Политика обработки персональных данных

Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от [УКАЖИТЕ: дата публикации].

1. Оператор персональных данных

1.1. Оператор: [УКАЖИТЕ: ФИО / статус самозанятого или ИП / ИНН] (далее — «Оператор»), владелец сервиса TuckBook (tuckbook.app).

1.2. Контакт по вопросам персональных данных: [email protected].

2. Правовые основания и согласие

2.1. Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), которое даётся отдельной отметкой при регистрации, а также в целях исполнения договора (публичной оферты).

2.2. Данные ребёнка (имя и возраст) предоставляет родитель (законный представитель), который даёт согласие на их обработку за ребёнка.

2.3. Согласие может быть отозвано в любой момент письмом на [email protected]. После отзыва обработка прекращается, аккаунт и связанные данные удаляются, за исключением данных, хранение которых обязательно по закону.

3. Цели обработки

3.1. Оказание услуги — генерация персонализированных детских сказок.

3.2. Создание и ведение аккаунта Пользователя, восстановление доступа.

3.3. Приём и учёт оплаты услуг.

3.4. Поддержка Пользователей и информирование о статусе заказа.

4. Состав обрабатываемых данных (принцип минимизации)

4.1. Данные родителя: email, имя семьи / обращение, пароль (хранится только в виде необратимого хэша).

4.2. Данные ребёнка: имя (без фамилии) и возраст. Фамилия, дата рождения, фотографии и иные данные ребёнка не запрашиваются и не обрабатываются.

4.3. Технические данные: IP-адрес, user-agent — для безопасности и статистики.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

5. Хранение и сроки

5.1. Данные хранятся, пока активен аккаунт Пользователя.

5.2. После удаления аккаунта или отзыва согласия данные удаляются в срок не более 30 дней, резервные копии перезаписываются в срок не более [УКАЖИТЕ: срок ротации резервных копий].

5.3. Хранение осуществляется на серверах [УКАЖИТЕ: страна размещения серверов / хостинг-провайдер].

6. Права субъекта персональных данных

6.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запросы направляются на [email protected]. Срок ответа — не более 10 рабочих дней.

7. Cookie

7.1. Сервис использует технически необходимые cookie: сессионную cookie авторизации и CSRF-cookie защиты форм. Без них Сервис не работает.

7.2. Маркетинговые и рекламные cookie третьих лиц не используются [УКАЖИТЕ: если подключена аналитика — перечислить].

8. Передача третьим лицам

8.1. Персональные данные не передаются третьим лицам, за исключением платёжного провайдера [УКАЖИТЕ: название платёжного провайдера] — в объёме, минимально необходимом для проведения оплаты.

8.2. Имя и возраст ребёнка используются только внутри Сервиса для персонализации сказки и не передаются в составе идентифицируемых данных третьим лицам.

8.3. Данные не передаются в целях рекламы и не продаются.

9. Безопасность

9.1. Оператор применяет организационные и технические меры защиты: шифрование соединения (HTTPS), хэширование паролей, разграничение доступа, резервное копирование, изоляцию данных семей друг от друга.

10. Заключительные положения

10.1. Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна на этой странице.

10.2. Вопросы по Политике: [email protected].