Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://kidswall.ru (далее — «Сайт», «Сервис», «Kidswall»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановления Правительства РФ от 01.11.2012 № 1119 и с учётом разъяснений Роскомнадзора.

Kidswall является информационным агрегатором детских образовательных и досуговых организаций. Сервис не оказывает образовательных услуг, не является посредником и не несёт ответственности за деятельность размещённых организаций.

Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сайта.

2. Текущий статус обработки персональных данных

На дату последней редакции настоящего документа (14 мая 2026 г.) оператором персональных данных Сервис не является.

До открытия индивидуального предпринимательства владельцем проекта и подачи уведомления в Роскомнадзор согласно ч. 1 ст. 22 152-ФЗ Сервис не собирает, не сохраняет и не передаёт персональные данные родителей и детей, в том числе:

• имена, фамилии, отчества родителей и детей;
• даты рождения и возраст ребёнка в идентифицируемом виде;
• адреса электронной почты;
• номера мобильных и стационарных телефонов;
• почтовые адреса проживания;
• сведения о состоянии здоровья ребёнка;
• любой свободный текст, содержащий персональные сведения.

Формы, позволяющие ввод указанных данных (регистрация личного кабинета, заявка на пробное занятие, форма заявления о принадлежности кружка, форма подачи нового кружка), на дату последней редакции отключены либо отображают сообщение «Временно недоступно».

После открытия ИП и подачи уведомления в Роскомнадзор настоящая Политика будет обновлена, а формы — включены поэтапно с обязательным получением согласия пользователя в соответствии со ст. 9 152-ФЗ.

3. Какие данные могут обрабатываться сейчас

Несмотря на отказ от сбора персональных данных в смысле 152-ФЗ, Сервис обрабатывает технические сведения, которые сами по себе не позволяют однозначно идентифицировать физическое лицо:

• Анонимный идентификатор сессии (kw_session) — случайная строка в cookie. Срок жизни — 365 дней. Не передаётся третьим лицам.
• Идентификатор выбора темы оформления (theme) — служебная строка вида warm/mint/graphite/default. Срок жизни — 365 дней.
• Сохранённый адрес для расчёта расстояния (kw_addr) — введённый пользователем адрес дома. Хранится только в браузере пользователя. На сервере не сохраняется в привязке к идентификатору пользователя.
• IP-адрес и параметры User-Agent — могут временно фиксироваться в журналах Nginx для защиты от автоматизированных атак. Срок хранения — не более 7 дней.
• Анонимная статистика просмотров (таблица event_log) — фиксирует, что некоторая анонимная сессия открыла карточку определённого кружка. Связь с физическим лицом не устанавливается.

Перечисленные данные не относятся к персональным в смысле ч. 1 ст. 3 152-ФЗ, поскольку либо обезличены, либо не позволяют без использования дополнительной информации однозначно определить физическое лицо.

4. Цели обработки технических сведений

Технические сведения обрабатываются исключительно в целях:

• обеспечения работоспособности и безопасности Сайта;
• сохранения пользовательских настроек (район, тема, адрес для расчёта расстояния);
• сбора обезличенной статистики посещаемости для улучшения каталога и алгоритма подбора;
• защиты от автоматизированных злоупотреблений.

Сервис не использует технические сведения для рекламных целей, не передаёт их рекламным сетям и не строит на их основе профиля конкретного физического лица.

5. Цели обработки персональных данных в будущем

После регистрации владельца проекта в качестве ИП и подачи уведомления в Роскомнадзор Сервис планирует обрабатывать персональные данные в следующих целях:

• регистрация и сопровождение личного кабинета родителя (избранные кружки, сравнение, история подбора);
• передача контактов родителя владельцу кружка по запросу родителя (форма «Записаться на пробное»);
• информационное взаимодействие с владельцами кружков (подтверждение прав на карточку, обновление данных);
• рассылка по запросу пользователя (информация о новых кружках района, изменение расписания у избранных кружков).

