Политика в отношении обработки персональных данных

Редакция от 06.11.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе KiddoPay: на сайте https://kiddopay.ru и в мобильных приложениях KiddoPay для iOS и Android (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Она публикуется во исполнение ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных — Асиненко Александр Александрович; г. Балашиха, обл. Московская; Реестр Роскомнадзора: 77-26-576300 (приказ № 617 от 21.10.2026) (далее — «Оператор»). Email для обращений: kiddopay@odinai.pro.

1.3. Основные понятия используются в значении, установленном ст. 3 Закона. Обработка персональных данных — любое действие с ними, включая сбор, запись, хранение и удаление.

1.4. Оператор собирает только данные, необходимые для работы Сервиса. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Оператор не использует данные для профилирования и не принимает на их основании решений, порождающих юридические последствия. В Сервисе нет рекламы и сторонних систем аналитики.

2. Цели обработки

Оператор обрабатывает персональные данные только в следующих целях:

1. регистрация и аутентификация пользователя, восстановление доступа к аккаунту;
2. предоставление функций Сервиса: семья и группы (класс, команда, кружок, ученики репетитора, отряд), виртуальная валюта и очки, задачи, магазин наград, соревнования, кредиты, история операций;
3. создание и обслуживание профилей детей: в семье — по поручению законного представителя, в группе — организатором группы с согласия законного представителя ребёнка (п. 3.2.1);
4. направление служебных сообщений: подтверждение email, сброс пароля, уведомления о событиях в семье;
5. обеспечение безопасности Сервиса и выполнение требований законодательства РФ.

3. Категории субъектов и перечень данных

3.1. Взрослые пользователи (зарегистрировавшиеся лично)

• адрес электронной почты;
• имя (или псевдоним), которое пользователь указывает при регистрации;
• пароль — хранится только в виде необратимого криптографического хеша (Argon2id), исходный пароль Оператору неизвестен;
• язык интерфейса;
• роль в семье или группе (например, «родитель», «учитель», «тренер») и подпись «как вас называют дети»;
• при входе через Apple или Google (если способ доступен в стране пользователя): идентификатор учётной записи у этого провайдера и адрес email, который провайдер передал Оператору.

3.2. Дети

Профиль ребёнка создаёт взрослый пользователь как законный представитель ребёнка (ст. 9 Закона, ст. 26, 28 ГК РФ). У ребёнка в Сервисе нет email, телефона и пароля. Обрабатываются:

• имя или псевдоним, указанное взрослым;
• по желанию взрослого — подпись «кто вам» (например, «дочь»), дата рождения и изображение профиля;
• PIN-код для входа — хранится только в виде хеша.

3.2.1. Дети в группах

Ребёнка в группу (класс, команду, кружок и т. п.) добавляет организатор группы — учитель, тренер, репетитор, вожатый. Организатор не является законным представителем ребёнка. Перед добавлением он получает согласие родителя (законного представителя) по форме из «Правил для организаторов групп» (https://kiddopay.ru/organizer-terms) и подтверждает это в Сервисе. Оператор вправе запросить у организатора это согласие.

О ребёнке в группе обрабатываются только имя или псевдоним, подпись в группе, хеш PIN-кода и данные его участия: задачи, начисления, покупки, соревнования, история операций, фотографии выполнения заданий. Дата рождения и фото профиля детей в группах не обрабатываются: Сервис не даёт их указать. Если ребёнок состоит и в семье, и в группе, у него в каждой из них отдельный профиль. Взрослые семьи не видят профиль ребёнка в группе, а взрослые группы — его семейный профиль.

3.3. Данные, которые пользователи создают в Сервисе

К ним относятся название и тип семьи или группы, валюты, задачи, награды, соревнования, кредиты, комментарии и история операций с виртуальными монетами и очками. Эти данные связаны с участниками семьи или группы. Если задача требует фото-подтверждения, обрабатываются также фотографии, загруженные пользователем. Виртуальные монеты и очки не являются денежными средствами.

3.4. Технические данные

• идентификатор устройства (случайное значение, созданное Сервисом), платформа, версии приложения и операционной системы;
• сведения о сессиях: хеш токена обновления, дата создания и срок действия;
• push-токен устройства — только при наличии отдельного согласия (раздел 6);
• IP-адрес запроса — используется в момент запроса для ограничения частоты обращений и защиты от атак; Оператор не сохраняет его в базе данных пользователей;
• на сайте — технически необходимые cookie и записи локального хранилища браузера (см. Политику использования cookie).

