Политика в отношении обработки персональных данных
Версия 1.1, 2026-09-02
1. Общие положения и сведения об операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в веб-сервисе BabyAfisha, размещённом по адресу babyafisha.ru (далее — Сервис).
1.2. Сервис представляет собой веб-приложение (PWA) — карту и афишу мест и событий для родителей с детьми. Территория деятельности — Российская Федерация. Дата первого релиза — 30.08.2026.
1.3. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), которая обязывает оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить неограниченный доступ к нему.
1.4. Сведения об операторе:
| Оператор персональных данных, владелец Сервиса | Ершова Александра Сергеевна |
|---|---|
| Адрес электронной почты для обращений субъектов персональных данных | privacy@babyafisha.ru |
| Сайт Сервиса | babyafisha.ru |
1.5. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса и о пользователях Сервиса.
1.6. Действующая редакция Политики размещается в свободном доступе на сайте babyafisha.ru.
1.7. Настоящая Политика применяется совместно с остальными документами правового пакета Сервиса. Пакет состоит из девяти документов и размещается по единой схеме адресов; предыдущие редакции каждого документа сохраняются по адресу вида babyafisha.ru/legal/<документ>/archive.
| Документ | Адрес | Назначение |
|---|---|---|
| Пользовательское соглашение | babyafisha.ru/legal/terms | Договор, стороной которого является пользователь; правовое основание по пункту 5 части 1 статьи 6 152-ФЗ |
| Политика в отношении обработки персональных данных (настоящий документ) | babyafisha.ru/legal/privacy | Публичный документ оператора по части 2 статьи 18.1 152-ФЗ |
| Политика в отношении файлов cookie | babyafisha.ru/legal/cookies | Состав, назначение и сроки жизни файлов cookie и иных данных, сохраняемых на устройстве пользователя |
| Правила публикации отзывов, оценок и фотографий | babyafisha.ru/legal/reviews | Требования к отзывам, оценкам и фотографиям, порядок модерации, ответ владельца на отзыв |
| Правила добавления мест и событий | babyafisha.ru/legal/places | Порядок предложения, проверки и размещения карточек мест и событий |
| Правила применения рекомендательных технологий | babyafisha.ru/legal/recommendations | Описание формирования выдачи и того, что рекомендательной технологией по статье 10.2-2 149-ФЗ не является |
| Порядок рассмотрения обращений и формы жалоб | babyafisha.ru/legal/complaints | Единственный источник сроков рассмотрения обращений для всего пакета; каналы подачи, требования к содержанию, формы жалоб |
| Тексты согласий и требования к экрану регистрации | babyafisha.ru/legal/consent-pdn, /consent-distribution, /consent-child, /consent-child-health, /consent-geo, /consent-push, /consent-analytics, /consent-marketing | Отдельные тексты согласий: обработка (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), распространение (статья 10.1), согласие законного представителя (статья 28 ГК РФ, часть 1 статьи 9), специальная категория — сведения о состоянии здоровья ребёнка (пункт 1 части 2 статьи 10), геопозиция, push-уведомления, продуктовая аналитика (заготовка), рекламные рассылки (часть 1 статьи 15) |
| Условия обработки распространяемых персональных данных | babyafisha.ru/legal/distribution-terms | Публикация по части 10 статьи 10.1 152-ФЗ: условия обработки разрешённых для распространения данных и сведения об установленных субъектами запретах и условиях |
2. Термины и определения
2.1. Термины употребляются в значениях, установленных статьёй 3 152-ФЗ. Термины, не определённые статьёй 3 152-ФЗ, используются в значениях, установленных настоящей Политикой.
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | Ершова Александра Сергеевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия. |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Пользователь | Физическое лицо, использующее Сервис. |
| Аккаунт | Учётная запись пользователя в Сервисе. |
| Публичный профиль | Псевдоним и аватар пользователя, отображаемые в Сервисе неограниченному кругу лиц. |
| Карточка ребёнка | Запись в профиле пользователя, содержащая имя ребёнка, дату рождения и пол, используемая для подбора мест и событий по возрасту. |
| Обезличивание | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту (статья 3 152-ФЗ). |
| Псевдонимизация | Термин, не определённый статьёй 3 152-ФЗ и используемый в значении настоящей Политики: замена идентификатора пользователя на заменитель, не позволяющий прямо соотнести данные с пользователем, при сохранении у Оператора возможности такого соотнесения с использованием дополнительной информации. Применяется в продуктовой аналитике и в записях о геопозиции. |
| Псевдонимизированные данные | Остаются персональными данными и обрабатываются в полном соответствии с требованиями 152-ФЗ. Псевдонимизация не является обезличиванием и не выводит данные из-под действия 152-ФЗ, поскольку Оператор сохраняет возможность соотнести их с конкретным субъектом. |
| Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц (статья 10.1 152-ФЗ). |
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 152-ФЗ, в том числе:
- обработка на законной и справедливой основе;
- обработка только для заявленных в разделе 4 конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается;
- соответствие состава и объёма обрабатываемых данных заявленным целям; избыточность данных по отношению к цели не допускается;
- точность и достаточность данных, а при необходимости — их актуальность;
- хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении цели или утрате необходимости данные уничтожаются или обезличиваются (пункт 7 части 1 статьи 5 152-ФЗ).
3.2. Правовыми основаниями обработки являются:
- пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие субъекта персональных данных (публикация профиля, отзывов и фотографий, рассылки, предложения новых локаций);
- пункт 5 части 1 статьи 6 152-ФЗ — обработка, необходимая для исполнения договора, стороной которого является субъект (пользовательское соглашение о предоставлении доступа к Сервису), в том числе обработка контактных данных, необходимых для входа в Сервис;
- пункт 2 части 1 статьи 6 152-ФЗ — обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством (в частности, хранение подтверждений полученных согласий);
- пункт 7 части 1 статьи 6 152-ФЗ — обработка, необходимая для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (обеспечение безопасности Сервиса и журналы доступа, противодействие подбору кодов и злоупотреблениям, продуктовая аналитика, минимизация состава обрабатываемых данных);
- пункт 1 части 2 статьи 10 152-ФЗ — согласие в письменной форме на обработку специальной категории персональных данных (сведения об особых потребностях ребёнка, относящиеся к состоянию здоровья). Частью 1 статьи 10 152-ФЗ обработка специальных категорий персональных данных запрещена; согласие субъекта является исключением из этого запрета, предусмотренным пунктом 1 части 2 статьи 10 152-ФЗ;
- статья 10.1 152-ФЗ — согласие на распространение персональных данных, оформляемое отдельно от иных согласий;
- часть 1 статьи 15 152-ФЗ — предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;
- пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — отдельное согласие на обработку данных о местоположении (babyafisha.ru/legal/consent-geo). Геопозиция обрабатывается на основании самостоятельного согласия, а не согласия на обработку персональных данных; отказ от него не ограничивает доступ к остальным функциям Сервиса;
- пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — отдельное согласие на получение push-уведомлений (babyafisha.ru/legal/consent-push). Согласие охватывает служебные и сервисные уведомления; рекламные push направляются только при наличии согласия на рассылки;
- продуктовая аналитика обрабатывается на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора в улучшении Сервиса), а не на основании согласия. Это выбор, принятый для всего пакета документов. Текст babyafisha.ru/legal/consent-analytics сохраняется в пакете согласий как заготовка и применяется только в случае, если основание будет изменено на согласие.
