Согласие родителя или иного законного представителя на обработку персональных данных ребёнка

1. Оператор

Индивидуальный предприниматель Гробовиков Игорь Владимирович, ИНН 352900821772, ОГРНИП 325774600784393, адрес: 117405, Российская Федерация, г. Москва, Варшавское шоссе, д. 170Е, к. 4, кв. 112, info@mapapseli.ru.

2. Данные ребёнка

• имя или семейный никнейм;
• внутренний идентификатор детского профиля и роль в семье;
• данные назначенных и выполненных ребёнком заданий, их статусы и история;
• баланс и операции с внутренними игровыми единицами — мапапселями;
• отправленные ребёнком сообщения, комментарии и иной созданный им пользовательский контент;
• фотографии выполненных заданий, если ребёнок и семья добровольно используют эту функцию;
• технические сведения, необходимые для работы приложения: идентификаторы сессии, модель и параметры устройства, операционная система, версия приложения, часовой пояс;
• push-токен / Firebase Installation ID при использовании уведомлений;
• обезличенные диагностические сведения об ошибках и производительности, необходимые для обеспечения стабильности и безопасности сервиса.

3. Цели обработки

• создание и обслуживание детского профиля внутри закрытого семейного пространства;
• работа заданий и подтверждения их выполнения;
• работа вознаграждений, семейного и личного баланса мапапселей;
• работа виртуального питомца и связанных с ним игровых механик;
• работа закрытого семейного чата;
• синхронизация данных между устройствами участников семьи в пределах предусмотренных ролей;
• доставка сервисных уведомлений;
• обеспечение безопасности, предотвращение несанкционированного доступа и защита семейного пространства;
• техническая поддержка, выявление ошибок, диагностика и обеспечение стабильности сервиса.

4. Особые условия обработки данных ребёнка

• ребёнок не создаёт самостоятельный публичный аккаунт, не получает публичный профиль и не доступен через открытый поиск;
• детский профиль создаётся или подключается внутри семейного пространства родителем или иным законным представителем;
• пользовательский контент ребёнка предназначен для использования внутри соответствующего семейного пространства и не публикуется оператором в открытом доступе;
• фотографии не используются оператором для распознавания лица, установления личности ребёнка или формирования биометрических шаблонов;
• если на устройстве используются Face ID, Touch ID или системная биометрия Android, биометрические шаблоны обрабатываются средствами операционной системы устройства и оператору не передаются;
• персональные данные ребёнка не используются оператором для рекламного профилирования или направления ребёнку рекламных сообщений;
• основные информационные системы, базы данных и пользовательский контент сервиса размещаются в Российской Федерации.

5. Операции и технические сервисы

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в пределах семейного пространства и технически необходимого объёма, обезличивание, блокирование, удаление и уничтожение персональных данных ребёнка. Обработка осуществляется преимущественно автоматизированным способом.

Для мониторинга ошибок и производительности используется российский сервис Хоук (hawk-tracker.ru, ИП Савченко Петр Михайлович). В него передаются только обезличенные диагностические и технические события, без имени ребёнка, данных детского профиля, сообщений, заданий, фотографий и иного семейного контента.

Firebase Cloud Messaging (Google) используется исключительно для технической доставки push-уведомлений. Для этого используется push-токен / Firebase Installation ID; в FCM не передаются имя ребёнка, сообщения, задания, фотографии или иной семейный контент. В текущей конфигурации оператор не осуществляет трансграничную передачу персональных данных ребёнка в рамках целей настоящего согласия.

6. Срок действия, отзыв и удаление

Согласие действует до удаления детского профиля или семейного пространства, прекращения соответствующих целей обработки либо до отзыва настоящего согласия, если у оператора отсутствует иное законное основание продолжить обработку. Родитель или иной законный представитель может инициировать удаление детского профиля в предусмотренном интерфейсе либо направить требование на info@mapapseli.ru. После подтверждения удаления данные детского профиля удаляются из основных информационных систем сервиса в срок не более 3 календарных дней, если оператор не обязан или не вправе сохранять отдельные сведения на ином законном основании. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

7. Подтверждение полномочий законного представителя

Перед созданием или подключением детского профиля взрослый пользователь отдельно подтверждает, что является родителем, усыновителем, опекуном или иным законным представителем соответствующего ребёнка и вправе предоставить согласие на обработку его персональных данных. Оператор фиксирует это подтверждение в связи с авторизованной учётной записью взрослого и конкретным детским профилем. Если это необходимо для проверки полномочий представителя, оператор вправе запросить сведения или документы, подтверждающие такие полномочия, только в минимально необходимом объёме.

8. Ограничения настоящего согласия

Настоящее согласие не является согласием на распространение персональных данных ребёнка неопределённому кругу лиц, на их публичное размещение, рекламное использование или рекламное профилирование ребёнка. Оно распространяется только на обработку, необходимую для работы закрытого семейного пространства и иных прямо перечисленных в настоящем согласии целей.

9. Способ предоставления и фиксация согласия

Согласие предоставляется родителем или иным законным представителем отдельным подтверждающим действием в интерфейсе сервиса до создания или подключения детского профиля. Подтверждение настоящего согласия не объединяется с акцептом Пользовательского соглашения или иными подтверждаемыми пользователем документами. Оператор фиксирует версию текста согласия, дату и время подтверждения, идентификатор взрослой учётной записи, идентификатор соответствующего детского профиля и техническую запись события, позволяющую подтвердить факт получения согласия.