Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-⁠ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «Берседа» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://lapushonok.ru (включая адрес лапушонок.рф) и пользователях приложения «Сказки Лапушат», размещённого по адресу https://lapushonok.ru/skazki/ и доступного также в виде мини-⁠приложения Telegram (далее вместе — Сайт).

1.4. Сведения об Операторе: ООО «Берседа», ИНН 5404166628, ОГРН 1025401508560, адрес: 630015, г. Новосибирск, ул. Планетная, д. 32, электронная почта: 888@pk-spika.ru.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресам, указанным в п. 1.3.

2.4. Личный кабинет — раздел приложения «Сказки Лапушат», в котором после входа сохраняются прогресс чтения и связанные с ним данные пользователя.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.8. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления их содержания в информационной системе.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• в случае отзыва согласия или требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключённого с этим лицом договора.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям. Избыточность не допускается.

5.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются либо обезличиваются по достижении целей или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

6. Цели обработки, состав данных, основания и действия

6.1. Регистрация и вход в личный кабинет «Сказок Лапушат».

Данные: адрес электронной почты; одноразовый код входа; при входе через Telegram — идентификатор пользователя Telegram, имя и имя пользователя (username), которые передаёт Telegram; при входе через Яндекс ID — идентификатор пользователя Яндекса, имя и адрес электронной почты, которые передаёт Яндекс; дата и версия данного согласия.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

6.2. Сохранение прогресса и синхронизация между устройствами.

Данные: прочитанные сказки и главы, полученные «семечки» и предметы, выбранные возрастные группы детей (только возраст, без имён и иных сведений о ребёнке), история действий в приложении (открытие и завершение глав, входы в кабинет).

Правовое основание: согласие субъекта персональных данных.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение.

6.3. Отправка служебных писем.

Данные: адрес электронной почты.

Письма содержат только код входа и сведения, связанные с работой личного кабинета. Рекламные и информационные рассылки Оператор не ведёт; если они появятся, это будет возможно только по отдельному согласию.

Правовое основание: согласие субъекта персональных данных.

Действия: использование, хранение.

6.4. Обеспечение работы и безопасности Сайта.

Данные: IP-⁠адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, адрес запрошенной страницы, данные сессии входа.

Используются для работы Сайта, защиты от подбора кодов и других злоупотреблений, разбора технических ошибок.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).

Действия: сбор, запись, хранение, использование, удаление, уничтожение.

6.5. Сайт без входа в личный кабинет можно использовать, не сообщая Оператору никаких персональных данных, кроме технических сведений из п. 6.4.

6.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные.

7. Данные о детях

7.1. «Сказки Лапушат» — приложение для чтения детям, но личный кабинет создаёт и ведёт взрослый: родитель или иной законный представитель ребёнка. Создавая кабинет, пользователь подтверждает, что ему исполнилось 18 лет.

7.2. О ребёнке Оператор получает только возрастную группу, выбранную родителем для подбора сказок. Эти сведения не позволяют установить личность ребёнка. Указывать в кабинете имена детей и другие сведения о них не требуется.

7.3. Если Оператору станет известно, что кабинет создан ребёнком без участия законного представителя, такой кабинет и связанные с ним данные будут удалены.

8. Условия и порядок обработки

8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ст. 6 Закона о персональных данных. Согласие даётся при входе в личный кабинет отметкой в соответствующем поле; без него кабинет не создаётся.

8.2. Обработка ведётся с использованием средств автоматизации, с передачей данных по информационно-⁠телекоммуникационным сетям.

8.3. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.4. Поручение обработки. Сайт, база данных личного кабинета и почтовый сервер размещены у ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) в центрах обработки данных в Москве. Обработка поручена ему на основании договора; ООО «ТАЙМВЭБ.КЛАУД» обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона о персональных данных.

8.5. Сторонние сервисы входа. Если пользователь выбирает вход через Telegram или Яндекс ID, он сам передаёт свои данные этим сервисам на условиях их пользовательских соглашений и политик конфиденциальности; Оператор получает от них только сведения, перечисленные в п. 6.1. Оператор не отвечает за обработку данных этими сервисами.

8.6. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в п. 8.4, и случаев, предусмотренных законодательством РФ. Оператор не продаёт персональные данные и не распространяет их.

8.7. Меры защиты. Сайт и приложение работают только по защищённому протоколу HTTPS; коды входа и ключи сессий хранятся в базе в виде необратимых хешей; число попыток входа ограничено; доступ к базе данных и серверам есть только у уполномоченных лиц; база данных регулярно резервируется.

8.8. Сроки хранения:

• данные личного кабинета (п. 6.1–6.2) — до удаления кабинета пользователем или отзыва согласия;
• одноразовые коды входа — не более 24 часов, действуют 10 минут;
• сессия входа — 180 дней с последнего использования, затем удаляется;
• технические данные (п. 6.4) — не более 12 месяцев.

8.9. При достижении целей обработки, удалении кабинета или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом. Резервные копии базы перезаписываются в ходе обычного цикла резервирования.

9. Файлы cookie и хранилище браузера

9.1. Сайт не использует рекламные cookie и не устанавливает счётчики веб-⁠аналитики.

9.2. Приложение «Сказки Лапушат» хранит в памяти браузера (localStorage) прогресс чтения на этом устройстве и, после входа, ключ сессии личного кабинета. Без этих данных приложение не может работать; они не передаются третьим лицам.

9.3. Пользователь может в любой момент очистить данные Сайта в настройках браузера; прогресс, не сохранённый в личном кабинете, при этом будет потерян.

9.4. Если на Сайте появятся сервисы веб-⁠аналитики или иные cookie, Политика будет обновлена до их подключения.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

11. Отзыв согласия, удаление данных и обращения

11.1. Удалить личный кабинет и все сохранённые в нём данные пользователь может сам: «Сказки Лапушат» → «Родителям» → «Личный кабинет» → «Удалить аккаунт и данные».

11.2. Отозвать согласие, запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения можно письмом на адрес 888@pk-spika.ru с пометкой «Персональные данные». В письме укажите адрес почты или способ входа, которым вы пользовались, чтобы Оператор мог найти ваш кабинет.

11.3. Оператор отвечает на запросы в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки персональных данных можно получить, написав Оператору на адрес 888@pk-spika.ru.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Если изменения расширяют цели или состав обрабатываемых данных, Оператор запросит новое согласие при следующем входе в личный кабинет.

13.3. Действующая редакция Политики постоянно доступна по адресу https://lapushonok.ru/politika.

Дата редакции: 20.10.2026.