3.3. С 01.09.2025 (Федеральный закон от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных оформляется отдельно от иных документов. В Сервисе согласия собираются отдельными действиями пользователя и не совмещаются с принятием пользовательского соглашения одной галочкой. Тексты согласий размещаются по адресам babyafisha.ru/legal/consent-*.
3.4. Обработка персональных данных является необязательным условием использования части функций Сервиса: просмотр карты и афиши не требует регистрации. Согласия на рекламные рассылки, на обработку сведений об особых потребностях ребёнка и на передачу геопозиции являются необязательными, отказ от них не влечёт отказа в доступе к остальным функциям Сервиса.
4. Цели обработки и категории субъектов
4.1. Оператор обрабатывает персональные данные в следующих целях:
- вход в Сервис и подтверждение владения контактом (номером телефона или адресом электронной почты);
- ведение профиля пользователя и списка избранного;
- подбор мест и событий по возрасту ребёнка;
- публикация отзывов и фотографий пользователя в Сервисе;
- модерация публикуемого контента и обеспечение безопасности Сервиса, включая противодействие подбору кодов подтверждения и иным злоупотреблениям;
- рассмотрение обращений пользователей и иных лиц и ответы на них, включая рассмотрение предложений новых локаций;
- улучшение Сервиса на основании псевдонимизированной продуктовой аналитики;
- взаимодействие с представителями заведений по вопросам содержания карточек мест;
- направление рекламных и информационных рассылок (продвижение товаров, работ и услуг на рынке) — исключительно при наличии отдельного предварительного необязательного согласия (часть 1 статьи 15 152-ФЗ);
- минимизация состава обрабатываемых данных (удаление EXIF-данных, обнуление и усечение IP-адресов, округление геопозиции).
4.2. Категории субъектов персональных данных:
- зарегистрированные пользователи Сервиса — совершеннолетние физические лица, являющиеся родителями или иными законными представителями детей;
- дети пользователей, сведения о которых пользователь вносит в карточку ребёнка;
- незарегистрированные посетители Сервиса — в части IP-адреса и данных браузера в журналах доступа;
- незарегистрированные лица, направившие предложение новой локации;
- представители заведений, взаимодействующие с Оператором по содержанию карточек мест;
- лица, направившие обращение Оператору;
- лица, чьи данные могут быть непреднамеренно упомянуты автором в тексте отзыва.
5. Перечень обрабатываемых персональных данных
5.1. Ниже приведён перечень обрабатываемых персональных данных с указанием места обработки, цели, правового основания и срока по каждой категории. Перечень поддерживается в актуальном состоянии: при появлении новой категории обрабатываемых данных Политика подлежит изменению до начала обработки. Категории данных, не включённые в перечень, не обрабатываются.
5.2. Данные аккаунта и доступа
| Данные | Где обрабатываются | Цель | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Номер телефона. Хранится в зашифрованном виде (AES-256-GCM); поиск выполняется через HMAC-индекс без расшифрования | Сервис авторизации | Вход в Сервис, подтверждение владения контактом | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | Пока аккаунт активен, плюс 30 дней после запроса на удаление |
| Адрес электронной почты. Хранится в зашифрованном виде (AES-256-GCM); поиск через HMAC-индекс | Сервис авторизации | Вход в Сервис, подтверждение владения контактом, ответы на обращения | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | Пока аккаунт активен, плюс 30 дней после запроса на удаление |
| Идентификатор Яндекс ID, логин, адрес электронной почты и имя, полученные из Яндекс ID | Сервис авторизации | Вход в Сервис через Яндекс ID | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | Пока аккаунт активен |
Файлы cookie __Host-at (токен доступа) и __Host-rt (токен обновления). Устанавливаются с флагами Secure, HttpOnly, SameSite | Браузер пользователя, сервис авторизации | Поддержание сессии пользователя, вход в Сервис | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | В пределах срока жизни соответствующего токена; токен обновления — не более 30 суток. Подробнее — политика в отношении файлов cookie |
| Идентификатор устройства (device_id), присваиваемый Сервисом | Сервис авторизации | Привязка сессии к устройству, управление списком устройств, обеспечение безопасности | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в обеспечении безопасности) | 30 суток после истечения последней сессии устройства |
| Сессии и устройства: платформа, идентификатор и заданная пользователем метка устройства, IP-адрес первого и последнего использования | Сервис авторизации | Управление активными сессиями пользователем, обеспечение безопасности, расследование инцидентов | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в обеспечении безопасности) | 30 суток после истечения сессии; IP-адреса — 90 дней |
| Попытки ввода кода подтверждения: контакт, время, результат, счётчик неуспешных попыток | Сервис авторизации | Противодействие подбору кодов подтверждения, ограничение частоты запросов | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в обеспечении безопасности) | 90 суток |
| Дата последней активности пользователя | Сервис пользователей | Выявление неактивных аккаунтов, обеспечение безопасности | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес) | Пока аккаунт активен |
| Уровень доверия пользователя (внутренняя оценка, определяющая объём доступных действий и глубину модерации) | Сервис пользователей, сервис модерации | Модерация контента, противодействие злоупотреблениям | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес) | Пока аккаунт активен, плюс 30 дней после запроса на удаление |
5.3. Данные профиля и пользовательского контента
| Данные | Где обрабатываются | Цель | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Публичный псевдоним и аватар. Открыты неопределённому кругу лиц | Сервис пользователей | Ведение профиля, публикация отзывов и фотографий | Согласие на распространение (статья 10.1 152-ФЗ) | Пока аккаунт активен |
| Список избранного (идентификаторы мест и событий, добавленных пользователем) | Сервис пользователей | Ведение списка избранного | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | Пока аккаунт активен; удаляется на 30-й день после запроса на удаление аккаунта |
| Имя ребёнка (шифруется отдельным ключом), дата рождения, пол. Во внешние ответы Сервиса передаётся только возраст в месяцах | Сервис пользователей | Подбор мест и событий по возрасту ребёнка | Согласие законного представителя (пункт 1 части 1 статьи 6, статья 9 152-ФЗ, статья 28 ГК РФ) | Удаляется на 30-й день после удаления аккаунта |
| Сведения об особых потребностях ребёнка — специальная категория персональных данных (данные о состоянии здоровья) | Сервис пользователей | Подбор мест и событий, доступных ребёнку | Отдельное согласие законного представителя в письменной форме (пункт 1 части 2 статьи 10 152-ФЗ) | До отзыва согласия; при отзыве удаляются немедленно, не позднее одного рабочего дня |
| Текст отзыва. Может содержать персональные данные, указанные автором по неосторожности; автоматический фильтр маскирует номера телефонов и адреса | Сервис отзывов | Публикация отзывов, модерация | Согласие на распространение (статья 10.1 152-ФЗ) | До удаления отзыва автором или модератором; после удаления аккаунта отзыв сохраняется с подписью «Пользователь удалён» |
| Возраст ребёнка в месяцах, публикуемый в отзыве в качестве контекста оценки. Открыт неопределённому кругу лиц | Сервис отзывов | Публикация отзыва с указанием возраста ребёнка, для которого оценивалось место | Согласие на распространение (статья 10.1 152-ФЗ) | До удаления отзыва автором или модератором |
