Редакция от [ЧЕРНОВИК — дата редакции после проверки юристом]. Политика опубликована на сайте https://dedmorozdoma.ru во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор — ИП Чернявский Евгений Анатольевич, ИНН 615400829789, ОГРНИП 304615410000103, адрес: 347922, Ростовская обл., г. Таганрог, пер. Добролюбовский, д. 27, кв. 36.
Ответственный за организацию обработки персональных данных — ИП Чернявский Евгений Анатольевич, электронная почта support@dedmorozdoma.ru.
Регистрационный номер в реестре операторов Роскомнадзора: [ЗАПОЛНИТЬ после подачи уведомления].
2. Чьи данные и какие
| Кто | Какие данные |
|---|---|
| Заказчик (родитель или законный представитель) | адрес электронной почты; сведения о заказе и оплате (сумма, дата, способ, без реквизитов карты); тексты обращений и жалоб; IP-адрес и сведения о браузере при оформлении заказа и вводе кодов |
| Ребёнок Заказчика | имя в форме обращения, в том числе уменьшительное, с отметкой ударения; пол; сведения со слов Заказчика: достижения, над чем поработать, содержание письма Деду Морозу, что оставлено для Деда Мороза |
| — | фотография комнаты; если Заказчик заказывает «селфи» — фотография ёлки (или места, где будет лежать подарок) и фотография подарка с его примерным размером; созданные по ним изображения (кадр с Дедом Морозом, «селфи» Деда Мороза с подарком) и видеоролик; запись речи с именем ребёнка. Надписи на подарке (например, имя на открытке) могут попасть на «селфи» |
| Посетитель сайта | данные cookie и сведения о посещении, которые собирает Яндекс Метрика, — только с согласия посетителя (раздел 8) |
Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные. Фотографии людей не собираются: на фотографии комнаты людей быть не должно, сайт проверяет это при загрузке; на фотографиях ёлки и подарка людей тоже быть не должно, фотографию ёлки сайт тоже проверяет.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора: оформление заказа, подтверждение почты, оплата, изготовление и доставка ролика, письма о статусе | данные Заказчика | исполнение договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Изготовление ролика и «селфи», в том числе передача исполнителю и сервисам генерации за рубежом | данные ребёнка, фотографии комнаты, ёлки и подарка | согласие законного представителя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| Кассовые чеки и учёт | сведения об оплате, адрес почты | исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Рассмотрение обращений о недостатках и их исправление | данные Заказчика и ребёнка, ролик | исполнение договора и согласие |
| Защита от подбора кодов и злоупотреблений | IP-адрес, адрес почты | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Статистика посещений сайта | данные cookie | согласие посетителя |
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная.
Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки не принимаются. Автоматически составляется только текст поздравления, и его содержание определяется данными Заказчика.
5. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базе данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): [ЗАПОЛНИТЬ: хостинг-провайдер и адрес дата-центра].
6. Кому передаются данные
В России, по поручению Оператора:
- хранение данных: [ЗАПОЛНИТЬ: хостинг-провайдер, адрес];
- отправка писем: [ЗАПОЛНИТЬ: почтовый сервис, адрес].
Самостоятельные операторы: ООО НКО «ЮМани» (ЮKassa) — приём оплаты, данные карты вводятся на его стороне; [ЗАПОЛНИТЬ: оператор фискальных данных] — кассовые чеки; ООО «Яндекс» — статистика посещений (раздел 8).
За рубежом, только с согласия Заказчика (трансграничная передача, статья 12 152-ФЗ). Изготовление ролика Оператор поручает исполнителю — [ЗАПОЛНИТЬ: ФИО ИП, Республика Армения, ИНН, адрес]. Исполнитель использует сервисы генерации и передаёт каждому только нужные ему данные. Адрес почты и платёжные данные за рубеж не передаются.
| Получатель | Страна | Данные |
|---|---|---|
| [ЗАПОЛНИТЬ: ИП, Армения] | Армения | имя, пол и сведения о ребёнке, фотографии комнаты, ёлки и подарка |
| Features & Labels, Inc. (fal.ai) | США | фотографии комнаты, ёлки и подарка, запись речи, изображения и видео |
| OpenAI OpCo, LLC | США | фотографии комнаты, ёлки и подарка (кадр и «селфи»); имя, пол и сведения о ребёнке для составления текста |
| OpenRouter, Inc. | США | запросы к OpenAI для составления текста и проверки фотографии |
| Eleven Labs Inc. (ElevenLabs) | США | текст речи с именем и сведениями о ребёнке |
| Kling AI Pte. Ltd. | Сингапур | кадр с Дедом Морозом и запись речи |
Армения и Сингапур входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253); США не входят. Оператор подал в Роскомнадзор уведомление о трансграничной передаче [ЗАПОЛНИТЬ: дата и номер].
Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Неоплаченный заказ (адрес почты, состав заказа) | 24 часа |
| Данные ребёнка, фотография комнаты, кадр, ролик, запись речи, тексты обращений | 30 дней после готовности ролика; у исполнителя — до передачи ролика Оператору и не дольше этого срока |
| Фотографии ёлки и подарка, «селфи» | фотография подарка — до готовности «селфи»; фотография ёлки — пока «селфи» не готовы для всех детей, но не дольше 30 дней после загрузки; «селфи» — 30 дней после готовности; у исполнителя фотографии — не дольше 30 дней после изготовления «селфи» |
| Адрес почты, сведения о заказе и оплате | [уточнить у бухгалтера: 5 лет] — срок, который требует налоговое и бухгалтерское законодательство |
| Коды подтверждения почты | 1 час, хранится не сам код, а его хеш |
| IP-адреса и неверные коды при защите от подбора | 30 дней |
| Сведения о данных согласиях (дата, версия текста, адрес почты, IP-адрес) | столько же, сколько сведения о заказе: нужны, чтобы подтвердить согласие |
Сервисы генерации хранят полученные данные по своим правилам, а исполнитель сокращает хранение там, где это возможно:
- fal.ai — хранение входов и выходов запросов отключено, файлы удаляются через 24 часа;
- ElevenLabs — каждая озвучка удаляется из истории сразу после получения, использование данных для обучения отключено;
- OpenRouter — запросы и ответы не хранятся, удаляются сразу после ответа;
- OpenAI — до 30 дней хранит журналы для контроля злоупотреблений, для обучения данные не использует;
- Kling AI — хранит запросы и ответы 30 дней, для обучения не использует.
По истечении срока данные удаляются автоматически. Удаление фиксируется в журнале.
8. Cookie и Яндекс Метрика
Сайт запоминает в браузере (локальное хранилище) только выбор посетителя в баннере о cookie — на год. Это технически необходимо, согласие на это не требуется.
После входа в «Мои заказы» (или после оформления заказа) сайт ставит техническую cookie входа на 30 дней: в ней адрес почты покупателя и срок, подписанные сайтом. Она нужна, чтобы показывать покупателю его заказы без пароля, и удаляется кнопкой «Выйти» или очисткой cookie в браузере. Согласия в баннере для неё не требуется.
Счётчик Яндекс Метрики включается только после того, как посетитель нажмёт «Принять» в баннере. Метрика собирает обезличенные сведения о посещении: страницы, время, тип устройства и браузера, примерное местоположение по IP-адресу. Сведения обрабатывает ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) по своим условиям. Отказаться можно кнопкой «Только необходимые» или очистив cookie в браузере.
9. Права человека, чьи данные обрабатываются
Каждый вправе (статьи 14–17 152-ФЗ):
- получить сведения об обработке своих данных и данных своего ребёнка;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для цели обработки;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@dedmorozdoma.ru с адреса почты, указанного в заказе, или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.
Удалить данные заказа и отозвать согласие можно сразу — кнопкой «Удалить мои данные» на странице заказа.
10. Как данные защищены
- назначен ответственный за организацию обработки, изданы локальные акты по обработке персональных данных;
- определён уровень защищённости персональных данных: [ЗАПОЛНИТЬ: УЗ-4 — подтвердить];
- соединение с сайтом и между сервисами шифруется (TLS);
- доступ к данным есть только у Оператора и уполномоченных лиц, вход в панель управления — по паролю и одноразовому коду;
- исполнитель за рубежом не имеет доступа к базе данных: он получает только данные одного заказа для изготовления ролика;
- выполняется резервное копирование, данные удаляются автоматически по истечении сроков;
- при утечке Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
11. Изменение политики
Оператор может изменять политику. Новая редакция публикуется на этой странице с датой. Действующая редакция всегда доступна по адресу https://dedmorozdoma.ru/legal/privacy.