Политика обработки персональных данных

Коротко. Мы просим только то, без чего невозможно посчитать режим и собрать план сна. Данные о здоровье ребёнка — отдельная и самая охраняемая часть: они обрабатываются только с вашего явного согласия, хранятся в зашифрованном виде на серверах в России и удаляются, если вы этого захотите. Ниже — то же самое подробно и по правилам 152-ФЗ.

1. Кто обрабатывает данные и как с ним связаться

Оператор персональных данных — лицо, указанное в разделе «Реквизиты оператора» внизу этой страницы. Там же контакты, по которым можно написать по любому вопросу об обработке данных: получить сведения об обработке, попросить копию, исправить неточность, отозвать согласие, потребовать удаления.

Политика распространяется на сайт сервиса «СонныйПлан» и на личный кабинет, в котором вы ведёте дневник сна, заполняете анкету и получаете план. Сервис работает в браузере: мобильных приложений в магазинах приложений у нас пока нет, устанавливать ничего не нужно.

2. Какие данные мы обрабатываем

Ваши данные как родителя:

• адрес электронной почты и (или) номер телефона — по ним вы входите в кабинет и получаете кассовый чек;
• имя или обращение, если вы его указали;
• сведения о заказах и платежах: состав заказа, сумма, статус, идентификатор платежа в платёжном сервисе, возвраты и кассовые чеки. Полный номер карты и код CVC к нам не попадают: их вы вводите на странице ЮKassa;
• если вы подключили сопровождение с автоматическим списанием:
  • идентификатор сохранённого способа оплаты — по нему ЮKassa списывает оплату следующего периода. Сама карта хранится у ЮKassa, у нас — этот идентификатор и подпись вида «Карта •••• 4242»;
  • запись о вашем согласии на автосписание: когда оно дано, с какого IP-адреса и браузера, номер редакции условий и контрольная сумма (SHA-256) показанного вам текста; когда вы выключили продление или отказались от сопровождения;
  • история периодов и списаний: даты периодов, суммы, попытки списания и их результат, а если банк отказал — код причины, который сообщил платёжный сервис;
  • отметки о том, что мы предупредили вас о предстоящем списании или сообщили о неудачном;
• технические данные: IP-адрес, сведения о браузере и устройстве, время обращений, записи в технических журналах и журналах ошибок; если вы разрешили уведомления в браузере — адрес подписки этого браузера на уведомления и ключи, которыми уведомления шифруются;
• сведения о ваших действиях в сервисе и о ссылке, по которой вы пришли: какие страницы вы открывали, каким калькулятором пользовались, какие шаги прошли (регистрация, заказ, оплата, чек-ин), тип устройства, домен сайта, с которого вы перешли, и метки рекламной кампании из адреса ссылки — название источника, кампании и объявления, а также вид рекламной метки (без её значения). Ни имени, ни адреса почты, ни телефона, ни данных ребёнка в этом учёте нет: один визит отличается от другого по случайному номеру в cookie (см. §7).

Данные ребёнка:

• имя (или то, как вы называете ребёнка в кабинете) и дата рождения; для недоношенных детей — предполагаемая дата родов; пол, если вы его указали;
• дневник сна: время засыпаний и пробуждений, длительность снов, ночные пробуждения;
• ответы анкеты о самочувствии ребёнка и выявленные по ним тревожные признаки: дыхание во сне и паузы дыхания, срыгивания и рефлюкс, прибавка веса, признаки боли, наличие диагнозов, связанных с развитием, острое заболевание;
• чек-ины сопровождения: как прошли ночи и что вы отметили.

Бесплатный калькулятор окон сна работает без регистрации: возраст ребёнка и время пробуждения нужны только для расчёта здесь и сейчас — в профиль они не сохраняются.

Мы не запрашиваем медицинские документы, выписки, результаты обследований, назначения и сведения о лекарствах. Пожалуйста, не загружайте их в свободные поля: они нам не нужны.

3. Данные о здоровье ребёнка — специальная категория

Ответы анкеты и выявленные по ним тревожные признаки — это сведения о состоянии здоровья, то есть специальная категория персональных данных (ст. 10 152-ФЗ). Кроме того, субъект этих данных — несовершеннолетний, и согласие за него даёте вы как родитель или иной законный представитель (ст. 9 152-ФЗ).

Поэтому:

• согласие на обработку таких данных даётся отдельным явным действием — галочка не проставлена заранее и не спрятана в общем тексте;
• мы собираем минимум: только те ответы, без которых нельзя подобрать методику и понять, не нужно ли сначала к врачу;
• имя ребёнка, ответы анкеты и выявленные признаки хранятся в базе в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных и не попадает ни в резервные копии базы, ни в журналы запросов;
• доступ к этим данным ограничен и возможен только при документированной эксплуатационной необходимости; обращения к данным ребёнка фиксируются в журнале, который нельзя изменить или удалить задним числом;
• отозвать согласие можно в любой момент (раздел 8). После отзыва сформировать или пересобрать план невозможно — без данных о ребёнке считать нечего.