| Фотографии, публикуемые пользователем. Лица автоматически размываются до публикации | Хранилище медиа, сеть доставки контента | Публикация фотографий, модерация | Согласие на распространение (статья 10.1 152-ФЗ) | До удаления фотографии автором или модератором. Удаление аккаунта не влечёт удаления фотографии: опубликованное изображение остаётся в Сервисе, удаляется связь фотографии с автором. Оригинал без размытия — 7 дней в приватном хранилище |
| Перцептивный хеш опубликованной фотографии | Хранилище медиа, сервис модерации | Выявление дубликатов и повторной загрузки ранее отклонённых изображений | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в модерации контента) | Пока фотография опубликована, плюс 1 год после её удаления |
| EXIF-данные фотографии (геометка, модель устройства) | Не хранятся; обрабатываются в оперативной памяти в момент загрузки файла | Минимизация состава обрабатываемых данных — обнаружение и удаление избыточных сведений до сохранения файла | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в минимизации обрабатываемых данных) | Удаляются до сохранения файла, не сохраняются |
5.4. Данные, обрабатываемые на устройстве пользователя
| Данные | Где обрабатываются | Цель | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Очередь неотправленных действий пользователя (добавление в избранное, черновик отзыва и аналогичные действия), сохраняемая в хранилище IndexedDB браузера | Устройство пользователя | Работа Сервиса при отсутствии сети и последующая отправка действий на сервер | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | До успешной отправки действия на сервер либо до очистки данных сайта пользователем. Оператор доступа к этому хранилищу не имеет |
| Кеш Service Worker (сохранённые страницы, изображения и ответы Сервиса, включая относящиеся к пользователю) | Устройство пользователя | Работа Сервиса при отсутствии сети, ускорение загрузки | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) | До обновления версии Сервиса, выхода пользователя из аккаунта либо очистки данных сайта пользователем. Оператор доступа к этому хранилищу не имеет |
5.5. Технические данные, геопозиция и аналитика
| Данные | Где обрабатываются | Цель | Правовое основание | Срок обработки |
|---|---|---|---|---|
| IP-адрес и user-agent в журналах доступа. При записи последний октет адреса IPv4 обнуляется, адрес IPv6 усекается до /64 | Журналы доступа | Безопасность Сервиса, расследование инцидентов | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в обеспечении безопасности) | 90 дней |
| События безопасности: вход в аккаунт, смена контакта, выход из сессии, блокировка, срабатывание ограничений частоты запросов, с указанием времени и усечённого IP-адреса | Журнал событий безопасности | Обеспечение безопасности, расследование инцидентов, реагирование по разделу 21 | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в обеспечении безопасности) | 1 год |
| Геопозиция запроса. Округляется приблизительно до 100 метров, идентификатор пользователя псевдонимизируется | Сервис карты | Показ ближайших мест и событий, аналитика спроса | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — отдельное согласие на обработку данных о местоположении, не совмещаемое с согласием на обработку персональных данных | 18 месяцев, далее хранятся только агрегированные обезличенные показатели |
| Город пользователя, определяемый по геопозиции либо указываемый пользователем вручную | Сервис пользователей, сервис карты | Региональная выдача мест и событий, показ афиши по умолчанию | Пункт 1 части 1 статьи 6 152-ФЗ (согласие) | Пока аккаунт активен; для незарегистрированных посетителей — в пределах сессии |
| Событийная продуктовая аналитика (открытие карточки, применение фильтра, отправка отзыва и аналогичные события) с псевдонимизированным идентификатором пользователя | Собственная система аналитики на ClickHouse. Зарубежные системы аналитики не используются | Улучшение Сервиса | Пункт 7 части 1 статьи 6 152-ФЗ (законный интерес в улучшении Сервиса) | Сырые события — 12 месяцев, по истечении срока сырые события уничтожаются и сохраняются только обезличенные агрегированные показатели, не относящиеся к конкретному субъекту. Срок подлежит подтверждению. Правовое основание — законный интерес, а не согласие; текст согласия на аналитику существует в пакете только как заготовка |
| Токен push-подписки (идентификатор устройства для доставки уведомлений), сведения о браузере и устройстве, факты доставки уведомлений | Сервис уведомлений | Направление служебных и сервисных push-уведомлений | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ (отдельное согласие на получение push-уведомлений) | До отзыва согласия либо отключения уведомлений в браузере или устройстве; при отзыве токен подписки удаляется |
5.6. Обращения, предложения и данные представителей заведений
| Данные | Где обрабатываются | Цель | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Содержание обращений в поддержку и переписки по ним, включая сведения, которые заявитель сообщил по собственной инициативе, и контакт для ответа | Сервис обращений, почтовый ящик privacy@babyafisha.ru | Рассмотрение обращения и ответ на него, подтверждение исполнения обязанностей Оператора перед субъектом | Пункт 2 части 1 статьи 6 152-ФЗ (исполнение обязанности, возложенной законодательством, — рассмотрение обращений субъектов по статьям 14, 20, 21 152-ФЗ) | 3 года с даты закрытия обращения. Срок подлежит подтверждению |
| Данные незарегистрированных лиц, направивших предложение новой локации: контакт для обратной связи, содержание предложения, при указании — имя | Сервис обращений | Рассмотрение предложения, уточнение сведений о месте, ответ заявителю | Пункт 1 части 1 статьи 6 152-ФЗ (согласие, выражаемое отправкой формы) | 1 год с даты рассмотрения предложения |
| Данные представителей заведений: фамилия, имя, отчество, должность, номер телефона и адрес электронной почты, содержание переписки | Сервис мест, почтовый ящик privacy@babyafisha.ru | Взаимодействие по содержанию карточки заведения, подтверждение и актуализация сведений о месте, рассмотрение возражений заведения | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора либо действия по заключению договора по инициативе субъекта); при отсутствии договора — пункт 1 части 1 статьи 6 152-ФЗ (согласие) | На срок взаимодействия, плюс 3 года с даты последнего обращения |
| Запись о согласии — состав приведён в пункте 5.7 | Журнал согласий (сервис авторизации и сервис пользователей) | Подтверждение факта получения согласия, исполнение обязанности Оператора доказать наличие согласия (часть 1 статьи 9 152-ФЗ) | Пункт 2 части 1 статьи 6 152-ФЗ (исполнение обязанности, возложенной законодательством) | 3 года |
5.7. Состав записи журнала согласий приведён в соответствие с документом «Тексты согласий» и включает девять полей:
- идентификатор записи о согласии;
- идентификатор субъекта (идентификатор аккаунта либо, до его создания, значение подтверждаемого контакта);
- тип согласия (обработка, распространение, специальная категория, согласие законного представителя, рассылки);
- версия и редакция текста согласия, предъявленного субъекту;
- криптографический хеш предъявленного текста согласия;
- дата и время выражения согласия;
- способ выражения согласия (совершённое пользователем действие в интерфейсе Сервиса);
- IP-адрес, с которого выражено согласие;
- user-agent браузера, из которого выражено согласие.
Дата и способ отзыва согласия фиксируются в той же записи как её последующее изменение. Соответствие перечня документу «Тексты согласий» подлежит повторной сверке при утверждении текстов согласий.
5.8. Оператор не обрабатывает данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости, за исключением случая, когда такие сведения непреднамеренно указаны автором в тексте отзыва; такие сведения удаляются при модерации.
6. Способы обработки
6.1. Обработка осуществляется смешанным способом: автоматизированно (с использованием средств вычислительной техники) и без использования средств автоматизации (при рассмотрении обращений и ручной модерации).
