1. Общие положения и область действия
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта ЛогоКудрик, совершеннолетних пользователей формы записи на онлайн-консультацию и совершеннолетних пользователей учётной записи.
Форма записи на онлайн-консультацию доступна после публичного открытия сервиса. Серверная часть и основная база PostgreSQL размещены на принятом production-VPS в Российской Федерации.
Информационные страницы, памятка «Подготовка к консультации» и детские игры, доступные в браузере, не требуют регистрации, не содержат полей для ввода данных ребёнка и не отправляют результаты игр на сервер.
2. Оператор и контакты
Оператор сайта — Индивидуальный предприниматель Кудрявцева Марина Максимовна.
ИНН: 470322855197. ОГРНИП: 324470400099225.
По вопросам обработки персональных данных и для отзыва согласия: logokudrik.privacy@mail.ru. Общий юридически значимый канал: logokudrik.privacy@mail.ru.
Сведения об уведомлении Роскомнадзора: уведомление об обработке персональных данных подано в Роскомнадзор через ЕСИА 26.08.2026; оператор включён в реестр операторов персональных данных; регистрационный номер: 78-26-216476; основание включения: приказ Роскомнадзора № 269 от 26.08.2026; дата регистрации уведомления: 26.08.2026.
Полные регистрационные сведения опубликованы на странице «Реквизиты».
3. Персональные данные формы записи
Вместе с заявкой фиксируются идентификатор формы, вид и версия согласия, совершённое пользователем действие, дата и время согласия. Для защиты от повторной отправки и спама сервер использует источник формы, технические ключи и необратимые цифровые отпечатки запроса; текст заявки не записывается в технические журналы.
Форма не содержит свободного текстового поля для дополнительных сведений и не запрашивает диагнозы, сведения о здоровье или описание речевых трудностей. Медицинские документы, аудио, видео, паспорта, свидетельства о рождении, подтверждения родства и любые вложения не принимаются.
- имя совершеннолетнего пользователя без обязательных фамилии и отчества;
- возраст ребёнка без имени ребёнка и точной даты рождения;
- выбранный способ связи — телефон или email — и значение соответствующего контакта;
4. Цели и основания обработки
Данные формы обрабатываются для приёма и обработки заявки, связи с пользователем по выбранному телефону или email, согласования условий онлайн-консультации и подготовки к заключению и исполнению договора по инициативе пользователя.
Правовыми основаниями являются отдельное согласие пользователя на обработку персональных данных и действия по его инициативе до заключения договора. Для маркетинга и рекламных рассылок эти данные не используются.
Технические признаки используются только для фиксации согласия и защиты формы от повторных отправок и спама.
Отправка заявки сама по себе не резервирует время, не подтверждает запись, не заключает договор и не создаёт оплату.
4А. Учётная запись совершеннолетнего пользователя и OAuth
Учётная запись предназначена только для совершеннолетнего пользователя. Для создания и входа можно использовать Яндекс ID или VK ID. Детские профили, данные детей, запись на консультацию, платежи, подписка и маркетинговые рассылки в этот выпуск не входят. Создание учётной записи не означает согласия на рекламу или рассылки; marketing consent не запрашивается.
Из данных OAuth-провайдера ЛогоКудрик сохраняет только название провайдера и стабильный идентификатор пользователя у него (provider + stable subject). Для учётной записи создаётся внутренний user ID.
Email Яндекс ID и возможные базовые профильные данные VK ID могут кратковременно поступить в составе OAuth-ответа. Они не используются для целей ЛогоКудрик, не записываются в базу данных или иное постоянное хранилище и отбрасываются после завершения входа. OAuth-коды и токены провайдеров также не сохраняются.
Для подтверждения согласия, работы сессий и защиты авторизации хранятся версия и время принятия согласия, хэш refresh-токена, данные жизненного цикла сессии, user-agent, псевдонимизированный хэш IP-адреса и минимальные технические данные одноразового OAuth-запроса. Эти сведения не используются для рекламы, профилирования или аналитики поведения.
5. Действия с данными и доступ
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для связи, блокирование, удаление и уничтожение данных заявки автоматизированным и смешанным способом.
Карточка заявки доступна только авторизованному администратору. Telegram не является клиентским каналом обработки данных заявки: Telegram-бот получает только обезличенный технический сигнал о новой заявке и ссылку на защищённую админку без имени, возраста ребёнка, контакта и номера заявки.
Персональные данные формы не передаются в стороннюю аналитику, рекламные системы или аналитические cookie. Такие сервисы на сайте не используются.
6. Размещение и используемые сервисы
Timeweb документально подтвердил российское размещение production-VPS. Серверная часть и основная база PostgreSQL на этом VPS прошли техническую приёмку.
Timeweb письменно подтвердил размещение используемого S3-хранилища в Российской Федерации: Санкт-Петербург, ул. Жукова, 43, без зарубежной передачи и репликации. Для сервиса оно предназначено для зашифрованных резервных копий PostgreSQL, отдельного журнала исполнения удалений, доказательств уничтожения и приватных редакционных медиафайлов администратора; пользовательские загрузки не принимаются. Подтверждение относится только к S3 и не подтверждает место серверной части, основной базы PostgreSQL или VPS.