3.5. Что Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Фотографии в Сервисе не используются для установления личности. Оператор не собирает номера телефонов, паспортные данные, адреса и геолокацию.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Оно оформляется отдельным документом «Согласие на обработку персональных данных» при регистрации (ч. 1 ст. 9 Закона);
• для детей в семье — согласие законного представителя, которое он даёт при создании профиля ребёнка;
• для детей в группах — согласие законного представителя, которое получает организатор группы и подтверждает в Сервисе (п. 3.2.1);
• исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Оператор обрабатывает данные автоматизированно. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача (предоставление, доступ) выполняется только в случаях из п. 5.3 и раздела 6.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор может поручить обработку третьим лицам на основании договора с условием о конфиденциальности и соблюдении ст. 19 Закона (ч. 3 ст. 6 Закона):

• размещение Сервиса и баз данных — хостинг-провайдер с центром обработки данных на территории Российской Федерации;
• отправка служебных писем — почтовый сервис.

5.4. Данные внутри семьи или группы видны её участникам в объёме, необходимом для работы Сервиса. Например, взрослые участники семьи или группы видят имена детей, их задачи и операции. Ребёнок видит свои данные, а также имена других участников и их результаты в соревнованиях, в которых участвует сам. В группе взрослыми участниками бывают организатор и его помощники. По «Правилам для организаторов групп» родителей детей не приглашают взрослыми группы, чтобы они не видели данных чужих детей.

5.5. Сотрудники Оператора получают доступ к данным только для поддержки пользователей и обеспечения работы Сервиса. Доступ выдаётся по двухфакторной аутентификации, действия сотрудников записываются в журнал аудита.

6. Трансграничная передача (push-уведомления)

6.1. Push-уведомления доставляются через Apple Push Notification service (Apple Inc., США) и Firebase Cloud Messaging (Google LLC, США). Для доставки этим компаниям передаются push-токен устройства и текст уведомления, который может содержать имя участника семьи. Уведомления о событиях группы, которая не является семьёй, содержат только название группы и не содержат имён и текстов участников: подробности видны внутри Сервиса. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

6.2. Поэтому push-уведомления включаются только с отдельного согласия пользователя на трансграничную передачу («Согласие на трансграничную передачу персональных данных для push-уведомлений»). До начала передачи Оператор выполняет требования ст. 12 Закона: собирает необходимые сведения о получателях, направляет отдельное уведомление в Роскомнадзор и соблюдает установленные сроки, ограничения и запреты. Согласие пользователя не заменяет эти обязанности. Без такого согласия Сервис полностью работает, а уведомления доступны внутри Сервиса. Согласие можно отозвать в настройках: после этого push-токен удаляется.

6.3. Вход через Apple или Google — отдельное действие пользователя в сервисе этих компаний по их правилам. Оператор получает от провайдера только идентификатор учётной записи и email. В Российской Федерации этот способ входа отключён.

7. Сроки обработки и уничтожение

7.1. Данные аккаунта и созданные в нём данные обрабатываются до удаления аккаунта или отзыва согласия.

7.2. Если пользователь удаляет аккаунт или отзывает согласие, Оператор прекращает обработку. Персональные данные уничтожаются или обезличиваются в срок не более 30 дней (ч. 5 ст. 21 Закона). История операций семьи может сохраняться в обезличенном виде, чтобы учёт оставался целостным для других участников семьи.

7.3. Технические данные сессий удаляются после истечения срока их действия.

7.4. Если профиль ребёнка удаляют из семьи или группы, отзывают согласие на его обработку или удаляют группу, профиль ребёнка удаляется. Его персональные данные уничтожаются в сроки из п. 7.2.

7.5. Фотографии подтверждения задач хранятся 90 дней с момента отправки, затем удаляются автоматически. Задача, её статус, комментарии и начисленные монеты сохраняются. В резервных копиях удалённые фотографии хранятся не более 30 дней.

8. Права субъекта персональных данных

Пользователь (а в отношении ребёнка — его законный представитель) вправе осуществлять перечисленные ниже права. Законный представитель ребёнка из группы может обратиться как к организатору группы, так и к Оператору напрямую на kiddopay@odinai.pro. Права:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку (ч. 2 ст. 9 Закона) — в настройках Сервиса («Документы и согласия» → «Отозвать согласие») или письмом на kiddopay@odinai.pro. Отзыв согласия означает удаление аккаунта: без обработки почты и имени работа Сервиса невозможна;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона). Изменить имя можно самостоятельно в настройках Сервиса.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона. Они описаны в документе «Политика обеспечения безопасности персональных данных». При инциденте, который повлёк неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте https://kiddopay.ru/privacy. Если меняются цели обработки или состав данных, Оператор запрашивает новое согласие.

10.2. Вопросы по обработке персональных данных направляйте на kiddopay@odinai.pro.