<!-- Политика конфиденциальности | редакция 04.06.2026, ПРОЕКТ на проверку юристу -->
Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и принципы обработки и защиты персональных данных в сервисе «Живые сказки» — онлайн-генерации персональных детских сказок нейросетью (текст и изображения, где главным героем выступает ребёнок Пользователя), размещённом на сайте https://сказка.online (далее — «Сервис»). Политика составлена с приоритетом минимизации обрабатываемых данных и обработки персональных данных на территории Российской Федерации.
1. Общие положения и термины
Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе статей 5, 6, 9, 18 и 18.1, а также Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — «ЗоЗПП»), статей 435–438 Гражданского кодекса РФ и Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…» (далее — «54-ФЗ»).
Политика является общедоступным документом и размещается в свободном доступе на сайте Сервиса в соответствии с пунктом 2 части 1 статьи 18.1 152-ФЗ. Используя Сервис, проходя аутентификацию и совершая оплату, Пользователь подтверждает, что ознакомился с настоящей Политикой и с условиями обработки своих персональных данных.
В Политике используются следующие основные термины (в значениях статьи 3 152-ФЗ):
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработчик — лицо, которому Оператор поручает обработку персональных данных в порядке части 3 статьи 6 152-ФЗ.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих данных.
Иные термины используются в значениях, определённых 152-ФЗ и применимым законодательством Российской Федерации.
2. Оператор персональных данных и его реквизиты
Оператором, осуществляющим обработку персональных данных, является:
Контакт для связи, претензий и запросов по персональным данным: support@сказка.online
Единым каналом для всех обращений (включая реализацию прав субъекта, отзыв согласия, претензии и запросы) является адрес электронной почты support@сказка.online. Почтовый адрес индивидуального предпринимателя на сайте не публикуется; почтовый адрес предоставляется по обоснованному запросу и указывается в фискальном чеке, направляемом Пользователю при оплате.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных законодательством Российской Федерации:
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — предоставляется Пользователем при регистрации, аутентификации и использовании Сервиса. Условия согласия изложены в документе Согласие на обработку персональных данных.
Исполнение договора (публичной оферты), стороной либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 152-ФЗ). Использование Сервиса осуществляется на условиях публичной оферты (статьи 435–438 ГК РФ); оплата пакета сказок и совершение конклюдентных действий признаётся акцептом оферты.
Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ), в том числе требований 54-ФЗ в части формирования и направления фискального чека, а также законодательства о бухгалтерском учёте.
Реализация законных интересов Оператора в случаях, не нарушающих права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ), — обеспечение безопасности, предотвращение злоупотреблений и техническое функционирование Сервиса.
Для информационной (рекламной) рассылки, требующей самостоятельного волеизъявления, Оператор получает отдельное согласие субъекта в порядке, предусмотренном 152-ФЗ. Без такого согласия рассылка не направляется.
4. Цели обработки
Оператор обрабатывает персональные данные исключительно в заранее определённых, заявленных и законных целях; объём обрабатываемых данных является минимально необходимым для каждой из них (часть 5 статьи 5 152-ФЗ). Цели обработки:
Оказание услуги Сервиса — генерация персональной детской сказки (текст и изображения), где героем является ребёнок Пользователя; создание и ведение учётной записи (Личного кабинета); предоставление результата в электронной форме в Личном кабинете и (или) по семейному коду доступа.
Аутентификация по одноразовому коду на адрес электронной почты (passwordless-вход) — подтверждение права доступа к учётной записи без постоянного пароля.
Приём и обработка оплаты, направление фискального чека — приём платежей за пакеты сказок в рублях, а также формирование и направление фискального чека на адрес электронной почты в соответствии с 54-ФЗ.
Информационная и рекламная рассылка (только при отдельном согласии) — направление на адрес электронной почты сведений об обновлениях и предложениях Сервиса; реализуется исключительно при отдельно выраженном согласии, которое может быть отозвано в любой момент.
Обеспечение технической работы и аналитика — поддержание сессии и работоспособности Сервиса (технические cookie), а также — при подключении инструментов веб-аналитики и при наличии согласия — анализ использования Сервиса для улучшения его качества.
Обработка данных в целях, несовместимых с указанными, не осуществляется.
5. Категории субъектов персональных данных
Совершеннолетние Пользователи (покупатели) — дееспособные физические лица, достигшие 18 лет, которые регистрируются в Сервисе, проходят аутентификацию, оформляют и оплачивают услуги. Покупку, регистрацию и любое взаимодействие с Сервисом осуществляют исключительно взрослые.
Дети, для которых создаётся персонализированный контент — в отношении ребёнка обрабатываются только имя и возраст. Эти сведения вносит взрослый Пользователь (родитель или иной законный представитель) исключительно для персонализации сказки.
Сервис ориентирован на создание контента для детей возраста приблизительно от 2 до 10 лет. Оператор не осуществляет самостоятельный сбор персональных данных непосредственно у несовершеннолетних и не предполагает прямого взаимодействия с детьми.
