Черновик, проверяет юрист. Редакция от 2026-09-08. Исходный текст — research/legal/privacy.md.

Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые оператором.

1.2. Оператор: физическое лицо [Фамилия Имя Отчество], ИНН [000000000000], применяющее специальный налоговый режим «Налог на профессиональный доход», адрес [индекс, город, улица, дом], почта [hello@example.ru] (далее — Оператор). Уведомление об обработке персональных данных подано в Роскомнадзор [дата, номер].

1.3. Политика действует в отношении всех данных, которые Оператор получает через сайт [домен] (далее — Сайт) и чат-боты «Запуск речи» в мессенджерах Telegram и MAX (далее — Бот).

1.4. Используя Сайт и Бот, пользователь соглашается с Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме на Сайте и командой старта в Боте (текст согласия — раздел 9).

2. Какие данные обрабатываются

2.1. На Сайте (проверка норм речи): возраст ребёнка в месяцах и ответы на вопросы о речи и понимании обрабатываются только в браузере пользователя и на сервер Оператора не передаются. После подсчёта результата на сервер отправляется обезличенная запись — группа результата и возраст в месяцах без каких-либо идентификаторов (IP-адрес и данные браузера не сохраняются); такая запись не позволяет определить пользователя и используется для статистики распределения результатов. Так же обезличенно сохраняется нажатие кнопки на Сайте — момент, название действия и код источника перехода из ссылки, без идентификаторов, IP-адреса и данных браузера; эти записи нужны Оператору, чтобы считать конверсию Сайта, и не позволяют определить пользователя. Технические данные — идентификатор посетителя Яндекс Метрики (ClientID), метки источника перехода (UTM, yclid), данные о браузере и устройстве, cookie — только после согласия в баннере cookie.

2.2. В Боте: идентификатор пользователя и имя в мессенджере; имя ребёнка (как его называет родитель, можно вымышленное); возраст ребёнка; часовой пояс и выбранное время напоминаний; история занятий (отметки «занимались сегодня»); сообщения, отправленные в Бот.

2.3. Видеозаписи занятий Оператор не запрашивает и не принимает.

2.4. При оплате: данные платежа (сумма, дата, статус, идентификатор платежа и сохранённого способа оплаты в ЮKassa). Реквизиты банковской карты Оператор не получает и не хранит — их обрабатывает ООО НКО «ЮМани» (сервис ЮKassa) по своим правилам.

2.5. Специальные категории персональных данных (сведения о состоянии здоровья) Оператор не запрашивает и не хранит. Результат проверки норм речи с идентификатором пользователя не связывается: в Бот передаётся только возраст ребёнка, а в Боте программа предлагается по возрасту. Ответы на вопросы о речи остаются в браузере пользователя.

3. Цели обработки

показать результат проверки норм речи и рекомендации по возрасту;
предоставить доступ к Программе и напоминания в выбранное время;
провести оплату, автоматическое списание после пробного периода, возврат и уведомления о них;
измерить эффективность рекламы и Сайта в обезличенном виде (Яндекс Метрика, источник перехода);
отвечать на обращения пользователя;
выполнять требования законодательства (бухгалтерский учёт, чеки по 54-ФЗ).

4. Правовые основания

Согласие субъекта персональных данных (родителя или иного законного представителя ребёнка) — ст. 6 ч. 1 п. 1 152-ФЗ; исполнение договора (оферты), стороной которого является пользователь, — ст. 6 ч. 1 п. 5 152-ФЗ; исполнение обязанностей Оператора по закону (налоговый и бухгалтерский учёт) — ст. 6 ч. 1 п. 2 152-ФЗ.

5. Кому передаются данные

Оператор передаёт данные только в объёме, необходимом для цели, следующим лицам:

ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежей, сохранение способа оплаты, возвраты;
ООО «Яндекс» (Яндекс Метрика) — обезличенная статистика посещений и целей Сайта; данные о списании передаются в Метрику как офлайн-конверсия по идентификатору посетителя (ClientID) без имени и контактов;
операторы мессенджеров Telegram (Telegram Messenger Inc.) и MAX (ООО «Коммуникационная платформа», [уточнить наименование]) — доставка сообщений Бота по их правилам;
хостинг-провайдер [наименование, РФ] — хранение базы данных на серверах на территории РФ.

Трансграничная передача: серверы Telegram находятся за пределами РФ; используя Telegram-версию Бота, пользователь соглашается с передачей данных, необходимых для доставки сообщений, оператору мессенджера [юрист: проверить требования ст. 12 152-ФЗ об уведомлении о трансграничной передаче]. Данные Бота в MAX и база данных Оператора хранятся в РФ.

6. Сроки хранения

6.1. Данные Сайта (ответы проверки, ClientID) — в браузере пользователя на время сессии; в Метрике — по правилам Яндекса.

6.2. Данные Бота — в течение действия договора и 3 лет после последней активности пользователя, если иное не требуется законом (платёжные документы — 5 лет).

6.3. Видеозаписи занятий не принимаются и не хранятся.

6.4. По запросу пользователя данные удаляются раньше, за исключением тех, которые Оператор обязан хранить по закону.

7. Права пользователя

Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на почту [hello@example.ru] или командой в Боте («Удалить мои данные»); срок ответа — 10 рабочих дней (ст. 14, 20 152-ФЗ) [юрист: уточнить действующий срок].

Отзыв согласия влечёт прекращение доступа к Программе; оплата за неиспользованный период возвращается по правилам оферты.

8. Меры защиты

Данные хранятся в базе на сервере Оператора на территории РФ; доступ — только у Оператора по ключам; передача по защищённым соединениям (HTTPS); резервные копии шифруются. Оператор определил политику обработки, назначил ответственного за организацию обработки [ФИО] и уведомил Роскомнадзор об обработке персональных данных [дата подачи уведомления — фаундер; проверить, требуется ли уведомление в этом случае].

Текст согласия — в файле research/legal/consent.md; на Сайте отметка в форме перед проверкой норм речи означает согласие на обработку данных, указанных в п. 2.1, в целях п. 3; в Боте команда старта означает согласие на обработку данных п. 2.2–2.4 в целях п. 3. Согласие на видеозаписи (п. 2.3) даётся отдельно перед первой отправкой видео.

10. Cookie и Яндекс Метрика

Сайт использует Яндекс Метрику для подсчёта посещений и целей (шаги проверки норм речи, переход в мессенджер). Метрика включается только после согласия в баннере cookie; без согласия Сайт и проверка работают полностью, а в мессенджер передаётся только метка источника без идентификатора посетителя. Метрика использует cookie и может собирать данные о поведении на Сайте; вебвизор и карта кликов отключены. Отключить cookie можно в настройках браузера — Сайт продолжит работать.

11. Изменения

Оператор вправе изменять Политику; новая редакция публикуется на Сайте с указанием даты. Продолжение использования Сайта и Бота после публикации означает согласие с новой редакцией.

Открытые вопросы юристу

Квалификация ответов о речи ребёнка и видеозаписей (п. 2.3, 2.5): не относятся ли к специальным категориям и биометрии; нужно ли отдельное письменное согласие на изображение ребёнка.
Трансграничная передача через Telegram (п. 5): требуется ли уведомление Роскомнадзора по ст. 12 152-ФЗ и как это отразить в Политике.
Уведомление Роскомнадзора об обработке (ст. 22 152-ФЗ): по проверке 2026-09-10 обязательно и для самозанятого, подаётся до начала обработки через Госуслуги (research/legal/review_2026-09-10_pd_licenses.md).