Политика конфиденциальности

Редакция от 25 августа 2026 г.

Настоящая политика описывает, какие персональные данные собирает сервис «Понималка» (далее — Сервис), расположенный по адресу ponimalka.ru, как они используются и защищаются. Сервис действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Самозанятый (плательщик налога на профессиональный доход)
Савлевич Сергей Александрович
ИНН: 540600289873
Контакт: sergey@savlevich.ru

2. Правовые основания обработки

Согласие субъекта персональных данных (в отношении данных ребёнка — согласие его законного представителя), выражаемое при регистрации и создании профилей;
Исполнение договора (Публичной оферты), стороной которого является Пользователь;
Законные интересы Оператора — обеспечение безопасности Сервиса.

3. Данные ребёнка и роль родителя

Профили детей создаёт взрослый Пользователь — родитель или иной законный представитель. Создавая профиль ребёнка, он подтверждает своё право действовать в интересах ребёнка и даёт согласие на обработку персональных данных ребёнка в объёме, указанном ниже. Все права в отношении данных ребёнка (доступ, исправление, удаление, отзыв согласия) реализует законный представитель.

4. Какие данные мы собираем

Данные взрослого Пользователя:

            Никнейм — отображается в публичных ссылках на результаты игры
Email — для входа и восстановления пароля
Пароль — хранится только в виде необратимого хэша, оригинал не сохраняется
Данные профиля Яндекса — идентификатор, email и основные данные профиля при входе через Яндекс OAuth
Идентификатор Telegram (chat_id) — если Пользователь привязал бота для уведомлений
IP-адрес — временно, для защиты от перебора паролей

        

Данные ребёнка:

            Отображаемое имя — которое родитель указывает для профиля
Игровой прогресс — темы, звёзды, история и время ответов
Данные об устройствах входа — технический отпечаток устройства, метка и время последнего входа (для ограничения числа устройств)
Статус «в сети» — для функции живого просмотра родителем
Данные push-подписки — если на устройстве ребёнка включены уведомления

        

5. Для чего используются данные

Идентификация пользователя и сохранение прогресса
Работа кабинета родителя: просмотр прогресса, живой просмотр, уведомления
Восстановление доступа к аккаунту
Приём оплаты подписки
Защита от автоматических атак (ограничение попыток входа по IP)
Анализ посещаемости и улучшение Сервиса
Формирование публичных ссылок на результаты игры (по желанию пользователя)

6. Передача данных третьим лицам

Для указанных выше целей данные могут обрабатываться следующими сервисами-обработчиками; в остальных случаях данные третьим лицам не передаются, кроме случаев, предусмотренных законодательством РФ:

Яндекс.Метрика — сбор обезличенной статистики посещаемости;
Яндекс ID (OAuth) — вход через Яндекс (передаётся идентификатор и email);
ЮKassa — приём оплаты и формирование чека;
Telegram — доставка уведомлений родителю (если бот привязан);
Push-сервисы браузеров и операционных систем (Apple, Google, Mozilla) — доставка push-уведомлений.

7. Файлы cookie и аналогичные технологии

Для авторизации Сервис хранит токен сессии в защищённой cookie (HttpOnly, недоступна сторонним скриптам) — это необходимый функциональный файл cookie. На устройстве ребёнка в браузере (localStorage) дополнительно сохраняется технический идентификатор устройства для входа по постоянной ссылке/QR. Для аналитики используется Яндекс.Метрика, которая может устанавливать файлы cookie и применять технологию записи действий (вебвизор) в обезличенном виде. Продолжая пользоваться Сервисом, вы соглашаетесь с использованием этих технологий; аналитические — можно отключить в настройках браузера.

8. Хранение и защита данных

Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (в соответствии со ст. 18 ФЗ № 152-ФЗ). Доступ к данным ограничен, пароли хранятся в виде необратимого хэша, соединение защищено по HTTPS.

Сроки хранения:

Данные аккаунта и профилей детей — до удаления аккаунта пользователем
IP-адреса из системы защиты — до 30 дней с момента последней попытки входа
Токены сброса пароля — 1 час с момента создания

9. Права субъекта данных

Вы (а в отношении данных ребёнка — его законный представитель) вправе:

Запросить копию своих данных
Потребовать исправления неточных данных
Удалить аккаунт и все связанные данные
Отозвать согласие на обработку персональных данных
Обжаловать действия Оператора в уполномоченном органе (Роскомнадзоре)

Для реализации прав обратитесь на sergey@savlevich.ru.

10. Изменения политики

При существенных изменениях политики мы уведомим пользователей через интерфейс Сервиса. Актуальная версия всегда доступна на этой странице.