Политика в отношении обработки персональных данных
Редакция от 28 августа 2026 года. Действует с 28 августа 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Совёнок» (далее — «Сервис») и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Зюбанова Екатерина Алексеевна (ОГРНИП 326774600573081, ИНН 616120835647), далее — «Оператор».
1.3. Политика распространяется на все персональные данные, которые Оператор получает в связи с использованием Сервиса, размещённого по адресу https://sovenok.space.
1.4. Политика действует в отношении обработки как с использованием средств автоматизации, так и без них.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://sovenok.space/politika, публичная оферта — по адресу https://sovenok.space/oferta.
1.6. Оператор обрабатывает персональные данные несовершеннолетних и относится к этому с повышенной осторожностью: Сервис не запрашивает у ребёнка контактных данных, не позволяет ему зарегистрироваться самостоятельно, не показывает ему рекламу и не использует его данные в рекламных целях.
2. Основные понятия
Термины «персональные данные», «оператор», «обработка персональных данных», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.
Пользователь — дееспособное физическое лицо старше 18 лет, зарегистрировавшее учётную запись в Сервисе: родитель либо иной законный представитель ребёнка («Взрослый») или репетитор, педагог, иное лицо, самостоятельно занимающееся с ребёнком («Наставник»).
Ребёнок — несовершеннолетний, профиль которого создан Пользователем внутри его учётной записи.
3. Цели, правовые основания, состав и сроки обработки
Оператор обрабатывает персональные данные для целей, на правовых основаниях, в составе и в сроки, указанные в таблице:
| № | Цель обработки | Правовое основание | Категории субъектов | Перечень персональных данных | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение договора: регистрация, аутентификация, предоставление доступа к учётной записи и Подписки | п. 5 ч. 1 ст. 6 Закона (публичная оферта Оператора) | Пользователи | адрес электронной почты; имя, указанное при регистрации; пароль и код доступа к кабинету взрослого (хеши); роль в Сервисе; дата и время регистрации; тариф, статус Подписки, даты начала и окончания; дата и время входа, идентификатор сессии, события использования | до удаления учётной записи; после удаления — только в составе резервных копий не более 10 (десяти) дней |
| 2 | Ведение профиля ребёнка: сохранение и отображение прогресса занятий, подбор тем и заданий, игровые механики, задания Наставника | п. 5 ч. 1 ст. 6 Закона — договор с Пользователем, выгодоприобретателе м по которому является ребёнок; ст. 64 СК РФ | Пользователи и Дети | имя (фамилия и отчество не запрашиваются); аватар; класс; год рождения (если указан); настройки занятий; результаты занятий и диагностики; результаты и настройки тренажёров; игровые достижения; задания Наставника и ответы на них; фотографии письменных работ | до удаления профиля; после удаления — только в составе резервных копий не более 10 (десяти) дней |
| 3 | Направление уведомлений о занятиях ребёнка в подключённый Пользователем мессенджер | п. 5 ч. 1 ст. 6 Закона — функция договора, подключаемая Пользователем по его усмотрению | Пользователи | идентификатор чата в мессенджере; код привязки; текст уведомления | до отключения уведомлений Пользователем или удаления учётной записи |
| 4 | Приём оплаты, выдача кассового чека, ведение налогового и бухгалтерского учёта | п. 2 ч. 1 ст. 6 Закона; Федеральный закон № 54-ФЗ, Федеральный закон № 402-ФЗ, ст. 23 НК РФ | Пользователи | идентификатор плательщика; суммы; назначение платежа; статус счёта; адрес электронной почты для направления чека; факт использования промокода | 5 (пять) лет с даты платежа |
| 5 | Рассмотрение обращений и претензий | п. 7 ч. 1 ст. 6 Закона; для Пользователей — также п. 5 ч. 1 ст. 6 Закона | Пользователи; законные представители ; посетители Сервиса без регистрации | текст обращения; адрес электронной почты для ответа (по усмотрению отправителя); адрес страницы; сведения о браузере; дата и время; идентификаторы учётной записи и профиля ребёнка (если отправитель вошёл в Сервис); хеш IP-адреса | 1 (один) год с даты последнего сообщения по обращению |
| 6 | Обеспечение безопасности Сервиса, выявление и пресечение злоупотреблений | п. 7 ч. 1 ст. 6 Закона | все посетители Сервиса, включая ознакомительн ый режим | IP-адрес; сведения о браузере и запросах (технические журналы инфраструктуры); идентификатор сессии; дата и время входа | не более 6 (шести) месяцев |
