Политика конфиденциальности и обработки персональных данных

Действует с 2026-05-27, версия 1.0. Сервис «Умка Игры» (umkaigry.ru) — детский развивающий EdTech-сервис.

1. Оператор персональных данных

Оператор:

[Наименование организации / ИП — будет указано позже]

ИНН:

[ИНН — будет указан позже]

Юридический адрес:

[Адрес — будет указан позже]

Контактный email для вопросов по обработке ПД:

privacy@umkaigry.ru

Почтовый адрес для отзыва согласия:

[Почтовый адрес — будет указан позже]

2. Цели обработки персональных данных

1. Предоставление развивающих игровых заданий ребёнку.
2. Формирование возрастного маршрута и адаптация сложности.
3. Ведение профиля ребёнка для родителя.
4. Формирование родительских отчётов и доменной аналитики.
5. Предоставление специалисту (логопед, нейропсихолог, педагог) доступа к динамике детей его группы.
6. Техническое сопровождение, защита от спам- и брутфорс-атак.
7. Данные не используются для рекламы и не передаются третьим лицам в маркетинговых целях.

3. Правовые основания обработки

• Ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта (родителя как законного представителя ребёнка).
• Ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора (предоставление услуги).
• Ст. 9 ФЗ-152 — отдельное согласие на обработку персональных данных ребёнка.

4. Перечень собираемых данных

4.1. Данные родителя

4.2. Данные ребёнка

4.3. Что мы НЕ собираем

• Геолокация ребёнка.
• Аудио и видео ребёнка.
• Биометрические данные.
• Переписка ребёнка с третьими лицами.
• Данные о здоровье ребёнка из медицинских источников.

5. Сроки хранения

• Данные хранятся, пока действует согласие субъекта.
• При отзыве согласия — данные удаляются в течение 30 календарных дней (ч. 5 ст. 21 ФЗ-152).
• Анонимизированная агрегированная статистика может храниться дольше.

6. Передача третьим лицам

• Данные передаются только хостинг-провайдеру и почтовому сервису в рамках технической доставки услуги.
• Хостинг: [имя хостинг-провайдера — будет указано]. Почтовый сервис: [имя — будет указано].
• Данные НЕ передаются третьим лицам в коммерческих целях.
• Трансграничная передача персональных данных не осуществляется.

7. Меры безопасности

• HTTPS на всех страницах.
• Хеширование паролей средствами PHP password_hash (bcrypt).
• Разграничение доступа по ролям (родитель / специалист / администратор).
• Шифрование ФИО и приватных заметок (AES-256) в отдельной таблице.
• Аудит-лог действий администратора и специалиста.
• Rate-limit на форму входа и восстановления пароля.
• Регулярное резервное копирование с защищённым доступом.

8. Права субъекта (родителя)

• Получить копию своих данных и данных ребёнка.
• Изменить или уточнить данные.
• Удалить профиль ребёнка целиком (право на забвение).
• Отозвать согласие в любой момент.
• Обжаловать действия оператора в Роскомнадзоре.
• Права реализуются через кабинет родителя или письмом на email оператора.

8.1. Как удалить ваши данные

• Если вы зашли в кабинет — откройте кабинет родителя и нажмите «Удалить мои данные» в секции «Управление данными» внизу страницы.
• Если у вас нет доступа в кабинет — отправьте письмо на privacy@umkaigry.ru с темой «Отзыв согласия» и укажите email регистрации.
• Запрос исполняется в течение 30 календарных дней (ч. 5 ст. 21 ФЗ-152).

9. Контакты для отзыва согласия и обращений

• Email оператора: privacy@umkaigry.ru
• Почтовый адрес: [Почтовый адрес — будет указан позже]
• Срок ответа — до 30 календарных дней.

10. История версий

11. Заключительное

Настоящий документ не является публичной офертой и носит информационный характер.