Политика конфиденциальности

Последнее обновление: Февраль 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Ayla Kids» и веб-сайта kids.ayla.tech (далее — «Сервис») Обществом с ограниченной ответственностью «Сказки Айлы» (ИНН: 7751385692, ОГРН: 1267700086499, далее — «Оператор»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Общество с ограниченной ответственностью «Сказки Айлы», которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Сказки Айлы»

Сокращённое наименование: ООО «Сказки Айлы»

ИНН: 7751385692

ОГРН: 1267700086499

Налоговый орган: Межрайонная инспекция ФНС № 46 по г. Москве

Регион регистрации: г. Москва

Электронная почта: support@ayla.tech

Сайт: kids.ayla.tech

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

4.1. Обязательные персональные данные (необходимые для регистрации и использования Сервиса):

• Адрес электронной почты — используется для создания учётной записи, идентификации пользователя, аутентификации и связи с пользователем
• Данные учётной записи — включают в себя пароль (хранится в хэшированном виде, не подлежит восстановлению в исходном виде), идентификатор пользователя (UID), дата создания учётной записи

4.2. Опциональные персональные данные (предоставляются пользователем добровольно):

• Данные использования Сервиса — информация о созданных историях, избранные материалы, предпочтения пользователя, история использования функционала Сервиса
• Технические данные — IP-адрес, тип устройства, операционная система, версия приложения, информация о браузере (при использовании веб-сайта), данные о времени и способах использования Сервиса

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также иные категории персональных данных, не указанные в настоящем разделе.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• Регистрация и аутентификация пользователей в Сервисе
• Предоставление доступа к функционалу Сервиса
• Создание и управление учётными записями пользователей
• Персонализация контента и улучшение пользовательского опыта
• Генерация персонализированных историй на основе предпочтений пользователя
• Обеспечение безопасности и предотвращение злоупотреблений
• Обеспечение технической поддержки и решение технических проблем
• Отправка уведомлений о важных изменениях в Сервисе
• Соблюдение требований законодательства

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных — для регистрации и обработки персональных данных в целях, указанных в Согласии на обработку персональных данных
• Исполнение договора — для предоставления доступа к Сервису и его функционалу в соответствии с Пользовательским соглашением
• Соблюдение правовых обязательств — для выполнения обязательств, установленных законодательством Российской Федерации

7. Условия и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации.

Персональные данные хранятся с использованием сервисов Firebase (Firestore, Authentication, Storage) с применением соответствующих мер безопасности. Данные шифруются при передаче и хранении.

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше срока, предусмотренного законодательством Российской Федерации. После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению.

8. Трансграничная передача персональных данных

ВАЖНО: Оператор осуществляет трансграничную передачу персональных данных в Google LLC (Соединённые Штаты Америки, страны Европейского союза) для целей обработки и хранения персональных данных с использованием сервисов Google Firebase (Firebase Authentication, Firebase Firestore, Firebase Storage).

Персональные данные передаются и хранятся на серверах, расположенных на территории следующих иностранных государств:

• Соединённые Штаты Америки (США) — основная страна размещения серверов Google LLC
• Страны Европейского союза — в некоторых случаях данные могут храниться на серверах в странах ЕС

Предоставляя согласие на обработку персональных данных, пользователь также даёт согласие на трансграничную передачу персональных данных в указанные страны.

9. Третьи лица и обработчики

Оператор передаёт персональные данные следующим третьим лицам в целях предоставления Сервиса:

• Google LLC (Соединённые Штаты Америки, ЕС) — для обработки и хранения персональных данных с использованием сервисов Firebase:
  • Firebase Authentication — для аутентификации пользователей
  • Firebase Firestore — для хранения данных пользователей и данных использования Сервиса
  • Firebase Storage — для хранения файлов и аудиоконтента
• Apple Inc. (Соединённые Штаты Америки) — для обработки платежей по подписке через Apple App Store (только данные транзакций, не персональные данные пользователей)

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование протокола HTTPS для передачи данных
• Хеширование паролей (пароли хранятся только в хешированном виде)
• Ограничение доступа и контроль доступа на основе ролей
• Шифрование данных при передаче и хранении
• Логирование доступа к персональным данным
• Минимизация обрабатываемых персональных данных

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• Получить информацию о сроках хранения персональных данных
• Запросить удаление своей учётной записи и персональных данных

Для осуществления указанных прав субъект персональных данных должен направить запрос на электронную почту Оператора: support@ayla.tech

Оператор обязуется ответить на запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

12. Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любое время, направив уведомление на адрес: support@ayla.tech

Согласие также может быть отозвано путём удаления учётной записи в приложении (если такая функциональность доступна).

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором или законодательством.

Отзыв согласия может повлечь невозможность использования Сервиса.

13. Обработка персональных данных несовершеннолетних

Сервис предназначен для использования семьями с детьми. Персональные данные несовершеннолетних в возрасте до 14 лет обрабатываются исключительно с согласия их родителей (законных представителей) в соответствии со статьёй 9 Федерального закона № 152-ФЗ.

Регистрируя учётную запись для ребёнка, родитель (законный представитель) подтверждает, что действует от имени несовершеннолетнего и даёт согласие на обработку его персональных данных на условиях настоящей Политики.

Родители (законные представители) имеют право:

• Получать информацию об обработке персональных данных их ребёнка
• Требовать уточнения, блокирования или уничтожения персональных данных ребёнка
• Отозвать согласие на обработку персональных данных ребёнка в любое время

14. Контактная информация по вопросам персональных данных

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Электронная почта: support@ayla.tech

15. Изменения в настоящей Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на сайте kids.ayla.tech.

Дата последнего обновления указана в начале настоящей Политики.