6. Перечень обрабатываемых персональных данных (с акцентом на минимизацию)
Оператор придерживается принципа сбора минимально необходимого объёма данных (часть 5 статьи 5 152-ФЗ). По каждой цели обрабатываются:
От Пользователя (взрослого): адрес электронной почты — для входа в учётную запись (passwordless), направления фискального чека и сервисных уведомлений. Это единственный идентификатор Пользователя, который собирается напрямую.
О ребёнке: ТОЛЬКО ИМЯ (без фамилии и отчества) и ВОЗРАСТ. Фамилия, отчество, дата рождения, фотографии, контактные данные, адрес, сведения о здоровье и любые иные идентификаторы ребёнка не собираются и не запрашиваются. Имя и возраст используются исключительно для персонализации текста сказки. Одно лишь имя без фамилии и иных идентификаторов не позволяет идентифицировать конкретное физическое лицо: эти сведения обрабатываются в минимальном объёме и не относятся к специальным категориям персональных данных. Тем не менее Оператор добросовестно применяет к ним режим бережного обращения и защиты.
Содержание заказа: текст пожеланий (тема, сюжет) к сказке, идентификатор учётной записи и семейный код доступа.
Аутентификация: одноразовый код подтверждения и технические данные сессии.
Оплата: платёжные идентификаторы и сведения о транзакции, получаемые через платёжный сервис, а также данные, необходимые для формирования фискального чека. Полные реквизиты банковских карт Оператором не собираются и не хранятся — их обрабатывает платёжный сервис.
Техника и аналитика: IP-адрес, сессионные cookie, технические сведения об устройстве и взаимодействии с Сервисом — в объёме, обусловленном работоспособностью Сервиса (и аналитикой — при её подключении и наличии согласия).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с оказанием услуги.
Гарантии Пользователя в отношении данных ребёнка. Предоставляя имя и возраст ребёнка, Пользователь подтверждает и гарантирует, что является родителем или иным законным представителем ребёнка либо иным образом правомерно располагает соответствующими сведениями и вправе предоставить их Оператору для заявленной цели. Пользователь действует от имени ребёнка как его законный представитель и несёт ответственность за правомерность предоставления данных.
7. Способы и сроки обработки и хранения
Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а в части отдельных операций — без использования средств автоматизации. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Данные учётной записи и адрес электронной почты хранятся в течение срока использования Сервиса и удаляются (обезличиваются) по достижении целей либо по запросу Пользователя об удалении / отзыве согласия.
Имя и возраст ребёнка и текст пожеланий хранятся в объёме, необходимом для предоставления результата и доступа к нему в Личном кабинете / по семейному коду, и удаляются по достижении цели либо по запросу Пользователя.
Сведения, связанные с оплатой и фискальными документами, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о применении ККТ (как правило, не менее 5 лет).
Одноразовые коды аутентификации хранятся в течение короткого срока действия и автоматически удаляются после использования или истечения срока.
Технические данные и cookie хранятся в течение сроков, обусловленных их назначением и настройками веб-аналитики.
По достижении целей обработки либо при отзыве согласия и отсутствии иных законных оснований данные подлежат уничтожению или обезличиванию в порядке раздела 13.
8. Привлекаемые обработчики
Для достижения заявленных целей Оператор поручает обработку персональных данных привлекаемым обработчикам в порядке части 3 статьи 6 152-ФЗ — на основании договоров, содержащих условие о соблюдении конфиденциальности и обеспечении безопасности данных. Оператор остаётся ответственным перед субъектом за действия привлечённых лиц. Передаётся только тот минимальный объём данных, который необходим конкретному обработчику для его функции.
Для оказания услуги Оператор привлекает:
Технический сервис доставки электронных писем — отправка письма с одноразовым кодом для входа, фискального чека и сервисных уведомлений. Передаётся адрес электронной почты Пользователя.
Сервис генерации контента — создание текста и изображений сказки по заданию Пользователя. Этому сервису передаются только имя ребёнка (без фамилии) и тема пожелания — сведения, которые сами по себе не относятся к персональным данным; адрес электронной почты и иные идентификаторы Пользователя или ребёнка сервису генерации не передаются.
Платёжный сервис и оператор фискальных данных — приём платежей в рублях и формирование (передача в налоговый орган) фискальных данных в соответствии с 54-ФЗ.
Поставщик серверной инфраструктуры на территории Российской Федерации — размещение и техническое обслуживание баз данных и программного обеспечения Сервиса, хранение данных учётных записей.
Сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») — сбор обезличенной статистики посещений и целевых действий для улучшения качества Сервиса; обработка осуществляется на серверах на территории Российской Федерации.
Сервис мобильной аналитики «AppMetrica» (ООО «ЯНДЕКС») — в мобильном приложении Сервиса: сбор обезличенной статистики установок, сессий, технических данных устройства и целевых действий для улучшения качества приложения. Рекламный идентификатор устройства приложением не запрашивается и не собирается. Обработка осуществляется на серверах на территории Российской Федерации.
Помимо указанных лиц, Оператор вправе передавать персональные данные государственным органам по их законным запросам в случаях и в порядке, предусмотренных законодательством Российской Федерации. В иных случаях передача третьим лицам осуществляется только с согласия субъекта. Оператор не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с оказанием услуги.
9. Локализация персональных данных
В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Персональные данные Пользователя (адрес электронной почты) обрабатываются и хранятся на территории Российской Федерации. Учётные записи Пользователей размещаются в базе данных на сервере на территории Российской Федерации. Таким образом требование о локализации персональных данных соблюдается.
10. Cookie и веб-аналитика
Сервис использует технические (сессионные) cookie, необходимые для функционирования Сервиса, поддержания пользовательской сессии и обеспечения входа по одноразовому коду. Такие cookie являются необходимыми для работы Сервиса и не используются для рекламного профилирования.
Для анализа использования Сервиса и улучшения его качества применяется сервис веб-аналитики «Яндекс Метрика» (оператор — ООО «ЯНДЕКС», Российская Федерация). «Яндекс Метрика» с использованием аналитических cookie собирает обезличенные сведения о посещениях: IP-адрес, технические данные устройства и браузера, источники переходов, действия на страницах и факты совершения целевых действий (например, регистрация, создание сказки, оплата). Для повышения качества Сервиса может использоваться функция записи действий на страницах («Вебвизор»); поля ввода персональных данных при этом маскируются и их содержимое в записи не передаётся. Обработка указанных данных осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованию о локализации (раздел 9). Условия обработки данных сервисом «Яндекс Метрика» определяются документами ООО «ЯНДЕКС».
Пользователь вправе отказаться от сбора аналитических данных, ограничив или запретив сохранение cookie в настройках браузера либо воспользовавшись соответствующими инструментами отказа. Отключение технических (сессионных) cookie может привести к невозможности корректной работы отдельных функций, включая вход в учётную запись.
11. Меры по обеспечению безопасности
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 152-ФЗ. В частности:
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности и применение соответствующих организационных и технических мер;
ограничение и разграничение доступа к персональным данным;
учёт носителей информации и контроль за принимаемыми мерами;
регламентация условий обработки данных привлекаемыми обработчиками в договорах с ними.
Конкретные применяемые средства и технические детали защиты не раскрываются в целях обеспечения безопасности персональных данных.
12. Права субъекта персональных данных и отзыв согласия
Субъект персональных данных имеет право:
получать информацию об обработке его персональных данных в объёме статьи 14 152-ФЗ (право на доступ);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
требовать удаления своих персональных данных, в том числе самостоятельно удалить учётную запись в разделе «Профиль → Удалить аккаунт» (на сайте и в мобильном приложении): при этом адрес электронной почты и идентификаторы отвязываются и стираются, созданные сказки и медиафайлы удаляются, а сведения об оплатах сохраняются в обезличенном виде в сроки, установленные законодательством о ККТ и бухгалтерском учёте;
отозвать ранее данное согласие, в том числе согласие на получение рассылки;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные 152-ФЗ.
Для реализации прав субъект направляет запрос Оператору на адрес support@сказка.online. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными. Отзыв согласия направляется тем же способом и влечёт прекращение соответствующей обработки, за исключением данных, обработка которых продолжается на иных законных основаниях (в частности, требований 54-ФЗ и законодательства о бухгалтерском учёте).
Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 30 дней с даты получения. По запросам о предоставлении информации об обработке и по отзыву согласия Оператор реагирует в срок не более 10 рабочих дней с возможностью продления в случаях, предусмотренных законом, с уведомлением субъекта.
13. Порядок уничтожения персональных данных
При достижении целей обработки, утрате необходимости в их достижении, отзыве согласия (при отсутствии иных законных оснований) или выявлении неправомерной обработки данные подлежат уничтожению либо обезличиванию:
при достижении целей обработки — в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом или договором;
при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обрабатываемых на иных законных основаниях;
уничтожение производится способом, исключающим дальнейшую обработку и восстановление содержания данных, с фиксацией факта уничтожения в порядке, установленном требованиями уполномоченного органа.
Если уничтожение в установленный срок невозможно по техническим причинам, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.
14. Реагирование на запросы и инциденты
Оператор обеспечивает приём и рассмотрение обращений субъектов и запросов уполномоченного органа в сроки, установленные 152-ФЗ. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов (инцидент), Оператор:
в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, предполагаемых причинах и предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие;
в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и о выявленных виновных лицах (при их наличии).
Оператор принимает меры по устранению последствий инцидента и предотвращению повторных нарушений.
15. Изменение Политики и дата вступления в силу
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса по адресу https://сказка.online, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на сайте. Существенные изменения, затрагивающие условия обработки персональных данных, доводятся до сведения Пользователей в разумный срок до их вступления в силу.
Настоящая редакция Политики вступает в силу с 4 июня 2026 г..