Политика обработки персональных данных
Оператор: ООО Совёнок, ИНН 0000000000. Адрес: Россия, г. Москва. Контакт по персональным данным: legal@sovenoc.ru.
1. Какие данные обрабатываются
Для аккаунта: email, имя/фамилия при указании, настройки, сведения о принятых версиях документов и технические данные сессии. Для семейной логистики: имя ребёнка, необязательный год рождения и школа, места, расписание, маршруты, назначенные и доверенные взрослые, подтверждения и журнал действий. Для оплаты: идентификаторы заказа/платежа, сумма, статус, маскированные сведения платёжного метода и зашифрованный идентификатор сохранённых реквизитов платёжного провайдера.
Сервис не требует номер карты/CVV, паспорт ребёнка, медицинские данные, фото ребёнка или постоянную историю GPS. Токены доступа Google, Яндекса и VK ID после получения профиля не сохраняются.
2. Цели обработки
Данные используются для создания и защиты аккаунта, предоставления семейного пространства, координации переходов и подстраховки, отправки сервисных уведомлений, исполнения подписки и платежей, предотвращения злоупотреблений, поддержки пользователей, аудита безопасности и выполнения обязательных требований закона.
3. Основания и данные детей
Пользователь передаёт данные в объёме, необходимом для выбранных функций сервиса, и подтверждает наличие полномочий/основания на добавление сведений о ребёнке и доверенных взрослых. Маркетинговые сообщения не являются условием использования сервиса и зависят от отдельного согласия.
4. Внешние поставщики
Для отдельных функций данные могут передаваться поставщикам инфраструктуры и связи в необходимом объёме. Т‑Банк обрабатывает платёжные реквизиты на своей платёжной форме. Google, Яндекс и VK ID обрабатывают авторизацию по собственным условиям; «Совёнок» получает только разрешённые идентификационные сведения. При включённом мониторинге ошибок Sentry настроен без отправки PII по умолчанию.
5. Хранение и локализация
Основные данные сервиса размещаются в регионе: Российская Федерация. Сведения аккаунта и семейного пространства хранятся, пока необходимы для предоставления сервиса, исполнения договора, безопасности, разрешения споров или обязательного бухгалтерского/налогового хранения. Запрос на удаление или обезличивание можно направить на legal@sovenoc.ru; оператор определяет подлежащие удалению данные с учётом обязательных сроков хранения. Содержимое уже отправленных или окончательно неотправленных сервисных писем в зашифрованном outbox автоматически очищается через 30 дней, при этом минимальные технические метаданные доставки могут сохраняться для аудита.
6. Безопасность
Используются HTTPS, защищённые cookie, CSRF/CSP, разграничение доступа по семейным пространствам, аудит критичных действий, хэширование одноразовых invite‑токенов, шифрование RebillId платёжного провайдера с ротацией ключей, rate limiting и резервное копирование. Секреты OAuth/Т‑Банка хранятся вне исходного кода.
7. Cookies и сессии
Технические cookie применяются для входа, защиты от CSRF, сохранения сессии и выбора активной семьи. Без них авторизованные функции работать не могут. Необязательная аналитика должна подключаться отдельно и с учётом применимых требований к согласию.
8. Права пользователя
В настройках аккаунта доступен самостоятельный экспорт основных данных аккаунта и связей с семейными пространствами. Закрытие аккаунта подтверждается одноразовой ссылкой на верифицированный email: вход отключается, прямые контактные идентификаторы обезличиваются, социальные способы входа удаляются и автопродление прекращается. Платёжные и аудиторские записи могут сохраняться без прямых контактных данных в пределах обязательных сроков хранения. Если пользователь является владельцем семьи с другими активными участниками, перед закрытием аккаунта необходимо передать владение другому взрослому.
Дополнительно по адресу legal@sovenoc.ru можно запросить сведения об обработке, исправление неточных данных, прекращение обработки/удаление там, где это применимо, а также отозвать необязательные согласия. Для защиты семьи перед исполнением чувствительного запроса может потребоваться подтверждение личности/владения аккаунтом.
9. Изменения политики
Политика имеет версию. При существенном изменении, требующем нового согласия, сервис запросит принятие новой версии до продолжения использования защищённых функций.
10. Контакты
Оператор: ООО Совёнок. ИНН: 0000000000. Адрес: Россия, г. Москва. Email: legal@sovenoc.ru.
Вернуться в Совёнок