Политика обработки персональных данных
Редакция от 23.10.2026. Опубликована на https://moyskazochnik.ru/privacy
1. Общие положения
Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://moyskazochnik.ru (сервис «Мой сказочник»).
Оператор: Катайцев Андрей Алексеевич, ИНН 420542097067, плательщик налога на профессиональный доход (далее — «Оператор»). Адрес для обращений субъектов персональных данных: help@moyskazochnik.ru; почтовый адрес: 650002, г. Кемерово, а/я 750.
Сервис предназначен для совершеннолетних: пользуясь им, пользователь подтверждает, что ему исполнилось 18 лет и что данные ребёнка или подопечного вводит как родитель или законный представитель (либо с согласия человека, чьи данные указывает). Дети сами в сервисе ничего не вводят.
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Создание, озвучивание и хранение персональных сказок, продолжения | Имя, пол, возраст, увлечения героя сказки (как правило, ребёнка); имя игрушки или питомца; пожелания к сюжету; тексты, аудиозаписи и обложки созданных сказок; оценки сказок и отзывы о них; IP-адрес; идентификатор библиотеки (технический файл куки); дата и редакция данного пользователем согласия; источник перехода на сайт (рекламная метка или код пригласившего) и вариант оформления сайта | Согласие пользователя, а для данных ребёнка — его родителя (законного представителя), оформленное отдельным документом (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) | Сказка (текст, аудио, обложка) — 1 год с того дня, когда пользователь открыл её в последний раз; данные героя — 1 год с последнего посещения сервиса; в любом случае до отзыва согласия или удаления пользователем; IP-адрес — 30 дней |
| Приём оплаты и исполнение договора-оферты | Идентификатор библиотеки, тариф, сумма, статус и идентификатор платежа, ссылка на чек самозанятого в «Мой налог»; для подарка — подпись дарителя и текст поздравления, которые он ввёл, и сведения о том, кто и когда забрал подарок | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); налоговое законодательство | Бессрочно: баланс сказок бессрочен, а по сведениям об оплатах считается возврат денег и ведётся учёт доходов. Подпись и поздравление в подарке — 1 год после того, как подарок забрали (пока не забрали — пока действует его ссылка) |
| Ответы на обращения пользователей (поддержка, возврат сказки, запросы о данных) | Адрес электронной почты отправителя, содержание письма и всё, что человек сам в нём сообщил (в том числе имя ребёнка, если он его указал) | Обращение самого пользователя (п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора; ч. 1 ст. 6 — согласие, выраженное отправкой письма); законные интересы Оператора по рассмотрению претензий и запросов | Пока рассматривается обращение и ещё 1 год на случай претензий, затем письма удаляются |
| Отправка кода подтверждения, ссылки на сказки, письма о покупке и чека самозанятого; восстановление доступа к сказкам по почте (адрес нужен для оплаты) | Адрес электронной почты, дата его подтверждения и дата согласия; одноразовые коды подтверждения (только в виде необратимой свёртки — хеша), число попыток ввода кода | Для чека: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанность, установленная законом о применении НПД. Для кода и восстановления доступа: согласие пользователя, которое он даёт отдельной отметкой при подтверждении почты (п. 8 согласия; п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) | Подтверждённый адрес — до отвязки почты пользователем, удаления данных или отзыва согласия, но не дольше 1 года с последнего посещения сервиса; неподтверждённый адрес и запись кода — не дольше суток после запроса кода; код действует 15 минут |
Оператор не запрашивает в формах сервиса фамилию, адрес, телефон, фотографии, документы, специальные категории и биометрические персональные данные. Адрес электронной почты Оператор получает только тогда, когда пользователь сам пишет на адрес поддержки (использует его лишь для ответа) или сам указывает почту для чека перед оплатой либо привязывает её в разделе «Мои сказки» (использует лишь для кода подтверждения, ссылки на сказки, письма о покупке, отправки чеков и восстановления доступа). Платёжные данные (номер карты и т. п.) вводятся на стороне ЮKassa (ООО НКО «ЮМани») и Оператору не передаются.
Чтение сказок Оператором. Сказки пользователей Оператор не читает, кроме двух случаев: пользователь поставил сказке оценку (тогда Оператор может прочитать эту сказку вместе с оценкой и отзывом, чтобы улучшать сервис — об этом пользователя предупреждает страница сказки рядом с кнопками оценки) или пользователь обратился с жалобой, просьбой о возврате сказки или запросом о своих данных.
