Политика обработки персональных данных — Простик

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки персональных данных и меры по их защите, которые применяет ООО «Просто ру» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей мобильного приложения и сайта «Простик» (далее — Сервис): детей, их родителей и иных законных представителей, педагогов и представителей образовательных организаций.

1.3. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам из Сервиса.

1.4. Политика опубликована в свободном доступе по адресу https://prostik.ru/docs/privacy-policy. Согласие на обработку персональных данных размещено по адресу https://prostik.ru/docs/privacy-agreement.

1.5. Защита прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, — приоритет Оператора. Особое внимание Оператор уделяет данным детей.

2. Сведения об Операторе

Реквизит	Значение
Наименование	ООО «Просто ру»
ОГРН	1237700896454 от 14.12.2023
ИНН / КПП	9710126484 / 770301001
Юридический адрес	123112, г. Москва, Пресненская наб., д. 12, помещ. 7/64
Директор	Карсаков Александр Александрович

3. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — лицо, использующее Сервис: ребенок, Родитель или педагог.
Ребенок — пользователь Сервиса, не достигший 18 лет.
Родитель — родитель, усыновитель, опекун или попечитель ребенка.
Педагог — работник образовательной организации, подключивший класс или школу к Сервису.
Поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании договора.
Обезличивание — действия, в результате которых нельзя без дополнительной информации определить, какому субъекту принадлежат данные.

Остальные термины используются в значениях, установленных Законом.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 Закона).
Исполнение договора, стороной которого является пользователь, в том числе Пользовательского соглашения и договора на покупку платных материалов (п. 5 ч. 1 ст. 6 Закона).
Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и законодательством о бухгалтерском учете (п. 2 ч. 1 ст. 6 Закона).
Договоры с образовательными организациями о подключении к Сервису.

Нормативную основу обработки составляют Конституция РФ, Гражданский кодекс РФ, Закон, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» и принятые в соответствии с ними нормативные акты.

5. Цели обработки, субъекты, категории данных и сроки

5.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории и биометрические персональные данные не обрабатываются.

Цель	Субъекты	Персональные данные	Основание	Срок хранения
Регистрация, ведение аккаунтов, связь аккаунтов ребенка и Родителя	ребенок, Родитель, педагог	имя или никнейм, возраст или дата рождения, класс, email, телефон, степень родства, идентификатор аккаунта	согласие, договор	до удаления аккаунта или отзыва согласия
Предоставление функций Сервиса: уроки, карта, задания, команды, видео, игровая валюта	ребенок, Родитель	прогресс и результаты обучения, финансовые цели, задания и вознаграждения, баланс Монеток и Кристаллов, команды и друзья, аватар	согласие, договор	до удаления аккаунта или отзыва согласия
Работа с классами и школами	педагог, ребенок	ФИО и должность педагога, образовательная организация, класс, прогресс учеников	согласие, договор с организацией	до отключения класса или отзыва согласия
Продажа Монеток, уроков и платных материалов, возвраты	Родитель	email, идентификатор аккаунта, состав и сумма покупки, дата платежа	договор, закон	5 лет после года покупки
Обратная связь и служебные уведомления	все пользователи	имя, контакты, содержание обращения, идентификатор устройства	согласие, договор	3 года после последнего обращения
Информационные и рекламные рассылки	Родитель, педагог	имя, email, телефон	отдельное согласие	до отказа от рассылки
Безопасность Сервиса, предотвращение мошенничества	все пользователи	IP-адрес, данные устройства, журналы входов и действий	согласие, договор	1 год
Аналитика и улучшение Сервиса	все пользователи	технические данные, действия в Сервисе (в обезличенном виде, где это возможно)	согласие	1 год

5.2. Реквизиты банковских карт обрабатывают платежные сервисы и магазины приложений. Оператору они не передаются.

5.3. По истечении срока хранения или при достижении цели данные уничтожаются или обезличиваются.

6. Принципы и порядок обработки

6.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей, в объеме, необходимом для этих целей. Данные, обрабатываемые для несовместимых целей, не объединяются. Оператор обеспечивает точность и актуальность данных.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

6.3. Персональные данные Оператор получает от самого пользователя, от Родителя ребенка или от образовательной организации, а технические данные — автоматически при использовании Сервиса.

6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации.

