Политика конфиденциальности

1. Общие положения и Оператор

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта skazka.ai (далее — «Сайт», «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Алексанян Давид Ашотович (ОГРНИП 319265100138239, ИНН 262805262207, далее — «Оператор», «мы»). Контакт по вопросам обработки персональных данных: support@skazka.ai.

1.3. Заказчик (субъект персональных данных) — дееспособное физическое лицо, достигшее 18 лет, использующее Сервис. Оформляя заказ для ребёнка, Заказчик действует как его родитель или законный представитель и предоставляет данные ребёнка от своего имени (см. §5).

1.4. Используя Сервис, регистрируя аккаунт, загружая Пользовательские материалы или оформляя заказ, Заказчик подтверждает, что ознакомился с настоящей Политикой. Обработка биометрических данных (фотография, голос) осуществляется исключительно на основании отдельного явного согласия (см. §3 и Согласие на обработку биометрических данных).

1.5. Термины «Сервис», «Услуга», «Контент», «Пользовательские материалы», «Превью», «Аватар» используются в значениях, определённых в Публичной оферте. Актуальная редакция Политики с номером и датой размещена на Сайте (см. §12).

2. Какие данные мы собираем

2.1. Мы собираем и обрабатываем следующие категории персональных данных:

2.2. Мы не запрашиваем и умышленно не собираем специальные категории данных сверх указанных выше. Обработка фотографии и образца голоса как биометрических данных описана в §3.

2.3. Голос как биометрия. Ранее образец голоса не был описан в политике. Настоящая редакция прямо включает обработку образца голоса взрослого Заказчика в качестве биометрических данных (см. §3). Клонирование голоса ребёнка не осуществляется.

3. Обработка фотографии и голоса (биометрические данные)

3.1. Фотография ребёнка (для создания Аватара) и образец голоса совершеннолетнего Заказчика (для озвучки голосом клиента) относятся к биометрическим персональным данным. В соответствии со ст. 11 152-ФЗ такие данные обрабатываются исключительно при наличии согласия субъекта персональных данных, оформленного в порядке, предусмотренном Согласием на обработку биометрических данных.

3.2. Порядок обработки (существо неизменно):

Для создания аватара обрабатывается фотография ребёнка; оригинал фотографии удаляется сразу после создания аватара и не хранится. Для озвучки голосом Заказчика обрабатывается образец его голоса; клонирование выполняется эфемерно — образец и голосовая модель удаляются после изготовления озвучки. Фотография и образец голоса относятся к биометрическим данным и обрабатываются только на основании отдельного явного согласия Заказчика (см. Согласие на обработку биометрических данных), исключительно для оказания Услуги, и не используются для рекламы или идентификации. Клонирование голоса ребёнка не осуществляется — озвучка голосом клиента доступна только для голоса совершеннолетнего Заказчика. Заказчик вправе отозвать согласие и потребовать удаления данных.

3.3. Оператор не использует фотографию и образец голоса для установления личности, не размещает их в государственной единой биометрической системе (ЕБС) и не передаёт их в ЕБС. Биометрические данные обрабатываются исключительно в целях оказания Услуги.

3.4. Отзыв согласия на обработку биометрических данных направляется на support@skazka.ai. Отзыв согласия влечёт прекращение соответствующей обработки; при этом отзыв не затрагивает уже изготовленный результат (Аватар, готовую озвучку), поскольку исходные биометрические образцы к этому моменту уже удалены в порядке п. 3.2.

4. Цели обработки и правовые основания

4.1. Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях (152-ФЗ):

4.2. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для оказания Услуги (например, данных ребёнка или адреса доставки), делает оказание соответствующей Услуги невозможным.

4.3. Аналитические и маркетинговые cookie устанавливаются только при наличии согласия Заказчика (см. §9 и Политику cookies).

5. Данные детей (сбор от родителя)

5.1. Сервис предназначен для взрослых (родителей и законных представителей). Дети не используют Сервис самостоятельно и не регистрируют аккаунт.

5.2. Данные ребёнка (имя, возрастной диапазон, пол, цвет глаз, интересы, фотография) предоставляются исключительно родителем или законным представителем от своего имени. Оформляя заказ, Заказчик подтверждает, что является родителем или законным представителем ребёнка и вправе предоставить его данные для обработки.

5.3. Фотография ребёнка загружается на стадии бесплатного Превью; согласие на обработку фотографии как биометрических данных фиксируется на этой стадии, до начала биометрической обработки (см. §3 и Согласие на обработку биометрических данных). Оригинал фотографии удаляется сразу после создания Аватара (п. 3.2).