Каждая из указанных целей будет реализована с получением отдельного информированного согласия пользователя в порядке ст. 9 152-ФЗ.

6. Категории субъектов персональных данных (на будущее)

После запуска обработки Сервис планирует обрабатывать данные следующих категорий лиц:

• родители (законные представители) детей в возрасте от 0 до 18 лет;
• владельцы и представители кружков — юридические лица, ИП и физические лица, оказывающие образовательные услуги.

Данные несовершеннолетних обрабатываются исключительно с согласия их законного представителя в соответствии с ч. 2 ст. 9 152-ФЗ.

7. Способы и сроки обработки

Обработка персональных данных в будущем будет осуществляться с использованием средств автоматизации и без таковых (бумажные копии уведомлений, договоров).

Планируемые сроки хранения после запуска обработки:

• данные родителя в личном кабинете — до момента удаления аккаунта пользователем либо 3 года с момента последней активности (что наступит раньше);
• заявка на пробное занятие — 1 год с момента подачи;
• журнал событий (event_log) — 90 дней с момента события;
• журнал согласий — 3 года с момента отзыва согласия (требование ст. 9 152-ФЗ).

По истечении срока хранения данные подлежат уничтожению либо обезличиванию с фиксацией в журнале уничтожения.

8. Передача персональных данных третьим лицам

На дату последней редакции Сервис не передаёт персональные данные третьим лицам, поскольку не собирает их.

После запуска обработки персональные данные могут быть переданы:

• владельцу кружка — при подаче родителем заявки на пробное занятие, в объёме «имя родителя + телефон/email + имя и возраст ребёнка»;
• ООО «Юнисендер» (или аналогичному оператору почтовых рассылок) — email-адрес для отправки сервисных писем;
• ПАО «Сбербанк» (сервис GigaChat) — обезличенные запросы для подбора кружков. Идентифицирующие данные не передаются.

Передача персональных данных за пределы Российской Федерации не производится.

9. Права субъекта персональных данных

После запуска обработки пользователь будет иметь право:

• получить сведения о факте, объёме, целях и сроках обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Сервиса в Роскомнадзор и в судебном порядке.

Для реализации прав пользователь может направить обращение на адрес info@kidswall.ru.

10. Удаление данных

На дату последней редакции данные родителей и детей в Сервисе отсутствуют. Запрос на удаление, поданный сейчас, будет признан исполненным по факту отсутствия данных.

После запуска обработки удаление данных будет производиться по запросу пользователя в течение 30 календарных дней с момента получения обращения. Удаление включает:

• стирание записей из основной базы;
• стирание записей из резервных копий по графику ротации (не более 14 дней с момента основного удаления);
• очистку журналов событий, связанных с конкретным пользователем;
• удаление записи о согласии (за исключением случаев, когда хранение требуется по закону).

Удаление аккаунта пользователем самостоятельно через личный кабинет будет реализовано после запуска регистрации.

11. Меры защиты данных

Сервис применяет организационные и технические меры защиты данных:

• хранение баз данных на серверах, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ);
• передача данных по защищённому каналу (HTTPS/TLS 1.2+);
• ограничение доступа к данным служебным персоналом по принципу необходимого минимума;
• регулярное резервное копирование с шифрованием хранилища;
• ведение журнала действий с персональными данными.

12. Изменения Политики

Настоящая Политика может быть изменена в одностороннем порядке. Актуальная редакция доступна по адресу /privacy.

Существенные изменения, затрагивающие права пользователей, доводятся до сведения через уведомление на сайте не менее чем за 14 дней до вступления в силу.

13. Контактные данные

Электронная почта: info@kidswall.ru
Сайт: https://kidswall.ru

После открытия ИП в настоящем разделе будут указаны полное наименование, ИНН, ОГРНИП и юридический адрес оператора персональных данных.