Политика обработки персональных данных

Редакция 1.2 · вступила в силу 2 августа 2026 г. · сайт genileo.ru и сервис «Академия Лео» (edu.genileo.ru)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей семейный онлайн-сервис развивающих занятий «Академия Лео», размещённого по адресу edu.genileo.ru (далее — «Сервис»), а также посетителей сайта genileo.ru (далее — «Сайт»). Сервис и Сайт принадлежат одному Оператору; настоящая Политика действует в отношении обоих.

Оператором персональных данных является Индивидуальный предприниматель Рыжкова Елена Анатольевна, ОГРНИП 325508100585482 (далее — «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Настоящая Политика носит информационный характер: она объясняет, как мы обрабатываем персональные данные. Согласие на обработку персональных данных даётся отдельным действием — отметкой при регистрации, а в отношении данных участника — при создании его профиля.

2. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных: любое действие с персональными данными (сбор, запись, хранение, использование, обезличивание, удаление и др.).
Пользователь: совершеннолетнее физическое лицо, создавшее аккаунт в Сервисе и управляющее им.
Участник: лицо, для которого Пользователь создал профиль внутри своего аккаунта; участником может быть несовершеннолетний.
Субъект персональных данных: физическое лицо, к которому относятся персональные данные (Пользователь, Участник, посетитель Сайта).
Законный представитель: родитель, усыновитель, опекун или попечитель, действующий от имени и в интересах несовершеннолетнего.

3. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных (или его законного представителя) на обработку (ст. 6, ст. 9 152-ФЗ);
осуществление прав и законных интересов Оператора — обеспечение работоспособности и безопасности Сайта и Сервиса, ведение служебных журналов, защита от несанкционированного доступа и автоматизированных обращений (п. 7 ч. 1 ст. 6 152-ФЗ);
требования законодательства Российской Федерации.

4. Какие данные мы обрабатываем

Мы придерживаемся принципа минимизации: собираем только те данные, которые необходимы для работы Сервиса и Сайта, и не запрашиваем у участников контактную информацию.

4.1. Данные Пользователя (владельца аккаунта)

адрес электронной почты;
пароль (хранится исключительно в виде необратимого хэша, в открытом виде нам недоступен);
факт, дата и редакция документа, на условиях которого предоставлено согласие на обработку данных.

4.2. Данные Участника (вносятся Пользователем)

имя или игровой псевдоним (без фамилии и контактов);
выбранный аватар (изображение рисованного персонажа, не фотография);
PIN-код для входа на устройстве (хранится в виде хэша);
прогресс в Сервисе: пройденные уровни, результаты тестов, набранные баллы.

Возраст, дата рождения, фамилия, фотография, адрес и контакты Участника не запрашиваются и не хранятся.

4.3. Технические данные

IP-адрес, сведения об устройстве и браузере (user-agent);
дата и время действий в Сервисе, служебные журналы (логи);
данные файлов cookie и локального хранилища (см. раздел 13).

4.4. Данные посетителей Сайта genileo.ru

IP-адрес, сведения об устройстве и браузере, адрес источника перехода (referer);
дата и время обращения, просмотренные страницы каталога и видеоинструкции;
сведения, собираемые системой веб-аналитики Яндекс Метрика — только после согласия в баннере cookie.

Мы не обрабатываем специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и биометрические персональные данные. Мы не просим Участников загружать фотографии или сообщать адрес, телефон и другие контактные данные.

5. Цели обработки

регистрация и авторизация Пользователя, обеспечение доступа к Сервису;
подтверждение адреса электронной почты и восстановление доступа к аккаунту;
создание профилей Участников внутри семейного аккаунта и организация их безопасного входа по PIN-коду;
предоставление доступа к развивающему контенту, ведение и сохранение прогресса;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений (в т. ч. защита от ботов);
техническая поддержка, диагностика ошибок и улучшение работы Сервиса;
обеспечение работы Сайта, анализ его посещаемости и защита от автоматизированных обращений;
исполнение требований законодательства.

