Политика конфиденциальности

Как сервис «Сказушка» обрабатывает персональные данные родителей и детей. Это политика оператора в отношении обработки персональных данных по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных». Она действует для сайта skazushka.ru и мини-приложения «Сказушка» в Telegram. Редакция от 12 октября 2026 года.

Оператор

Индивидуальный предприниматель Землянухин Артемий Андреевич, ИНН 540225908351, ОГРНИП 325784700081490. Ответственный за организацию обработки персональных данных — он же. Обращения — privacy@skazushka.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-26-218468, приказ Роскомнадзора № 349 от 06.10.2026. Обработка начинается 21 октября 2026 года.

Какие данные и зачем

Мы обрабатываем данные только для трёх целей и только в нужном для них объёме.

Цель 1 — создание стилизованного изображения героя, текста, иллюстраций, видео и озвучки персональной сказки по заказу законного представителя ребёнка; автоматическая проверка загружаемых изображений и текстов на недопустимое содержание.

• О ребёнке: фотография (изображение лица), имя, возрастная группа, черты характера, интересы и то, чего ребёнок боится, если это указал родитель, а также созданные по ним изображения героя, иллюстрации, текст, озвучка и видео.
• О родителе: идентификатор Telegram или VK, адрес электронной почты.
• Запись голоса родителя и идентификатор созданного из неё голоса — только если родитель выбрал свой голос.

Основания: для данных ребёнка — согласие законного представителя (пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ), в том числе отдельное согласие на передачу за рубеж; для записи голоса — согласие родителя; для данных родителя — договор-оферта с ним (пункт 5 части 1 статьи 6).

Цель 2 — подготовка, заключение и исполнение гражданско-правового договора: оформление и оплата заказов и подарочных сертификатов, выдача сказок, уведомления о заказе, ответы на обращения.

• Идентификатор Telegram или VK, адрес электронной почты; при входе через VK ID — номер телефона, который мы храним только в виде хэша.
• Сведения о заказах и оплатах.
• Для подарочного сертификата: имя ребёнка-получателя, текст открытки и подпись.
• Тексты обращений в поддержку и приложенные файлы.

Основание: договор-оферта (пункт 5 части 1 статьи 6 закона № 152-ФЗ).

Цель 3 — обеспечение соблюдения налогового законодательства Российской Федерации: отправка кассового чека в электронной форме. Данные: адрес электронной почты для чека и, если вы указали номер для чека по СМС, номер телефона. Основание: обязанность по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники» (пункт 2 части 1 статьи 6 закона № 152-ФЗ).

Чьи это данные: клиентов — родителей и иных законных представителей; детей клиентов 2–8 лет; взрослых, чьё фото клиент загрузил для героя с их разрешения; покупателей подарочных сертификатов и семей, которым сертификат подарен. Все эти данные мы получаем от клиента, данные входа — от Telegram или VK по его выбору.

Имя и фамилию из профиля Telegram и VK мы не сохраняем. Данные банковских карт получает только платёжный сервис.

Если ваше фото загрузил другой человек

Клиент может сделать героем сказки взрослого члена семьи — тогда он загружает его фото и подтверждает отдельной отметкой, что этот человек разрешил загрузить и обработать своё фото для сказки, в том числе передать его нейросетям в США. Если вы узнали, что ваше фото оказалось у нас:

• оператор — ИП Землянухин Артемий Андреевич, privacy@skazushka.ru;
• цель — нарисовать по фото сказочного героя для сказки, которую заказал клиент; основание — ваше согласие, которое подтвердил клиент;
• данные — фотография (изображение лица), имя героя и интересы, которые указал клиент;
• кто получает данные — обработчики и получатели из разделов «Кому передаём в России» и «Передача за рубеж»;
• источник — клиент, который загрузил фото;
• ваши права — узнать, что о вас хранится, потребовать удалить фото и героя или отозвать согласие письмом на privacy@skazushka.ru.

Чего мы не делаем

• не устанавливаем личность по фото и голосу и не ведём биометрическую обработку;
• не показываем героев и сказки клиентов в рекламе и сами их не публикуем;
• не продаём данные и не передаём их для рекламы;
• не обучаем нейросети на ваших данных;
• не ставим счётчики посещаемости и рекламные пиксели.

Что с данными делается

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление и уничтожение. Обработка автоматизированная, с передачей по сети Интернет.

Где хранятся

Базы данных находятся в России. Сервер и база данных — у ООО «Бегет» в Санкт-Петербурге. Фотографии, изображения, звук и видео — в объектном хранилище ООО «Яндекс.Облако» в российском регионе. Фотографии хранятся в зашифрованном виде, ключ — в сервисе управления ключами Yandex Cloud. Резервные копии базы данных зашифрованы. Перед сохранением из фотографии удаляются все служебные данные снимка, включая место съёмки.

Кому передаём в России

• ООО «Бегет» — сервер и база данных;
• ООО «Яндекс.Облако» — хранение файлов;
• ООО НКО «ЮМани» (оператор сервиса ЮKassa) — приём оплаты и кассовые чеки: адрес почты, номер телефона (если вы указали его для чека по СМС), сумма и состав заказа; основание — договор с вами и закон № 54-ФЗ; чек через оператора фискальных данных поступает в налоговую службу;
• ООО «Юнисендер Смарт» (сервис Unisender Go) — отправка служебных писем: адрес почты и текст письма; в письмах нет имени ребёнка и файлов сказки;
• ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервер для писем, которые вы присылаете на адреса @skazushka.ru;
• ООО «ВК» (VK ID) — вход через VK: от VK мы получаем идентификатор, адрес почты и номер телефона, если вы разрешили их передать.