4. Зачем мы обрабатываем данные и на каком основании

Что мы делаем	Какие данные	Правовое основание
Регистрируем вас и пускаем в кабинет	e-mail, телефон, пароль (в виде хеша), IP	согласие; исполнение договора (оферты)
Считаем режим сна и собираем персональный план	возраст, дневник сна, ответы анкеты	явное согласие законного представителя на обработку данных о здоровье ребёнка
Проверяем анкету на тревожные признаки и направляем к врачу	ответы анкеты	явное согласие; защита жизненно важных интересов ребёнка
Принимаем оплату и формируем кассовый чек	контакт для чека, сумма, состав заказа	исполнение договора; требования 54-ФЗ
Ведём сопровождение: напоминания и чек-ины	дневник сна, чек-ины, контакт, подписка браузера на уведомления	согласие; исполнение договора
Продлеваем сопровождение: заранее предупреждаем о списании, списываем оплату следующего периода, сообщаем, если списание не прошло	идентификатор способа оплаты, запись о согласии на автосписание, история периодов и списаний, e-mail или телефон	исполнение договора; отдельное согласие на автоматическое списание
Отвечаем на обращения и рассматриваем возвраты	переписка, данные заказа	исполнение договора; закон о защите прав потребителей
Держим сервис безопасным: защита от подбора паролей, разбор сбоев	IP, технические журналы	законные интересы оператора
Измеряем, какая реклама и какие страницы приводят людей в сервис, и улучшаем его	случайный номер посетителя, метки кампании, сведения о действиях в сервисе	законные интересы оператора
Присылаем новости и предложения	e-mail, телефон	отдельное согласие, которое отзывается независимо от остальных

5. Кому передаются данные

Мы не продаём данные и не передаём их в рекламные сети. Для отдельных операций нам неизбежно нужны сторонние обработчики, и мы передаём им ровно тот минимум, без которого операция невозможна:

• ЮKassa — приём оплаты и формирование кассового чека по 54-ФЗ. Передаются сумма, состав заказа и контакт для чека (e-mail или телефон), а при автоматическом списании — идентификатор сохранённого способа оплаты. Реквизиты карты вы вводите на стороне ЮKassa — нам они не передаются;
• российский оператор SMS-рассылки — доставка одноразового кода для входа по номеру телефона, напоминаний в период сопровождения и уведомлений о предстоящем или неудавшемся списании (в них есть дата и сумма). Передаются номер телефона и текст сообщения. В напоминании может упоминаться имя ребёнка — чтобы сообщение было понятным («Мише пора укладываться»); ответы анкеты, дневник и содержание плана в SMS не попадают. Напоминания можно отключить в личном кабинете в любой момент, это не влияет на доступ к плану;
• российский хостинг-провайдер — предоставление серверов, на которых работает сервис;
• сервис уведомлений вашего браузера (у Chrome — Google, у Firefox — Mozilla, у Safari — Apple) — только если вы разрешили уведомления в кабинете. Ему передаются адрес подписки вашего браузера и уведомление в зашифрованном виде: прочитать текст может только ваш браузер. Выключить уведомления можно в кабинете (раздел «Напоминания») или в настройках браузера.

Данные о здоровье ребёнка, дневник сна и содержание плана этим лицам не передаются.

Данные о здоровье ребёнка, дневник сна, план, заказы и платежи хранятся и обрабатываются в России и за её пределы не передаются. Исключение — зашифрованные уведомления в браузере, о которых сказано выше, если вы их включили. Данные передаются государственным органам только по основаниям, прямо предусмотренным законом.

6. Где хранятся данные

Базы данных и файловое хранилище (в том числе PDF-версии плана) размещаются на серверах, находящихся на территории Российской Федерации, там же хранятся резервные копии (ч. 5 ст. 18 152-ФЗ, 242-ФЗ). Соединение с сайтом и кабинетом защищено TLS, пароли хранятся только в виде необратимого хеша (argon2id).

7. Cookies, хранилище браузера, уведомления

Мы ведём собственный учёт посещений и действий на своих серверах в России: какие страницы открывали, каким калькулятором пользовались, по какой рекламной ссылке пришли. Для этого при первом заходе браузер получает cookie sp_vid со случайным номером — по нему мы отличаем один визит от другого и понимаем, что человек, пришедший по рекламе, потом вернулся. Она живёт 180 дней. Ни имени, ни адреса, ни телефона в этом учёте нет.

Счётчиков посещаемости и рекламных трекеров сторонних компаний на сайте нет, и данные этого учёта никуда не передаются: он целиком на наших серверах. Значение рекламной метки клика (gclid, yclid и подобные) мы не сохраняем — только её вид, то есть «пришёл по рекламе Яндекса», без возможности сопоставить это с конкретным показом объявления.