6.2. Автоматизированно, без участия человека, выполняются:
- шифрование номера телефона и адреса электронной почты и построение HMAC-индекса для поиска;
- удаление EXIF-данных из загружаемых фотографий;
- обнаружение и размытие лиц на фотографиях до их публикации;
- вычисление перцептивного хеша фотографии и сопоставление его с хешами ранее отклонённых изображений;
- маскирование номеров телефонов и адресов в тексте отзывов;
- округление геопозиции и псевдонимизация идентификатора пользователя;
- обнуление последнего октета адреса IPv4 и усечение адреса IPv6 до /64 при записи в журналы доступа;
- подбор мест и событий по возрасту ребёнка в месяцах;
- ограничение частоты запросов и блокировка при превышении числа неуспешных попыток ввода кода подтверждения;
- удаление данных по истечении установленных настоящей Политикой сроков.
7. Решения, принимаемые на основании исключительно автоматизированной обработки
7.1. В Сервисе принимаются решения на основании исключительно автоматизированной обработки персональных данных, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы. Такие решения принимаются в порядке статьи 16 152-ФЗ — на основании согласия субъекта в письменной форме, выражаемого при принятии согласия на обработку персональных данных, где Оператор разъясняет порядок принятия таких решений и их возможные последствия.
7.2. Перечень таких решений:
| Решение | Порядок принятия | Последствия для субъекта |
|---|---|---|
| Автоматическая фильтрация текста отзыва | Алгоритм выявляет в тексте номера телефонов, адреса и иные шаблоны запрещённых сведений и маскирует их в публикуемом тексте; остальной текст отзыва публикуется без изменений. Автоматического отклонения отзыва целиком фильтр не производит — решение о непубликации принимает модератор | Отзыв публикуется с замаскированными фрагментами |
| Автоматическое отклонение фотографии | Алгоритм оценивает изображение и отклоняет его при обнаружении признаков недопустимого содержания либо совпадении перцептивного хеша с ранее отклонённым изображением | Фотография не публикуется |
| Автоматическое ограничение доступа при превышении числа неуспешных попыток ввода кода подтверждения | Счётчик попыток по контакту и устройству; при превышении порога вход временно блокируется | Временная невозможность войти в аккаунт |
| Автоматическое уничтожение данных по истечении сроков, установленных разделом 5 | Плановая процедура удаления по наступлении срока | Безвозвратная утрата данных: карточек детей, списка избранного, записей о геопозиции, журналов, оригиналов фотографий |
7.3. Субъект персональных данных вправе заявить Оператору возражение против решения, принятого на основании исключительно автоматизированной обработки его персональных данных (часть 3 статьи 16 152-ФЗ), направив обращение на privacy@babyafisha.ru. Оператор обязан рассмотреть возражение, обеспечить рассмотрение вопроса с участием человека и сообщить субъекту результат в порядке и сроки, установленные разделом 18.
7.4. Возражение против автоматического уничтожения данных по истечении срока не является основанием для продления срока хранения: хранение данных дольше, чем этого требует цель обработки, не допускается пунктом 7 части 1 статьи 5 152-ФЗ. Субъект вправе до наступления срока получить копию своих данных в порядке раздела 18.
7.5. Оператор разъясняет субъекту порядок принятия решения и его возможные юридические последствия в тексте согласия на обработку персональных данных и в интерфейсе Сервиса в момент, когда решение принято.
8. Персональные данные детей
8.1. Сервис предназначен для взрослых пользователей — родителей и иных законных представителей детей. Аккаунт создаёт совершеннолетнее лицо.
8.2. Данные ребёнка (имя, дата рождения, пол) вносит в Сервис законный представитель. Согласие на обработку персональных данных малолетнего даёт его законный представитель (статья 28 ГК РФ); в отношении субъектов персональных данных, признанных недееспособными, согласие даёт законный представитель в силу части 1 статьи 9 152-ФЗ. Основанием обработки данных ребёнка является согласие законного представителя, а не согласие самого ребёнка.
8.3. Внесение карточки ребёнка не является обязательным. Без карточки ребёнка Сервис остаётся доступен, за исключением функции подбора мест и событий по возрасту.
8.4. Состав данных ребёнка ограничен минимумом, необходимым для цели подбора: имя используется только для того, чтобы законный представитель различал карточки внутри своего профиля; для подбора используется возраст, вычисляемый из даты рождения.
8.5. Имя ребёнка шифруется отдельным ключом. За пределы сервиса пользователей (в интерфейс, в аналитику, в ответы внешних методов) имя, дата рождения и пол не передаются — наружу отдаётся только возраст в месяцах.
8.6. Возраст ребёнка в месяцах публикуется в составе отзыва, если пользователь выбрал указание возраста при публикации. Такая публикация является распространением персональных данных и осуществляется на основании согласия на распространение.
8.7. Данные ребёнка уничтожаются на 30-й день после удаления аккаунта, вместе с иными данными профиля.
9. Специальная категория персональных данных: сведения об особых потребностях ребёнка
9.1. Сведения об особых потребностях ребёнка относятся к данным о состоянии здоровья и являются специальной категорией персональных данных. Частью 1 статьи 10 152-ФЗ обработка таких данных запрещена; обработка допускается на основании исключения, предусмотренного пунктом 1 части 2 статьи 10 152-ФЗ, — согласия субъекта персональных данных в письменной форме.
9.2. Обработка сведений об особых потребностях ребёнка осуществляется исключительно при наличии отдельного согласия законного представителя в письменной форме, оформляемого отдельно от согласия на обработку иных данных и отдельно от пользовательского соглашения.
9.3. Цель обработки — подбор мест и событий, доступных ребёнку с учётом его потребностей.
9.4. Указание сведений об особых потребностях является добровольным и необязательным. Отказ от их указания не ограничивает доступ к иным функциям Сервиса.
9.5. Срок обработки — до отзыва согласия. При отзыве согласия сведения об особых потребностях ребёнка удаляются немедленно, не позднее одного рабочего дня с даты поступления отзыва, независимо от того, продолжает ли действовать аккаунт. Этот срок короче общего срока уничтожения при отзыве согласия (раздел 19) и установлен Оператором с учётом повышенного риска для прав субъекта.
9.6. Сведения об особых потребностях ребёнка не публикуются, не передаются третьим лицам и не используются в продуктовой аналитике.
9.7. Обработка специальной категории персональных данных требует определения уровня защищённости информационной системы персональных данных и реализации соответствующих мер защиты.
10. Публикация данных: распространение неопределённому кругу лиц
10.1. Неопределённому кругу лиц в Сервисе открыты: публичный псевдоним, аватар, текст отзыва, возраст ребёнка в месяцах (если пользователь выбрал его указание) и опубликованные фотографии пользователя.
10.2. Такие действия являются распространением персональных данных. В силу статьи 10.1 152-ФЗ согласие на распространение оформляется отдельно от иных согласий; молчание или бездействие пользователя согласием не считается.
10.3. При даче согласия на распространение пользователь вправе установить запреты на передачу (кроме предоставления доступа) персональных данных неограниченному кругу лиц, а также условия обработки таких данных. Оператор обеспечивает пользователю возможность установить такие запреты и условия в интерфейсе Сервиса.
10.4. Оператор публикует информацию об условиях обработки персональных данных, разрешённых субъектом для распространения, и о наличии установленных субъектами запретов и условий, не позднее трёх рабочих дней с момента получения соответствующего согласия (часть 10 статьи 10.1 152-ФЗ). Указанная информация размещается в открытом доступе по постоянному адресу babyafisha.ru/legal/distribution-terms и доступна без регистрации.
10.5. Пользователь самостоятельно определяет содержание псевдонима и аватара. Оператор рекомендует не использовать в псевдониме и аватаре подлинные фамилию, имя и изображение лица.