6. Данные Участников и согласие законного представителя

Аккаунт создаёт и управляет им совершеннолетний Пользователь. Участники самостоятельно не регистрируются и не указывают контактных данных.

Если Участником является несовершеннолетний, Пользователь, внося его данные (имя или псевдоним, аватар), действует как законный представитель, подтверждает наличие соответствующих полномочий и даёт согласие на обработку персональных данных Участника на условиях настоящей Политики.

Мы намеренно минимизируем состав данных Участника: не собираем возраст и контактную информацию, не размещаем в Сервисе стороннюю рекламу и не передаём данные Участников третьим лицам в маркетинговых целях. Пользователь в любой момент может просмотреть, изменить или удалить профиль Участника в личном кабинете либо обратившись к Оператору.

7. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не осуществляется.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервис и Сайт размещены на серверах облачной инфраструктуры, находящихся в Российской Федерации.

Трансграничная передача. Трансграничная передача персональных данных не осуществляется.

8. Передача данных и привлекаемые лица

Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством. Для работы Сервиса и Сайта мы привлекаем на условиях поручения обработки (ст. 6 152-ФЗ) следующих лиц, обеспечивающих конфиденциальность и защиту данных:

поставщик облачной инфраструктуры и хостинга — размещение Сервиса, Сайта и баз данных на серверах, расположенных на территории Российской Федерации;
сервис отправки электронной почты — доставка сервисных писем (кодов подтверждения, восстановления доступа);
сервис защиты от автоматических запросов (капча) — проверка при регистрации и входе, если включён;
система веб-аналитики Яндекс Метрика — сбор обезличенной статистики посещаемости Сайта genileo.ru (подключается только после получения вашего согласия в баннере cookie).

Данные также могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Для диагностики ошибок мы используем систему мониторинга, размещённую на нашей инфраструктуре в Российской Федерации. Отчёты об ошибках могут содержать технические сведения — IP-адрес, данные об устройстве и браузере, служебные идентификаторы; пароли и PIN-коды в них не передаются. Доступ к отчётам ограничен.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва согласия / удаления аккаунта. При удалении аккаунта связанные с ним профили Участников и их прогресс также удаляются. Отдельные данные могут храниться дольше, если это необходимо для исполнения требований законодательства. По достижении целей или в случае отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

10. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется добровольно при регистрации путём проставления отдельной отметки. Согласие в отношении данных Участника даёт Пользователь, действующий как законный представитель. Мы фиксируем дату согласия и редакцию документа, на условиях которой оно дано.

Вы вправе отозвать согласие в любой момент, направив обращение на адрес genileo@yandex.ru. После получения отзыва мы прекращаем обработку и в срок, не превышающий 30 дней, уничтожаем данные, если отсутствуют иные законные основания для их обработки. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

получать информацию, касающуюся обработки ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
отозвать согласие на обработку персональных данных;
реализовывать эти же права в отношении данных Участника — как его законный представитель;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав направьте обращение на genileo@yandex.ru. Мы рассмотрим его в сроки, установленные законодательством. Часть действий (изменение или удаление профилей) вы можете выполнить самостоятельно в личном кабинете.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

передача данных по защищённому протоколу (HTTPS/TLS);
хранение паролей и PIN-кодов исключительно в виде необратимых хэшей;
разграничение прав доступа к данным;
ведение журналов событий и журналов безопасности; доступ к журналам ограничен;
соответствие состава обрабатываемых данных заявленным целям обработки.

Сервис и Сайт используют файлы cookie и технологии локального хранения. Порядок их использования описан в отдельной Политике в отношении файлов cookie.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресам edu.genileo.ru/legal/pdn и genileo.ru/legal/pdn. Дата вступления в силу действующей редакции указана в начале документа.

15. Реквизиты и контакты

Оператор: Индивидуальный предприниматель Рыжкова Елена Анатольевна;
ОГРНИП: 325508100585482;
эл. почта для обращений: genileo@yandex.ru.