Политика обработки персональных данных

Редакция от 23.06.2026

Сервис генерации персонализированного анимационного контента «Сказочка» (https://skazochka.site).

Сведения об уведомлении Роскомнадзора

Регистрационный номер в реестре операторов: 78-26-213765

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок сбора, хранения, использования, передачи и защиты персональных данных Пользователей Сервиса (веб-сайт https://skazochka.site), оператором которого является Индивидуальный предприниматель Зиен Булат Ринатович (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу с 1 сентября 2025 года.

1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного в интерфейсе Сервиса, и иных правовых оснований, указанных в разделе 4.

2. ОПЕРАТОР

Индивидуальный предприниматель: Зиен Булат Ринатович

ОГРНИП: 323784700233509 | ИНН: 861714963270

Адрес: 192012, Россия, г. Санкт-Петербург, пр-кт Обуховской Обороны, д. 110, корп. 1, лит. А, кв. 417

E-mail: skazochka.site@yandex.ru

Telegram: @skazochka_site

Телефон: +7 911 111 88 86

Ответственный за организацию обработки персональных данных: ИП Зиен Б.Р. (ст. 22.1 152-ФЗ).

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. Данные Пользователя (в зависимости от способа авторизации)

• ID, имя и адрес электронной почты из VK — при входе через VK ID;
• ID, имя и адрес электронной почты из Яндекса — при входе через Яндекс ID (адрес электронной почты используется в том числе для направления кассового чека по 54-ФЗ);
• история заказов и платежей.

3.2. Технические данные сессий

• IP-адрес — для обеспечения безопасности и предотвращения мошенничества;
• User-Agent (тип браузера/устройства) — для технической поддержки и совместимости;
• данные веб-аналитики (см. раздел 7 «Файлы cookie»).

3.3. Фотографии (изображения граждан)

Фотографии лиц, загружаемые Пользователем, используются исключительно для создания мультипликационного изображения персонажа и последующей анимации. Фотографии не используются Оператором для установления (идентификации) личности какого-либо лица, не сопоставляются с базами данных и не преобразуются в биометрические шаблоны. В связи с этим загружаемые фотографии обрабатываются как обычные персональные данные (изображение гражданина по смыслу ст. 152.1 ГК РФ), а не как биометрические персональные данные по ст. 11 152-ФЗ.

Обработка изображения осуществляется на основании согласия Пользователя (а при изображении ребёнка — согласия его законного представителя). На серверах Оператора фотографии удаляются автоматически в течение 7 дней с момента загрузки. При передаче фотографии ИИ-сервисам для генерации (раздел 9) она обрабатывается на их стороне в течение времени обработки запроса; сроки хранения у таких сервисов определяются их собственными условиями и политиками.

3.4. Данные несовершеннолетних

Сервис предназначен для совершеннолетних Пользователей (18+). Персональные данные несовершеннолетнего (изображение ребёнка) обрабатываются исключительно в случае, когда его фотографию загружает совершеннолетний Пользователь, являющийся законным представителем ребёнка, и только на основании согласия такого представителя, которое фиксируется отдельным чекбоксом при загрузке фотографии. Самостоятельная регистрация и использование Сервиса несовершеннолетними не предусмотрены.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Под «договором» здесь понимается договор, заключаемый между Пользователем и Оператором при акцепте публичной оферты (предоставление доступа к Сервису и создание Контента). Обработка персональных данных, необходимая для исполнения этого договора, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ и не требует отдельного согласия субъекта.

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЙ

В соответствии с ч. 1 ст. 9 152-ФЗ (в ред., действующей с 01.09.2025) согласие на обработку персональных данных оформляется отдельно от иных документов (в т.ч. отдельно от акцепта оферты).

5.1. Регистрация на Сайте

• ☑ Принимаю условия публичной оферты;
• ☑ Даю согласие на обработку персональных данных — ч. 1 ст. 9 152-ФЗ.

5.2. При загрузке фотографии

• ☑ Подтверждаю, что обладаю необходимыми правами на загружаемое изображение и что: либо изображённое лицо дало согласие на обработку его изображения (ст. 152.1 ГК РФ), либо — при изображении ребёнка — я являюсь его законным представителем и как законный представитель даю согласие на обработку персональных данных ребёнка (ч. 1 ст. 9 152-ФЗ);
• ☑ Даю согласие на трансграничную передачу фотографии для обработки ИИ-сервисам в США (Google LLC и xAI Corp.) — ч. 1 ст. 12 152-ФЗ.