| 7 | Выполнение обязательных требований закона, включая подтверждение факта, даты и содержания волеизъявлений Пользователей (принятие оферты) и правомерности обработки | п. 2 и п. 7 ч. 1 ст. 6 Закона | Пользователи | факт, дата и содержание принятия оферты; идентификатор учётной записи; адрес электронной почты, иные данные, содержащиеся в Сервисе, когда это необходимо для выполнения обязательного требования | 3 (три) года после прекращения обработки по строкам 1–3 |
| 8 | Формирование обезличенной статистики использования Сервиса и его улучшение | п. 2 ч. 1 ст. 6 Закона — в части улучшения сервиса для Пользователей, п. 9 ч. 1 ст. 6 Закона — статистические цели при условии обязательного обезличивания | Пользователи; Дети | события использования и результаты занятий — исключительно в обезличенном виде | исходные данные — в сроки по строкам 1, 2 и 6; обезличенные данные персональными данными не являются |
| 9 | Веб-аналитика публичных страниц Сервиса: оценка удобства, выявление ошибок и сбоев в работе интерфейса | п. 7 ч. 1 ст. 6 Закона — законные интересы Оператора при условии соблюдения прав и свобод субъекта | посетители публичных страниц Сервиса, включая ознакомительный режим, страницы входа и регистрации | адрес и заголовок страницы; адрес страницы-источника перехода; IP-адрес; сведения о браузере, операционной системе, языке и разрешении экрана; дата и время; последовательность просмотренных страниц; сведения о действиях на странице; идентификатор посетителя в файле cookie | у Оператора отдельно не хранятся; на стороне лица, действующего по поручению, — записи действий на странице 15 (пятнадцать) календарных дней, сводные отчёты — в течение срока работы счётчика |
| 10 | Оценка эффективности собственной рекламы Оператора: определение того, по какому объявлению пришёл Пользователь, зарегистрировавший учётную запись | п. 7 ч. 1 ст. 6 Закона — законные интересы Оператора при условии соблюдения прав и свобод субъекта | Пользователи | рекламная метка перехода из адреса страницы (utm_source, utm_medium, utm_campaign, utm_content, utm_term, идентификатор рекламного клика yclid); адрес страницы, принявшей переход; идентификатор учётной записи; дата и время регистрации | до удаления учётной записи; после удаления — только в составе резервных копий не более 10 (десяти) дней |
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. Данные детей не используются в рекламных целях, не передаются рекламным сетям и не применяются для профилирования в маркетинговых целях. Рекламные рассылки взрослым без отдельного согласия не направляются.
4. Что Оператор не обрабатывает и особые случаи обработки
4.1. Что Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные: загруженные изображения не используются для установления личности и не подвергаются биометрической обработке. Оператор не запрашивает у ребёнка какие-либо прямые идентификаторы, включая адрес электронной почты, номер телефона, фамилию, адрес места жительства, данные документов. Ребёнок не имеет собственной учётной записи и не может зарегистрироваться самостоятельно. Оператор не получает и не хранит реквизиты банковских карт: платежи принимаются на платёжной странице банка-эквайрера, который является самостоятельным оператором в отношении платёжных данных, вводимых на его странице. Логин и номер телефона в мессенджере не запрашиваются и не хранятся: при подключении уведомлений сохраняется только идентификатор чата.
4.2. Загруженные изображения
Функция загрузки фотографий предназначена для снимков тетради и выполненных письменных работ. Загрузка фото с изображением человека или иными персональными данными является нарушением условий использования Сервиса. Любая загруженная фотография удаляется по обращению Пользователя (пункт 10.3) и удаляется вместе с данными профиля ребёнка.
4.3. Профили, созданные Наставником
Наставник создаёт профиль ученика в минимальном составе: имя, класс, аватар — и только при наличии согласия законного представителя ребёнка. Согласие законного представителя подтверждается непосредственно Оператору при принятии родителем приглашения по коду. Если законный представитель отказал в подтверждении или отозвал его, профиль не создается или удаляется по сообщению Наставника или обращению законного представителя. Профиль, не подтверждённый законным представителем в течение 10 (десяти) календарных дней с даты создания, не активируется, а внесённые в него данные уничтожаются.
