Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Fantasy Hero» (далее — «Сервис») в соответствии с законодательством РФ, включая Федеральный закон № 152‑ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор персональных данных: Самозанятый [ФИО оператора] (далее — «Оператор»). ИНН: [ИНН оператора]. Адрес для корреспонденции: [почтовый адрес]. Контакт для обращений по вопросам персональных данных: hello@fantasyhero.ru.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными. Пользователь — лицо, использующее Сервис, включая законного представителя несовершеннолетнего.

3. Категории обрабатываемых данных

• Данные, предоставляемые пользователем: имя ребёнка, возраст, интересы, загруженные фотографии, контактные данные (Telegram, телефон), адрес доставки, иные сведения из заявки.
• Технические данные: IP‑адрес, cookie и иные идентификаторы (Яндекс Метрика, Яндекс SmartCaptcha), сведения об устройстве/браузере, дата и время действий.
• Особые категории: биометрические данные не обрабатываются. Фотографии используются исключительно для подготовки иллюстраций и не применяются для идентификации личности.

4. Цели обработки

• Подготовка персонализированных историй и иллюстраций, выполнение заказов.
• Связь с пользователем по заявке, согласование деталей.
• Организация доставки печатной продукции по РФ.
• Выполнение требований законодательства, защита прав и законных интересов Оператора и пользователей, обеспечение безопасности Сервиса.
• Улучшение работы Сервиса и аналитика посещаемости (в агрегированном и обезличенном виде).

5. Правовые основания обработки

• Согласие пользователя (в том числе через отмеченный чекбокс при отправке заявки).
• Заключение и исполнение договора (публичной оферты).
• Законные интересы Оператора (обеспечение работы Сервиса, защита прав, улучшение качества услуг).
• Исполнение требований законодательства РФ.

6. Обработка данных несовершеннолетних

Данные ребёнка предоставляются и подтверждаются его законным представителем. Отправка заявки без выраженного согласия (чекбокс) невозможна.

7. Источники и способы получения данных

Данные предоставляются пользователем при отправке заявки, формируются при использовании Сервиса (технические данные, cookie/идентификаторы), а также поступают в каналах коммуникации (Telegram, email).

8. Передача третьим лицам и поручение обработки

• Хостинг‑провайдер: reg.ru (РФ) — размещение инфраструктуры Сервиса и хранение данных.
• Технологические сервисы: Яндекс Метрика и Яндекс SmartCaptcha — обезличенная аналитика и защита от автоматизированной активности (используются cookie/идентификаторы; включена анонимизация IP).
• Коммуникации: Telegram — передача и обработка данных в рамках переписки по заказу.
• Доставка по РФ: передача минимально необходимых данных в службы доставки для выполнения доставки.

Передача осуществляется в объёме, необходимом для достижения указанных целей, при наличии соответствующих правовых оснований.

9. Трансграничная передача

Трансграничная передача персональных данных может осуществляться при использовании сервисов Telegram (страны размещения серверов определяются оператором платформы). Передача осуществляется при наличии согласия пользователя либо в случаях, предусмотренных законодательством РФ, с соблюдением требований к защите данных.

10. Локализация хранения

Первичная запись и хранение персональных данных граждан РФ осуществляются на территории РФ (инфраструктура размещена у провайдера reg.ru).

11. Сроки хранения

• Если заказ не состоялся (не подтверждён/не оплачен) — не более 30 календарных дней.
• После выполнения/отмены заказа — не более 30 календарных дней с даты закрытия.
• Загруженные фотографии — удаляются в течение 72 часов после закрытия заказа.
• Архив переписки и документов — не более 3 месяцев, далее данные удаляются или обезличиваются.
• Технические логи — 7 дней.

12. Cookie и идентификаторы

В Сервисе используются файлы cookie и иные идентификаторы для работы Яндекс Метрики и Яндекс SmartCaptcha. IP‑адреса обрабатываются с применением анонимизации. Вы можете отказаться от учёта в Яндекс Метрике, следуя инструкциям на странице отказа (opt‑out) провайдера. Отключение cookie может повлиять на работа отдельных функций Сервиса.

13. Права субъекта персональных данных

Пользователь вправе запросить доступ к персональным данным, их уточнение, удаление, ограничение обработки, отзыв согласия, а также получить сведения об осуществлённой обработке. Срок ответа на обращение — в течение 21 календарного дня с даты получения запроса. Контакт для реализации прав: hello@fantasyhero.ru.

14. Меры по защите данных

Оператор реализует необходимые правовые, организационные и технические меры защиты, включая шифрование каналов связи (HTTPS), разграничение доступа, журналирование и мониторинг инцидентов, резервирование и контроль целостности. Оператор обеспечивает конфиденциальность персональных данных и не допускает их несанкционированного распространения.

15. Автоматизированные решения и профилирование

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки, и не осуществляет профилирование.

16. Изменение Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на данной странице и применяется с даты публикации. Существенные изменения могут сопровождаться уведомлением на сайте.

17. Контролирующий орган

Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае несогласия с обработкой данных Оператором.

18. Контакты Оператора

Email: hello@fantasyhero.ru. Оператор: Самозанятый [ФИО оператора], ИНН: [ИНН оператора], адрес: [почтовый адрес].

19. Дата обновления

13.09.2025