KKiddoPay
ВойтиНачать бесплатно

Политика в отношении обработки персональных данных

Редакция от 24.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе KiddoPay: на сайте https://kiddopay.app и в мобильных приложениях KiddoPay для iOS и Android (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Она публикуется во исполнение ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных — [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [АДРЕС ОПЕРАТОРА], email для обращений: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] (далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под номером [РЕГИСТРАЦИОННЫЙ НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РКН].

1.3. Основные понятия используются в значении, установленном ст. 3 Закона. Обработка персональных данных — любое действие с ними, включая сбор, запись, хранение и удаление.

1.4. Оператор собирает только данные, необходимые для работы Сервиса. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Оператор не использует данные для профилирования и не принимает на их основании решений, порождающих юридические последствия. В Сервисе нет рекламы и сторонних систем аналитики.

2. Цели обработки

Оператор обрабатывает персональные данные только в следующих целях:

  1. регистрация и аутентификация пользователя, восстановление доступа к аккаунту;
  2. предоставление функций Сервиса: семья, виртуальная валюта, задачи, магазин наград, соревнования, кредиты, история операций;
  3. создание и обслуживание профилей детей по поручению их законных представителей;
  4. направление служебных сообщений: подтверждение email, сброс пароля, уведомления о событиях в семье;
  5. приём добровольных пожертвований (донатов) на развитие Сервиса;
  6. обеспечение безопасности Сервиса и выполнение требований законодательства РФ.

3. Категории субъектов и перечень данных

3.1. Взрослые пользователи (зарегистрировавшиеся лично)

  • адрес электронной почты;
  • имя (или псевдоним), которое пользователь указывает при регистрации;
  • пароль — хранится только в виде необратимого криптографического хеша (Argon2id), исходный пароль Оператору неизвестен;
  • язык интерфейса;
  • при входе через Apple или Google (если способ доступен в стране пользователя): идентификатор учётной записи у этого провайдера и адрес email, который провайдер передал Оператору.

3.2. Дети

Профиль ребёнка создаёт взрослый пользователь как законный представитель ребёнка (ст. 9 Закона, ст. 26, 28 ГК РФ). У ребёнка в Сервисе нет email, телефона и пароля. Обрабатываются:

  • имя или псевдоним, указанное взрослым;
  • по желанию взрослого — подпись «кто вам» (например, «дочь»), дата рождения и изображение профиля;
  • PIN-код для входа — хранится только в виде хеша.

3.3. Данные, которые пользователи создают в Сервисе

К ним относятся название семьи, валюты, задачи, награды, соревнования, кредиты, комментарии и история операций с виртуальными монетами. Эти данные связаны с участниками семьи. Если задача требует фото-подтверждения, обрабатываются также фотографии, загруженные пользователем. Виртуальные монеты не являются денежными средствами.

3.4. Технические данные

  • идентификатор устройства (случайное значение, созданное Сервисом), платформа, версии приложения и операционной системы;
  • сведения о сессиях: хеш токена обновления, дата создания и срок действия;
  • push-токен устройства — только при наличии отдельного согласия (раздел 6);
  • IP-адрес запроса — используется в момент запроса для ограничения частоты обращений и защиты от атак; Оператор не сохраняет его в базе данных пользователей;
  • на сайте — технически необходимые cookie и записи локального хранилища браузера (см. Политику использования cookie).

3.5. Пожертвования

Оператор хранит сумму, валюту, дату, статус пожертвования, необязательное сообщение и связь с аккаунтом. Реквизиты банковских карт Оператор не получает и не обрабатывает. Их обрабатывает платёжный сервис (ЮKassa, App Store или Google Play) по своим правилам.

3.6. Что Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Фотографии в Сервисе не используются для установления личности. Оператор не собирает номера телефонов, паспортные данные, адреса и геолокацию.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Оно оформляется отдельным документом «Согласие на обработку персональных данных» при регистрации (ч. 1 ст. 9 Закона);
  • для детей — согласие законного представителя, которое он даёт при создании профиля ребёнка;
  • исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Оператор обрабатывает данные автоматизированно. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача (предоставление, доступ) выполняется только в случаях из п. 5.3 и раздела 6.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор может поручить обработку третьим лицам на основании договора с условием о конфиденциальности и соблюдении ст. 19 Закона (ч. 3 ст. 6 Закона):

  • размещение Сервиса и баз данных — [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, ИНН; ЦОД НА ТЕРРИТОРИИ РФ];
  • отправка служебных писем — [НАИМЕНОВАНИЕ ПОЧТОВОГО СЕРВИСА ДЛЯ ОТПРАВКИ ПИСЕМ, ИНН].

5.4. Данные внутри семьи видны её участникам в объёме, необходимом для работы Сервиса. Например, взрослые участники семьи видят имена детей, их задачи и операции. Ребёнок видит свои данные.

5.5. Сотрудники Оператора получают доступ к данным только для поддержки пользователей и обеспечения работы Сервиса. Доступ выдаётся по двухфакторной аутентификации, действия сотрудников записываются в журнал аудита.

6. Трансграничная передача (push-уведомления)

6.1. Push-уведомления доставляются через Apple Push Notification service (Apple Inc., США) и Firebase Cloud Messaging (Google LLC, США). Для доставки этим компаниям передаются push-токен устройства и текст уведомления, который может содержать имя участника семьи. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

6.2. Поэтому push-уведомления включаются только с отдельного согласия пользователя на трансграничную передачу («Согласие на трансграничную передачу персональных данных для push-уведомлений»). Уведомление об этом направляется в Роскомнадзор согласно ст. 12 Закона. Без такого согласия Сервис полностью работает, а уведомления доступны внутри Сервиса. Согласие можно отозвать в настройках: после этого push-токен удаляется.

6.3. Вход через Apple или Google — отдельное действие пользователя в сервисе этих компаний по их правилам. Оператор получает от провайдера только идентификатор учётной записи и email. В Российской Федерации этот способ входа отключён.

7. Сроки обработки и уничтожение

7.1. Данные аккаунта и созданные в нём данные обрабатываются до удаления аккаунта или отзыва согласия.

7.2. Если пользователь удаляет аккаунт или отзывает согласие, Оператор прекращает обработку. Персональные данные уничтожаются или обезличиваются в срок не более 30 дней (ч. 5 ст. 21 Закона). История операций семьи может сохраняться в обезличенном виде, чтобы учёт оставался целостным для других участников семьи.

7.3. Сведения о пожертвованиях хранятся в обезличенном виде в течение срока, установленного законодательством о бухгалтерском учёте.

7.4. Технические данные сессий удаляются после истечения срока их действия.

8. Права субъекта персональных данных

Пользователь (а в отношении ребёнка — его законный представитель) вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 Закона);
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку (ч. 2 ст. 9 Закона) — в настройках Сервиса («Документы и согласия» → «Отозвать согласие») или письмом на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Отзыв согласия означает удаление аккаунта: без обработки почты и имени работа Сервиса невозможна;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона). Изменить имя можно самостоятельно в настройках Сервиса.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона. Они описаны в документе «Политика обеспечения безопасности персональных данных». При инциденте, который повлёк неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте https://kiddopay.app/privacy. Если меняются цели обработки или состав данных, Оператор запрашивает новое согласие.

10.2. Вопросы по обработке персональных данных направляйте на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] или по адресу [АДРЕС ОПЕРАТОРА].