Политика обработки персональных данных

Редакция от 13 сентября 2026 года. Оператор: Индивидуальный предприниматель Ефремов Алексей Алексеевич, ИНН 343526243037.

Настоящая Политика определяет порядок обработки персональных данных в сервисе родительского контроля BOTLock (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператором персональных данных является Индивидуальный предприниматель Ефремов Алексей Алексеевич, ИНН 343526243037, адрес: Россия, Краснодарский край, г. Горячий Ключ, электронная почта: alex-efr@mail.ru.

2. Какие данные обрабатываются

2.1. Данные родителя (Заказчика):

• идентификатор учётной записи и идентификатор чата в мессенджере MAX, отображаемое имя и имя пользователя;
• сведения о подписках, платежах и их статусах (сумма, дата, идентификатор платежа);
• текст обращений в поддержку, отправленных через чат-бота.

2.2. Данные, поступающие с устройства ребёнка, — в объёме, заданном родителем в настройках Сервиса:

• имя ребёнка или название устройства, указанное родителем (псевдоним, может не быть настоящим именем);
• тип и версия операционной системы, версия установленной программы, состояние связи;
• перечень запускаемых приложений и время их использования;
• адреса сайтов, к которым применяются правила фильтрации;
• снимки экрана компьютера — формируются только по запросу родителя и не выполняются в фоновом режиме постоянно;
• события работы Сервиса: блокировки, разблокировки, выполнение заданий.

2.3. Сервис не собирает содержимое личной переписки, не записывает нажатия клавиш, не ведёт аудио- и видеозапись и не определяет геолокацию.

2.4. Реквизиты банковских карт и счетов Оператору не передаются и им не хранятся: оплата проходит на стороне платёжного сервиса ЮKassa.

3. Цели и правовые основания

3.1. Цели обработки: предоставление функций Сервиса, идентификация родителя и его устройств, учёт подписок и приём платежей, техническая поддержка, обеспечение безопасности Сервиса и исполнение требований законодательства.

3.2. Правовые основания: согласие субъекта персональных данных, договор, заключённый на условиях публичной оферты, и требования законодательства Российской Федерации.

3.3. Данные ребёнка обрабатываются с согласия родителя или иного законного представителя, действующего в интересах несовершеннолетнего. Родитель самостоятельно определяет объём собираемых данных, включая или отключая соответствующие функции Сервиса.

4. Как обрабатываются и защищаются данные

4.1. Обработка включает сбор, запись, хранение, уточнение, использование, передачу в случаях, указанных в разделе 5, удаление и уничтожение.

4.2. Данные хранятся на серверах, расположенных на территории Российской Федерации.

4.3. Передача данных между устройствами и сервером выполняется по защищённому протоколу TLS. Пароли хранятся только в виде необратимых хеш-значений. Доступ к панели управления возможен только по персональной ссылке с ограниченным по времени токеном доступа.

4.4. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

5.2. Данные могут передаваться в минимально необходимом объёме:

• ООО НКО «ЮМани» (сервис ЮKassa) — для проведения платежей и формирования кассовых чеков;
• оператору мессенджера MAX — в объёме, необходимом для работы чат-бота и мини-приложения;
• хостинг-провайдеру, размещающему серверы Сервиса;
• уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

6. Сроки хранения

6.1. Данные учётной записи хранятся, пока действует учётная запись родителя в Сервисе.

6.2. История активности и экранного времени хранится не более 12 месяцев, после чего удаляется автоматически.

6.3. Снимки экрана не хранятся на сервере постоянно: они передаются родителю и удаляются после доставки.

6.4. Сведения о платежах хранятся в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте.

7. Права субъекта персональных данных

7.1. Родитель вправе получить сведения об обработке своих данных и данных ребёнка, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

7.2. Для этого достаточно направить обращение на адрес alex-efr@mail.ru или написать в чат-бот BOTLock. Ответ направляется в срок не более 30 календарных дней.

7.3. Отзыв согласия означает прекращение оказания услуги: учётная запись и связанные с ней данные удаляются, за исключением сведений, хранение которых обязательно по закону.

7.4. Удалить устройство и связанные с ним данные родитель может самостоятельно в панели управления в любой момент.

8. Технические данные в браузере

8.1. Панель управления сохраняет в памяти браузера идентификатор устройства и токен доступа к текущей сессии. Эти данные нужны для работы панели, хранятся локально на устройстве родителя и не используются для рекламного профилирования.

8.2. Сторонние аналитические и рекламные системы на сайте не применяются.

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://botlock.мойэфир.рф/legal/privacy.html. Существенные изменения доводятся до пользователей через чат-бота.