Политика обработки персональных данных
Редакция 2026-09-24 · опубликована 24 сентября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Кружок» — биржи детских занятий и кружков (далее — «Сервис»), доступного на сайте kruzhok.site и в мобильном приложении.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сервиса.
2. Оператор персональных данных
Оператором персональных данных, организующим и осуществляющим обработку персональных данных пользователей Сервиса «Кружок», является Общество с ограниченной ответственностью «62НОЛЬ1» (далее — «Оператор»).
- Оператор: ООО «62НОЛЬ1»
- ОГРН: 1235000134577
- ИНН: 5050161429
- КПП: 505001001
- Юридический адрес: 141107, Московская область, г. о. Щёлково, г. Щёлково, мкр. Богородский, д. 1, кв. 224
- Телефон: +7 966 980-42-86
- Электронная почта: avanesyan.a.a@icloud.com
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обращаться к Оператору по указанным выше контактам.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- сведения о компании (наименование, ИНН, адреса точек) — для партнёров;
- данные о местоположении: в мобильном приложении — геопозиция устройства (для показа детских занятий рядом и расстояния до них), на сайте — район/метро, — при вашем разрешении;
- голосовой ввод: при использовании голосового поиска аудио обрабатывается для распознавания речи и преобразования в текстовый запрос; аудиозаписи не сохраняются;
- сведения о ребёнке, вносимые родителем (законным представителем) в профиль: имя, дата рождения (возраст), указанные интересы и направления занятий;
- данные поискового запроса: текст запроса (в том числе расшифровка голосового), время обращения и огрублённая геопозиция — порядок их хранения описан в разделе 8, а порядок передачи стороннему ИИ-сервису при использовании функции «ИИ-подбор занятий» — в разделе 7;
- фотография профиля (аватар), загружаемая пользователем добровольно;
- пользовательский контент: короткие видеоролики («рилсы»), отзывы о студиях — оценка, текст, прикреплённые фотографии и видео, — а также отметки «нравится» (лайки) и просмотры;
- сведения о записях на занятия: выбранная студия, занятие и услуга, имя ребёнка, желаемые дата и время, комментарий;
- сведения об активности в Сервисе (отзывы);
- технические данные: IP-адрес, тип устройства и браузера, файлы cookie;
- статистика посещений сайта kruzhok.site: открытые страницы, переходы по кнопкам и ссылкам, глубина прокрутки, продолжительность визита, источник перехода (сайт или рекламная метка), тип устройства, браузер, операционная система, язык и ширина экрана; при согласии на необязательные cookie — также случайный идентификатор устройства и запись посещения (см. раздел 11).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрические данные.
4. Цели обработки
- регистрация и идентификация пользователей;
- соединение родителей и организаторов детских занятий;
- проверка бизнес-аккаунтов (в том числе по ИНН) и модерация контента (видеоролики и отзывы публикуются после проверки модератором);
- публикация пользовательского контента (видеороликов, отзывов) в Сервисе после прохождения модерации;
- организация записи на занятия и услуги и передача заявки выбранной студии;
- рассмотрение обращений и жалоб пользователей, разрешение споров между родителями и организаторами занятий;
- информирование о статусе обращений, обновлениях и предложениях Сервиса;
- улучшение качества подбора занятий и работы Сервиса на основе обезличенной статистики использования, а также обеспечение безопасности и защита от мошенничества.
Для анализа посещаемости и улучшения сайта kruzhok.site Оператор использует собственную систему статистики: данные передаются только на серверы Оператора и третьим лицам не передаются. IP-адрес и полная строка User-Agent браузера в статистике не сохраняются. Счётчики сторонней веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и рекламные трекеры в Сервисе не используются. Если Оператор решит их подключить, он предварительно изменит настоящую Политику и уведомит пользователей.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных законодательством Российской Федерации.
6. Порядок и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без таковых. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации — на серверах хостинг-провайдера Timeweb (регион ru-1). Данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия. По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются.
Конкретные сроки хранения по категориям данных:
- Данные учётной записи (номер телефона, имя, электронная почта, аватар) — всё время использования Сервиса и до удаления аккаунта. После удаления аккаунта данные стираются немедленно, из резервных копий — в течение 30 дней.
