Политика в отношении обработки персональных данных
Сервис «Сказарь» (skazar.ru)
Редакция от 23.06.2026 (черновик; при публикации указать фактическую дату вступления в силу)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими сайта https://skazar.ru, всех его поддоменов и связанных с ним сервисов и приложений (далее совместно — «Сервис» или «Сказарь»).
1.3. Используя Сервис, регистрируясь в нём, заполняя формы и иным образом предоставляя свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой, принимает её условия и понимает порядок обработки своих персональных данных.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.
1.5. Действующая редакция Политики находится в свободном доступе на Сайте по постоянной ссылке и доступна без регистрации.
2. Основные понятия
В Политике используются понятия в значениях, определённых статьёй 3 152-ФЗ. В частности:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
- Субъект — пользователь Сервиса (как правило, родитель или иной законный представитель ребёнка), а также ребёнок, данные которого вносит пользователь.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Сведения об Операторе
Оператор персональных данных:
- Индивидуальный предприниматель Закиров Олег Александрович
- ИНН: 910101226319
- ОГРНИП: 326910000036144
- Адрес для обращений (в том числе по вопросам обработки персональных данных): support@skazar.ru
- Сайт: https://skazar.ru
4. Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные в минимально необходимом объёме для целей, указанных в разделе 5.
4.1. Данные пользователя (родителя / законного представителя):
- адрес электронной почты (email);
- имя или иное имя/псевдоним, которое пользователь указывает в профиле;
- идентификаторы и сведения, передаваемые при входе через сторонние сервисы авторизации (Яндекс, VK, Telegram): уникальный идентификатор аккаунта в сервисе, адрес электронной почты от провайдера (если предоставлен);
- сведения о подписке и истории платежей (факт, сумма, статус, период), идентификатор способа оплаты и маскированные сведения о привязанной платёжной карте (тип карты, последние 4 цифры, срок действия) — без полного номера карты и CVC-кода, которые Оператору не передаются и не хранятся (см. п. 7.2);
- сведения о действиях в Сервисе (созданные истории, настройки, обращения в поддержку).
4.2. Данные ребёнка, которые пользователь вносит для персонализации контента:
- имя ребёнка;
- возрастная категория (например, 1–2 года, 3–5 лет, 6+);
- пол;
- внешность (цвет волос, цвет глаз) — при указании;
- интересы, любимые персонажи, имена друзей — при указании.
Эти данные предоставляются пользователем добровольно и используются исключительно для создания персонализированных историй для соответствующего ребёнка. Особенности обработки данных несовершеннолетних описаны в разделе 11.
4.3. Технические данные, собираемые автоматически:
- IP-адрес, данные о браузере и устройстве (user-agent), параметры сессии;
- файлы cookie и аналогичные технологии (см. раздел 6);
- данные о поведении на Сайте, собираемые сервисом веб-аналитики (см. раздел 6);
- технические журналы (логи) запросов и событий безопасности.
Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой/национальной принадлежности, политических, религиозных и иных убеждениях) и биометрические персональные данные.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация, аутентификация и предоставление доступа к личному кабинету (в том числе вход по email и через сторонние сервисы авторизации);
- оказание услуг Сервиса — создание, хранение и предоставление пользователю персонализированных историй (текста, иллюстраций и озвучивания) с учётом профиля ребёнка;
- приём и обработка платежей, оформление и сопровождение подписки;
- связь с пользователем: направление сервисных (транзакционных) сообщений — подтверждение входа, восстановление доступа, уведомления о статусе подписки и платежей, ответы на обращения;
- обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества и злоупотреблений;
- улучшение Сервиса, анализ использования и статистика (в обезличенном или агрегированном виде по возможности);
- исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта);
- направление информационных и рекламных рассылок — только при наличии отдельного согласия пользователя (см. раздел 10 и отдельный документ «Согласие на получение рассылки»).
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie и аналогичные технологии. Cookie — небольшие файлы, сохраняемые в браузере пользователя. Они применяются для:
- обеспечения работы Сайта и сохранения сессии авторизованного пользователя (технически необходимые cookie);
- запоминания настроек и предпочтений пользователя;
- сбора статистики и анализа поведения на Сайте с целью улучшения Сервиса (аналитические cookie).
6.2. Для аналитики Оператор использует сервис Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация), который может собирать обезличенные данные о посещениях, действиях на страницах и записях пользовательских сессий. Сбор и обработка таких данных осуществляются на территории Российской Федерации.
6.3. Технически необходимые cookie используются на основании законного интереса Оператора в обеспечении работы Сайта. Аналитические cookie применяются только с согласия пользователя, выражаемого нажатием кнопки «Принять» в cookie-баннере; до предоставления согласия аналитические cookie не устанавливаются и сервис веб-аналитики не подключается.
6.4. Пользователь может ограничить или запретить использование cookie в настройках своего браузера, а также удалить уже сохранённые cookie. Отключение технически необходимых cookie может привести к недоступности отдельных функций Сервиса (в частности, авторизации).
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, или предусмотренных законодательством РФ.
