Политика обработки персональных данных

Какие данные мы получаем, зачем они нужны, кому передаются, сколько хранятся и как их удалить.

Редакция от 17.10.2026

1. Общие положения

1.1. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, как обрабатываются персональные данные на сайте skazopis.ru и при исполнении заказов, и какие меры защищают эти данные.

1.2. Оператор персональных данных указан в разделе 13 «Реквизиты и контакты Оператора» (далее — Оператор). Оператор сам отвечает за организацию обработки персональных данных.

1.3. Политика опубликована по адресу skazopis.ru/privacy и доступна без регистрации и иных ограничений.

2. Чьи данные обрабатываются

2.1. Заказчик — совершеннолетний, который оформляет и оплачивает заказ.

2.2. Ребёнок, для которого делается книга. Его данные передаёт Заказчик как родитель или иной законный представитель ребёнка либо по поручению законного представителя.

2.3. Посетитель сайта: о нём собирается статистика посещений (раздел 9).

2.4. Сайт адресован взрослым. Оператор не предлагает детям оформлять заказы и не получает данные детей от них самих.

3. Какие данные, зачем и сколько хранятся

3.1. Данные ребёнка: имя, пол, фотография, портрет героя, нарисованный по фотографии, и страницы книги с ним. Нужны, чтобы сделать книгу и разобрать претензию по ней. Основание: согласие родителя или иного законного представителя ребёнка.

3.2. Данные Заказчика: адрес электронной почты, сведения о заказе и платеже, переписка, IP-адрес, с которого оформлен заказ. Нужны, чтобы принять оплату, прислать книгу и чек, ответить на обращения и найти причину сбоя, если заказ не прошёл. Основание: договор с Заказчиком и обязанности самозанятого по закону о налоге на профессиональный доход.

3.3. Рассылка: адрес электронной почты Заказчика, только если он отдельно отметил в форме заказа «Хочу получать письма о новых сказках и скидках». Нужен, чтобы присылать письма о новых сказках, акциях и скидках. Основание: согласие Заказчика (статья 15 Закона, часть 1 статьи 18 закона «О рекламе»), его текст на странице «Согласие на рассылку». Отметка необязательна и на заказ не влияет.

3.4. Сроки хранения:

• фотография у Оператора не хранится: она удаляется сразу после того, как нарисован герой, а если заказ не оплачен, не позже 2 дней с загрузки;
• копии фотографии и кадров, переданные за границу, хранятся у OpenAI не дольше 30 дней (пункт 7.3);
• портрет героя, имя и пол ребёнка: 14 дней с последнего заказа;
• страницы и файл книги: 14 дней с изготовления;
• данные неоплаченного заказа: 30 дней;
• IP-адрес в журнале запросов: 14 дней;
• почта, сведения о заказе и платеже, переписка: 3 года с даты заказа, на случай споров;
• почта для рассылки: до отписки, но не дольше 3 лет с последнего заказа;
• статистика посещений: в Яндекс Метрике, срок её хранения задаёт Яндекс (раздел 9).

3.5. Оператор не запрашивает фамилию, дату рождения, адрес, телефон, паспортные данные и сведения о здоровье. Если такие сведения пришлют, он их удаляет.

3.6. Рекламные письма приходят только тем, кто отдельно на них согласился (пункт 3.3), и только на почту из заказа. Профили не составляются. Решения, которые влекут для человека юридические последствия, автоматически не принимаются.

4. Фотография ребёнка

4.1. Фотография нужна как исходный материал для рисования героя. Перед отправкой сайт пересохраняет снимок в браузере, поэтому метаданные файла (геолокация, модель телефона, дата съёмки) на сервер не попадают.

4.2. Оператор не использует фотографию для установления личности ребёнка, поэтому она не обрабатывается как биометрические персональные данные (статья 11 Закона).

4.3. Портрет героя — иллюстрация в стиле книги, а не фотография. Он хранится столько же, сколько книга (пункт 3.4), и удаляется раньше по просьбе из раздела 10.

5. Согласие законного представителя

5.1. Данные ребёнка обрабатываются с согласия его родителя или иного законного представителя (статья 9 Закона). Согласие даётся отдельной отметкой в форме заказа, его текст опубликован на странице «Согласие на обработку персональных данных». Время отметки и редакция текста сохраняются в заказе.

5.2. Если заказ оформляет не законный представитель (например, книгу дарят), Заказчик подтверждает, что законный представитель поручил ему дать согласие от его имени. Оператор вправе запросить подтверждение этих полномочий (часть 1 статьи 9 Закона) и до его получения не начинать работу над книгой.

6. Действия с данными и кому они передаются

6.1. Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Оператор поручает обработку (часть 3 статьи 6 Закона) следующим лицам. Поручение обязывает их соблюдать конфиденциальность и требования к защите данных по статье 19 Закона.

ООО «Облачные технологии» (Cloud.ru)

ИНН 7736279160, 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, комн. 1.207

Размещение сайта, база заказов, хранение файлов заказа. Серверы находятся в России.

АО «Селектел»

ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А

Отправка писем Заказчику, хранение зашифрованных резервных копий. Серверы находятся в России.

ИП Агафонов Н. А. (сервис AITUNNEL)

ИНН 692499040700, ОГРНИП 321695200044630

Технический посредник: пересылает фотографию и кадры книги к моделям OpenAI и возвращает результат, содержимое запросов не хранит.

ИП Баринбойм А. Н. (сервис ProxyAPI)

ИНН 341003016406

Технический посредник: пересылает фотографию и кадры книги к моделям OpenAI и возвращает результат, содержимое запросов не хранит.

