Политика в отношении обработки персональных данных
Оператор: Колузанов Филипп Эдуардович, ИНН 773323079247. Контакт по вопросам персональных данных: fkoluzanov@mail.ru. Сервис: «Сказовед» — сайт и веб-приложение по адресу https://skazoved.ru. Редакция от: 18 августа 2026 г.
Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по обеспечению их безопасности.
1. Главное в двух абзацах
Мы построили Сказовед так, чтобы знать о вас как можно меньше. Вход выполняется через стороннего провайдера идентификации «Авториза», и логин с паролем вы вводите на его стороне — к нам они не попадают. В нашей базе данных нет ни вашей электронной почты, ни имени, ни телефона, ни IP-адреса: там хранится только обезличенный идентификатор, который выдала Авториза, и созданные вами сказки.
Оплата принимается через сервис «Робокасса». Реквизиты карты вводятся на его защищённой странице; мы их не видим, не получаем и не храним. Контактные данные, которые вы указываете при оплате для отправки чека, остаются у Робокассы.
2. Какие данные мы обрабатываем
2.1. Данные, которые мы храним у себя
| Что | Зачем | Срок хранения |
|---|---|---|
Обезличенный идентификатор пользователя из Авторизы (sub) | Связать вас с вашими сказками и тарифом. По нему невозможно определить личность без обращения к Авторизе | До удаления аккаунта |
| Язык интерфейса | Показать сайт на понятном языке | До удаления аккаунта |
| Тариф и дата, до которой оплачен доступ | Открыть оплаченные возможности | До удаления аккаунта |
| Номер заказа, сумма, статус и дата платежа | Подтвердить оплату, разобрать спорную ситуацию, выполнить требования бухгалтерского учёта | 5 лет с даты платежа |
| Текст запроса на сказку, сама сказка, её иллюстрации и озвучка | Создать и показать вам книгу | До удаления сказки вами или аккаунта |
| Имя персонажа, если вы его указали | Сделать героя узнаваемым в тексте | Вместе со сказкой |
| Фотография-референс, если вы её загрузили | Сделать героя иллюстраций похожим на ребёнка | Не дольше 30 дней, а если сказка удалена — вместе с ней |
| Журнал событий: факт действия, время, идентификатор пользователя | Расследование инцидентов безопасности | 90 дней |
| Текст обращения в форме обратной связи и оценка сервиса | Ответить на вопрос, исправить ошибку, улучшить сервис | До закрытия обращения, но не дольше 1 года |
| Контакт для ответа, если вы его указали в форме обратной связи | Ответить вам | Вместе с обращением |
2.2. Данные, которые мы НЕ храним
- Электронную почту, имя, фамилию, телефон, дату рождения.
- Пароли и их хеши — аутентификацией занимается Авториза.
- Токены доступа Авторизы в базе данных: они живут только в зашифрованной сессионной cookie у вас в браузере.
- IP-адреса. Для защиты от перебора запросов используется необратимый хеш адреса с секретной солью, сам адрес не сохраняется.
- Реквизиты банковских карт.
- Файлы cookie сторонних рекламных и аналитических систем. Мы не размещаем рекламу и не используем внешнюю аналитику.
2.3. Обратная связь
Форма обратной связи — единственное место, где вы можете добровольно оставить контакт (почту или мессенджер). Поле необязательное, подписано прямо в форме, используется только чтобы вам ответить и удаляется вместе с обращением. Без него форма тоже отправляется.
Сам текст обращения пишете вы, поэтому в форме есть просьба не указывать в нём личные данные — свои и особенно детские. Мы не связываем обращения с содержанием ваших сказок.
2.4. Особая оговорка о фотографии ребёнка
Фотография ребёнка — это биометрические по своей природе изображения, поэтому мы обращаемся с ними отдельно и осторожно:
- загрузка фотографии необязательна: без неё сервис работает полностью, героя мы придумаем по вашему описанию;
- фотография используется исключительно как ориентир для внешности персонажа при генерации иллюстраций к вашей сказке;
- она не показывается другим пользователям, не публикуется и не индексируется поисковыми системами;
- она не используется для обучения моделей — ни наших, ни сторонних;
- она удаляется вместе со сказкой, а в любом случае не позднее чем через 30 дней после загрузки;
- загружая фотографию ребёнка, вы подтверждаете, что являетесь его родителем или законным представителем и даёте согласие на такую обработку (см. страницу «Согласие на обработку данных»).