3. Действия и способы обработки
Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) по поручению, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки Оператор не принимает.
4. Передача третьим лицам
По поручению Оператора (ч. 3 ст. 6 152-ФЗ) данные обрабатывают:
- ООО «Яндекс.Облако», ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528:
- сервисы платформы Yandex AI Studio (языковая модель YandexGPT или Alice AI LLM, SpeechKit и Alice AI ART, прежнее название — YandexART) — генерация текста, озвучка и обложка сказки. В запрос на обложку передаются название сказки с автоматическим удалением имён героев, имя игрушки или питомца и увлечения. Поля игрушки, питомца и увлечений передаются в введённом виде: пользователь не должен указывать там лишние данные людей. Запросы к языковой модели отправляются с заголовком x-data-logging-enabled: false, который по документации Яндекса отключает сохранение запроса у Яндекса. К озвучке и обложке Оператор добавляет тот же заголовок, но документация Яндекса его действие для этих сервисов не описывает (для SpeechKit сказано, что по умолчанию данные запросов не сохраняются); Оператор не может это проверить и не гарантирует, что Яндекс не сохраняет текст для озвучки (в нём есть имя героя);
- ООО «Таймвэб.Клауд», ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — хостинг: хранение данных на сервере в РФ.
- ООО «ВК Цифровые Технологии» (ОГРН 5177746017158, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, эт. 17), платформа VK WorkSpace, и по его поручению ООО «ВК» (ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — приём и хранение писем на адрес поддержки help@moyskazochnik.ru, а также отправка с этого адреса писем с кодами подтверждения, ссылкой на библиотеку, сведениями о покупке и чеками пользователям, которые подтвердили почту перед оплатой или привязали её в библиотеке.
Оператор получает от ЮKassa (ООО НКО «ЮМани») идентификатор и статус платежа, сумму, тип способа оплаты и сведения о сумме выплаты Оператору; реквизиты банковской карты Оператору не передаются. Трансграничная передача не осуществляется: все данные хранятся и обрабатываются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные не продаются и не используются для рекламы.
5. Ссылка «Поделиться»
Оператор не размещает сказки в открытом доступе по собственной инициативе. Пользователь может по своему решению создать ссылку на конкретную сказку, предварительно подтвердив это отдельной отметкой, и сам передать её кому захочет. Ссылка на личную библиотеку также направляется на подтверждённую почту пользователя через почтовый сервис, указанный в п. 4.
Распространение ссылки раскрывает данные ребёнка тем, кому она отправлена. Любой, у кого есть ссылка, — включая тех, кому её переслали дальше, — видит имя ребёнка, обложку и текст сказки (в нём могут содержаться возраст, пол, увлечения, имена игрушек или питомцев и пожелания родителя), может прослушать и скачать аудиозапись. Передавая ссылку, пользователь самостоятельно раскрывает эти сведения выбранным им получателям; Оператор не контролирует, кому ссылка будет переслана дальше.
Кнопки «Telegram», «ВКонтакте» и «Отправить» только открывают выбранный пользователем мессенджер или соцсеть с готовой ссылкой; Оператор сам ничего туда не передаёт. Мессенджер может открыть страницу по ссылке, чтобы показать в чате карточку: название сказки (в нём может быть имя ребёнка), обложку и первые строки текста.
Чтобы снизить риски: страницы по ссылкам закрыты от индексации поисковыми системами, ссылка содержит случайный код, который нельзя подобрать, а пользователь может в любой момент закрыть доступ кнопкой «Закрыть доступ по ссылке» — после этого страница и аудио по ссылке перестают открываться. Копии, которые получатели уже скачали или сохранили, Оператор удалить не может.
Подарочная ссылка. Подпись и поздравление, которые даритель ввёл для открытки, видит любой, у кого есть ссылка на подарок; даритель вводит их по своему решению, предупреждается об этом и ставит отдельную отметку согласия на их обработку. Получатель, открывший ссылку, видит имена героев своей библиотеки, только если открыл её на своём устройстве. Подпись и поздравление удаляются вместе с данными дарителя (сроки — в п. 7). Забирая подарок, получатель отмечает, что принимает оферту и что ему исполнилось 18 лет.