Российский сервис электронной почты Mail.ru обслуживает общий официальный email оператора: через него пользователь может самостоятельно направить обращение по вопросам персональных данных, записи, оплаты или возврата. Через этот канал оператор не запрашивает и не принимает медицинские документы, диагнозы, аудио или видео.
Основная база и зашифрованные резервные копии учётных записей размещаются в России. При выборе способа входа пользователь взаимодействует с Яндекс ID или VK ID по правилам соответствующего сервиса; ЛогоКудрик получает только результат, необходимый для идентификации.
ЛогоКудрик не инициирует передачу собственных сохранённых данных учётной записи иностранному получателю. Это не является утверждением об отсутствии возможной международной обработки внутри инфраструктуры или группы самого OAuth-провайдера.
7. Сроки хранения и уничтожение
Обычная заявка на консультацию хранится в основной базе 180 календарных дней с момента её последнего изменения, после чего физически удаляется.
После удаления из основной базы данные заявки могут сохраняться в резервной копии PostgreSQL не более 30 дополнительных календарных дней. Просроченные резервные копии удаляются по циклу хранения; после восстановления базы просроченные заявки и заявки, удалённые по обращениям пользователей, повторно удаляются до открытия HTTP-доступа к серверу.
Чтобы удалённая по обращению заявка не вернулась после восстановления базы, отдельно хранится техническая отметка: SHA-256 технического идентификатора заявки. Она не называется анонимной и не содержит имени, возраста ребёнка, контакта или текста заявки. Отметка хранится до доказанного уничтожения всех резервных копий, способных восстановить заявку; при действующем сроке хранения backup она физически удаляется не позднее 37 календарных дней после удаления заявки.
Отдельно от технической отметки хранятся акт уничтожения и выгрузка из журнала регистрации событий в соответствии с приказом Роскомнадзора №179. Эти доказательства содержат необходимые сведения об операции и идентификации уничтоженной заявки и хранятся 3 года с момента уничтожения персональных данных. Они не используются для восстановления заявки или связи с пользователем.
Обращение в Mail.ru хранится только пока это необходимо для его рассмотрения, исполнения требования пользователя или договора и подтверждения действий оператора; более длительное хранение допускается только при наличии требования закона. Срок определяется назначением конкретного обращения.
Одноразовый OAuth-запрос действует 10 минут и технически удаляется не позднее 24 часов после истечения. Сессия учётной записи действует не более 30 календарных дней; logout или revoke прекращает её немедленно. Название провайдера, стабильный идентификатор у него, внутренний user ID и доказательство принятия согласия хранятся до удаления учётной записи.
При запросе удаления активные сессии отзываются немедленно, а связанные account/auth данные удаляются без неоправданной задержки. Строка пользователя физически удаляется не позднее 30 календарных дней со дня запроса. Резервная копия, содержащая удалённую учётную запись, уничтожается в пределах тех же 30 календарных дней, без дополнительного срока сверху. После восстановления данные ранее удалённой учётной записи повторно уничтожаются до возобновления работы сервиса.
Документы и сведения, подтверждающие уничтожение персональных данных, могут храниться в объёме и сроки, установленные законодательством. Акт и минимальная выгрузка журнала событий уничтожения хранятся отдельно 3 года и не используются для восстановления учётной записи.
8. Права пользователя
Запрос можно направить на logokudrik.privacy@mail.ru. Принадлежность заявки подтверждается через контакт, указанный в заявке. Публичный номер используется для поиска; одного номера недостаточно для подтверждения принадлежности. За обращения отвечает ИП Кудрявцева Марина Максимовна лично; технический исполнитель действует только по её поручению. Не направляйте медицинские документы, диагнозы, аудио или видео по электронной почте или в мессенджере.
- получить информацию об обработке своих данных;
- получить копию относящихся к заявителю данных в применимом объёме и формате;
- попросить уточнить, заблокировать или удалить неверные либо избыточные данные;
- отозвать согласие, если обработка основана на согласии;
- обжаловать обработку в уполномоченный орган или суд.
- удалить учётную запись и прекратить основанную на ней обработку.
9. Данные детей и специальные категории
Форма сохраняет только указанный совершеннолетним пользователем возраст ребёнка. Имя ребёнка, точная дата рождения, диагнозы и сведения о здоровье не запрашиваются. Свободные текстовые поля для дополнительных сведений отсутствуют.
Оператор не требует паспорт, свидетельство о рождении или загрузку подтверждения родства для отправки обычной заявки. Детские игры, доступные в браузере, не используют аккаунт, аналитические cookie, рекламу, покупки, камеру или микрофон; ответы и прогресс не сохраняются после закрытия вкладки.
Первый выпуск учётной записи не создаёт профили детей и не принимает имя, ник, дату рождения или иные данные ребёнка.
10. Cookie и технические данные
На дату этой редакции публичный сайт не использует стороннюю аналитику, рекламные трекеры и аналитические или рекламные cookie. Обычный сетевой запрос передаёт хостингу IP-адрес и технические параметры соединения, необходимые для доставки страницы и защиты сайта.
Если появятся необязательные категории cookie, они не будут устанавливаться до выбора пользователя.
11. Изменение Политики
Актуальная редакция публикуется на этой странице. При существенном изменении состава данных или целей обработки текст политики обновляется до запуска соответствующей функции.