4.4. Обращения в поддержку
Направляя сообщение через форму «Сообщить об ошибке» или письмом на адрес электронной почты, указанный в пункте 10.3, отправитель передаёт Оператору текст своего обращения и, по своему усмотрению, адрес электронной почты для ответа. Вместе с обращением сохраняются адрес страницы, с которой оно отправлено, сведения о браузере, дата и время, а также идентификаторы учётной записи и профиля ребёнка — если отправитель вошёл в Сервис. IP-адрес отправителя не сохраняется: для ограничения числа обращений с одного устройства используется его необратимое криптографическое преобразование (хеш). Форма доступна и без регистрации. Указание в форме обратной связи паролей, иной чувствительной информации или информации, не связанной с функционированием сервиса, противоречит условиям использования.
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
5.2. Источник данных о Пользователе — сам Пользователь. Источник данных ребёнка — Пользователь, создавший профиль, и результаты занятий ребёнка в Сервисе.
5.3. Обработка прекращается по достижении целей обработки, при утрате правовых оснований обработки персональных данных, при выявлении неправомерной обработки либо при прекращении деятельности Оператора.
5.4. Ознакомительный режим Сервиса (демонстрационное занятие и тренажёры без регистрации) не предполагает сбора персональных данных, кроме технических журналов инфраструктуры (строка 6 таблицы раздела 3): результаты не сохраняются. Исключение — обращение, которое посетитель направляет Оператору по собственной воле через форму «Сообщить об ошибке»: такое обращение обрабатывается на условиях пункта 4.4.
5.5. Доступ к персональным данным имеют только Оператор и лица, указанные в разделе 6, в объёме, необходимом для их задач. Кабинет взрослого дополнительно защищён кодом; профиль ребёнка доступен только взрослым, имеющим к нему подтверждённый доступ.
6. Передача персональных данных третьим лицам
6.1. Оператор передает персональные данные третьим лицам, в т. ч., где это необходимо, в рамках поручения их обработки:
- ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — предоставление вычислительной инфраструктуры на территории Российской Федерации, на которой размещены Сервис и база данных; охватывает все данные Пользователей и детей;
- АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — интернет-эквайринг и формирование кассовых чеков; передаются идентификатор плательщика, сумма и назначение платежа, адрес электронной почты для направления чека. В отношении данных, вводимых Пользователем на платёжной странице (реквизиты карты), это лицо выступает самостоятельным оператором.
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сбор и обработка сведений о посещении публичных страниц Сервиса средствами сервиса веб-аналитики Яндекс Метрика; передаётся состав данных, указанный в пункте 9.2. Данные детей и данные, отображаемые в кабинетах, этому лицу не передаются.
6.2. Доступ Наставника к данным ребёнка предоставляется только после явного действия Взрослого: приглашения, направленного им самим, либо принятия приглашения Наставника. Объём доступа: результаты занятий и тренажёров, назначенные задания, ответы ребёнка, включая загруженные фотографии. Взрослый вправе прекратить этот доступ в любой момент, направив требование Оператору (пункт 10.3); доступ прекращается не позднее 3 (трёх) рабочих дней со дня получения требования. Наставник в отношении полученных данных действует самостоятельно и отвечает за их дальнейшую обработку.
6.3. При направлении уведомлений в подключённый Пользователем мессенджер оператору мессенджера передаются идентификатор чата и текст уведомления без персональных данных.
6.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.
7. Место хранения и трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
7.2. Трансграничная передача Оператором не осуществляется.
8. Меры по обеспечению безопасности
Оператор принимает необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность, в соответствии с ч. 2 ст. 19 Закона. Указанные меры позволяют защищать данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Файлы cookie и сервис веб-аналитики
9.1. Технически необходимые файлы cookie:
- sov_session — сессия входа в учётную запись (до 30 дней);
- sov_parent — снятая блокировка кабинета взрослого;
- sov_child — выбранный профиль ребёнка на устройстве.
9.2. На публичных страницах Сервиса используется сервис веб-аналитики Яндекс Метрика (счётчик № 112105785). Он позволяет Оператору видеть, какими страницами пользуются посетители, и находить ошибки в работе Сервиса.
Сервису веб-аналитики передаются: адрес и заголовок просматриваемой страницы, адрес страницы-источника перехода, IP-адрес, сведения о браузере, операционной системе, языке и разрешении экрана, дата и время, последовательность просмотренных страниц, а также сведения о действиях на странице — перемещения указателя, клики, прокрутка и факт заполнения форм. Содержимое полей ввода не записывается: формы Сервиса закрыты от записи, а поля паролей и платёжных реквизитов сервис веб-аналитики маскирует дополнительно.