5.4. Оператор не собирает у детей контактные данные, не предлагает детям публичную публикацию их данных и не обусловливает участие ребёнка предоставлением избыточных данных.

5.5. Родитель вправе в любой момент запросить доступ к данным ребёнка, их уточнение, удаление, а также отозвать согласие, направив обращение на support@skazka.ai (см. §10).

6. Субпроцессоры и передача третьим лицам

6.1. Для оказания Услуги мы привлекаем третьих лиц (субпроцессоров), которые обрабатывают персональные данные по нашему поручению и в наших интересах, в объёме, необходимом для выполнения их функции. Мы не продаём персональные данные.

6.2. Категории субпроцессоров и получателей:

6.3. Со всеми субпроцессорами обработка организована на условиях конфиденциальности и обеспечения безопасности данных. Перечень субпроцессоров может обновляться; актуальный состав раскрывается на Сайте.

6.4. Мы также можем раскрывать данные по законным требованиям государственных органов, а также для защиты прав, установления, осуществления или защиты правовых требований.

7. Трансграничная передача и локализация данных в РФ

7.1. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг Timeweb, РФ).

7.2. Трансграничная передача (ст. 12 152-ФЗ). Отдельные операции обработки выполняются субпроцессорами, находящимися за пределами РФ (например, OpenAI, ElevenLabs, Lulu, зарубежные аналитические сервисы). Такая трансграничная передача осуществляется на основании согласия субъекта и/или в целях исполнения договора, стороной которого является субъект. Оператор направляет в уполномоченный орган (Роскомнадзор) уведомление о трансграничной передаче в порядке, предусмотренном законодательством, и принимает меры для обеспечения защиты передаваемых данных.

7.3. Передача биометрических данных за пределы РФ осуществляется исключительно в объёме и на срок, необходимые для оказания Услуги, с последующим удалением в порядке §3.

8. Сроки хранения и удаление

8.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

• Фотография ребёнка — удаляется сразу после создания Аватара; не хранится.
• Образец голоса и голосовая модель — обрабатываются эфемерно и удаляются после изготовления озвучки.
• Данные аккаунта и данные ребёнка (имя, возрастной диапазон, пол, цвет глаз, интересы), Аватар — хранятся в аккаунте в течение срока использования Сервиса и до удаления аккаунта либо до соответствующего запроса Заказчика.
• Данные о транзакциях (сведения о заказах и платежах) — хранятся в течение срока, установленного применимым бухгалтерским и налоговым законодательством.
• Неоплаченное Превью — удаляется по истечении срока, указанного на Сайте.
• Технические данные и данные об использовании — хранятся в течение срока, необходимого для аналитики и безопасности, и в соответствии с Политикой cookies.

8.2. По истечении сроков хранения либо по обоснованному запросу субъекта данные удаляются или обезличиваются, за исключением данных, хранение которых требуется по закону.

8.3. Оператор вправе использовать обезличенные данные (без имён, фотографий и голоса), не позволяющие идентифицировать субъекта, в аналитических и маркетинговых целях без ограничения срока.

9. Файлы cookie

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, аналитики и маркетинга. Технически необходимые cookie применяются для функционирования Сервиса; аналитические и маркетинговые cookie — только при наличии согласия Заказчика.

9.2. Состав cookie, их назначение, сроки и порядок управления согласием описаны в отдельной Политике cookies.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14 152-ФЗ Заказчик (субъект персональных данных) вправе:

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных, в том числе биометрических (см. §3);
• возражать против обработки в маркетинговых целях;
• обжаловать действия или бездействие Оператора.

10.2. Для реализации прав Заказчик направляет обращение на support@skazka.ai с данными, позволяющими его идентифицировать. Мы отвечаем в сроки, установленные 152-ФЗ.

10.3. Жалоба в Роскомнадзор. Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.

11. Безопасность

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: разграничение доступа, шифрование при передаче, минимизацию хранимых данных, немедленное удаление биометрических образцов (§3) и заключение соглашений о конфиденциальности с субпроцессорами.

11.2. Несмотря на принимаемые меры, ни один способ передачи или хранения данных не является абсолютно защищённым; Оператор не может гарантировать абсолютную безопасность, но обязуется своевременно реагировать на инциденты в соответствии с законодательством.

12. Изменения и версионирование

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием номера и даты редакции (из реестра версий) и не имеет обратной силы. История редакций сохраняется.

12.2. Существенные изменения доводятся до Заказчиков доступными способами. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с обновлённой Политикой; обработка биометрических данных при этом продолжает осуществляться только на основании действующего согласия.

13. Контакты