10.6. Пользователь вправе в любой момент отозвать согласие на распространение либо направить Оператору требование о прекращении распространения персональных данных, содержащее фамилию, имя, отчество, контактную информацию, перечень персональных данных, обработка которых подлежит прекращению. Оператор прекращает распространение персональных данных в течение трёх рабочих дней с момента получения такого требования (часть 13 статьи 10.1 152-ФЗ).
10.7. Прекращение распространения по требованию субъекта означает прекращение публичного показа соответствующих данных. Возможность требовать удаления данных, ранее скопированных третьими лицами из Сервиса, у Оператора отсутствует; пользователю следует учитывать это при принятии решения о публикации.
10.8. Текст отзыва может содержать персональные данные третьих лиц, указанные автором по неосторожности. Автоматический фильтр маскирует в тексте номера телефонов и адреса; остальной текст отзыва публикуется. Иные сведения удаляются при модерации либо по обращению заинтересованного лица.
11. Фотографии и вопрос о биометрических персональных данных
11.1. В силу части 1 статьи 11 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, являются биометрическими персональными данными только при условии, что оператор использует их для установления личности субъекта. Оператор фотографии для установления личности не использует, следовательно обрабатываемые в Сервисе фотографии биометрическими персональными данными не являются, и получение отдельного согласия в письменной форме по статье 11 152-ФЗ не требуется.
11.2. Оператор не строит по фотографиям биометрические шаблоны, не применяет распознавание лиц для установления личности, не сопоставляет изображения между собой в целях идентификации людей и не передаёт изображения в государственные и коммерческие биометрические системы, в том числе в Единую биометрическую систему. Алгоритм обнаружения лиц используется исключительно для их размытия; перцептивный хеш вычисляется от изображения целиком и служит для выявления дубликатов файлов, а не для идентификации изображённых лиц.
11.3. Изменение назначения обработки — начало использования фотографий для установления личности — повлечёт квалификацию данных как биометрических и потребует изменения настоящей Политики и получения согласий в письменной форме до начала такой обработки.
11.4. При загрузке фотографии Оператор автоматически удаляет EXIF-данные (в том числе геометку съёмки и модель устройства) до сохранения файла. EXIF-данные не сохраняются.
11.5. До публикации фотографии лица на ней автоматически размываются. В публичном доступе размещается только обработанное изображение.
11.6. Оригинал фотографии без размытия хранится в приватном хранилище 7 дней (для целей модерации и обжалования результата автоматической обработки), после чего удаляется. Хранение узнаваемого изображения лица, пусть и не являющегося биометрическими данными, остаётся повышенным риском: срок хранения оригинала и сама необходимость его хранения подлежат пересмотру.
11.7. Публикация изображения гражданина допускается только с его согласия (статья 152.1 ГК РФ), а изображения ребёнка — с согласия его законных представителей. Размытие лиц снижает, но не исключает риск: узнаваемость может сохраняться за счёт иных признаков (одежда, обстановка, сопутствующий текст), а автоматическое размытие может не сработать. Ответственность за наличие согласия изображённых лиц несёт пользователь, публикующий фотографию; Оператор удаляет изображение по обращению изображённого лица или его законного представителя.
11.8. Пользователю следует воздерживаться от публикации фотографий детей и иных лиц без согласия их законных представителей и самих изображённых лиц.
12. Геолокация
12.1. Геопозиция запрашивается у пользователя и используется для показа ближайших мест и событий. Правовым основанием обработки данных о местоположении является отдельное согласие на обработку данных о местоположении (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ), которое не совмещается с согласием на обработку персональных данных и запрашивается не при регистрации, а в момент первого использования функции показа мест рядом с пользователем.
12.2. Перед сохранением координаты округляются приблизительно до 100 метров, идентификатор пользователя псевдонимизируется. Псевдонимизированная запись о геопозиции остаётся персональными данными.
12.3. Оператор не осуществляет постоянного отслеживания местоположения пользователя и не ведёт историю его маршрутов. Геопозиция фиксируется только в момент выполнения соответствующего запроса в Сервисе.
12.4. Срок хранения записей о геопозиции — 18 месяцев. По его истечении сохраняются только агрегированные обезличенные показатели, не относящиеся к конкретному пользователю.
12.5. Пользователь вправе отказать в доступе к геопозиции средствами браузера или устройства; в этом случае Сервис остаётся доступен, а место поиска задаётся вручную.
12.6. Отзыв согласия на обработку данных о местоположении прекращает сбор геопозиции; ранее собранные записи о геопозиции удаляются. Остальные функции Сервиса при этом сохраняются, место поиска задаётся вручную.
13. Обработка в целях продвижения товаров, работ и услуг
13.1. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных (часть 1 статьи 15 152-ФЗ). Такая обработка признаётся осуществляемой без предварительного согласия, если Оператор не докажет, что согласие было получено.
13.2. Рекламные и информационные рассылки направляются исключительно при наличии отдельного предварительного согласия, выражаемого самостоятельным действием пользователя. Согласие является необязательным; отказ от него не влечёт отказа в доступе к функциям Сервиса. Согласие на рассылки не совмещается с иными согласиями и с принятием пользовательского соглашения.
13.3. Оператор обязан немедленно прекратить обработку персональных данных в целях продвижения товаров, работ и услуг по требованию субъекта персональных данных (часть 2 статьи 15 152-ФЗ). Требование может быть заявлено отключением рассылок в интерфейсе Сервиса, переходом по ссылке отказа в самом сообщении либо направлением обращения на privacy@babyafisha.ru. Отказ исполняется не позднее одного рабочего дня с момента получения требования.
13.4. Отказ от рассылок не влечёт удаления аккаунта и не ограничивает доступ к функциям Сервиса. Сервисные сообщения, необходимые для исполнения договора (код подтверждения входа, уведомление об изменении Политики, ответ на обращение), рассылками не являются и направляются независимо от наличия согласия на рассылки.
14. Передача персональных данных третьим лицам
14.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законодательством Российской Федерации.
14.2. Перечисленные ниже лица, за исключением отдельно оговорённых случаев, привлекаются Оператором к обработке персональных данных по поручению на основании части 3 статьи 6 152-ФЗ. С каждым из них заключается договор (поручение на обработку), определяющий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия таких лиц несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором. Заключение поручений на обработку по состоянию на 30.08.2026 не завершено.