6.3. Фотография и кадры книги уходят к моделям OpenAI через одного из технических посредников: AITUNNEL или ProxyAPI из списка выше либо шлюз Cloudflare (раздел 7). Посредники обрабатывают данные по поручению Оператора и только пересылают их и возвращают результат.

6.4. Самостоятельно и по своим правилам данные получает:

ООО «РОБОКАССА» (сервис «Робокасса»)

ИНН 5047063929, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III

Приём оплаты и чек: получает сумму, номер заказа и адрес почты Заказчика, регистрирует чек в «Мой налог» и отправляет его на эту почту. Данные банковской карты Заказчик вводит на странице Робокассы, Оператору они не передаются.

6.5. Данные не продаются и не передаются рекламным сетям и брокерам данных. Государственным органам они предоставляются по мотивированным запросам в порядке, установленном законом.

7. Передача за границу

7.1. Лицо героя переносится на кадры книги и проверяется моделями иностранных компаний. Поэтому фотография ребёнка и кадры книги с его внешностью передаются за границу:

OpenAI

США, 1455 3rd Street, San Francisco, CA 94158

Модели GPT Image переносят лицо ребёнка с фотографии на кадры книги, модель GPT сверяет лицо на кадрах с фотографией.

Cloudflare, Inc.

США, 101 Townsend St., San Francisco, CA 94107

Шлюз, через который могут идти запросы к моделям OpenAI. Пересылает фотографию и кадры и возвращает результат, ничего не сохраняя.

7.2. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Законный представитель ребёнка предупреждается об этом в тексте согласия, и передача ведётся только с его согласия.

7.3. OpenAI хранит переданные фотографию и кадры только в журнале контроля злоупотреблений, не дольше 30 дней, и удаляет их сам. Для обучения моделей они не используются. Шлюз Cloudflare их не сохраняет. Ускорить удаление у OpenAI Оператор не может.

7.4. Имя ребёнка, адрес электронной почты, сведения о платеже и переписка за границу не передаются.

7.5. Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала (часть 3 статьи 12 Закона).

8. Где хранятся данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (часть 5 статьи 18 Закона): в инфраструктуре ООО «Облачные технологии» (Cloud.ru), зашифрованные резервные копии в инфраструктуре АО «Селектел».

8.2. Передача за границу по разделу 7 идёт после того, как данные записаны в российскую базу.

9. Сайт и файлы cookie

9.1. На сайте стоит счётчик Яндекс Метрики. Он ставит файлы cookie и собирает статистику посещений: какие страницы открыты (без номера заказа), откуда пришёл посетитель, клики и переходы по ссылкам, сведения о браузере и устройстве, IP-адрес. Статистика нужна, чтобы понимать, как пользуются сайтом, и делать его удобнее. Основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона).

ООО «ЯНДЕКС» (Яндекс Метрика)

ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16

Статистика посещений сайта. Серверы находятся в России.

9.2. Метрика не получает того, что вводится в форму заказа: имени и пола ребёнка, фотографии, почты. Запись действий посетителя (Вебвизор) выключена. На странице владельца сайта счётчика нет. Рекламных пикселей и других трекеров на сайте нет.

9.3. Отказаться от статистики можно, запретив файлы cookie в браузере или включив блокировщик. Сайт и заказ работают и без Метрики.

9.4. Оплата проходит на странице Робокассы. Обработка данных на ней регулируется документами ООО «РОБОКАССА».

10. Права субъекта и как ими воспользоваться

10.1. Субъект персональных данных или его законный представитель вправе (статьи 14, 20, 21 Закона):

• получить сведения об обработке данных и подтверждение того, что она ведётся;
• ознакомиться с данными;
• потребовать уточнить неточные, неполные или устаревшие данные;
• потребовать заблокировать или уничтожить данные, которые обрабатываются незаконно или больше не нужны;
• отозвать согласие, в том числе только на передачу за границу или только на рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Обращение направляется письмом на skazopis@ya.ru. В обращении достаточно указать адрес почты, на который оформлялся заказ: по нему находятся заказы и данные ребёнка. Если обращение пришло с другого адреса, Оператор может попросить подтвердить, что заказ ваш.

10.3. Оператор отвечает в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не больше чем на 5 рабочих дней с объяснением причин.

10.4. После отзыва согласия Оператор прекращает обработку данных ребёнка и уничтожает их в течение 30 дней. Сведения о заказе и платеже хранятся дальше на ином основании, в сроки из раздела 3.

11. Как защищены данные

11.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:

• сам отвечает за организацию обработки и утвердил эту Политику;
• оценил вред, который может быть причинён субъектам, и определил угрозы безопасности данных;
• хранит данные в облаке с разграничением доступа, передаёт их по защищённым каналам с шифрованием (TLS);
• допускает к данным только себя и сервисные учётные записи, которым доступ нужен для работы;
• ведёт журнал событий по каждому заказу;
• регулярно проверяет, достаточны ли принятые меры.

11.2. Если данные утекли или были переданы неправомерно, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

11.3. Уничтожение данных подтверждается актом или выгрузкой из журнала событий (приказ Роскомнадзора от 28.10.2022 № 179).

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.

12.2. Предыдущие редакции Оператор высылает по запросу.

13. Реквизиты и контакты Оператора

Исполнитель и оператор персональных данных

Барышев Руслан Сергеевич

Налоговый статус

Плательщик налога на профессиональный доход (самозанятый), НДС не облагается

ИНН

132607244162

Электронная почта

skazopis@ya.ru

Сайт

skazopis.ru