Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных оператором — Заярный Павел Анатольевич (ИНН 410102401295), далее «Оператор», при использовании сервиса «Добрые сказки на ночь».

1. Какие данные мы собираем

• адрес электронной почты — для входа в аккаунт и отправки чеков;
• пароль — хранится только в виде необратимого хеша;
• имя и возраст ребёнка, имя родителя — используются исключительно для создания текста сказки;
• история созданных сказок — для отображения в личной библиотеке пользователя;
• технические данные: IP-адрес, дата и время запросов — для защиты от злоупотреблений.

2. Данные банковских карт

Оператор не собирает, не обрабатывает и не хранит номера банковских карт. Все платёжные операции проводит ООО «ЮМани» (сервис ЮKassa) на своей защищённой стороне по стандарту PCI DSS. Оператор получает только обезличенный признак успешной оплаты.

3. Цели обработки

• предоставление доступа к сервису и исполнение договора;
• генерация персональных сказок по указанным данным ребёнка;
• приём оплаты и направление электронных чеков;
• ответы на обращения пользователей;
• соблюдение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя, выраженного при регистрации, а также в связи с исполнением договора, стороной которого является пользователь (ст. 6 Федерального закона № 152-ФЗ).

5. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, за исключением: ООО «ЮМани» — в объёме, необходимом для проведения платежа и формирования чека; поставщика хостинга — для технического хранения данных; налоговых и правоохранительных органов — по официальному запросу.

6. Сроки хранения

Данные аккаунта хранятся до момента его удаления по запросу пользователя. Сведения о платежах хранятся 5 лет в соответствии с требованиями законодательства о налогах и бухгалтерском учёте.

7. Защита данных

Передача данных осуществляется по защищённому протоколу HTTPS. Пароли хранятся в хешированном виде с использованием индивидуальной соли. Доступ к базе данных ограничен.

8. Права пользователя

Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого направьте запрос на skaz2026@yandex.ru. Срок ответа — 10 рабочих дней. Удаление аккаунта означает удаление имени и возраста ребёнка, а также всех созданных сказок.

9. Дети

Сервис предназначен для использования взрослыми. Данные ребёнка вносит родитель или законный представитель, который тем самым подтверждает своё согласие на их обработку в указанных целях.

10. Контакты оператора

Заярный Павел Анатольевич, г. Санкт-Петербург, ИНН 410102401295. Электронная почта: skaz2026@yandex.ru, телефон: +7 965 017-06-24.