ТВОЙ МИР
Политика обработки персональных данных
Действующая редакция от 2026-09-08. Документ доступен без регистрации.
Редакция от 08.09.2026 · владелец документа: Индивидуальный предприниматель Стреляев Александр Геннадьевич
1. Оператор и область действия
Оператор: Индивидуальный предприниматель Стреляев Александр Геннадьевич, ОГРНИП 325508100745620, ИНН 503400390393, адрес: Московская область, г. Орехово-Зуево, ул. Крупской, д. 19, кв./оф. 167; email по вопросам ПДн: tvoi-mirr@mail.ru. Политика применяется к tvoimirr.ru, PWA, API, службе поддержки, платёжным и коммуникационным операциям Платформы.
Платформа предназначена для совершеннолетних. Данные ребёнка вносит законный представитель. Оператор не предлагает ребёнку самостоятельную регистрацию и не использует его данные для рекламы или профилирования.
2. Принципы
- законность, справедливость и прозрачность;
- конкретные цели и минимизация;
- точность и ограничение хранения;
- локализация первичного сбора в РФ;
- конфиденциальность, разграничение доступа и аудит;
- запрет несовместимого использования и публичного распространения по умолчанию.
3. Цели и состав данных
| Цель | Субъекты и данные | Основание | Предлагаемый срок* |
| Регистрация и безопасность | Пользователь: email, пароль-хэш, роли, сессии, IP/события безопасности | Договор; законный интерес безопасности; согласие где требуется | Аккаунт + до 1 года security logs |
| Профиль ребёнка | Имя/псевдоним, дата рождения, связь с представителем | Отдельное согласие представителя | До удаления профиля/отзыва + резервный цикл |
| Дневник, навыки, лекарства | Наблюдения, развитие, расписание и отметки приёма — сведения о здоровье | Письменное согласие на спецкатегорию | До удаления/отзыва; точный срок утвердить |
| Видео | Описание, тег, дата, ответы чек-листа и материал видеонаблюдения, если он добавлен Пользователем | Отдельное согласие для выбранного профиля | До удаления/отзыва либо иной утверждённый срок |
| Лабораторные данные | Вручную подтверждённые структурированные показатели и референсы; исходный файл и распознанный исходный текст не сохраняются | Отдельное согласие для выбранного профиля | До удаления/отзыва либо иной утверждённый срок |
| Специалист | Приглашение, scope, переписка, отчёт, журнал доступа | Согласие на предоставление конкретному адресату; договор | Срок доступа + журнал до 5 лет, подтвердить |
| Сообщество | Псевдоним, сообщения, жалобы, модерация | Соглашение; законный интерес безопасности | Сообщения — опубликованный срок; evidence — короткий срок |
| Платежи | Тариф, сумма, статус, идентификатор транзакции, чек; без хранения полных данных карты | Договор и закон | Сроки бухгалтерского/налогового хранения |
| Поддержка | Обращение, контакты, переписка | Договор; законный интерес защиты прав | До 3 лет после закрытия, подтвердить |
| Маркетинг | Email/телефон, выбор рассылки | Отдельное предварительное согласие | До отзыва |
* Сроки применяются с учётом обязательных требований закона, документированного графика удаления и технического цикла резервного копирования.
4. Специальные категории и ребёнок
Сведения о здоровье, поведении, развитии, лекарствах и анализах обрабатываются только при наличии предусмотренного законом основания. Базовым основанием Платформы является отдельное согласие в письменной форме, данное законным представителем. Оператор проверяет полномочия представителя в утверждённом объёме.
Отказ от необязательной категории не ограничивает функции, для которых она не нужна. Отзыв закрывает соответствующую функцию и запускает удаление/обезличивание, кроме данных, которые оператор обязан или вправе сохранить по иному законному основанию.
5. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление выбранному адресату, блокирование, удаление, уничтожение и обезличивание; автоматизированно и смешанно. Распространение неопределённому кругу лиц не производится без отдельного согласия на распространение.
6. Локализация, получатели и обработчики
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных в РФ. Целевая инфраструктура — Yandex Cloud в РФ; конкретные сервисы, регионы, субобработчики и договорные поручения фиксируются в реестре оператора.
- хостинг/объектное хранилище/резервирование — только после проверки РФ-локализации и доступа;
- платёжный провайдер получает минимум платёжных данных; Платформа не хранит полные реквизиты банковской карты;
- провайдер email/SMS/push получает нейтральный payload без диагноза, имени ребёнка, текста сообщения и лекарства;
- специалист получает данные только по явному ограниченному разрешению Пользователя;
- государственные органы — только в предусмотренных законом случаях и объёме.
Трансграничная передача специальных категорий по умолчанию не осуществляется. Иностранные аналитические, рекламные и LLM-сервисы не должны получать идентифицируемые данные ребёнка.
7. ИИ и автоматизация
До передачи данных в допустимую модель применяется минимизация и деидентификация. Прямые идентификаторы и исходные медицинские документы не включаются в промпт. Автоматизированный результат не создаёт юридически значимых решений и проходит пользовательскую/человеческую проверку. Пользователь вправе запросить сведения об используемой логике в доступном объёме.
8. Защита
Оператор применяет разграничение доступа по ролям и ребёнку, многофакторную защиту административных учётных записей, шифрование каналов и носителей, журналирование доступа специалистов, управление уязвимостями, резервирование, проверку восстановления, контроль подрядчиков, обучение персонала, реагирование на инциденты и уничтожение по акту. Конкретные меры определяются моделью угроз и уровнем защищённости ИСПДн.
9. Права субъектов
- получить сведения об обработке и копию своих данных;
- уточнить, заблокировать или потребовать уничтожения незаконно/неточно обрабатываемых данных;
- отозвать согласие, отказаться от маркетинга и ограничить уведомления;
- обжаловать действия оператору, в Роскомнадзор или суд;
- получить объяснение последствий отказа от обязательных данных.
Запрос направляется на tvoi-mirr@mail.ru. Оператор проверяет личность и полномочия представителя без избыточного сбора документов и отвечает в установленный законом срок.
10. Инциденты, изменения и контакты
Оператор регистрирует инциденты, прекращает неправомерную обработку, уведомляет уполномоченный орган и субъектов в случаях и сроки, установленные законом, и документирует устранение причин. Существенные изменения Политики доводятся заранее; новая цель или новый объём специальных данных требуют нового основания/согласия.
Контакт оператора: Индивидуальный предприниматель Стреляев Александр Геннадьевич, Московская область, г. Орехово-Зуево, ул. Крупской, д. 19, кв./оф. 167, tvoi-mirr@mail.ru, телефон: 8 995 658-88-75.