Конфиденциальность

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает приложение «Непоседа» (сайт https://deti-neposedy.ru), зачем, на каком основании, как долго хранит и как их защищает. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Иванов Иван Иванович, ИНН 1010101010, г. Владикавказ, Республика Северная Осетия — Алания. Владелец сайта deti-neposedy.ru: —. Email для обращений: hello@deti-neposedy.ru.

1.3. «Непоседа» — приложение для родителей детей 3–6 лет: карточки офлайн-игр, запись результатов, динамика навыков ребёнка, достижения. Пользуется приложением только родитель; у ребёнка нет учётной записи.

1.4. Политика действует для всех данных, которые оператор получает через сайт. Политика опубликована на сайте и доступна без регистрации.

2. Какие данные мы обрабатываем и зачем

Регистрация и доступ к приложению

• Данные: Email; пароль в виде хеша; дата и время регистрации и входа; IP-адрес и браузер при входе; дата, время и версия согласия
• Чьи: Пользователь (родитель)
• Основание: Согласие (п. 1 ч. 1 ст. 6)

Подбор игр по возрасту и учёт результатов занятий

• Данные: Имя ребёнка; дата рождения; пол (по желанию); результаты игр, оценки сложности и заметки; достижения
• Чьи: Ребёнок пользователя
• Основание: Согласие законного представителя (ч. 6 ст. 9)

Отзывы и обращения

• Данные: Текст отзыва, оценка приложения; email и текст письма на hello@deti-neposedy.ru
• Чьи: Пользователь; автор обращения
• Основание: Согласие (п. 1 ч. 1 ст. 6)

Безопасность приложения

• Данные: IP-адрес, браузер, email в журналах системы входа, время запросов
• Чьи: Пользователи и посетители
• Основание: Законный интерес оператора (п. 7 ч. 1 ст. 6)

Статистика посещаемости

• Данные: Идентификаторы cookies, IP-адрес, браузер и устройство, просмотренные страницы, источник перехода
• Чьи: Посетители сайта
• Основание: Согласие на cookies (п. 1 ч. 1 ст. 6)

2.1. Мы не обрабатываем: фамилии и отчества детей, фотографии, биометрические данные, сведения о здоровье и другие специальные категории, паспортные данные, адреса, телефоны пользователей.

2.2. Данные ребёнка вносит родитель как законный представитель. Регистрируясь и давая согласие, пользователь подтверждает, что является законным представителем ребёнка, данные которого вносит.

2.3. В заметки к играм и в отзывы не нужно писать лишнего о ребёнке: оператор не просит такие сведения и не использует их ни для чего, кроме показа самому пользователю.

3. Как мы обрабатываем данные

3.1. Обработка автоматизированная, с передачей по сети «Интернет». Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) по поручению, обезличивание, блокирование, удаление, уничтожение.

3.2. Данные хранятся в России: сервер и хранилище резервных копий — у ООО «ТАЙМВЭБ.КЛАУД» в Новосибирске. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничной передачи нет.

3.3. Обработку по поручению оператора ведут:

• ООО «ТАЙМВЭБ.КЛАУД» — хостинг сервера и хранилища;
• ООО «ЮНИСЕНДЕР СМАРТ» (Unisender Go) — отправка служебных писем (подтверждение email, восстановление пароля): получает адрес почты;
• ООО «Яндекс» — почтовый ящик для обращений (Яндекс 360) и Яндекс Метрика; Метрика — только если посетитель нажал «Принять» на плашке о cookies.

Мы не продаём данные, не показываем рекламу и не передаём данные иным третьим лицам, кроме случаев, прямо предусмотренных законом.

3.4. Данные ребёнка видит только пользователь, который их внёс: разграничение доступа работает на уровне строк базы данных. В журналы сервера и в Яндекс Метрику имена и даты рождения детей не попадают.

4. Сроки хранения

• Данные учётной записи и детей — пока существует учётная запись. Профиль ребёнка и учётную запись пользователь удаляет сам в «Настройках»; удаление происходит сразу.
• Резервные копии базы — 14 дней; после удаления данные исчезают из копий по истечении этого срока.
• Журналы сервера — 7 дней.
• Отзыв при удалении учётной записи обезличивается: остаётся текст без связи с автором.
• Обращения по почте — до ответа и не дольше 1 года.
• Данные Яндекс Метрики — по условиям ООО «Яндекс».

5. Cookies и Яндекс Метрика

5.1. Cookies входа нужны, чтобы не вводить пароль при каждом открытии; без них приложение не работает. Стираются после «Выйти» и удаления учётной записи.

5.2. В браузере хранится, какой ребёнок выбран (внутренний номер профиля без имени) и выбор на плашке о cookies.

5.3. Яндекс Метрика собирает статистику посещений, только если посетитель нажал «Принять». Запись действий на экране (Вебвизор) выключена. В Метрику не передаются email, имена и даты рождения детей, номера профилей.

5.4. Отозвать согласие на Метрику — удалить cookies сайта в браузере; при следующем посещении плашка появится снова, можно выбрать «Отказаться».

6. Права пользователя

6.1. Пользователь вправе: получить сведения об обработке своих данных и данных своего ребёнка; потребовать уточнить, заблокировать или уничтожить данные; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Как обратиться: письмом на hello@deti-neposedy.ru с адреса, на который зарегистрирована учётная запись. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6.3. Отзыв согласия: удалить учётную запись в «Настройках» (данные удаляются сразу) или написать на hello@deti-neposedy.ru — тогда оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует иного.

7. Защита данных

Оператор назначил ответственного за обработку персональных данных и применяет меры по ст. 18.1 и 19 152-ФЗ: разграничение доступа к данным, доступ к серверу только по ключу, закрытые снаружи база данных и панель управления, хеширование паролей, передача по HTTPS, сетевой экран, ежедневные резервные копии в закрытом хранилище, ограничение числа попыток входа, журналы без данных детей, минимизация собираемых данных.

При утечке данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Изменение политики

Оператор может изменять политику; новая редакция действует с момента публикации на сайте. Если меняется текст согласия, пользователей просят согласиться заново.