Политика в отношении обработки и защиты персональных данных при оказании услуги «Разбор»

Дата вступления в силу: 08.05.2026.

Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Кидсби» при оказании услуги «Разбор».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации.

Использование Пользователем сервиса «Разбор» (заполнение анкеты, получение превью или полного плана через мессенджер-бот, оплата услуги) означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1. Термины и определения

Оператор — Общество с ограниченной ответственностью «Кидсби» (ООО «Кидсби»), ИНН 7203534829, ОГРН 1227200004240, адрес: 625048, г. Тюмень, ул. Харьковская, д. 59А/12.

Сервис «Разбор» (далее — «Сервис», «Разбор») — программно-информационный сервис Оператора, в рамках которого Пользователь заполняет анкету о ребёнке (например, по детскому сну), получает бесплатное превью и, при оплате, — полный персональный план в виде структурированного документа. Доставка результата осуществляется через мессенджер-бот.

Пользователь — дееспособное физическое лицо, являющееся родителем или иным законным представителем ребёнка, использующее Сервис.

Ребёнок — несовершеннолетнее лицо, в интересах которого Пользователь заполняет анкету и получает Разбор.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Мессенджер-бот — программный модуль Оператора, размещённый в стороннем мессенджере (Telegram, Max, в дальнейшем — иные платформы, в том числе VK и Яндекс), через который ведётся взаимодействие с Пользователем.

2. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные двух категорий субъектов.

2.1. Пользователь (родитель/законный представитель)

имя (имя, под которым Пользователь представился, или имя из профиля мессенджера);
идентификатор учётной записи в мессенджере (Telegram ID/username, идентификатор в Max и иных поддерживаемых мессенджерах);
номер телефона (если предоставлен через мессенджер или указан Пользователем самостоятельно);
адрес электронной почты (если предоставлен Пользователем);
сведения, необходимые для оплаты (при онлайн-оплате обрабатываются процессинговым центром; Оператор получает только статус и факт платежа, маскированные реквизиты и идентификатор операции);
технические данные: IP-адрес, тип устройства и приложения, версия мессенджера, файлы cookie и аналогичные идентификаторы (при использовании веб-страниц Оператора);
история взаимодействия с Сервисом: время заполнения анкеты, ответы на вопросы, факты оплаты и доставки Разбора, обращения в поддержку.

2.2. Ребёнок

Данные о ребёнке предоставляются Пользователем как законным представителем и обрабатываются исключительно в целях оказания услуги:

имя ребёнка (без фамилии);
возраст или дата рождения;
пол;
сведения о режиме (время засыпания, пробуждения, длительность дневного сна), ритуалах, ночных пробуждениях, поведенческих особенностях, описанные Пользователем в анкете;
иные сведения о ребёнке, добровольно сообщённые Пользователем в свободных полях анкеты или в переписке с ботом.

Оператор не запрашивает у Пользователя сведения, относящиеся к специальным категориям персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Оператор не оказывает медицинских услуг, не запрашивает медицинские документы, диагнозы и сведения о лечении. Если Пользователь добровольно укажет такие сведения в свободных полях анкеты, обработка осуществляется на основании настоящей Политики и предоставленного Пользователем согласия исключительно в целях формирования информационного плана.

3. Цели обработки персональных данных

идентификация Пользователя в мессенджер-боте и поддержание сессии;
сбор ответов Пользователя на вопросы анкеты и формирование персонального Разбора;
отправка Пользователю бесплатного превью Разбора;
проведение оплаты услуги, фиксация факта оплаты, передача данных в платёжный сервис;
доставка полного Разбора Пользователю в выбранный мессенджер;
оказание клиентской поддержки и обработка обращений Пользователя;
возврат денежных средств в случаях, предусмотренных Публичной офертой и законодательством;
исполнение обязанностей, установленных законодательством Российской Федерации (бухгалтерский, налоговый учёт, ответы на запросы уполномоченных органов);
анализ работы Сервиса, улучшение качества Разбора, подготовка обезличенной статистики;
при наличии отдельного согласия Пользователя — направление информационных и рекламных сообщений о новых функциях Сервиса.

4. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных, выраженное путём акцепта Публичной оферты, отметки в чек-боксе и/или совершения конклюдентных действий в мессенджер-боте;
согласие законного представителя на обработку персональных данных ребёнка, выраженное Пользователем при заполнении анкеты;
исполнение договора, заключённого с Пользователем на основании Публичной оферты, и совершение действий, необходимых для его заключения и исполнения;
исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Пользователя или ребёнка, исключительно на основании автоматизированной обработки персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, и при наличии правового основания. К числу таких лиц относятся:

платёжные сервисы (процессинговые центры) — для проведения оплаты и возврата денежных средств; передаются идентификатор заказа, сумма, сведения о Пользователе, необходимые для проведения операции;
операторы мессенджеров (Telegram, Max и иные подключённые платформы) — в объёме, необходимом для функционирования мессенджер-бота; обработка данных на их стороне регулируется правилами и политиками соответствующих платформ;
поставщики облачной инфраструктуры, серверов и средств защиты информации, расположенных на территории Российской Федерации, — на основании заключённых договоров с условиями о конфиденциальности;
уполномоченные государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации.

Оператор не передаёт персональные данные в рекламных целях третьим лицам без отдельного согласия Пользователя.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом персональных данных. По истечении срока обработки персональные данные подлежат уничтожению или обезличиванию.

ответы на вопросы анкеты и сформированный Разбор хранятся в течение срока, необходимого для оказания услуги, и в дальнейшем — в течение срока исковой давности (3 года), но не более 5 лет;
сведения, связанные с оплатой и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогами (не менее 5 лет);
история переписки в мессенджер-боте хранится не более 1 года с момента последнего взаимодействия;
обезличенные статистические данные могут храниться без ограничения срока.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
применение средств защиты информации, прошедших процедуру оценки соответствия;
разграничение прав доступа сотрудников и подрядчиков к персональным данным;
ведение учёта машинных носителей персональных данных и контроль за их использованием;
резервное копирование данных и контроль работоспособности технических средств;
обязательство сотрудников и подрядчиков о неразглашении персональных данных.

9. Права субъекта персональных данных

Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных, включая цели, способы и сроки обработки, перечень обрабатываемых данных, источник их получения;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

Аналогичные права в отношении персональных данных ребёнка осуществляет Пользователь как его законный представитель.

10. Порядок обращения и отзыв согласия

Запросы, касающиеся обработки персональных данных, а также отзыв согласия направляются Пользователем по адресу электронной почты info@kidsbe.ru или почтой на адрес Оператора, указанный в разделе 13.

В запросе указываются: фамилия, имя, отчество (при наличии), сведения, позволяющие идентифицировать Пользователя (например, идентификатор в мессенджере или email, использованные при заказе Разбора), суть запроса, дата и подпись (для бумажных обращений).

Оператор рассматривает запрос в срок не более 10 рабочих дней с момента получения. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением сведений, обработка которых необходима для исполнения требований законодательства (бухгалтерский, налоговый учёт и т. п.).

11. Файлы cookie и аналогичные технологии

На веб-страницах, связанных с Сервисом, могут использоваться файлы cookie и иные технологии для сохранения настроек, поддержания сессии, сбора обезличенной статистики посещаемости и улучшения работы страниц. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение cookie может ограничить функциональность отдельных страниц.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу размещения Политики.

13. Контактные данные Оператора

Общество с ограниченной ответственностью «Кидсби»
ИНН: 7203534829
ОГРН: 1227200004240
Адрес: 625048, г. Тюмень, ул. Харьковская, д. 59А/12
Электронная почта: info@kidsbe.ru