Документы

Политика конфиденциальности

Политика в отношении обработки персональных данных · редакция от 1 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Совёнок (далее — Сервис), доступном по адресу https://sovenoc.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку минимально необходимым объёмом и принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

1.3. Использование Сервиса означает согласие субъекта персональных данных с настоящей Политикой. Если пользователь не согласен с её условиями, он должен воздержаться от использования Сервиса.

2. Какие данные обрабатываются

2.1. Данные родителя (Пользователя): имя (или псевдоним), логин, хеш пароля, адрес электронной почты (если указан), дата регистрации, настройки пространства семьи, содержимое обращений в поддержку.

2.2. Данные детей, вносимые родителем: имя ребёнка, дата рождения, аватар, интересы, а также данные, которые родитель сознательно ведёт о ребёнке в пространстве семьи: занятия и посещаемость, задания и баллы, награды и копилки, школьное расписание, домашние задания, контрольные, навыки, цели, достижения, заметки, отметки настроения, геозоны и события чек-инов.

2.3. Данные, создаваемые ребёнком в Детском режиме: отметки выполнения заданий, заказы наград, чек-ины «Я тут!» в геозонах, отметки настроения, сообщения о заряде телефона, записи в копилках и вишлисте.

2.4. Технические данные: IP-адрес, данные cookies (включая cookie сессии входа и cookie согласия), тип браузера и устройства, время и источник визита, журналы доступа веб-сервера.

2.5. Данные платежей: сумма, дата и статус платежа, идентификатор транзакции и маскированный номер карты (последние 4 цифры и платёжная система), возвращаемые платёжным провайдером. Полные реквизиты карты Оператор не получает и не хранит.

2.6. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, расовой и национальной принадлежности) и биометрические персональные данные. Родителям не следует вносить такие данные в свободные поля (заметки, интересы) без необходимости.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

• предоставление доступа к Сервису: ведение пространства семьи, работа детского режима, синхронизация между устройствами — на основании договора оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
• приём платежей и оформление кассовых чеков по 54-ФЗ — на основании договора оферты и требований законодательства РФ;
• поддержка пользователей и рассмотрение обращений, претензий и запросов субъектов данных — на основании договора оферты и требований законодательства;
• обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений, ведение журналов доступа — на основании законного интереса Оператора и требований законодательства;
• улучшение сервиса на основе обезличенной агрегированной статистики использования — на основании законного интереса Оператора.

3.2. Оператор не использует персональные данные для рассылок без отдельного согласия пользователя, не продаёт данные и не передаёт их в рекламные сети.

4. Персональные данные детей

4.1. Сервис предназначен для использования родителями: Учётную запись создаёт совершеннолетний пользователь, который и определяет состав данных о ребёнке. Оператор выступает обработчиком данных, внесённых родителем, и не собирает данные детей напрямую у них.

4.2. Вход ребёнка в Детский режим осуществляется по коду семьи и PIN-коду без самостоятельной регистрации; у ребёнка нет отдельной учётной записи с личными контактами.

4.3. Родитель может в любой момент отредактировать или удалить данные ребёнка, включая полное удаление профиля ребёнка, через интерфейс сервиса или обращение в поддержку.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные ограниченному кругу лиц, привлечённых для работы сервиса, — только в объёме, необходимом для их функций:

• CloudPayments (ООО «КлаудПэйментс») — обработка платежей по картам. Данные карты вводятся на стороне CloudPayments и соответствуют стандарту PCI DSS;
• CloudKassir — формирование и отправка кассовых чеков в соответствии с 54-ФЗ (получатель чека — адрес электронной почты, указанный при оплате);
• хостинг-провайдер — размещение серверов сервиса на территории, обеспечивающей запись и хранение персональных данных граждан РФ в базах данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

5.2. Оператор может раскрывать данные по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

5.3. Иные передачи, включая трансграничные, не производятся.

6. Cookies и аналитика

6.1. Сервис использует строго необходимые cookies: сессию входа, защиту форм (CSRF), сохранение предпочтений интерфейса (например, отметок чек-листа сборов). Отключение необходимых cookies делает работу сервиса невозможной.

6.2. Сервис не устанавливает рекламные и трекинговые cookies третьих лиц. Если в будущем появится статистика посещений, она будет работать на обезличенных данных и информация об этом появится в этой Политике.

7. Сроки обработки и хранения

7.1. Данные пространства семьи обрабатываются, пока существует Учётная запись, и хранятся до её удаления пользователем.

7.2. Данные платежей и чеков хранятся в сроки, установленные законодательством РФ о налогах и бухгалтерском учёте (не менее 5 лет).

7.3. Журналы доступа хранятся до 1 года. После удаления Учётной записи данные пространства семьи удаляются в срок до 30 календарных дней (см. Пользовательское соглашение, п. 9.2).

8. Меры защиты

8.1. Оператор применяет: передачу данных по HTTPS (TLS), хранение паролей в виде криптографических хешей, изоляцию пространств семей на уровне логики приложения, разграничение прав доступа персонала, резервное копирование и журналирование доступа к инфраструктуре.

8.2. PIN-код детского режима хранится в защищённом виде и используется только для входа в Детский режим.

8.3. Доступ к персональным данным имеют только лица Оператора, которым он необходим для выполнения обязанностей; персонал ознакомлен с требованиями конфиденциальности.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе: получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на support@sovenoc.ru. Срок ответа — не позднее 10 рабочих дней с момента получения обращения (с учётом проверки личности обратившегося).

9.3. Экспорт данных семьи в машиночитаемом формате JSON доступен пользователю самостоятельно через интерфейс сервиса (раздел «Экспорт данных»).

10. Изменения Политики

10.1. Оператор может изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если не указано иное. Существенные изменения дополнительно доводятся до пользователей через интерфейс сервиса.