| Получатель | Передаваемые данные | Назначение | Статус и примечание |
|---|---|---|---|
| Яндекс ID | Данные, необходимые для аутентификации; от Яндекс ID Оператор получает идентификатор, логин, адрес электронной почты и имя | Вход в Сервис через Яндекс ID | Самостоятельный оператор в части собственной обработки. Передача только при выборе пользователем входа через Яндекс ID |
| Яндекс SmartCaptcha | Технические данные запроса, обрабатываемые сервисом капчи (IP-адрес, user-agent, параметры взаимодействия с формой) | Защита от автоматизированных обращений | Российский сервис. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Российские SMS-шлюзы | Номер телефона и текст с кодом подтверждения | Доставка кода подтверждения | Российские операторы связи и агрегаторы. Обработчики по поручению (часть 3 статьи 6 152-ФЗ) |
| Шлюз звонков-подтверждения (подтверждение входящим вызовом) | Номер телефона пользователя и номер, с которого выполняется вызов | Доставка кода подтверждения способом входящего вызова (последние цифры номера вызывающего абонента используются как код) | Российский провайдер. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Провайдер HLR-запросов по номеру телефона | Номер телефона пользователя | Проверка существования и доступности номера, определение оператора связи и выбор способа доставки кода, противодействие злоупотреблениям | Российский провайдер. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| SMTP-сервер российского провайдера (собственный) | Адрес электронной почты и текст сообщения | Доставка кода подтверждения и сервисных сообщений | Размещение в Российской Федерации. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Объектное хранилище (хранение медиафайлов) | Опубликованные фотографии, оригиналы фотографий без размытия в приватном разделе хранилища, технические метаданные обращений | Хранение медиафайлов Сервиса | Размещение в Российской Федерации. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Сеть доставки контента (CDN) для фотографий | Опубликованные фотографии; при обращении браузера пользователя — IP-адрес и user-agent пользователя | Доставка опубликованных изображений пользователям | Размещение узлов в Российской Федерации. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Хостинг-провайдер (инфраструктура размещения серверов и баз данных) | Технически — все данные Сервиса, размещённые на предоставленной инфраструктуре | Размещение вычислительных мощностей и хранилищ Сервиса | Размещение в Российской Федерации. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) |
| Tiles API Яндекса (основная картографическая подложка), OpenFreeMap (резервная, включается автоматически при отказе основной) | При загрузке картографических тайлов браузером пользователя поставщику становятся доступны IP-адрес пользователя, user-agent, адрес страницы и — через последовательность запрошенных тайлов — сведения о просматриваемой территории | Отображение картографической подложки | Основной поставщик российский, серверы в Российской Федерации; резервный зарубежный. Поручение на обработку не заключено ни с одним. См. раздел 15 |
14.3. Зарубежные системы веб-аналитики в Сервисе не используются. Продуктовая аналитика ведётся в собственной системе на ClickHouse.
15. Трансграничная передача персональных данных
15.1. Оператор описывает фактическое положение дел без его правовой оценки в свою пользу.
15.2. Картографическая подложка Сервиса загружается с серверов Tiles API Яндекса, размещённых в Российской Федерации. Резервным поставщиком остаётся зарубежный OpenFreeMap: при недоступности основного код страницы переключается на него автоматически, без участия пользователя. Технически запрос картографического тайла выполняет браузер пользователя. При каждом таком запросе тому поставщику, к которому выполнен запрос, становится доступен IP-адрес пользователя, а также user-agent, адрес страницы, с которой выполнен запрос, и — через последовательность запрошенных тайлов — сведения о просматриваемой пользователем территории.
15.3. При штатной работе Сервиса трансграничной передачи персональных данных в связи с картографической подложкой не происходит: и получатель, и его серверы находятся в Российской Федерации. В режиме резервной подложки положение иное: данные, перечисленные в пункте 15.2, становятся доступны зарубежному поставщику.
15.3.1. Оператор не считает возможным утверждать, что такая архитектура выводит его из-под правил о трансграничной передаче. Именно Оператор определяет цель обработки, выбирает поставщика подложки и встраивает обращение к зарубежному серверу в код своей страницы; браузер пользователя выполняет это обращение по указанию Сервиса, а не по самостоятельному решению пользователя. Довод «оператор данные не передаёт, их запрашивает браузер» является слабым и на нём Политика не строится.
15.4. Вопрос квалификации сохраняется применительно к режиму резервной подложки: образует ли автоматическое переключение на зарубежного поставщика трансграничную передачу персональных данных Оператором и требуется ли подача в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу до её начала (статья 12 152-ФЗ, порядок, действующий с 01.03.2023).
15.5. Техническое решение, снимающее вопрос. Обращение браузера пользователя к зарубежному серверу устраняется одним из трёх способов:
- отказ от зарубежной резервной подложки: при отказе основного поставщика Сервис показывает список мест без картографической подложки; такое поведение в Сервисе уже реализовано и применяется, когда недоступны оба поставщика;
- проксирование картографических тайлов через инфраструктуру Оператора, размещённую в Российской Федерации: браузер обращается к домену Сервиса, запрос к поставщику подложки выполняет сервер Оператора, и IP-адрес пользователя зарубежному поставщику не раскрывается;
- развёртывание собственного тайлового сервера на территории Российской Федерации на основе открытых картографических данных.
После реализации любого из этих решений вопрос о трансграничной передаче в связи с картографической подложкой снимается полностью, и настоящий раздел подлежит соответствующему изменению. До реализации Оператор раскрывает пользователю факт, описанный в пункте 15.3, и не контролирует дальнейшую обработку данных зарубежным поставщиком в период работы резервной подложки.
15.6. Иной трансграничной передачи персональных данных Оператор не осуществляет: зарубежные системы аналитики, рассылок и хранения не используются.
15.7. Если по результатам правовой оценки будет установлена обязанность подать уведомление о трансграничной передаче, такое уведомление подаётся в Роскомнадзор до начала передачи; до этого момента соответствующая функциональность подлежит замене на решение по пункту 15.5 либо приостановке.
16. Локализация баз данных
16.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
16.2. С 01.07.2025 не допускается сбор персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации.
16.3. По состоянию на 30.08.2026 база данных подключена: персональные данные пользователей хранятся в базе данных PostgreSQL, развёрнутой на том же сервере, что и Сервис. Там же развёрнуто объектное хранилище медиафайлов. Аналитическое хранилище ClickHouse не развёрнуто.
16.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет сбор персональных данных граждан Российской Федерации с использованием баз данных, находящихся за её пределами. Размещение сервера в Российской Федерации подтверждается договором с хостинг-провайдером.
16.5. Все сервисы и хранилища, включая базу данных, аналитическое хранилище ClickHouse, объектное хранилище медиафайлов, приватное хранилище оригиналов фотографий и почтовый сервер, размещаются только на территории Российской Федерации. Зарубежная аналитика и зарубежные сервисы рассылок исключены.
16.6. Сведения о местонахождении базы данных указываются в уведомлении, подаваемом в Роскомнадзор, исходя из фактического размещения; при изменении размещения Оператор направляет уведомление об изменении сведений.
17. Сроки хранения и порядок уничтожения
17.1. Сроки обработки каждой категории данных указаны в таблицах раздела 5. По достижении цели обработки, при утрате необходимости в достижении цели либо при отзыве согласия данные уничтожаются или обезличиваются.
17.2. Порядок удаления аккаунта по запросу пользователя:
| Срок | Действие |
|---|---|
| День 0 | Вход в аккаунт блокируется, публичный профиль скрывается |
| Дни 1–29 | Окно отмены: пользователь может отменить удаление и восстановить доступ |
| День 30 | Уничтожение: контактные данные обезличиваются; карточки детей, список избранного, город и уровень доверия удаляются физически; автор ранее опубликованных отзывов и фотографий заменяется на «Пользователь удалён». Отмена удаления после наступления этого дня невозможна |
| День 37 | Резервные копии, содержавшие данные пользователя, выходят из окна хранения |
17.3. Опубликованные отзывы и фотографии после удаления аккаунта остаются в Сервисе; удаляется связь контента с автором. Пользователь вправе до удаления аккаунта самостоятельно удалить свои отзывы и фотографии либо потребовать прекращения распространения в порядке пункта 10.6.
17.4. Записи о полученных согласиях хранятся 3 года независимо от удаления аккаунта, поскольку служат доказательством правомерности состоявшейся обработки.
17.5. Журналы доступа хранятся 90 дней и удаляются автоматически; журнал событий безопасности — 1 год; записи о сессиях и устройствах — 30 суток после истечения сессии, содержащиеся в них IP-адреса — 90 дней; записи о попытках ввода кода — 90 суток; записи о геопозиции — 18 месяцев, далее сохраняются только агрегированные обезличенные показатели; сырые события продуктовой аналитики — 12 месяцев, далее только обезличенные агрегаты.
