Политика конфиденциальности

Политика в отношении обработки персональных данных в ООО "Спи Малыш"

КОРОТКО:

Мы собираем минимальный набор данных (ФИО, контакты, данные ребёнка, cookies) — чтобы обрабатывать заказы, давать доступ к видеоурокам и присылать полезные письма. Данные храним в РФ, передаём только сервисам, без которых сайт работать не сможет. Можно попросить копию своих данных или удалить их, написав на esh@eshmalysh.ru

Редакция от 21 мая 2025 г.

1. Общие положения

1.1 Настоящая Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.2 Оператор ПД —ООО "Спи Малыш" ИНН 7729791314; 123154, г. Москва, б-р Генерала Карбышева, 16-54; email: esh@eshmalysh.ru ).
1.3 Уведомление об обработке ПД подано в Роскомнадзор; № ________ от ________ (будет указан после присвоения номера).
1.4 Основная база ПД размещена и первично записывается на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

2. Ответственный (DPO)

Губчик Денис Анатольевич, директор по развитию.

E-mail для запросов субъектов ПД: esh@espimalysh.ru

3. Субъекты и категории персональных данных

Клиенты (покупатели): ФИО, e-mail, телефон, имя/возраст/пол ребёнка, частичные платёжные реквизиты (token, ****1234), история заказов

Посетители сайта: IP-адрес, cookies, сведения о браузере и устройстве, поведение на сайте

Кандидаты и сотрудники: данные, предусмотренные ТК РФ (ФИО, дата рождения, контакты, образование, стаж, СНИЛС, ИНН, данные банковских счетов)

Обработка данных ребёнка возможна только после подтверждения согласия родителя (чек-бокс «Согласен(на) на обработку данных ребёнка» в корзине).

4. Цели обработки

• заключение и исполнение договоров (продажа видеоуроков, вебинаров и консультаций);
• предоставление доступа к материалам;
• приём платежей и бухгалтерский учёт;
• информирование о статусах заказов, новинках и акциях;
• маркетинговая и продуктовая аналитика для улучшения сервиса;
• выполнение требований законодательства РФ;
• кадровый учёт.

5. Правовые основания

• согласие субъекта ПД (ст. 6 ч. 1 п. 1 ФЗ-152; ст. 18 Закона «О рекламе» № 38-ФЗ — для рассылок);
• заключение и исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение обязанностей Оператора, установленных законом (ст. 6 ч. 1 п. 2 ФЗ-152).

Рассылка рекламных материалов осуществляется только при наличии отдельного согласия и содержит ссылку «Отписаться».

6. Автоматизированные решения

Оператор не принимает полностью автоматизированных решений, влекущих юридические последствия для субъектов ПД. Персонализация предложений и сегментация выполняются без дискриминации и всегда могут быть пересмотрены человеком.

7. Третьи лица, получающие доступ к ПД

Категория: Платёжные агрегаторы
Сервис: Robokassa, YooKassa, Атол.Онлайн, ПервыйОФД
География: РФ
Документ: публичная оферта + DPA

Категория: E-mail-маркетинг
Сервис: Mindbox, Botmother
География: РФ
Документ: DPA Mindbox

Категория: Видеохостинг
Сервис: Kinescope
География: РФ
Документ: договор обработки ПД

Категория: Веб-аналитика
Сервис: Яндекс.Метрика, Mindbox-пиксель, VK-пиксель
География: РФ
Документ: политики сервисов

Категория: Хостинг / облако
Сервис: Nic.ru
География: РФ
Документ: договор + DPA

Передача ПД регулируется договорами, предусматривающими конфиденциальность и уровень защиты не ниже требований ФЗ-152.

8. Сроки хранения

Категория: Фискальные данные (чеки, акты)
Срок: 5 лет

Категория: Учётная запись без покупок
Срок: 12 мес с последнего входа

Категория: E-mail для маркетинга
Срок: 5 лет с последнего клика/покупки или до отзыва согласия

Категория: Данные ребёнка
Срок: до достижения цели или отзыва согласия родителя

Категория: Cookies

По окончании срока данные обезличиваются или уничтожаются.

9. Права субъектов ПД

Субъект ПД может:
1. получить подтверждение факта обработки и копию своих ПД;
2. запросить перенос данных другому оператору;
3. потребовать уточнить, заблокировать или уничтожить ПД;
4. отозвать согласие, направив письмо на esh@eshmalysh.ru; обработка прекращается в течение 10 дней;
5. обжаловать действия Оператора в Роскомнадзор или суд.

Ответ на запрос предоставляется в течение 30 календарных дней.

10. Безопасность ПД

- матричное разграничение доступа, 2FA;
- SSL/TLS-шифрование трафика; резервное копирование с шифрованием AES-256;
- хранение баз данных на серверах в РФ; ежегодный аудит ИБ и PIA (для детских данных);
- обучение персонала, NDA;
- процедура реагирования на инциденты: при утечке ПД Оператор уведомляет Роскомнадзор и затронутых субъектов в течение 72 часов.

11. Cookies и web-трекинг

Категория: Функциональные
Примеры: first-party cookies
Назначение: авторизация, корзина

Категория: Аналитические
Примеры: Яндекс.Метрика, Mindbox-пиксель
Назначение: статистика, A/B-тесты

Категория: Маркетинговые
Примеры: VK-пиксель, Mindbox-пиксель
Назначение: ретаргетинг
При первом визите отображается баннер, где пользователь может:
- принять только обязательные cookies;
- разрешить аналитические и/или маркетинговые cookies.

12. Обработка данных детей

Данные ребёнка обрабатываются только после подтверждения согласия его законного представителя (чек-бокс). Лог-запись согласия хранится 5 лет.

13. Трансграничная передача

Оператор не передаёт ПД за пределы РФ. При появлении зарубежного контрагента будет получено отдельное согласие или применены иные гарантии, предусмотренные ст. 12 ФЗ-152.

14. Изменения Политики

Актуальная редакция размещается по адресу Политики и действует с даты публикации.

Контактная информация и реквизиты Оператора:
123154, Москва, Бульвар Генерала Карбышева, дом 16, кв 54
ОГРН 1147748019100
ИНН ИНН 7729791314

ООО "Спи Малыш"

www.eshmalysh.ru

Эл.почта: esh@espimalysh.ru