Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Комисаренко Наталия Геннадиевна, ИНН 402706922604, ОГРНИП 325400000064081 (далее — Оператор), обрабатывает персональные данные при работе сервиса «Семейная среда» на сайте https://family-sreda.ru и данные семейных профилей, поступающие через подключённые к сервису устройства. Адрес и контакты приведены в конце документа.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает обработку данных посетителей, взрослых пользователей, детей, чьи профили создают законные представители, и лиц, обращающихся в поддержку. Политика информирует об обработке и сама по себе не является согласием.

2. Данные, цели и основания обработки

• Аккаунт взрослого: имя, электронная почта, идентификатор, хеш пароля, статус подтверждения почты, отметки и редакции согласий. Цели — регистрация, вход, восстановление доступа, связь по работе аккаунта и подтверждение совершённых действий. Основания — заключение и исполнение пользовательского соглашения, отдельное согласие в применимой части и обязанности Оператора по закону.
• Семейное пространство: название семьи, часовой пояс, состав участников, роли и разрешения, адреса направленных пользователем приглашений, журнал семейных действий. Цель — совместная работа в пределах предоставленного доступа. Основания — исполнение соглашения и законное основание для данных приглашённых лиц. Приглашающий должен предварительно согласовать приглашение с адресатом.
• Профиль ребёнка: имя или псевдоним, дата рождения и определяемая по ней возрастная группа, выбранный аватар, цвет профиля, необязательная фотография, хеш PIN при его установке, идентификаторы профиля и связанных устройств. Цель — создать профиль, определять возраст, различать участников и обеспечить защищённый детский доступ. Основание — согласие законного представителя в пределах его полномочий, а в предусмотренных законом случаях — иное необходимое волеизъявление самого ребёнка.
• Семейная активность: задачи, сроки и результаты выполнения, комментарии, награды, запросы и решения взрослых, таймеры, баллы и их движения, цели, записи о карманных деньгах и договорённостях о выдаче. Цель — выполнять выбранные пользователями функции и показывать семейную статистику. Основания — соглашение для данных взрослых и соответствующее согласие для данных ребёнка.
• Безопасность и работа устройств: IP-адрес, сведения о браузере и устройстве, время входов, cookie, идентификаторы сессий и токенов, события доступа и ошибок. Цели — аутентификация, предотвращение злоупотреблений, расследование сбоев и защита данных. Основания — исполнение соглашения, обязанности по безопасности и законные интересы Оператора при условии соблюдения прав субъектов.
• Обращения и уведомления: имя, контакт для ответа, содержание обращения, сведения о доставке; при подключении push — токен доставки, платформа и настройки уведомлений. Цели — ответить на запрос и доставить выбранные или необходимые служебные сообщения. Основания — обращение пользователя, исполнение соглашения и согласие, когда оно требуется.

Данные поступают от пользователя или законного представителя, от других участников семьи в рамках законного доступа, а технические сведения — при взаимодействии браузера или устройства с сервисом. Оператор не запрашивает у ребёнка фамилию, школу, телефон и геолокацию.

3. Дети, фотографии и ограничения состава данных

Самостоятельная регистрация ребёнка как взрослого пользователя не предусмотрена. Законный представитель определяет необходимость создания профиля, предоставления фотографии и подключения устройства, объясняет ребёнку назначение сервиса и контролирует доступ приглашённых взрослых.

Фотография используется как изображение профиля внутри семьи. Она не применяется для распознавания лица или установления личности по биометрическим признакам. Можно пользоваться готовым аватаром. Публичное распространение фотографий и семейных данных в рамках этой политики не разрешается.

Сервис не предназначен для обработки сведений о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категорий данных. Не размещайте их в свободных полях. При выявлении избыточных или неправомерно полученных данных Оператор рассматривает вопрос об их ограничении и удалении.

4. Действия с данными и доступ

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в обоснованном объёме, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированные средства и обработка обращений уполномоченными лицами.

Участники семьи видят сведения в рамках своих ролей и разрешений. Детский доступ ограничен функциями соответствующего профиля. Административный и служебный доступ предоставляется уполномоченным лицам для определённых задач с разграничением прав и учётом действий.