17.6. Оригиналы фотографий без размытия удаляются из приватного хранилища на 7-й день после загрузки.
17.7. Факт уничтожения персональных данных подтверждается актом об уничтожении либо выгрузкой из журнала автоматического удаления в порядке, установленном приказом Роскомнадзора о требованиях к подтверждению уничтожения персональных данных. Соответствующая процедура подлежит утверждению отдельным документом.
18. Права субъекта персональных данных и порядок их реализации
18.1. Субъект персональных данных имеет право:
- получать подтверждение факта обработки его данных Оператором и сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
- знакомиться с обрабатываемыми данными, относящимися к нему;
- требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения распространения персональных данных (статья 10.1 152-ФЗ);
- заявить возражение против решения, принятого на основании исключительно автоматизированной обработки его персональных данных, и потребовать рассмотрения вопроса с участием человека (статья 16 152-ФЗ, раздел 7 настоящей Политики);
- требовать немедленного прекращения обработки в целях продвижения товаров, работ и услуг (часть 2 статьи 15 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
18.2. Реализовать права можно: в интерфейсе Сервиса (редактирование профиля, удаление карточки ребёнка, удаление отзыва и фотографии, управление сессиями и устройствами, удаление аккаунта, отключение рассылок) либо направив обращение на privacy@babyafisha.ru.
18.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с аккаунтом. Оператор вправе запросить дополнительные сведения, если предоставленных недостаточно для идентификации.
18.4. Сроки рассмотрения обращений и совершения действий:
| Обращение или основание | Срок | Норма |
|---|---|---|
| Предоставление сведений об обработке персональных данных либо мотивированный отказ | 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления | Части 1 и 2 статьи 20 152-ФЗ |
| Уточнение персональных данных (при представлении сведений, подтверждающих, что данные являются неполными, неточными или неактуальными) | 7 рабочих дней со дня представления сведений | Часть 2 статьи 21 152-ФЗ |
| Прекращение неправомерной обработки персональных данных (при выявлении неправомерной обработки) | 3 рабочих дня с даты выявления | Часть 3 статьи 21 152-ФЗ |
| Уничтожение персональных данных, если обеспечить правомерность обработки невозможно | 10 рабочих дней с даты выявления неправомерной обработки | Часть 3 статьи 21 152-ФЗ |
| Прекращение обработки и уничтожение персональных данных при отзыве согласия | В срок, не превышающий тридцати дней с даты поступления отзыва | Часть 5 статьи 21 152-ФЗ |
| Прекращение распространения персональных данных по требованию субъекта | 3 рабочих дня с момента получения требования | Часть 13 статьи 10.1 152-ФЗ |
| Публикация информации об условиях обработки данных, разрешённых субъектом для распространения, и об установленных запретах и условиях | Не позднее 3 рабочих дней с момента получения согласия | Часть 10 статьи 10.1 152-ФЗ |
| Прекращение обработки в целях продвижения товаров, работ и услуг | Немедленно, не позднее одного рабочего дня с момента получения требования | Часть 2 статьи 15 152-ФЗ |
| Удаление сведений об особых потребностях ребёнка при отзыве соответствующего согласия | Немедленно, не позднее одного рабочего дня с даты поступления отзыва | Срок установлен Оператором как более короткий по сравнению с частью 5 статьи 21 152-ФЗ |
18.5. Об устранении нарушения либо об уничтожении данных Оператор уведомляет субъекта, а если обращение поступило от Роскомнадзора — также этот орган.
19. Порядок отзыва согласия
19.1. Согласие может быть отозвано в любой момент — в интерфейсе Сервиса либо направлением обращения на privacy@babyafisha.ru.
19.2. Отзыв согласия возможен по каждому согласию отдельно:
| Согласие | Последствие отзыва | Срок |
|---|---|---|
| Согласие на обработку данных в целях функционирования Сервиса | Удаление аккаунта в порядке пункта 17.2 | В срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ) |
| Согласие на обработку сведений об особых потребностях ребёнка | Удаление этих сведений с сохранением аккаунта | Немедленно, не позднее одного рабочего дня с даты поступления отзыва |
| Согласие на распространение (публичный профиль, отзывы, фотографии, возраст ребёнка в отзыве) | Прекращение публичного показа соответствующих данных | 3 рабочих дня с момента получения требования (часть 13 статьи 10.1 152-ФЗ) |
| Согласие законного представителя на обработку данных ребёнка | Удаление карточки ребёнка с сохранением аккаунта | В срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ) |
| Согласие на рекламные и информационные рассылки | Прекращение направления рассылок | Немедленно, не позднее одного рабочего дня (часть 2 статьи 15 152-ФЗ) |
| Согласие на обработку данных о местоположении | Сбор геопозиции прекращается, ранее собранные записи о геопозиции удаляются; остальные функции Сервиса сохраняются | В срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ) |
| Согласие на получение push-уведомлений | Токен подписки удаляется, уведомления не направляются; на доступ к Сервису не влияет | Немедленно, не позднее одного рабочего дня с даты поступления отзыва |
19.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), если иной, более короткий срок не установлен пунктом 19.2, — за исключением случаев, когда обработка допускается без согласия субъекта на ином правовом основании (в частности, хранение записей о согласиях в течение 3 лет на основании пункта 2 части 1 статьи 6 152-ФЗ).
19.4. Тридцатидневный срок уничтожения при отзыве согласия применяется единообразно ко всем категориям данных, кроме прямо оговорённых в пункте 19.2, и совпадает с окном удаления аккаунта по пункту 17.2.
19.5. Отзыв согласия не влечёт неправомерности обработки, осуществлённой до его отзыва.
20. Меры по обеспечению безопасности персональных данных
20.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Ниже меры разделены на фактически реализованные и на те, которые в Сервисе не действуют. Разделение приведено сознательно: настоящий раздел не должен создавать впечатление, что мера действует, если она не действует.
| Реализовано | Не действует в Сервисе |
|---|---|
шифрование номера телефона и адреса электронной почты алгоритмом AES-256-GCM в коде сервиса авторизации; поиск по контактам через HMAC-индекс без расшифрования; шифрование имени ребёнка отдельным ключом; минимизация выдачи: за пределы сервиса пользователей передаётся только возраст ребёнка в месяцах, имя, дата рождения и пол не передаются; обнуление последнего октета адреса IPv4 при записи в журналы доступа; округление геопозиции приблизительно до 100 метров и псевдонимизация идентификатора пользователя в записях о геопозиции; защита от автоматизированных обращений средствами Яндекс SmartCaptcha; ограничение частоты запросов и числа неуспешных попыток ввода кода подтверждения; передача данных между браузером и Сервисом по протоколу HTTPS; хранение токенов сессии в файлах cookie с префиксом __Host- и флагами Secure, HttpOnly, SameSite; короткий срок жизни токена доступа; разделение данных между сервисами: сведения о ребёнке не покидают сервис пользователей. | шифрование базы данных целиком при хранении на диске не применяется: шифруются отдельные поля в коде сервисов (номер телефона, адрес электронной почты, имя ребёнка), сама база на диске не зашифрована; EXIF-данные из фотографий не удаляются; автоматическое размытие лиц на фотографиях до публикации не применяется; исходники фотографий в приватную корзину пока не попадают: объектное хранилище развёрнуто, исходники закрыты от анонимного доступа и правило удаления через 7 дней настроено, но сервис медиа в хранилище ещё не пишет; автоматическая фильтрация номеров телефонов и адресов в тексте отзывов не применяется; псевдонимизация идентификатора пользователя в продуктовой аналитике не применяется — аналитическое хранилище отсутствует; автоматическое удаление данных по истечении установленных сроков не выполняется; резервное копирование медиафайлов не ведётся; для базы данных настроена ежесуточная выгрузка, но копии хранятся на той же машине и от её потери не защищают; коды подтверждения и токены из журналов не исключаются: коды подтверждения записываются в журнал; усечение адреса IPv6 до /64 при записи в журналы доступа не применяется — реализовано только обнуление последнего октета IPv4; мониторинг событий безопасности и оповещение ответственного лица не ведутся (необходимы для соблюдения срока по разделу 21). |
20.2. Перечень организационных и технических мер подлежит дополнению по результатам определения уровня защищённости информационной системы персональных данных и модели угроз.