Чтобы вход в кабинет не слетал при перезагрузке страницы, ставятся две технические cookie: sp_refresh — ключ сессии, недоступный скриптам страницы, и sp_session — пустой признак «вход выполнен». Они живут до 30 дней, действуют на всём домене сервиса и стираются, когда вы выходите из кабинета. Если cookie недоступны, сессия хранится только во вкладке и заканчивается с её закрытием.

В хранилище браузера на вашем устройстве кабинет запоминает настройки: какой ребёнок выбран, включены ли напоминания, а если план уже есть — имя ребёнка и расписание по плану, чтобы напоминания приходили вовремя.

Уведомления в браузере приходят, только если вы сами их разрешили. Выключить их можно в кабинете (раздел «Напоминания») или в настройках браузера.

Если мы подключим сторонний счётчик посещаемости или начнём передавать сведения о заказах в рекламный кабинет, мы обновим эту политику и её номер редакции до того, как это заработает.

8. Сколько мы храним данные и как их удалить

• Пока вы пользуетесь сервисом — данные аккаунта, детей и дневника хранятся в кабинете.
• Ребёнка можно удалить в кабинете отдельно; аккаунт целиком удаляется там же, в настройках.
• После удаления данные какое-то время ещё существуют — это окно на случай, если вы удалили аккаунт по ошибке и попросите восстановить. Затем автоматическая процедура уничтожает профиль ребёнка, дневник сна, ответы анкеты и PDF-файлы плана — не позднее чем через 30 дней после удаления.
• Заказы, платежи и кассовые чеки не удаляются: их хранение в течение установленных законом сроков (54-ФЗ, законодательство о бухгалтерском учёте) — обязанность продавца. При очистке из них исчезает связь с ребёнком и его данными.
• Идентификатор сохранённого способа оплаты удаляется из подписки, когда сопровождение прекращается: после отказа, после неудачного списания или в конце периода, если продление было выключено. Пока продление выключено, а оплаченный период идёт, идентификатор хранится — чтобы продление можно было включить обратно без ввода карты. В записях о проведённых списаниях его нет: там только номер платежа, сумма, статус и причина отказа.
• Запись о согласии на автосписание и история периодов и списаний хранятся вместе с документами об оплате, в сроки, установленные для них законом.
• Сведения о действиях в сервисе и метках кампании (§2, §7) хранятся 24 месяца, после чего удаляются автоматически. Карточка посетителя, который так и не завёл аккаунт, — 400 дней; очередь доставки этих сведений в наше хранилище — 35 дней. При удалении аккаунта из этих записей исчезает связь с вами и с ребёнком: остаётся обезличенная статистика без идентификаторов.
• Записи о согласиях хранятся, пока согласие действует, и далее в течение срока, необходимого для подтверждения правомерности обработки.
• Технические журналы и журнал доступа к данным ребёнка хранятся ограниченный срок и не содержат имени ребёнка, ответов анкеты и содержания дневника.

Если вы хотите, чтобы мы удалили ещё и контактные данные учётной записи, напишите оператору — мы сделаем это и подтвердим вам результат.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных и данных вашего ребёнка;
• получить копию своих данных в машиночитаемом виде;
• потребовать уточнить неточные данные, заблокировать или уничтожить их;
• отозвать согласие — в том числе согласие на обработку данных о здоровье ребёнка и отдельно согласие на рекламные рассылки;
• потребовать прекратить обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Часть этих действий доступна прямо в кабинете (редактирование профиля, удаление ребёнка, удаление аккаунта). Остальное — по письменному обращению на контакт оператора; ответ мы даём не позднее 30 дней с момента обращения.

Отзыв согласия на обработку данных о здоровье ребёнка означает, что персональный план сформировать нельзя — это не санкция, а следствие: считать будет не из чего.

10. Как мы защищаем данные

Шифрование трафика (TLS), шифрование чувствительных полей в базе, хеширование паролей (argon2id), ограничение доступа, неизменяемый журнал доступа к данным ребёнка, ограничение частоты запросов на публичных формах, регулярные резервные копии в РФ и автоматическое уничтожение данных по истечении срока хранения.

Если произойдёт инцидент, затрагивающий ваши данные, мы обязаны уведомить об этом Роскомнадзор в установленный законом срок, а вас — сообщением на ваш контакт.

11. Изменения политики

Актуальная редакция всегда опубликована на этой странице, её номер виден вверху. При существенном изменении условий обработки — особенно данных о здоровье ребёнка — мы запросим ваше согласие заново, а прежние редакции сохраним для подтверждения того, с чем именно вы соглашались раньше.

---

Редакция от 21 сентября 2026 года. Номер редакции указан вверху этой страницы — именно он сохраняется рядом с вашим согласием и вашим заказом. Документ может уточняться: актуальная редакция всегда здесь, а если изменится что-то существенное, мы попросим подтвердить согласие заново.