5.3. Веб-аналитика

• ☑ Согласен на использование файлов cookie и веб-аналитики (баннер при первом визите).

5.4. Рекламная рассылка (необязательно)

• ☑ Согласен получать рекламную рассылку на email — ч. 1 ст. 18 ФЗ «О рекламе»; ст. 15 и ч. 1 ст. 9 152-ФЗ. Отметка необязательна; её отсутствие не влияет на доступ к Сервису. Согласие может быть отозвано в любой момент по ссылке отписки в письме или заявлением на skazochka.site@yandex.ru.

Факт, дата, время и версия каждого согласия фиксируются в базе данных Оператора.

6. ГДЕ ХРАНЯТСЯ И КАК ПЕРЕДАЮТСЯ ДАННЫЕ

6.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Yandex Cloud, ООО «Яндекс», г. Москва). За пределы РФ персональные данные не передаются, за исключением случаев трансграничной передачи, указанных в разделе 9.

6.2. Для создания Контента фотографии передаются ИИ-сервисам только на время обработки запроса. Используются платные тарифы, при которых данные не применяются для обучения нейросетей.

6.3. Данные, полученные от VK ID и Яндекс ID (ID, имя, адрес электронной почты), обрабатываются исключительно для идентификации Пользователя, направления уведомлений и кассовых чеков. Третьим лицам они не передаются, за исключением передачи адреса электронной почты платёжному оператору (ООО «РОБОКАССА», РФ) в объёме, необходимом для формирования и направления кассового чека по 54-ФЗ.

6.4. Сервисные (транзакционные) email-уведомления — о статусе заказа, готовности Контента, направление кассовых чеков и т.п. — отправляются в рамках исполнения договора и не требуют отдельного согласия. Рекламная рассылка направляется только при наличии отдельного согласия Пользователя (п. 5.4) и может быть отозвана в любой момент по ссылке отписки в письме или заявлением. Все email-уведомления отправляются через SMTP-сервер Яндекса (smtp.yandex.ru, Россия); адрес электронной почты Пользователя не выходит за пределы РФ.

7. ФАЙЛЫ COOKIE

7.1. Оператор устанавливает строго необходимый технический файл cookie (refresh-токен), требуемый для поддержания авторизованной сессии Пользователя.

7.2. Оператор использует аналитические cookie (Яндекс Метрика, серверы в РФ) для анализа использования Сервиса и устранения ошибок. Данные веб-аналитики не покидают территорию РФ. Аналитические cookie устанавливаются только после согласия Пользователя, выраженного через cookie-баннер при первом визите. Пользователь может отказаться от них без потери доступа к основному функционалу, а ранее данное согласие — отозвать в любой момент через cookie-баннер или настройки браузера.

7.3. Сервис не использует рекламные cookie третьих лиц.

8. СРОКИ ХРАНЕНИЯ

• Фотографии (на серверах Оператора): не более 7 дней — удаляются автоматически; обработка на стороне ИИ-сервисов — в течение времени обработки запроса согласно их условиям;
• готовый Контент в разделе «История»: 30 дней;
• данные сессий (IP, User-Agent): до 30 дней;
• учётные данные и история заказов: 3 года;
• данные кассовых чеков: не менее 5 лет (54-ФЗ, НК РФ).

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

9.1. Для создания Контента фотографии передаются зарубежным ИИ-сервисам — Google LLC (США) для генерации изображений и xAI Corp. (США) для генерации видео — только на время обработки запроса.

9.2. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД. Передача осуществляется на основании отдельного согласия Пользователя (ч. 1 ст. 12 152-ФЗ) после уведомления уполномоченного органа (Роскомнадзора) и при отсутствии установленных им запретов или ограничений.

9.3. Уровень защиты персональных данных в стране получателя может отличаться от установленного законодательством РФ. Все остальные персональные данные обрабатываются и хранятся исключительно на территории России.

