:

• данные аккаунта, профилей детей и созданные сказки — пока существует аккаунт пользователя и до отзыва соответствующего согласия;
• данные подписки на браузерные уведомления — до отключения уведомлений пользователем, прекращения действия подписки браузером или удаления аккаунта;
• содержимое невыкупленного превью (текст сказки, обложка и отрывок озвучки) — в течение срока хранения превью, указанного на Сайте, после чего оно удаляется;
• данные, связанные с платежами, — в течение срока, установленного законодательством РФ для бухгалтерского и налогового учёта;
• технические журналы — в течение ограниченного срока, необходимого для безопасности и диагностики;
• обезличенная статистика посещений (п. 6.2) — 2 года, затем удаляется;
• сведения о технических сбоях, передаваемые сервису мониторинга (п. 7.2), — 90 дней с момента фиксации сбоя.

12.2. По истечении срока обработки, при достижении целей, при отзыве согласия (при отсутствии иных правовых оснований обработки) либо при удалении аккаунта персональные данные подлежат удалению или обезличиванию в срок, не превышающий установленный законом, если иной срок хранения не предусмотрен законодательством РФ.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• разграничение и контроль доступа к данным;
• шифрование чувствительных полей данных при хранении и передаче;
• использование защищённого соединения (HTTPS);
• хранение паролей и аналогичных секретов в виде, не допускающем их восстановление в открытом виде;
• ведение журналов доступа и событий безопасности;
• регулярную оценку и совершенствование мер защиты.

14. Права субъекта персональных данных

14.1. Субъект (а в отношении ребёнка — его законный представитель) вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

14.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес support@skazar.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

14.3. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет (обезличивает) их, если отсутствуют иные законные основания для продолжения обработки, предусмотренные ч. 2 ст. 9 152-ФЗ.

15. Автоматизированная обработка

Сервис использует автоматизированные алгоритмы для создания контента и формирования рекомендаций. Эти алгоритмы не принимают в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Действующая редакция всегда доступна на Сайте по постоянному адресу. Дата последнего обновления указывается в начале документа.

17. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору:

• ИП Закиров Олег Александрович, ИНН 910101226319, ОГРНИП 326910000036144
• Email: support@skazar.ru