7.2. Для оказания услуг Оператор поручает обработку отдельных персональных данных следующим категориям привлекаемых лиц, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования 152-ФЗ:
- сервис приёма платежей (платёжный агрегатор ЮKassa) — для обработки оплаты подписки. Номер платёжной карты и CVC-код вводятся пользователем на стороне платёжного агрегатора, Оператору не передаются и Оператором не хранятся. Для управления привязкой карты и проведения оплаты Оператор получает и хранит идентификатор способа оплаты и маскированные сведения о карте (тип карты, последние 4 цифры, срок действия);
- сервис веб-аналитики (Яндекс.Метрика, ООО «ЯНДЕКС») — для сбора обезличенной статистики использования Сайта;
- поставщик облачной инфраструктуры (хостинг) и сервис доставки электронной почты — для размещения Сервиса и направления сервисных сообщений; размещение осуществляется на серверах на территории Российской Федерации.
7.3. Для автоматического создания контента Сервис использует автоматизированные технологии генерации текста, изображений и синтеза речи. В такие технологии передаются только обезличенные параметры запроса (например, тема и жанр сюжета, возрастная категория, вымышленные элементы сюжета, указанное пользователем имя персонажа без привязки к аккаунту, контактным данным или иным идентификаторам). Передаваемые параметры не позволяют идентифицировать пользователя или ребёнка и не являются персональными данными по смыслу 152-ФЗ.
7.4. Оператор вправе предоставлять персональные данные государственным органам по их законному требованию в порядке, установленном законодательством РФ.
8. Место и условия хранения. Трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Персональные данные пользователей и детей за пределы Российской Федерации не передаются. Трансграничная передача персональных данных Оператором не осуществляется. Передача в технологии генерации контента обезличенных параметров запроса (п. 7.3) не является передачей персональных данных и не является трансграничной передачей персональных данных.
9. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), в том числе согласие законного представителя на обработку данных ребёнка;
- необходимость исполнения договора (публичной оферты), стороной которого является пользователь, в том числе для оказания услуг и приёма платежей (п. 5 ч. 1 ст. 6 152-ФЗ);
- необходимость осуществления прав и законных интересов Оператора (обеспечение безопасности, предотвращение злоупотреблений), если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
10. Информационные и рекламные рассылки
10.1. Сервисные (транзакционные) сообщения — подтверждение входа, восстановление доступа, уведомления о подписке и платежах, ответы на обращения — направляются в рамках исполнения договора и не являются рекламой.
10.2. Информационные и рекламные рассылки направляются только при наличии отдельного добровольного согласия пользователя, выражаемого отдельной отметкой («галочкой») и (или) подтверждением подписки. Условия рассылки описаны в документе «Согласие на получение рассылки».
10.3. Пользователь может в любой момент отказаться от рассылки — по ссылке «Отписаться» в письме или направив запрос на support@skazar.ru. Отказ от рекламной рассылки не влияет на получение сервисных сообщений.
11. Обработка персональных данных несовершеннолетних
11.1. Сервис предназначен для использования совершеннолетними дееспособными лицами. Регистрацию проходит и данные ребёнка вносит взрослый пользователь.
11.2. Внося данные ребёнка, пользователь подтверждает, что является родителем или иным законным представителем этого ребёнка и даёт согласие на обработку данных ребёнка в целях, указанных в разделе 5.
11.3. Данные ребёнка используются исключительно для создания персонализированного контента и не используются для рекламного профилирования ребёнка.
11.4. Законный представитель вправе в любой момент изменить или удалить данные ребёнка в личном кабинете либо обратившись на support@skazar.ru.
12. Сроки обработки и хранения
12.1. Персональные данные обрабатываются в течение срока, необходимого для целей обработки:
- данные аккаунта и профилей детей — пока существует аккаунт пользователя и до отзыва соответствующего согласия;
- данные, связанные с платежами, — в течение срока, установленного законодательством РФ для бухгалтерского и налогового учёта;
- технические журналы — в течение ограниченного срока, необходимого для безопасности и диагностики.
12.2. По истечении срока обработки, при достижении целей, при отзыве согласия (при отсутствии иных правовых оснований обработки) либо при удалении аккаунта персональные данные подлежат удалению или обезличиванию в срок, не превышающий установленный законом, если иной срок хранения не предусмотрен законодательством РФ.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- разграничение и контроль доступа к данным;
- шифрование чувствительных полей данных при хранении и передаче;
- использование защищённого соединения (HTTPS);
- хранение паролей и аналогичных секретов в виде, не допускающем их восстановление в открытом виде;
- ведение журналов доступа и событий безопасности;
- регулярную оценку и совершенствование мер защиты.
14. Права субъекта персональных данных
14.1. Субъект (а в отношении ребёнка — его законный представитель) вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
14.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес support@skazar.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
14.3. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет (обезличивает) их, если отсутствуют иные законные основания для продолжения обработки, предусмотренные ч. 2 ст. 9 152-ФЗ.
15. Автоматизированная обработка
Сервис использует автоматизированные алгоритмы для создания контента и формирования рекомендаций. Эти алгоритмы не принимают в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Действующая редакция всегда доступна на Сайте по постоянному адресу. Дата последнего обновления указывается в начале документа.
17. Контакты
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору:
- ИП Закиров Олег Александрович, ИНН 910101226319, ОГРНИП 326910000036144
- Email: support@skazar.ru