9.4. Пользователь вправе отказаться от трансграничной передачи. Поскольку генерация Контента полностью осуществляется зарубежными ИИ-сервисами (п. 9.1), отказ делает оказание услуги технически невозможным.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать любое из согласий в любой момент;
• получить копию своих данных в машиночитаемом формате;
• подать жалобу в Роскомнадзор (rkn.gov.ru) или в суд.

Срок ответа на обращение — не более 30 дней. Обращения направляются на e-mail Оператора.

Любое лицо, считающее, что его изображение (либо изображение лица, законным представителем которого оно является) было загружено и использовано в Сервисе без необходимого согласия, вправе потребовать удаления, направив обращение на e-mail Оператора. Оператор удаляет соответствующие материалы и созданный на их основе Контент в порядке и в сроки, предусмотренные Публичной офертой (п. 6.5), независимо от истечения иных сроков хранения.

11. ПОРЯДОК УДАЛЕНИЯ ДАННЫХ ПРИ ОТЗЫВЕ СОГЛАСИЯ

11.1. При отзыве согласия Оператор прекращает обработку и удаляет персональные данные в течение 30 дней, за исключением данных, обрабатываемых на иных законных основаниях (исполнение договора, законный интерес, требования законодательства РФ), — в частности истории заказов и платежей (хранится 3 года) и данных кассовых чеков (не менее 5 лет).

11.2. Данные кассовых чеков хранятся не менее 5 лет (54-ФЗ, НК РФ) независимо от отзыва согласия.

11.3. Фотографии на серверах Оператора удаляются в момент отзыва, если не были удалены автоматически ранее (срок хранения — 7 дней).

11.4. Готовый Контент удаляется при отзыве согласия на обработку изображения или расторжении договора, не дожидаясь истечения 30-дневного срока хранения в разделе «История». Удаление касается серверных копий Оператора и не затрагивает прав Пользователя на использование экземпляров Контента, сохранённых им ранее (пп. 7.2–7.3 Публичной оферты).

11.5. Доступ к Сервису прекращается с момента отзыва согласия на обработку персональных данных (п. 5.1), необходимого для предоставления доступа. Отзыв согласия на веб-аналитику (п. 7.2), на трансграничную передачу (п. 9.4) или на обработку изображения (п. 5.2) доступ к Сервису не прекращает; отзыв согласия на обработку изображения или на трансграничную передачу делает невозможным создание нового Контента (генерация любого Контента требует обработки изображения и передачи зарубежным ИИ-сервисам — п. 9.1), а отзыв согласия на обработку изображения дополнительно влечёт удаление готового Контента (п. 11.4). Удаление данных при отзыве завершается в течение 30 дней (п. 11.1), за исключением, с одной стороны, фотографий и Контента, удаляемых незамедлительно (пп. 11.3–11.4), и, с другой стороны, данных, сохраняемых на иных законных основаниях (история заказов и платежей — 3 года, кассовые чеки — не менее 5 лет; п. 11.1).

12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ

12.1. В случае обнаружения инцидента (неправомерного или случайного доступа, передачи, копирования, распространения персональных данных) Оператор обязуется:

• уведомить Роскомнадзор о факте инцидента в течение 24 часов с момента его обнаружения;
• направить в Роскомнадзор сведения о результатах внутреннего расследования в течение 72 часов;
• уведомить пострадавших Пользователей через интерфейс Сервиса и/или по электронной почте;
• принять меры по устранению последствий инцидента.

13. МЕРЫ ЗАЩИТЫ

• Данные хранятся на сервере в России (Yandex Cloud, ООО «Яндекс»);
• передача данных по защищённым каналам (HTTPS/TLS);
• ограничение доступа по принципу минимальных привилегий;
• сессионные cookie защищены флагами HttpOnly и Secure;
• фотографии на серверах Оператора удаляются автоматически через 7 дней;
• резервные копии БД хранятся только в России;
• шифрование чувствительных полей (контактные данные для чеков) на уровне базы данных.

14. ИЗМЕНЕНИЯ ПОЛИТИКИ

О существенных изменениях Оператор уведомляет через интерфейс Сервиса и/или по электронной почте не менее чем за 3 дня до их вступления в силу. Актуальная редакция всегда доступна на Сайте.

ИП Зиен Булат Ринатович

Редакция от 23.06.2026