- Сведения о ребёнке (имя, дата рождения, интересы) — до их удаления родителем в разделе «Профиль → Дети» либо до удаления аккаунта.
- Заявки на занятия (запись, дата, комментарий) — 3 года с даты занятия (общий срок исковой давности), после чего обезличиваются и используются только в агрегированной статистике.
- Пользовательский контент (видеоролики, отзывы, вложенные фото и видео) — до удаления автором или до удаления аккаунта. Материалы, отклонённые модерацией, хранятся 90 дней (для рассмотрения возможного обжалования), затем удаляются.
- Журнал поисковых запросов — 1 год (подробнее — раздел 8).
- Технические журналы и журналы безопасности, включая записи о входах в аккаунт, — 1 год.
- Коды подтверждения из SMS — до 15 минут с момента отправки, после чего удаляются.
- Данные партнёра (наименование, ИНН, реквизиты, адреса точек, услуги) — всё время действия аккаунта партнёра и 3 года после его закрытия; сведения, для которых закон устанавливает больший срок хранения (например, документы по расчётам), хранятся в течение установленного законом срока.
- Записи о полученных согласиях (в том числе на обработку данных и на использование ИИ-подбора) и об их отзыве — 3 года с даты отзыва: они подтверждают правомерность обработки, осуществлённой ранее.
- Файлы cookie — не более 12 месяцев с момента установки.
- Статистика посещений сайта — не более 13 месяцев; записи посещений — не более 30 дней.
7. Передача персональных данных
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для функционирования Сервиса (например, отображение контактной информации другому пользователю по инициативе самого субъекта), случаев, описанных ниже, а также передачи по требованию уполномоченных государственных органов в порядке, установленном законом.
7.1. Передача данных стороннему ИИ-сервису (функция «ИИ-подбор занятий»)
Функция «ИИ-подбор занятий» в мобильном приложении использует сторонний сервис искусственного интеллекта DeepSeek (оператор — DeepSeek, сайт deepseek.com) для смыслового анализа запроса и подбора подходящих занятий. При использовании этой функции сервису DeepSeek передаются:
- текст поискового запроса, введённый или произнесённый пользователем;
- если пользователь вошёл в аккаунт — возраст ребёнка и указанные интересы из профиля (используются, чтобы точнее подобрать занятия под запрос).
Имя ребёнка сервису DeepSeek не передаётся — оно удаляется из запроса до отправки. Не передаются также имя и фамилия пользователя, номер телефона, электронная почта, точная геопозиция и любые иные данные профиля. Передаваемые сведения (возраст и интересы без имени) сами по себе не позволяют DeepSeek установить личность ребёнка или пользователя.
Данные используются исключительно для обработки конкретного запроса и подбора занятий. Поскольку обработка на стороне DeepSeek выполняется на серверах за пределами Российской Федерации (Китайская Народная Республика), такая передача носит характер трансграничной и осуществляется только при наличии согласия пользователя, в минимально необходимом объёме. Оператор передаёт данные этому сервису при условии обеспечения им адекватного уровня защиты передаваемых данных, сопоставимого с уровнем, предусмотренным настоящей Политикой.
Согласие на передачу данных сервису DeepSeek запрашивается в приложении отдельно — перед первым использованием «ИИ-подбора» — с указанием того, какие данные и кому передаются. Пользователь вправе отказаться: в этом случае поиск работает в базовом режиме без использования ИИ, и данные сервису DeepSeek не передаются. Ранее данное согласие можно изменить или отозвать в любой момент в разделе приложения «Профиль → Данные и ИИ-подбор».
7.2. Публичность пользовательского контента и облачное хранение
Загружаемые пользователями медиафайлы (видеоролики, их обложки, фотографии и видео из отзывов, аватары) хранятся в защищённом облачном объектном хранилище на территории Российской Федерации.
Пользовательский контент, прошедший модерацию, является общедоступным: видеоролики видны всем пользователям в ленте приложения и в карточках студий, отзывы — в карточках студий, а счётчики лайков и просмотров — всем пользователям. Рядом с контентом публично отображаются имя и аватар автора, указанные им в профиле. Видеоролик также доступен по прямой ссылке вида kruzhok.site/reel/…, которой автор или другие пользователи могут поделиться, — такая страница открывается в браузере, в том числе у лиц, не использующих приложение. Размещая контент, пользователь соглашается с его публичным характером.