Оператор не продаёт персональные данные и не делает семейные профили общедоступными. Передача государственным органам допускается при наличии предусмотренного законом основания. Автоматическое начисление баллов и построение статистики выполняет заданные семейные правила; сервис не принимает решений о юридических правах, здоровье, образовании или иных существенных интересах ребёнка.

5. Подрядчики и передача за рубеж

Для размещения сервиса, отправки писем, технического обслуживания и доставки уведомлений могут привлекаться поставщики соответствующих услуг. Им предоставляется только необходимый для конкретной операции объём данных. При поручении обработки Оператор обязан определить в договоре цели, действия, состав данных, требования к конфиденциальности и защите.

Получить информацию о фактически привлечённых обработчиках и получателях своих данных можно по адресу info@family-sreda.ru. Эта политика не разрешает передачу неопределённому кругу лиц для произвольных целей.

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования локализации баз данных на территории Российской Федерации. Подключение иностранного сервиса и трансграничная передача требуют предварительной проверки правового основания, получателей, стран и выполнения требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в предусмотренном порядке. Разрешение push-уведомлений на устройстве не заменяет эти обязанности.

6. Сроки хранения и прекращение обработки

Данные аккаунта и семейные записи обрабатываются в течение использования соответствующих функций и до достижения целей обработки. Для удаления аккаунта, детского профиля, фотографии или отдельных сведений направьте запрос Оператору. Удаление приложения с устройства не прекращает серверное хранение.

После достижения цели или отзыва согласия данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки. По требованию прекратить обработку применяется срок до 10 рабочих дней; его продление не более чем на 5 рабочих дней допускается только в установленном законом порядке с мотивированным уведомлением. Исключения возможны в случаях, прямо предусмотренных законом.

Отдельные сведения могут сохраняться, если этого требует закон либо они необходимы для разрешения конкретного спора и имеется самостоятельное правовое основание. Оператор ограничивает состав, доступ и срок такого хранения и сообщает об основании по запросу. Эта оговорка не устанавливает бессрочное хранение всей истории семьи.

Требования об удалении относятся и к копиям данных. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, допускаемый законом; они не должны возвращаться в обычную обработку при восстановлении резервной копии.

7. Права и обращения

Субъект данных или его представитель вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения неполных, устаревших, недостоверных, избыточных или незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Информация об обработке предоставляется в течение 10 рабочих дней с момента получения надлежащего запроса. При необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление подтверждённых неточностей производится в течение 7 рабочих дней. Порядок подачи и необходимые сведения приведены в документе «Обращения и удаление данных».

Отзыв согласия не отменяет правомерность обработки, выполненной до его получения, и не прекращает обработку, которую закон разрешает на самостоятельном основании. Если без конкретных данных функция не может работать, доступ к ней прекращается в необходимом объёме.

8. Защита данных

В сервисе применяются разграничение доступа между семьями и ролями, хранение паролей и PIN в виде хешей, защита форм, управление сессиями и устройствами, журналирование значимых действий. Фотографии профилей выдаются после проверки семейного доступа.

Оператор обязан обеспечить защищённую передачу данных при эксплуатации сайта, контролировать доступ сотрудников и подрядчиков, поддерживать резервное копирование и восстановление, выявлять инциденты и выполнять предусмотренные законом обязанности по уведомлению о них. Пользователь помогает защите данных, сохраняя в тайне реквизиты доступа и проверяя круг участников семьи.

9. Cookie, уведомления и обновления политики

Назначение технических cookie и необязательной аналитики описано в отдельной политике. Только с отдельного разрешения посетителя на главной и в публичном справочнике работает Яндекс Метрика № 112932364, включая Вебвизор и карту кликов. Для анализа посещаемости и улучшения сайта технические данные (IP-адрес, браузер, устройство, cookie-идентификаторы, посещения и взаимодействия) передаются ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Кабинеты и страницы авторизации не отслеживаются. Разрешение необязательно, не связано с регистрацией и отзывается через «Настройки аналитики» внизу главной или справочника. Служебные сообщения используются для работы сервиса; рекламная рассылка не входит в согласие при регистрации.

При изменении обработки Оператор публикует новую редакцию с датой и при необходимости уведомляет пользователей. Новые цели, для которых требуется согласие, не распространяются на ранее полученные данные без необходимого основания. История подтверждения редакции не заменяет новое согласие в случаях, когда оно требуется.