Политика конфиденциальности

Дата вступления в силу: 1 апреля 2026 года

Последнее обновление: 19 апреля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-платформы «Домашкер» (далее — «Платформа», «Сервис»), расположенной по адресу domashker.ru.

Оператором персональных данных является физическое лицо Шушпанов Степан Владимирович, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД, самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (далее — «Оператор»). Оператор не является индивидуальным предпринимателем и не действует от имени юридического лица.

Используя Платформу, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Родители (законные представители): имя, логин, адрес электронной почты, пароль (хранится в захешированном виде).
• Дети: имя, логин, пароль (хранится в захешированном виде), класс ребёнка.

2.2. Данные, генерируемые при использовании Сервиса

• Содержание бесед с ИИ-консультантом (текстовые сообщения).
• Статистика использования: количество сообщений, время консультаций, выбранные предметы.
• Технические данные: тип браузера, IP-адрес, время доступа (для обеспечения безопасности и работоспособности).

2.3. Данные о доступе и оплате

• Данные о периоде доступа: выбранный продукт доступа, даты начала и окончания доступа, статус периода.
• При подключении оплаты — минимальные технические сведения о покупке, необходимые для активации доступа и исполнения требований законодательства (например, внешний идентификатор платежа).
• Мы не храним данные банковских карт, токены карт и иные реквизиты, позволяющие повторное списание.

2.4. Принцип минимизации данных

Мы собираем только те данные, которые необходимы для работы Сервиса. Мы не собираем данные о геолокации, не создаём поведенческих профилей и не используем данные для рекламных целей.

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к Платформе и её функционалу.
• Активация и учёт периодов доступа к консультациям.
• Персонализация консультаций (адаптация ИИ-консультанта под уровень ребёнка).
• Обеспечение родительского контроля (просмотр бесед ребёнка).
• Отправка транзакционных уведомлений (подтверждение регистрации, верификация email).
• Улучшение качества Сервиса и ИИ-консультанта.
• Техническая поддержка и устранение неполадок.
• Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
• Исполнения договора на оказание услуг (публичная оферта).
• Законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества).

5. Обработка данных несовершеннолетних

Платформа предназначена для использования детьми школьного возраста (6–17 лет) под контролем родителей.

• Аккаунт ребёнка создаётся только родителем (законным представителем).
• Родитель даёт явное согласие на обработку данных ребёнка при регистрации.
• Родитель имеет полный доступ к данным ребёнка (беседы, статистика) и может отозвать согласие, удалив аккаунт.
• Мы не собираем данные детей без согласия родителя.
• Мы не используем данные детей для профилирования, рекламы или передачи третьим лицам в коммерческих целях.

6. Хранение и защита данных

Все персональные данные пользователей обрабатываются и хранятся исключительно на инфраструктуре Timeweb Cloud (г. Москва, Россия), расположенной на территории Российской Федерации, что соответствует требованиям ст. 18 Федерального закона № 152-ФЗ.

Технические меры защиты

• Шифрование при передаче данных (HTTPS/TLS 1.2+).
• Пароли хранятся в захешированном виде (bcrypt) и не подлежат восстановлению.
• Доступ к данным ограничен и предоставляется только уполномоченным лицам.
• Регулярное автоматическое резервное копирование базы данных.
• Изоляция данных между аккаунтами на уровне приложения.

7. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• Хостинг и база данных: Timeweb Cloud (App Platform + управляемая PostgreSQL, Россия); условия обработки данных — в политике конфиденциальности Timeweb.
• Провайдер ИИ (aitunnel.ru / AWStore): текст сообщений передаётся для генерации ответов ИИ-консультанта. Передаются только сообщения из активной беседы, без привязки к имени или email пользователя. Провайдер обрабатывает данные в соответствии со своей политикой конфиденциальности.
• Транзакционная почта (RuSender): адрес электронной почты пользователя передаётся для отправки писем верификации и уведомлений. Данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности RuSender.
• Платёжный провайдер (ЮKassa): при оплате данные транзакции обрабатываются платёжной системой. Сервис не получает и не хранит реквизиты банковской карты.
• По требованию закона: при получении обоснованного запроса от уполномоченных органов РФ.

Мы не продаём персональные данные третьим лицам и не используем их для показа рекламы.

8. Файлы cookie

Платформа использует минимальный набор cookie:

• Сессионные cookie: для поддержания авторизованной сессии пользователя (необходимы для работы Сервиса).

Мы не используем рекламные или аналитические cookie третьих сторон.

9. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права:

9.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем. Ответ предоставляется в течение 30 дней с момента получения запроса.

9.2. Право на исправление

Вы можете исправить неточные или устаревшие данные через настройки аккаунта или обратившись по адресу support@domashker.ru.

9.3. Право на удаление

Вы можете запросить удаление аккаунта и связанных данных. Если на момент запроса действует оплаченный период доступа, аккаунт помечается на удаление и фактически удаляется по окончании периода. После удаления персональные данные обезличиваются или удаляются в течение 30 дней.

9.4. Право на отзыв согласия

Вы можете отозвать согласие на обработку данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

9.5. Право на получение копии данных

Вы можете запросить копию своих персональных данных в машиночитаемом формате, обратившись по адресу support@domashker.ru.

Как воспользоваться правами

• Через настройки аккаунта (удаление, изменение данных).
• По email: support@domashker.ru (укажите тему «Персональные данные»).
• Срок ответа: 30 дней с момента получения запроса.

Если запрос подаёт родитель, он действует также в интересах связанных детских аккаунтов.

10. Сроки хранения данных

После удаления аккаунта все персональные данные обезличиваются или удаляются в течение 30 дней, если более длительный срок хранения не установлен законодательством.

11. Уведомления об инцидентах

В случае выявления утечки или несанкционированного доступа к персональным данным Оператор обязуется:

• Уведомить пострадавших пользователей по email в течение 72 часов после обнаружения инцидента.
• Принять меры по устранению уязвимости и минимизации ущерба.
• Уведомить Роскомнадзор в установленном законом порядке.

12. Изменение Политики

Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях мы:

• Опубликуем обновлённую версию на Платформе.
• Уведомим зарегистрированных пользователей по email не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

13. Жалобы и обращения

Если вы считаете, что ваши права в области защиты персональных данных нарушены:

1. Обратитесь к Оператору: support@domashker.ru — мы рассмотрим жалобу в течение 30 дней.
2. Роскомнадзор: если нарушение не устранено, вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу rsoc.rkn.gov.ru.
3. Суд: в судебном порядке по месту жительства истца или нахождения ответчика.

14. Контакты

По вопросам обработки персональных данных:

• Email: support@domashker.ru
• Сайт: domashker.ru
• ИНН плательщика НПД (самозанятого): 212801919200 — при отсутствии в открытом доступе можно запросить по адресу support@domashker.ru.

Настоящая Политика составлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».