Пользователь может в любой момент удалить свой контент самостоятельно (видеоролики — в разделе «Мои видео», отзыв — на странице студии, аватар — в профиле) либо обратившись к Оператору; при удалении соответствующие файлы удаляются и из облачного хранилища.
7.3. Полный перечень сторонних получателей данных
Ниже перечислены все сторонние сервисы, которым в работе «Кружка» передаются данные, с указанием того, что именно и зачем передаётся. Иным лицам персональные данные не передаются и не продаются.
- Яндекс Карты — Mobile SDK (MapKit) и JavaScript API (ООО «Яндекс», Россия). Передаются: координаты области карты, которую вы просматриваете, адреса и координаты студий, а также — при вашем разрешении — геопозиция устройства. Зачем: отображение карты, поиск по адресам, построение подсказок и расчёт расстояния до занятий. Данные обрабатываются на территории Российской Федерации.
- Системное распознавание речи Apple и Google (Apple Inc., США; Google LLC, США) — при использовании голосового поиска. Передаётся: аудиофрагмент вашего голосового запроса. Зачем: преобразование речи в текст. Распознавание выполняется штатными средствами операционной системы устройства (iOS или Android) по правилам её разработчика и может производиться на серверах за пределами Российской Федерации. Оператор аудиозаписи не получает и не хранит — ему возвращается только текст. Голосовым вводом можно не пользоваться: тот же запрос можно набрать с клавиатуры.
- SMS Aero (ООО «СМС Аэро», Россия) — сервис отправки SMS. Передаются: номер телефона и текст сообщения с кодом подтверждения. Зачем: вход в аккаунт по одноразовому коду. Данные обрабатываются на территории Российской Федерации.
- DaData (ООО «Хаб Знаний», Россия) — при регистрации партнёра. Передаётся: ИНН, введённый партнёром. Зачем: проверка существования организации или индивидуального предпринимателя и автозаполнение реквизитов. Данные родителей и детей не передаются. Обработка на территории Российской Федерации.
- Nominatim / OpenStreetMap (OpenStreetMap Foundation, Великобритания) — сервис геокодирования. Передаётся: текстовый адрес точки (филиала), указанный партнёром, — для определения его координат. Данные родителей и детей, а также геопозиция пользователей не передаются. Серверы расположены за пределами Российской Федерации, поэтому передача носит характер трансграничной и осуществляется в минимальном объёме (только адрес).
- Timeweb (ООО «Таймвэб», Россия, регион ru-1) — хостинг-провайдер. Передаются: все данные Сервиса в составе размещённой у провайдера инфраструктуры, включая базу данных, резервные копии и медиафайлы в объектном хранилище. Зачем: размещение и работа Сервиса, хранение файлов, резервное копирование. Данные размещаются и обрабатываются на территории Российской Федерации.
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — только при использовании функции «ИИ-подбор занятий» и только с вашего отдельного согласия. Передаются: текст запроса, возраст и интересы ребёнка (без имени). Зачем: смысловой подбор подходящих занятий. Подробнее — раздел 7.1.
Кроме того, данные могут стать доступны другому пользователю по вашей собственной инициативе, а также передаются уполномоченным государственным органам по их законному требованию.
Трансграничная передача персональных данных осуществляется только в трёх описанных выше случаях: сервису DeepSeek (с отдельного согласия), при распознавании речи средствами операционной системы устройства и при геокодировании адресов через Nominatim. В остальном данные не покидают территорию Российской Федерации.
8. Журнал поисковых запросов
Чтобы понимать, что именно ищут родители, и улучшать качество подбора, Оператор сохраняет поисковые запросы. В журнал попадают:
- текст запроса — введённый с клавиатуры или полученный расшифровкой голосового ввода;
- дата и время обращения;
- огрублённая геопозиция — координаты округляются до точности примерно 1 км; точное местоположение устройства в журнал не записывается и не хранится;
- служебные признаки: использовался ли ИИ-подбор, сколько результатов было найдено;
- идентификатор аккаунта — только если пользователь вошёл в Сервис; запросы неавторизованных пользователей сохраняются без привязки к личности.