Обработка осуществляется по поручению Оператора (часть 3 статьи 6 Закона); лицо, действующее по поручению, указано в пункте 6.1. Записи действий на странице хранятся на стороне этого лица 15 (пятнадцать) календарных дней.
9.3. Счётчик веб-аналитики не устанавливается в кабинете взрослого, в кабинете ребёнка, в кабинете наставника, на экране занятия и на странице оплаты — то есть на всех страницах, где отображаются данные ребёнка. Данные детей в сервис веб-аналитики не передаются; имя ребёнка и имя наставника закрыты от записи и на странице приглашения.
9.4. Файлы cookie сервиса веб-аналитики:
| Файл | Назначение | Срок |
|---|---|---|
| _ym_uid | различение посетителей | 1 год |
| _ym_d | дата первого визита | 1 год |
| _ym_fa | вспомогательный идентификатор посетителя | 1 год |
| _ym_ucs | источник значения _ym_uid | 1 год |
| _ym_isad | наличие блокировщика рекламы | 20 часов |
| _ym_metrika_enabled | проверка корректности установки счётчика | 60 минут |
| _ym_visorc | работа записи действий на странице | 30 минут |
| _ym_hostIndex | ограничение числа запросов | 1 сутки |
Дополнительно сервис веб-аналитики устанавливает файлы cookie на доменах Яндекса: ymex, usst, i, yandexuid, yuidss, yabs-sid, is_gdpr, is_gdpr_b.
9.5. При первом посещении Сервис показывает уведомление об использовании файлов cookie со ссылкой на настоящую Политику.
9.6. Пользователь может запретить сохранение файлов cookie в настройках браузера; в этом случае вход в учётную запись станет невозможен. Отказаться отдельно от сбора данных сервисом веб-аналитики можно с помощью браузерного дополнения, которое Яндекс публикует по адресу yandex.ru/support/metrica/general/opt-out.html — вход в учётную запись при этом сохраняется.
9.7. Если Пользователь перешёл в Сервис по рекламному объявлению Оператора, метка перехода (параметры адреса, перечисленные в строке 10 таблицы раздела 3) сохраняется в памяти вкладки браузера — в хранилище sessionStorage под ключом sov_ad — и удаляется при закрытии вкладки. При регистрации учётной записи метка сохраняется в базе данных Оператора рядом с учётной записью и используется только для того, чтобы понимать, какая реклама приводит Пользователей. Третьим лицам, включая рекламные системы, эта метка не передаётся. Файлы cookie для неё не используются, и на работу Сервиса её отсутствие не влияет.
10. Права субъектов персональных данных
10.1. Субъект (а в отношении ребёнка — его законный представитель) вправе:
- получать сведения об обработке своих персональных данных в объёме статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми данных;
- требовать прекращения обработки в порядке статьи 21 Закона;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Требование о прекращении обработки осуществляется в Сервисе — удалением профиля ребёнка (в части данных этого ребёнка) или всей учётной записи (полное прекращение обработки). Обработка прекращается в срок не более 10 (десяти) дней, за исключением данных, указанных в строках 4 и 7 таблицы раздела 3, обработка которых продолжается на ином законном основании в течение указанных там сроков.
10.3. Обращения направляются на адрес ekaterinazyub@gmail.com. Оператор отвечает в срок не более 10 (десяти) рабочих дней; срок может быть продлён на 5 (пять) рабочих дней с мотивированным уведомлением заявителя (статья 20 Закона).
11. Актуализация, исправление, удаление и уничтожение
11.1. Настройки занятий ребёнка Пользователь изменяет самостоятельно в кабинете Сервиса. Иные данные учётной записи и профиля ребёнка (имя, адрес электронной почты, класс, аватар) актуализируются Оператором по обращению Пользователя (пункт 10.3).
11.2. При подтверждении факта неправомерной обработки Оператор прекращает её в срок не более 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 (десяти) рабочих дней и уведомляет субъекта.
11.3. Уничтожение осуществляется по истечении сроков, указанных в разделе 3, в порядке, установленном Законом и принятыми в соответствии с ним нормативными правовыми актами.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.5, если иное не предусмотрено самой редакцией.
12.2. Оператор хранит предыдущие редакции Политики с датами их действия.
12.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.