Политика обработки персональных данных
1. Оператор
Оператор персональных данных — [ФИО продавца] ([статус продавца]), ИНН [ИНН], адрес: [почтовый адрес], электронная почта: [почта для обращений]. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [номер в реестре операторов ПДн].
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Заключение и исполнение договора: заказ, оплата, создание личного кабинета, письма с доступом и новым паролем | Адрес электронной почты; номер, сумма, дата и статус заказа; применённый промокод | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие | Пока действует договор и 3 года после последнего входа (срок исковой давности); сведения о заказах — 5 лет (бухгалтерский и налоговый учёт) |
| Работа сказки: сохранение прогресса в личном кабинете | Пройденные главы и задания, найденные снежинки, выбранный пол помощника для текстов (мальчик/девочка), ПИН режима взрослого | Договор | Пока действует договор |
| Защита аккаунта и контента: один вход одновременно, защита от подбора пароля, персональные отметки в файлах для печати | IP-адрес, сведения о браузере, дата и время входов и скачиваний; адрес почты и промокод в отметке на файлах | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ), договор | 12 месяцев |
| Служебные письма по воскресеньям в декабре: что подготовить на неделю | Адрес электронной почты, прогресс сказки | Договор; письма можно отключить в любой момент | Пока действует договор |
| Поддержка и исправление ошибок: сообщения «Сообщить о проблеме», сведения о сбоях на сайте | Текст сообщения; сведения о браузере, устройстве и экране; текущая глава; описание технической ошибки | Договор; законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | 12 месяцев |
| Статистика посещаемости сайта | Обезличенный номер посетителя (cookie zv_vid), источник перехода, тип устройства, дата | Согласие (окно о cookie) | 12 месяцев |
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не собирает данные детей: тайное имя ребёнка хранится только в памяти устройства и на сервер не передаётся. Рекламные рассылки не ведутся.
3. Как обрабатываются данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление, уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и другие ресурсы сайта загружаются с собственного сервера, без обращения к иностранным сервисам.
4. Кому передаются данные
Данные передаются только в объёме, необходимом для цели, и только лицам, действующим по поручению оператора (ч. 3 ст. 6 152-ФЗ) и обязанным соблюдать конфиденциальность и меры защиты:
- хостинг-провайдер — [хостинг-провайдер] (размещение сайта и базы данных на территории РФ);
- почтовый сервис — [почтовый сервис] (отправка писем с доступом, новым паролем и служебных писем);
- платёжный сервис — [платёжный сервис] (приём оплаты; данные карты вводятся на его странице и оператору не передаются);
- органы власти — только в случаях, предусмотренных законом.
5. Как данные защищены
Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде криптографического хэша (PBKDF2-SHA256). Если письма с паролем временно не отправляются, автоматически созданный пароль хранится в базе, чтобы покупатель мог посмотреть его в личном кабинете; после смены пароля покупателем эта копия удаляется. Доступ к базе данных есть только у оператора; число попыток входа ограничено; ведётся журнал входов и действий. Оператор назначил ответственного за организацию обработки персональных данных (сам оператор), определил угрозы безопасности и применяет меры по ст. 18.1 и 19 152-ФЗ. Об инцидентах с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
6. Cookie и память устройства
Необходимые cookie нужны для входа и покупки — без них сайт не работает, согласие на них не требуется. Аналитические cookie ставятся только если вы нажали «Разрешить все» в окне о cookie; изменить выбор можно, очистив cookie браузера для этого сайта — окно появится снова. Сторонних счётчиков и рекламных пикселей на сайте нет.
| Cookie | Зачем | Тип | Срок |
|---|---|---|---|
zv_s | Вход в личный кабинет | необходимая | 120 дней или до выхода |
zv_claim | Автоматический вход сразу после оплаты | необходимая | 1 сутки |
zv_app | Учёт открытий установленного приложения (без повторов) | необходимая | 1 сутки |
zv_cc | Ваш выбор в окне о cookie | необходимая | 1 год |
zv_vid | Обезличенный номер посетителя для подсчёта посещаемости | аналитическая — только с согласия | 1 год |
zv_src | Откуда пришёл посетитель (рекламная ссылка, промокод друга) | аналитическая — только с согласия | 30 дней |
Кроме cookie, приложение сохраняет прогресс сказки, выбранное тайное имя и настройки звука в памяти браузера на вашем устройстве (localStorage), чтобы сказка открывалась быстро и без интернета. Эти данные остаются на устройстве; прогресс дублируется в личном кабинете.
7. Ваши права
Вы вправе: получить сведения об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).
Запрос направляется на [почта для обращений] с адреса, указанного в личном кабинете, или письмом по адресу [почтовый адрес]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка продолжается без согласия на основаниях, предусмотренных законом (например, исполнение договора, бухгалтерский и налоговый учёт). Отзыв согласия на обработку адреса почты делает невозможной работу личного кабинета.
8. Изменение политики
Новая редакция публикуется на этой странице и действует с момента публикации. Действующая редакция всегда доступна по адресу [адрес сайта]/privacy.