Цель — улучшение качества подбора занятий: анализ того, какие направления ищут и не находят родители, поиск ошибок ранжирования, развитие Сервиса в конкретных районах. Журнал используется в обезличенном и агрегированном виде; для рекламы и передачи третьим лицам он не применяется.
Срок хранения — 1 год с даты запроса, после чего записи удаляются либо окончательно обезличиваются. Авторизованный пользователь вправе запросить удаление связанных с его аккаунтом записей журнала, обратившись по контактам из раздела 2; при удалении аккаунта они удаляются автоматически.
О том, как данные используются для подбора и ранжирования занятий и как отказаться от персонализации, см. Правила применения рекомендательных технологий.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование передаваемых данных (HTTPS) и разграничение прав доступа.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- удалить аккаунт и связанные с ним данные — в мобильном приложении в разделе «Профиль → Удалить аккаунт» либо по запросу Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект может направить обращение по контактам, указанным в разделе 2.
11. Файлы cookie
Сервис использует файлы cookie двух видов:
- технически необходимые — обеспечивают работу интерфейса, сохранение сессии и безопасность; без них Сервис не может функционировать, поэтому они устанавливаются всегда;
- необязательные — запоминают ваши настройки и сделанный выбор, а также случайный идентификатор устройства для учёта повторных посещений; они устанавливаются только после того, как вы нажали «Принять» в баннере на сайте. Если вы нажали «Отклонить», такие файлы не устанавливаются, а уже сохранённые удаляются.
Без согласия сайт ведёт только обезличенную статистику: на время открытой вкладки браузера создаётся случайный идентификатор визита, который не связывается ни с IP-адресом, ни с другими визитами. После нажатия «Принять» дополнительно сохраняется запись посещения: изменения страницы, движения указателя, прокрутка и нажатия. Содержимое полей ввода в запись не попадает — вместо него сохраняются маскирующие символы. Записи просматривают только сотрудники Оператора, чтобы находить ошибки и неудобства в интерфейсе, и хранят не более 30 дней. Согласие можно отозвать, удалив данные сайта в настройках браузера: баннер появится снова.
Cookie для рекламы и отслеживания на сторонних сайтах в Сервисе не используются. Файлы cookie хранятся не более 12 месяцев. Пользователь может удалить их или запретить в настройках браузера; отключение технически необходимых cookie может ограничить работу Сервиса.
12. Данные детей и несовершеннолетние пользователи
Сервис предназначен для использования совершеннолетними лицами — родителями, законными представителями детей и представителями организаторов занятий. Самостоятельная регистрация лиц, не достигших 18 лет, не предусмотрена, и Оператор не собирает персональные данные детей напрямую от них.
Вместе с тем Оператор прямо предупреждает: в Сервисе обрабатываются персональные данные детей. Родитель (законный представитель) может указать в профиле имя ребёнка и его дату рождения, а также интересы и направления занятий; имя ребёнка указывается и при оформлении записи на занятие. Эти сведения относятся к персональным данным ребёнка.
- Данные ребёнка вносит родитель или иной законный представитель — добровольно, своей волей и в интересах ребёнка.
- Внося такие данные, родитель тем самым даёт согласие на их обработку Оператором в целях, указанных в разделе 4, и подтверждает, что вправе действовать от имени ребёнка.
- Указывать данные ребёнка необязательно: поиск, карта и карточки занятий работают и без них — они нужны только для более точного подбора и для оформления записи.
- Родитель вправе в любой момент изменить или удалить сведения о ребёнке в разделе «Профиль → Дети», а также отозвать согласие на их обработку, обратившись по контактам из раздела 2.
- Имя ребёнка не передаётся стороннему ИИ-сервису при использовании функции «ИИ-подбор занятий» (раздел 7.1) и не публикуется в открытой части Сервиса.
Если вам стало известно, что данные ребёнка были внесены в Сервис лицом, не являющимся его законным представителем, сообщите об этом по контактам из раздела 2 — мы удалим такие сведения.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.
Согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений изложены отдельными документами: Согласие на обработку персональных данных и Согласие на получение маркетинговых сообщений.