Политика конфиденциальности персональных данных
Дата обновления: «12» декабря 2025 г.
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Оператор может получить о Пользователе при использовании сайта brightot.kids и связанных с ним сервисов.
- Оператор: самозанятое физическое лицо Нагимова Фарида Раисовна, плательщик налога на профессиональный доход (НПД).
- ИНН: 860219665800
- Адрес для почтовой корреспонденции: Российская Федерация, 450047, Республика Башкортостан, г. Уфа, ул. Бакалинская, д. 19
- Контактный e-mail по вопросам персональных данных: zabota@brightot.kids
Оператор обрабатывает персональные данные в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 242-ФЗ, а также иными применимыми нормами законодательства Российской Федерации.
1. Термины и определения
В Политике используются следующие термины:
- Сайт — интернет-ресурс brightot.kids, брайтот.рф и все его поддомены.
- Оператор — самозанятое физическое лицо Нагимова Фарида Раисовна, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь — любое дееспособное физическое лицо, посещающее Сайт и/или использующее его функциональные возможности, а также представляющее интересы и данные ребенка.
- Ребенок — несовершеннолетнее лицо, данные которого могут передаваться Оператору его законным представителем (родителем, опекуном, попечителем).
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Cookies (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя.
2. Область действия Политики
2.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе и/или Ребенке во время использования Сайта, включая формы обратной связи, чат, подписку на рассылки, регистрацию в приложении, покупку доступа и т. д.
2.2. Используя Сайт, Пользователь подтверждает, что:
- ознакомился с содержанием Политики;
- выражает согласие на обработку своих персональных данных;
- в случае передачи данных ребенка подтверждает статус законного представителя и дает согласие на обработку персональных данных ребенка.
2.3. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта.
3. Обрабатываемые персональные данные
Оператор может обрабатывать следующие категории персональных данных.
3.1. Данные, предоставляемые Пользователем добровольно
При заполнении форм, регистрации, подписке, обращении в поддержку и др.:
- ФИО или имя/никнейм Пользователя;
- контактный e-mail;
- номер телефона (если указан);
- данные, связанные с оформлением доступа к сервису, кодов активации, покупке (частично; реквизиты банковских карт и другие платежные данные обрабатываются платежными агрегаторами);
- сообщения, запросы, обращения в поддержку, в том числе через чат на сайте;
- информация о ребенке, которую добровольно указывает родитель/законный представитель:
- имя, возраст или год рождения;
- интересы, особенности поведения, описываемые ситуации;
- иные данные, необходимые для персонализации контента (по усмотрению Пользователя).
3.2. Технические данные при посещении Сайта
С помощью cookies и аналогичных технологий:
- IP-адрес, приблизительное местоположение;
- тип и версия браузера, тип устройства, операционная система;
- время посещения, длительность сессии, источники перехода;
- посещённые страницы, нажатия на кнопки, иные действия на сайте;
- данные о состоянии cookies (например, сохраненные настройки).
3.3. Данные от внешних сервисов
На Сайте установлены и используются сторонние сервисы аналитики и коммуникации, в том числе:
- система веб-аналитики Яндекс.Метрика;
- онлайн-чат (сервис чата будет указан на странице Сайта или в интерфейсе виджета);
- а также иные сервисы (например, платежные сервисы) при их подключении.
Указанные сервисы могут собирать и обрабатывать дополнительные данные о Пользователе (включая cookies, технические параметры устройства, IP-адрес, действия на сайте и т. д.) в соответствии с их собственными политиками конфиденциальности.
Эти сервисы действуют как самостоятельные операторы (или сооператоры) персональных данных, и Пользователь может ознакомиться с их политиками на сайтах соответствующих сервисов.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором для следующих целей:
- предоставление доступа к функционалу Сайта и связанных с ним сервисов;
- регистрация и аутентификация Пользователя, настройка личного кабинета (при наличии);
- формирование и отправка кодов доступа к приложению или материалам;
- обработка обращений и запросов Пользователя, оказание техподдержки;
- персонализация контента и рекомендаций (подбор карточек, сценариев и материалов с учетом возраста и особенностей ребенка);
- заключение и исполнение договоров (в том числе дистанционным способом);
- выполнение обязанностей, предусмотренных законодательством РФ (налоговые и бухгалтерские требования и др.);
- проведение аналитики, улучшение работы Сайта, развитие сервиса;
- информирование о новостях, обновлениях, акциях и продуктах Оператора (при наличии согласия на рассылку);
- защита прав и законных интересов Оператора и/или третьих лиц при необходимости.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (Пользователя) и/или его законного представителя;
- необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
- выполнение обязанностей Оператора, установленных законодательством РФ;
- законные интересы Оператора (развитие сервиса, аналитика, защита прав), при условии, что права и свободы Пользователя не нарушаются.
