Политика обработки персональных данных (152-ФЗ)

Обновлено: август 2026

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Мясников Владимир Сергеевич, ОГРНИП 321508100618479, ИНН 500913786317, адрес: 143025, Московская область, г. Одинцово, с. Немчиновка, пр-кт Советский, д. 98, кв. 79, эл. почта: info@mashusya.ru.

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Машуся» (mashusya.ru, Telegram-бот и связанные приложения).

2. Правовые основания

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании согласия субъекта (законного представителя ребёнка) и договора (публичной оферты) с Пользователем.

3. Субъекты и категории данных

Пользователи (взрослые): номер телефона или идентификатор Telegram (для входа), имя, контактные данные.

Дети: имя, возраст (или дата рождения), интересы — для персонализации сказок и активностей; обрабатываются с согласия законного представителя.

Специальная категория — данные о здоровье ребёнка (сведения о прививках, анализах, визитах к врачу), вводимые в модуле «Здоровье». Обрабатываются исключительно на основании отдельного согласия (ст. 10 152-ФЗ).

История сгенерированного контента; технические данные (cookie, данные веб-аналитики). Данные банковских карт Оператор не собирает и не хранит — их обрабатывает платёжный сервис «Робокасса».

4. Цели обработки

Предоставление функций Сервиса и персонализация контента; работа аккаунта и подписки; приём платежей; связь с Пользователем; при отдельном согласии — веб-аналитика для улучшения Сервиса.

5. Поручение обработки третьим лицам

Для работы Сервиса Оператор поручает обработку следующим лицам, действующим по его поручению; все они обрабатывают данные на серверах в Российской Федерации:

• Selectel (хостинг и хранение данных); • ООО «АрхиТех ИИ» — сервис KodikRouter (генерация текста с помощью моделей ИИ); • Яндекс (YandexGPT, Yandex Vision OCR и Яндекс.Метрика); • «Робокасса» (приём платежей).

Персональные данные, направляемые для генерации контента, псевдонимизируются сервисом KodikRouter перед передачей внешним моделям, а обратная подстановка выполняется на серверах в РФ, поэтому внешние модели не получают исходных персональных данных.

Документы о здоровье (фото, PDF) распознаются и структурируются только в российском облаке Яндекса и за пределы Российской Федерации не передаются.

6. Локализация и трансграничная передача

Персональные данные граждан РФ записываются, хранятся и обрабатываются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничную передачу персональных данных Оператор не осуществляет.

7. Сроки хранения

Данные хранятся, пока действует аккаунт и подписка либо до отзыва согласия. По достижении целей обработки или по запросу данные удаляются.

8. Файлы cookie и веб-аналитика

Необходимые файлы cookie обеспечивают вход в аккаунт и базовую работу сайта и используются без отдельного согласия.

Аналитические cookie (Яндекс.Метрика, включая Вебвизор в обезличенном виде) подключаются только после согласия Пользователя через баннер согласия. Изменить выбор можно в любой момент через «Настройки cookies» в футере сайта.

9. Права субъекта персональных данных

Пользователь вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, получить выгрузку своих данных, а также отозвать согласие, направив обращение на info@mashusya.ru. Удалить данные ребёнка также можно в приложении и в Telegram-боте командой /delete_my_data.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа и хранение данных на защищённых серверах в РФ.