Эти компании обрабатывают данные по нашему поручению или по договору с нами и обязаны сохранять их конфиденциальность.

Telegram

Если вы входите через Telegram, мы получаем от него ваш идентификатор. Через Telegram мы присылаем уведомления о заказе. В уведомлениях нет имени ребёнка, изображений и файлов сказки: сказка открывается в мини-приложении с нашего сервера.

Передача за рубеж

Только с отдельного согласия и только в США. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Роскомнадзор уведомлён о трансграничной передаче; меры защиты получателей мы оценили до начала передачи.

• OpenRouter, Inc. — передаёт запросы нейросетям Google: фотографию, текст запроса с именем, возрастом и интересами ребёнка, изображения героя и сцен;
• Google LLC — рисует героя и иллюстрации, пишет текст, создаёт видео, проверяет фотографию и созданные изображения;
• Eleven Labs Inc. — озвучивает текст сказки, в котором есть имя ребёнка;
• Cartesia AI, Inc. — создаёт голос из записи родителя и озвучивает им текст сказки.

Исходная фотография ребёнка отправляется только на серверы Google, работающие без хранения запросов. Остальные запросы Google может хранить ограниченное время, чтобы выявлять нарушения своих правил. Получатели не используют эти данные для обучения нейросетей. Электронная почта, телефон и платёжные данные за рубеж не передаются.

Ссылка «Поделиться»

Если вы создадите ссылку, чтобы поделиться сказкой, по ней можно увидеть имя героя, его изображение и короткий фрагмент озвучки. Её откроет любой, кому вы её отправите. Ссылка работает, пока вы не замените её новой или не удалите сказку или аккаунт.

Сроки

• фотографии, герои и записи голоса — пока вы их не удалите или не удалите аккаунт;
• готовые сказки — доступны в библиотеке 2 года с выдачи, затем все файлы сказки удаляются: видео, звук, страницы, иллюстрации и озвучка сцен;
• данные аккаунта, заказы, подарочные сертификаты и обращения — пока существует аккаунт; аккаунт, в который не входили 2 года, удаляется со всеми данными; за месяц предупредим, если у нас есть способ связи (почта или чат Telegram), а аккаунт без почты и без чата Telegram удаляется без предупреждения;
• записи о заказах и платежах (сумма, дата, состояние) — при удалении аккаунта обезличиваются, то есть теряют связь с вами, и хранятся для бухгалтерского и налогового учёта; адрес почты и телефон для чека заменяются необратимым хэшем через 30 дней после выдачи заказа или возврата денег, а в неоплаченном заказе — через 30 дней после его создания;
• зашифрованные резервные копии базы данных — 30 дней;
• технический журнал сервера с адресами запросов и IP-адресами — ограничен по объёму и перезаписывается.

Удаление в кабинете стирает данные и файлы сразу, вместе с прежними версиями файлов в хранилище. Из резервных копий базы данных удалённые записи исчезают не позднее 30 дней. Кассовые чеки хранятся у ЮKassa и оператора фискальных данных в сроки, установленные законом.

Файлы cookie

Сайт использует только необходимые файлы cookie: для входа в аккаунт и защиты форм от подделки запросов — до 90 дней или до выхода из аккаунта, и на 10 минут при входе через VK ID. Черновики героя и промокод хранятся в памяти браузера до закрытия вкладки, черновик подарка — до 30 минут; на наш сервер они попадают, только когда вы их отправляете.

Ваши права

Вы можете узнать, какие данные о вас и ребёнке мы обрабатываем, исправить их, потребовать удалить или отозвать согласие. Удалить фотографии, героя или аккаунт можно в разделе «Приватность» кабинета, остальное — письмом на privacy@skazushka.ru с адреса, привязанного к аккаунту, или с указанием номера заказа. Отвечаем в течение 10 рабочих дней; если нужно больше времени, сообщим причину и ответим не позднее ещё 5 рабочих дней.

После отзыва согласия мы прекращаем обработку и удаляем данные не позднее 30 дней, если у нас нет другого законного основания их хранить.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

Защита

• назначен ответственный за организацию обработки персональных данных, эта политика опубликована;
• согласия законных представителей фиксируются с датой, временем и редакцией документа;
• из фотографий перед сохранением удаляются все метаданные, включая сведения о месте съёмки;
• фотографии и резервные копии хранятся в зашифрованном виде;
• IP-адреса при фиксации согласий и номера телефонов хранятся только в виде хэш-значений;
• доступ к базам данных разграничен, соединения защищены протоколом TLS;
• по запросу субъекта данные и файлы уничтожаются;
• определён уровень защищённости персональных данных и выполняются требования постановления Правительства РФ от 01.11.2012 № 1119.

Если произойдёт утечка, мы сообщим в Роскомнадзор в сроки, установленные законом.

Изменения политики

Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или состав данных ребёнка, мы попросим согласие заново.