6. Особенности обработки данных детей
6.1. Сайт и сервисы ориентированы на родителей (законных представителей), а не на самостоятельное использование детьми.
6.2. Оператор не собирает и не обрабатывает персональные данные детей напрямую, минуя их законных представителей.
6.3. Вся информация о ребенке передается Оператору только родителем/законным представителем, который:
- подтверждает свои полномочия;
- дает согласие на обработку персональных данных ребенка.
6.4. По требованию законного представителя данные ребенка могут быть:
- уточнены;
- обезличены;
- ограничены в обработке;
- удалены (если нет иных законных оснований для хранения).
7. Cookies и аналитика
7.1. Сайт использует файлы cookies и другие аналогичные технологии для:
- обеспечения корректной работы Сайта;
- сохранения настроек Пользователя;
- анализа трафика и поведения на сайте;
- улучшения качества контента и сервиса.
7.2. Пользователь может в настройках браузера запретить использование cookies или удалить их, однако это может повлиять на корректность работы Сайта.
7.3. На Сайте уже используются системы аналитики и статистики, в том числе:
- Яндекс.Метрика;
- иные системы аналитики (при их подключении).
Указанные сервисы работают на основании собственных условий использования и политик конфиденциальности. Обработка данных указанными сервисами осуществляется на стороне соответствующих операторов.
8. Условия и порядок обработки персональных данных
8.1. Оператор обрабатывает персональные данные любыми законными способами, включая с использованием средств автоматизации и без их использования.
8.2. Обработка персональных данных осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории РФ в соответствии с требованиями законодательства о локализации данных.
8.3. Персональные данные хранятся:
- до достижения целей обработки;
- в сроки, предусмотренные законодательством РФ (например, по бухгалтерским и налоговым документам);
- до отзыва согласия субъектом персональных данных, если иное не предусмотрено законом.
9. Передача персональных данных третьим лицам
9.1. Оператор может передавать персональные данные третьим лицам только в случаях:
- когда это необходимо для исполнения договора с Пользователем (платежные системы, хостинг-провайдер, сервис рассылок, сервис онлайн-чата и т. п.);
- при наличии прямого согласия Пользователя;
- по законному требованию государственных органов (суд, правоохранительные органы и др.) в пределах их компетенции;
- для защиты прав и законных интересов Оператора, при соблюдении требований законодательства РФ.
9.2. Во всех случаях Оператор стремится передавать только минимально необходимый объем персональных данных.
9.3. При привлечении третьих лиц к обработке персональных данных Оператор предпринимает меры для обеспечения соблюдения такими лицами требований законодательства РФ о персональных данных.
9.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев:
- когда это необходимо для исполнения договора;
- и при условии обеспечения надлежащего уровня защиты персональных данных;
- и/или при наличии явного согласия Пользователя.
10. Права субъекта персональных данных
Пользователь (или законный представитель ребенка) имеет право:
- получать информацию о наличии и составе своих персональных данных у Оператора, а также о целях и способах их обработки;
- требовать уточнения (обновления, изменения) своих данных;
- требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
По всем вопросам, связанным с персональными данными, Пользователь может обратиться по e-mail: zabota@brightot.kids.
Оператор рассмотрит обращение и даст ответ в сроки, предусмотренные законодательством РФ.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
11.2. В числе таких мер:
- использование защищенных каналов передачи данных (https);
- ограничение доступа к персональным данным по принципу «строго необходимого»;
- применение средств аутентификации и защиты учетных записей;
- резервное копирование и хранение данных на защищенных серверах;
- мониторинг и своевременное обновление программного обеспечения.
12. Рассылки и коммуникации
12.1. При подписке на рассылку Пользователь предоставляет e-mail и/или иные контактные данные.
12.2. Пользователь может в любой момент отказаться от получения рассылок, перейдя по ссылке в письме или обратившись к Оператору по адресу: zabota@brightot.kids.
12.3. Отказ от рассылки не влияет на обработку персональных данных, необходимую для исполнения договора и выполнения обязательных требований закона.
13. Изменения Политики конфиденциальности
13.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте.
13.2. Изменения вступают в силу с момента публикации новой версии Политики на Сайте, если иное не предусмотрено в этой новой редакции.
13.3. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с такими изменениями.
14. Контактная информация Оператора
По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных:
- Оператор: самозанятое физическое лицо Нагимова Фарида Раисовна
- ИНН: 860219665800
- Адрес: Российская Федерация, 450047, Республика Башкортостан, г. Уфа, ул. Бакалинская, д. 19
- E-mail: zabota@brightot.kids