6.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

6.6. Распространение персональных данных неограниченному кругу лиц не осуществляется. Никнейм, аватар и игровые достижения ребенка видны только участникам его команд и друзьям внутри Сервиса.

6.7. При достижении целей обработки, истечении срока хранения или отзыве согласия Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе.

7. Передача персональных данных третьим лицам

7.1. Оператор передает персональные данные или поручает их обработку только в объеме, необходимом для целей из раздела 5:

Получатель	Зачем	Какие данные
Хостинг- и облачные провайдеры в РФ	хранение данных и работа Сервиса	все данные из раздела 5
Платежные сервисы и магазины приложений	прием оплаты и возвраты	идентификатор аккаунта, email Родителя, сумма и состав покупки
Сервисы отправки email, SMS и push-уведомлений	служебные уведомления, коды подтверждения	email, телефон, идентификатор устройства
Сервис поддержки пользователей	обработка обращений	имя, контакты, содержание обращения
Образовательная организация, подключившая ребенка	учебная работа педагога	имя, класс, прогресс обучения ребенка
Органы государственной власти	по законному запросу	в объеме запроса

7.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Законом, сохранять конфиденциальность и принимать меры защиты по статье 19 Закона. Ответственность перед субъектом за действия такого лица несет Оператор.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Оператор не продает персональные данные и не передает их третьим лицам для рекламы.

8. Обработка персональных данных несовершеннолетних

8.1. Персональные данные ребенка младше 14 лет обрабатываются только с согласия его Родителя. При самостоятельной регистрации ребенок указывает контакт Родителя. До подтверждения Оператор хранит только данные, нужные для отправки запроса, и не открывает ребенку покупки и общение с другими пользователями.

8.2. Если Родитель не подтвердил согласие в течение 7 дней, аккаунт ребенка и его данные удаляются.

8.3. Пользователь от 14 до 18 лет вправе дать согласие самостоятельно. Родитель вправе получить доступ к данным такого пользователя и отозвать согласие.

8.4. Покупки в Сервисе совершает Родитель или с его согласия.

8.5. Оператор не использует данные ребенка для таргетированной рекламы, не направляет ребенку рекламные сообщения и не раскрывает его данные другим пользователям сверх никнейма, аватара и игровых достижений.

8.6. Данные ребенка, полученные через образовательную организацию, обрабатываются при наличии согласия Родителя.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

назначает лицо, ответственное за организацию обработки персональных данных;
издает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними сотрудников;
определяет угрозы безопасности данных и уровень их защищенности в информационной системе;
разграничивает доступ к данным: сотрудники получают доступ только в объеме, нужном для их работы;
использует шифрование при передаче данных по сети и средства защиты информации;
ведет учет машинных носителей и резервное копирование;
обнаруживает факты несанкционированного доступа и принимает меры по их устранению, в том числе взаимодействует с ГосСОПКА;
проводит внутренний контроль соответствия обработки Закону и Политике.

При выявлении неправомерной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

10. Права субъектов и обязанности Оператора

10.1. Пользователь, а в отношении ребенка — его Родитель, вправе:

получать сведения об обработке своих данных: правовые основания, цели, способы, состав данных, получатели, сроки обработки и хранения;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от информационных и рекламных рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Оператор обязан:

предоставлять субъекту сведения об обработке его данных по запросу;
разъяснять последствия отказа предоставить данные, если они нужны для работы Сервиса;
уточнять, блокировать и уничтожать данные в случаях, предусмотренных Законом;
отвечать на запросы Роскомнадзора в течение 10 рабочих дней.

10.3. Обращение можно направить:

через настройки профиля в Сервисе (в том числе удалить аккаунт);
письменным заявлением на адрес: 123112, г. Москва, Пресненская наб., д. 12, помещ. 7/64, ООО «Просто ру».

10.4. Запрос должен содержать данные, позволяющие идентифицировать пользователя (например, адрес электронной почты аккаунта), сведения о его отношениях с Оператором и подпись. Родитель, обращающийся в интересах ребенка, подтверждает свои полномочия.

10.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлен еще на 5 рабочих дней с уведомлением о причинах.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Если изменения расширяют перечень данных, целей или получателей, Оператор запрашивает новое согласие.

11.2. Действующая редакция всегда доступна по адресу https://prostik.ru/docs/privacy-policy.

11.3. Во всем, что не урегулировано Политикой, применяется законодательство Российской Федерации.

Редакция от 05.10.2026.