Архивная редакция 2.0 от 4 сентября 2026 года: текст, с которым соглашались в тот период. Действующая редакция — здесь.
← РодКомОператор: {{ФИО или наименование}}, ИНН {{ИНН}},
адрес: {{адрес}}, почта для обращений: {{privacy@…}}.
До внесения этих сведений документ не имеет силы: закон требует, чтобы оператор был назван поимённо. Обработка не должна начинаться раньше уведомления Роскомнадзора (ст. 22 152-ФЗ) — уведомление подаётся через портал персональныеданные.дети / rkn.gov.ru.
Этот документ публикуется во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных». Он описывает, какие данные собирает РодКом, зачем, где они лежат и что вы можете с ними сделать. Всё перечисленное ниже проверено по коду сервиса.
| Категория | Состав | Зачем | Основание |
|---|---|---|---|
| Учётная запись | имя, адрес почты, хэш пароля, язык, аватар, время создания и последнего входа | вход в сервис и работа в нём | ст. 6 ч. 1 п. 5 — исполнение договора |
| Способы входа | признак способа (пароль, Яндекс ID, Telegram, ссылка на почту), идентификатор у поставщика, Telegram ID | привязка входа к учётной записи | ст. 6 ч. 1 п. 5 |
| Участие в классе | класс, роль, статус, кто подтвердил | разграничение доступа | ст. 6 ч. 1 п. 5 |
| Учётные записи о деньгах | суммы, назначение, даты, кто внёс запись, снимки чеков | ведение учёта класса | ст. 6 ч. 1 п. 5 |
| Фотографии | снимки с мероприятий, дата съёмки | альбом события | ст. 9 — согласие; для публикации наружу — ст. 10.1 |
| Журнал действий | действие, объект, время, IP-адрес | разбор спорных ситуаций и защита от подбора доступа | ст. 6 ч. 1 п. 7 — законный интерес |
| Запись согласия | вид и версия документа, время, IP-адрес, user-agent | подтверждение факта согласия, как требует ст. 9 ч. 1 | ст. 6 ч. 1 п. 2 — требование закона |
Данные о состоянии здоровья, судимости, взглядах и вероисповедании не собираются. Биометрическая идентификация не проводится: фотографии в альбоме служат памятью о поездке, а не установлению личности, и не сравниваются с другими изображениями.
Счётчиков посещаемости и рекламных трекеров в сервисе нет: ни Яндекс Метрики, ни Google Analytics, ни пикселей социальных сетей. Данные о вашем поведении на сайте никуда не передаются.
| Что | Назначение | Срок |
|---|---|---|
rodcom_session — cookie | держит вас в системе после входа. Помечена HttpOnly (недоступна скриптам), Secure (только по HTTPS) и SameSite=Lax | до выхода или истечения срока сессии |
rodcom.theme, rodcom.locale, rodcom.lastOrg —
localStorage | тема оформления, язык и последний открытый класс | до очистки браузера |
rodcom.next, rodcom.pendingEmail — sessionStorage |
куда вернуть после входа и какая почта подтверждается | до закрытия вкладки |
rodcom.cookies — localStorage | ваш ответ в окне о cookie | 12 месяцев |
Сессионная cookie необходима для работы сервиса: без неё вход невозможен. Остальное хранится в вашем браузере и на сервер не отправляется. Отказаться от необходимой cookie нельзя, не отказавшись от входа; отключить cookie целиком можно в настройках браузера.
База данных и файлы размещены на инфраструктуре АО «Селектел» — сервер в Москве,
объектное хранилище в российском регионе ru-1. Запись, систематизация, накопление
и хранение персональных данных граждан Российской Федерации ведутся в базах на территории
России, как требует часть 5 статьи 18 152-ФЗ. За пределы страны данные не передаются.
«Селектел» обрабатывает данные по поручению оператора (ч. 3 ст. 6 152-ФЗ) и не определяет цели обработки.
Данные не продаются, не передаются рекламодателям и не используются для профилирования. Передача государственным органам — только по мотивированному запросу в порядке, установленном законом.
Отчёт можно открыть по ссылке без входа — так родителю не приходится регистрироваться. Ссылка содержит случайный набор символов, не индексируется поисковиками, может иметь срок действия и в любой момент отзывается создателем.
Имена плательщиков в публичном отчёте по умолчанию скрыты. