На главную

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

tebe-skazka.ru

Редакция от 25.08.2026.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступили в силу 30.05.2025) и Федеральным законом от 08.08.2024 № 233-ФЗ.

1.2. Оператором персональных данных является Индивидуальный предприниматель Авдюкова Алина Александровна, ОГРНИП 324665800004608, ИНН 668500917316, адрес: 620000, Россия, Свердловская область, г. Екатеринбург, ул. Краснолесья, д. 10 (далее — «Оператор»). E-mail: kipor66@mail.ru, телефон: +7 924 077-85-97.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://tebe-skazka.ru (далее — «Сайт») и сервиса создания персональных иллюстрированных сказок (далее — «Сервис») при их использовании.

1.4. В соответствии со ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025) согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в оферту или иные документы. Текст Согласия размещён на Сайте отдельным документом.

1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (ст. 22 152-ФЗ). Номер уведомления: регистрация проводится, номер будет опубликован в настоящей Политике после присвоения.

1.6. Использование Сайта означает принятие условий настоящей Политики применительно к техническим данным. Обработка персональных данных ребёнка начинается только после получения отдельного Согласия законного представителя (Раздел 4).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу, в том числе к несовершеннолетнему.

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Законный представитель — родитель, усыновитель или опекун ребёнка, действующий от его имени в соответствии с законодательством РФ.

2.4. Даритель — пользователь Сервиса, оформляющий заказ книги в подарок ребёнку, законным представителем которого он не является (Раздел 4.4).

3. Состав обрабатываемых персональных данных

3.1. Категории субъектов персональных данных:

  • ребёнок, для которого создаётся персональная сказка (данные обрабатываются с согласия законного представителя);
  • законный представитель ребёнка либо даритель, оформляющий заказ;
  • посетители Сайта.

3.2. Данные о ребёнке:

  • фотография ребёнка;
  • имя;
  • возраст (2–10 лет);
  • пол;
  • повод для сказки (день рождения, Новый год, без повода);
  • место жительства (необязательное поле, вводится по желанию пользователя);
  • свободные текстовые описания от родителя: чем ребёнок живёт сейчас и пожелания к сюжету сказки (до 300 символов каждое поле);
  • выбранный стиль иллюстраций.

3.3. Данные о заказчике (родителе или дарителе):

  • адрес электронной почты;
  • при оформлении подарочного заказа — имя дарителя и текст подписи, который печатается в книге.

3.4. Технические данные, фиксируемые при получении согласий: IP-адрес, user-agent, дата и время, версия Политики, на которую было дано согласие.

3.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ): сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях ребёнка или заказчика не собираются.

3.6. Оператор не обрабатывает биометрические персональные данные. Загруженная фотография используется как одноразовый визуальный референс для создания иллюстрированного изображения персонажа. Лицевые шаблоны, векторные представления лица (эмбеддинги) не создаются и не сохраняются, идентификация или верификация личности по фотографии не производится.

3.7. Автоматизированное принятие решений, влекущих юридически значимые последствия для субъекта, не применяется (ст. 16 152-ФЗ).

3.8. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (хостинг Timeweb, база данных PostgreSQL, файловое хранилище — S3-совместимое хранилище на той же инфраструктуре). Раздел 6 регулирует случаи трансграничной передачи отдельных данных.

4. Цели, правовые основания и порядок обработки

4.1. Создание персональной сказки

Содержание: обработка фотографии и указанных сведений о ребёнке для формирования иллюстрированной персональной сказки в рамках исполнения договора (Раздел 5 Оферты).

Правовое основание: согласие законного представителя ребёнка (п. 1 ч. 1 ст. 6, ч. 1 ст. 9, ч. 2 ст. 9 152-ФЗ) и исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ).

Порядок обработки фотографии:

  • фотография проходит автоматическую модерацию (проверка, что на изображении действительно ребёнок, лицо различимо, отсутствует запрещённый контент);
  • по результатам успешной модерации фотография однократно используется для создания иллюстрированного изображения персонажа («лист персонажа»);
  • дальнейшие иллюстрации книги (обложка и развороты) создаются на основе уже нарисованного листа персонажа, без повторного обращения к исходной фотографии;
  • исходная фотография удаляется из хранилища Оператора немедленно после создания листа персонажа либо немедленно при отказе модерации.

Срок хранения: фотография — до удаления по правилам выше, не более 24 часов в любом случае (принудительная фоновая очистка). Готовая книга и связанные с ней файлы — 90 дней с момента оплаты заказа. Данные неоплаченных заказов — 30 дней. Записи о согласиях — 3 года.

4.2. Подарочный заказ

Если заказ оформляет лицо, не являющееся законным представителем ребёнка (Даритель), Даритель при оформлении заказа подтверждает, что действует с разрешения законного представителя ребёнка и принимает на себя ответственность за достоверность этого подтверждения. Условия изложены в отдельном согласии, отображаемом в подарочном сценарии оформления заказа (Раздел 4.4 Согласия на обработку персональных данных).

4.3. Обработка обращений

Содержание: ответы на письма, поступающие на почту Оператора, включая рассмотрение жалоб на качество результата.

Правовое основание: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ).

Срок хранения: 1 год с момента закрытия обращения.

4.4. Транзакционные уведомления

Содержание: направление писем о готовности превью книги, подтверждении оплаты, приближающемся истечении срока хранения книги. Оператор не осуществляет рекламную рассылку.

Правовое основание: исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ).

5. Передача персональных данных третьим лицам

5.1. Для приёма платежей Оператор использует платёжный сервис ЮKassa (ООО НКО «ЮMoney», сервис ЮKassa). Сервису передаются данные, необходимые для обработки платежа. Обработка платёжных данных осуществляется на территории РФ.

5.2. Для отправки транзакционных писем Оператор использует SMTP-сервис на инфраструктуре хостинг-провайдера Timeweb (Россия).

5.3. Оператор использует внутренние технические уведомления в Telegram для оповещения о технических ошибках сервиса. Такие уведомления содержат только номер заказа и текст технической ошибки и не содержат персональных данных пользователей или детей.

5.4. Раздел 6 регулирует случаи трансграничной передачи данных при создании иллюстраций и текста сказки.

5.5. Оператор вправе передать персональные данные уполномоченным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

5.6. Персональные данные не передаются иным третьим лицам в коммерческих целях без отдельного согласия субъекта.

6. Трансграничная передача персональных данных

6.1. При создании иллюстраций Оператор передаёт фотографию и производные от неё изображения следующим иностранным получателям:

OpenAI (США, api.openai.com) — модерация загруженной фотографии: проверка, что на изображении ребёнок, лицо различимо, отсутствует запрещённый контент. При технической недоступности OpenAI модерация резервно выполняется сервисом Google (см. ниже). Фотография передаётся однократно на этапе модерации.

Google (США, generativelanguage.googleapis.com, сервис Google Gemini) — создание иллюстрированного изображения персонажа ребёнка на основе фотографии («лист персонажа»), а также создание последующих иллюстраций книги (обложка, развороты) на основе уже созданного листа персонажа. Исходная фотография передаётся Google однократно на этапе создания листа персонажа; на последующих этапах передаётся производное иллюстрированное изображение, не являющееся фотографией.

6.2. Передача данных указанным получателям осуществляется на основании отдельного согласия законного представителя ребёнка на трансграничную передачу персональных данных (отдельный обязательный пункт формы заказа).

6.3. Текст сказки создаётся сервисом YandexGPT (Яндекс, llm.api.cloud.yandex.net), серверы которого расположены на территории Российской Федерации. Трансграничная передача текстовых данных не осуществляется.

6.4. Оператор не гарантирует и не контролирует правила хранения и обработки данных со стороны OpenAI и Google на их стороне свыше объёма, переданного в рамках указанных операций, и рекомендует пользователям ознакомиться с политиками конфиденциальности этих сервисов самостоятельно.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

7.2. Установлен уровень защищённости УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются (см. п. 3.5, 3.6).

7.3. Передача данных осуществляется по защищённому протоколу HTTPS (TLS). Сертифицированные СКЗИ не применяются.

7.4. Доступ к персональным данным ограничен кругом лиц, которым он необходим для оказания услуги.

8. Реагирование на инциденты

При выявлении факта неправомерной или случайной передачи персональных данных Оператор в соответствии с ч. 3.1 ст. 21.1 152-ФЗ:

  • в течение 24 часов — направляет первичное уведомление в Роскомнадзор;
  • в течение 72 часов — направляет вторичное уведомление с результатами расследования.

9. Права субъектов персональных данных

9.1. Законный представитель ребёнка вправе: получать информацию об обработке персональных данных ребёнка, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращения направляются на: kipor66@mail.ru. Сроки рассмотрения:

  • информирование о составе персональных данных — 10 рабочих дней (ст. 20 152-ФЗ);
  • уточнение, блокирование, уничтожение — 7 рабочих дней (ст. 21 152-ФЗ);
  • иные обращения — 30 календарных дней с возможным продлением ещё на 30 дней (ст. 14 152-ФЗ).

9.3. Отзыв согласия не влияет на правомерность обработки, совершённой до его получения. После отзыва согласия данные уничтожаются в течение 30 дней, за исключением уже переданной третьим лицам информации, удаление которой зависит от регламентов соответствующих сервисов.

10. Cookie и технические данные Сайта

10.1. Сервисы веб-аналитики (счётчики, пиксели) на Сайте не используются.

10.2. Сайт использует технические файлы cookie, необходимые для работы форм и сохранения состояния сессии при оформлении заказа. Такие файлы не требуют отдельного согласия (пп. 5 ч. 1 ст. 6 152-ФЗ).

11. Заключительные положения

11.1. Политика вступает в силу с момента публикации. Новая редакция вступает в силу с момента публикации на Сайте.

11.2. По вопросам обработки персональных данных: kipor66@mail.ru.

Индивидуальный предприниматель Авдюкова Алина Александровна ОГРНИП 324665800004608, ИНН 668500917316 Адрес: 620000, Россия, Свердловская область, г. Екатеринбург, ул. Краснолесья, д. 10 E-mail: kipor66@mail.ru, телефон: +7 924 077-85-97