21. Порядок действий при инцидентах, повлёкших неправомерную передачу персональных данных
21.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор действует в порядке части 3.1 статьи 21 152-ФЗ:
| Срок с момента выявления инцидента | Действие |
|---|---|
| 24 часа | Уведомление Роскомнадзора о произошедшем инциденте: предполагаемая причина, предполагаемый вред правам субъектов, принятые меры по устранению последствий, сведения об уполномоченном лице |
| 72 часа | Уведомление Роскомнадзора о результатах внутреннего расследования, сведения о лицах, действия которых стали причиной инцидента (при наличии) |
21.2. Указанные сроки исчисляются с момента выявления инцидента. Возможность соблюсти их зависит от способности Оператора выявить инцидент: в Сервисе по состоянию на 30.08.2026 отсутствуют мониторинг событий безопасности и оповещение ответственного лица, вследствие чего инцидент может остаться незамеченным и двадцатичетырёхчасовой срок — пропущенным.
21.3. Внутренний порядок реагирования (фиксация инцидента, определение круга затронутых субъектов, блокирование доступа, уведомление субъектов) подлежит утверждению отдельным документом.
21.4. Справочно, размеры административной ответственности по статье 13.11 КоАП РФ в редакции, действующей с 30.05.2025 (Федеральный закон № 420-ФЗ). Организационно-правовая форма Оператора на дату составления документа не выбрана, поэтому применимая строка ответственности за неподачу уведомления определится после её выбора. Индивидуальный предприниматель несёт административную ответственность как должностное лицо (статья 2.4 КоАП РФ), если законом не установлено иное.
| Нарушение | Субъект ответственности | Размер штрафа |
|---|---|---|
| Неподача (несвоевременная подача) уведомления об обработке персональных данных | Граждане | 5–10 тыс. руб. |
| Неподача (несвоевременная подача) уведомления об обработке персональных данных | Должностные лица; индивидуальные предприниматели (статья 2.4 КоАП РФ) | 30–50 тыс. руб. |
| Неподача (несвоевременная подача) уведомления об обработке персональных данных | Юридические лица | 100–300 тыс. руб. |
| Утечка данных 1 000–10 000 субъектов | Юридические лица | 3–5 млн руб. |
| Утечка данных 10 000–100 000 субъектов | Юридические лица | 5–10 млн руб. |
| Утечка данных более 100 000 субъектов | Юридические лица | 10–15 млн руб. |
| Неуведомление Роскомнадзора об утечке | Юридические лица | 1–3 млн руб. |
| Повторная утечка | Юридические лица | Оборотный штраф 1–3 % годовой выручки |
Размеры штрафов для должностных лиц и индивидуальных предпринимателей по составам, связанным с утечкой, подлежат уточнению при выборе организационно-правовой формы.
22. Уведомления Роскомнадзора
22.1. Уведомление о намерении осуществлять обработку персональных данных подаётся в Роскомнадзор до начала обработки (статья 22 152-ФЗ). Применительно к Сервису — до начала сбора реальных персональных данных пользователей.
22.2. Уведомление о намерении осуществлять трансграничную передачу персональных данных подаётся до начала такой передачи (статья 12 152-ФЗ, порядок, действующий с 01.03.2023) — при условии, что обязанность будет установлена по результатам оценки, описанной в разделе 15.
22.3. Уведомления об инцидентах подаются в сроки, указанные в пункте 21.1.
22.4. Об изменении сведений, указанных в уведомлении об обработке персональных данных (в том числе о месте нахождения баз данных, составе обрабатываемых данных, целях обработки), Оператор уведомляет Роскомнадзор в установленный законом срок.
23. Актуализация Политики
23.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или процессов Сервиса.
23.2. Действующая редакция с указанием номера версии и даты утверждения размещается на сайте babyafisha.ru и доступна неограниченному кругу лиц без регистрации.
23.3. О существенных изменениях (расширение состава обрабатываемых данных, новые цели обработки, новые получатели данных, изменение сроков хранения) Оператор уведомляет зарегистрированных пользователей не позднее чем за 10 календарных дней до вступления изменений в силу — в интерфейсе Сервиса, а при наличии подтверждённого контакта — по электронной почте. Тот же срок применяется к уведомлению об изменении пользовательского соглашения, текстов согласий и политики в отношении файлов cookie.
23.4. Если изменение требует нового согласия, обработка в новом объёме начинается только после его получения. Уведомление за 10 календарных дней не заменяет получение согласия.
23.5. История версий:
| Версия | Дата | Статус и содержание изменений |
|---|---|---|
| 0.1 | 30.08.2026 | Черновик, не проверен юристом, не утверждён. Первичная редакция на основании внутренней документации продукта |
| 0.1, цикл 2 | 30.08.2026 | Правки по итогам юридической вычитки: исправлены ссылки на нормы (156-ФЗ от 24.06.2025; пункт 1 части 2 статьи 10; статья 28 ГК РФ и часть 1 статьи 9 152-ФЗ; сроки по статьям 20 и 21); единый тридцатидневный срок уничтожения при отзыве согласия; добавлены пункт 7 части 1 статьи 6 в перечень оснований, разделы о решениях на основании исключительно автоматизированной обработки (статья 16) и об обработке в целях продвижения (статья 15), обязанность по части 10 статьи 10.1; расширен перечень обрабатываемых данных и получателей; переписаны разделы о трансграничной передаче, локализации и мерах защиты (разделение на реализованное и запланированное); добавлены перекрёстные ссылки на связанные документы и раздел предусловий публикации. Черновик, не проверен юристом, не утверждён |
| 0.1, цикл 3 | 30.08.2026 | Сшивка пакета из девяти документов: перечень связанных документов приведён к единой схеме адресов (пункт 1.7); адрес согласия на сведения о здоровье ребёнка исправлен на /legal/consent-child-health; геопозиция переведена на отдельное согласие /legal/consent-geo; добавлены согласие на push-уведомления и строка о продуктовой аналитике; основание продуктовой аналитики закреплено как законный интерес (пункт 7 части 1 статьи 6 152-ФЗ); описание автоматической фильтрации текста отзывов приведено к маскированию; указан адрес публикации условий обработки распространяемых данных (/legal/distribution-terms). Черновик, не проверен юристом, не утверждён |
| 0.1, цикл 4 | 30.08.2026 | Перенос в код Сервиса: текст размещён по адресу /legal/privacy. Актуализирован раздел 16 (база данных подключена, PostgreSQL) и раздел 20 (объектное хранилище развёрнуто, настроена ежесуточная выгрузка базы). Черновик, не проверен юристом, не утверждён |
| 1.0 | 30.08.2026 | Действующая редакция. Проставлены реквизиты Оператора и дата вступления в силу. Проверка юристом (KIDSMAP-122) не завершена; часть мер защиты из раздела 20 отнесена к запланированным |