Ссылка «Мои сказки». Доступ к библиотеке даёт сама секретная ссылка (аккаунтов и паролей нет), поэтому тот, кому пользователь передал или показал её, получает доступ ко всем сказкам, именам и возрасту героев и может их скачать или удалить. Пользователь предупреждается об этом на странице «Мои сказки» и в окне оплаты: ссылку нельзя отправлять другим людям и публиковать. Передача ссылки третьему лицу — решение самого пользователя, Оператор не может отличить такого человека от владельца. Если ссылка попала не тем людям, напишите на help@moyskazochnik.ru: по запросу можно удалить библиотеку.
Объединение библиотек. Пользователь может перенести сказки из второй своей библиотеки в первую, указав её секретную ссылку «Мои сказки»; вторая библиотека после этого удаляется.
6. Права субъекта
Пользователь вправе получить сведения об обработке своих данных и данных ребёнка, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14–17, 21 152-ФЗ). Запросы направляются на help@moyskazochnik.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Удалить все данные сразу или данные одного ребёнка (вместе со сказками, где он герой) можно самостоятельно в разделе «Мои сказки»; там же кнопка «Скачать все мои данные» выдаёт архив со всем, что хранится о библиотеке: сведения о детях и согласиях, тексты, аудио и обложки сказок, оценки и отзывы, заказы, подарки (подпись и поздравление) и IP-адрес, если он ещё хранится.
7. Уничтожение данных
Данные уничтожаются:
- сразу при нажатии «Удалить все мои данные» или «Удалить данные: (имя ребёнка)» — вместе со сказками удаляются их аудио, обложки и оценки, а при удалении всех данных — и подпись с поздравлением на купленных подарках, и привязанный адрес почты; адрес почты можно удалить и отдельно кнопкой «Отвязать почту»;
- в течение 10 рабочих дней по письменному запросу или после отзыва согласия;
- автоматически: сказка (текст, аудио, обложка, оценка) — через 1 год после того, как её открыли в последний раз; данные героев — через 1 год с последнего посещения сервиса; подпись и поздравление — через 1 год после получения подарка; IP-адрес — через 30 дней; привязанный адрес почты — через 1 год с последнего посещения сервиса; неоплаченные заказы и пустые библиотеки (без сказок, баланса и оплат) — через 30 дней; идентификатор библиотеки, у которой нет сказок на балансе и сведений об оплатах, — через 1 год с последнего посещения.
После удаления сохраняются идентификатор библиотеки, баланс неиспользованных сказок и сведения об оплатах. Баланс и сведения об оплатах хранятся бессрочно (п. 2): пока на балансе есть оплаченные сказки, Пользователь вправе потребовать возврат денег, и по оплатам его считают; по ним же ведётся учёт доходов.
Резервные копии сервис не делает: пользовательская база, сказки, аудио и обложки не копируются в дополнительное хранилище. При удалении данные удаляются из действующей базы и файлового хранилища сервиса; это не удаляет ранее отправленные письма из почтового ящика получателя и скачанные им файлы. Технические журналы сервера не содержат IP-адресов посетителей приложения и ограничены по объёму. Для защиты от злоупотреблений (слишком частых запросов) IP-адрес кратковременно, не дольше часа, учитывается в оперативной памяти сервера без записи на диск.
8. Меры защиты
Доступ к библиотеке сказок — только по секретной ссылке и cookie; соединение шифруется (протокол HTTPS); доступ к серверу ограничен и защищён; используются только необходимые для сервиса данные (ст. 18.1, 19 152-ФЗ). Одноразовые коды из писем хранятся только в виде хеша, действуют 15 минут и допускают 5 попыток ввода; частота отправки писем и попыток ввода кода ограничена.
9. Файлы куки (cookie)
Сайт использует только собственные файлы куки: идентификатор библиотеки (fam, 1 год), реферальный код пригласившего (ref, 30 дней), источник перехода (src, 30 дней), отметку о закрытии уведомления о куки (ck, 1 год) и вариант оформления сайта (ab, 90 дней; случайная метка для сравнения вариантов, без личных данных). Срок отсчитывается заново, когда файл обновляется. Для входа Оператора в панель управления используется отдельный файл куки (adm, 12 часов), посетителям он не выдаётся. Сторонней аналитики, рекламных счётчиков и иностранных сервисов на сайте нет.
10. Изменение политики
Новая редакция публикуется на этой странице и действует с момента публикации. Действующая редакция всегда доступна по адресу https://moyskazochnik.ru/privacy.