3. Правовые основания обработки
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для создания сказок, работы аккаунта и приёма оплаты. Договором является Оферта.
- Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки загруженной фотографии и имени персонажа.
- Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для хранения сведений о платежах в сроки, установленные законодательством о бухгалтерском учёте.
Мы не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ваших данных.
4. Кому мы передаём данные
Мы не продаём и не передаём данные третьим лицам в рекламных целях. Передача происходит только тем, без кого сервис не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Авториза (провайдер входа) | Факт запроса аутентификации | Вход в аккаунт |
| Робокасса (приём платежей) | Номер счёта, сумма, наименование услуги | Оплата и фискальный чек |
| Оператор хостинга и базы данных | Данные из раздела 2.1 в зашифрованном канале | Размещение сервиса |
| Провайдер генерации текста, изображений и речи (в текущем развёртывании — kie.ai) | Текст запроса, текст сказки, при наличии — фотография-референс | Собственно создание книги |
| Яндекс Метрика (веб-аналитика) | Обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице | Понимать, откуда приходят посетители и что им мешает |
Если провайдер генерации находится за пределами Российской Федерации, трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ. Актуальный перечень задействованных провайдеров мы раскрываем по запросу на fkoluzanov@mail.ru. Развёртывание сервиса допускает использование российских провайдеров генерации — в этом случае трансграничной передачи не происходит.
5. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.
6. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- удалить любую сказку — вместе с ней безвозвратно удаляются её страницы, иллюстрации, озвучка и загруженная фотография;
- удалить аккаунт целиком;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на fkoluzanov@mail.ru. Мы ответим в течение 10 рабочих дней. Поскольку мы не храним вашу почту, для подтверждения личности потребуется войти в аккаунт и указать идентификатор из раздела «Настройки аккаунта», либо направить запрос с адреса, привязанного к вашему профилю в Авторизе.
Отзыв согласия на обработку фотографии равносилен требованию её удалить: сказки останутся, но иллюстрации к ним перегенерированы не будут.
7. Как мы защищаем данные
- Доступ к данным — только по HTTPS.
- Сессионные cookie помечены флагами
HttpOnly,SecureиSameSite. - Разграничение доступа: пользователь видит только собственные сказки, проверка выполняется на сервере при каждом запросе.
- Ограничение частоты запросов для защиты от перебора и автоматизированных атак.
- Загружаемые файлы проверяются по фактическому содержимому, а не по расширению.
- Минимизация: мы сознательно не собираем данные, без которых можем обойтись, — это самая надёжная защита из возможных.
- Резервные копии базы данных хранятся в зашифрованном виде и удаляются по истечении 30 дней.
8. Дети
Сервис предназначен для взрослых — родителей и законных представителей. Мы не создаём аккаунты для лиц младше 18 лет и не собираем данные детей напрямую: всё, что относится к ребёнку, вводит взрослый и он же отвечает за правомерность этих сведений.
9. Файлы cookie и веб-аналитика
Строго необходимые cookie: сессионная (чтобы вы оставались авторизованы) и служебные cookie защиты от CSRF. Без них сервис не работает.
Аналитические cookie ставит Яндекс Метрика. Она помогает понять, откуда приходят посетители и на каком шаге они уходят. Метрика получает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице. Данные обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации в соответствии с условиями использования Метрики.
Чего Метрика не видит. Содержимое форм создания сказки закрыто от записи: замысел истории, имя ребёнка и загруженная фотография в аналитику не попадают. Ни сами сказки, ни фотографии Метрике не передаются.
Согласие. Аналитика не включается, пока вы её не разрешили. При первом заходе внизу страницы появляется выбор — «Принять» или «Отклонить». До этого момента и в случае отказа счётчик не загружается вовсе: не ставит cookie, не отправляет просмотры страниц и не записывает сессии. Отказ ничего не ломает — сервисом можно пользоваться полностью.
Передумать можно в любой момент: ссылка «Настройки cookie» в подвале сайта возвращает выбор. Дополнительно сбор можно отключить на стороне браузера — расширением-блокировщиком или страницей отказа Яндекса.
10. Изменения политики
Мы можем обновлять политику. Действующая редакция всегда доступна по адресу https://skazoved.ru/legal/privacy с указанием даты. Об изменениях, существенно затрагивающих ваши права, мы сообщим на сайте до вступления их в силу.
Если что-то в этом документе кажется вам непонятным или несправедливым — напишите на fkoluzanov@mail.ru. Мы отвечаем живым языком.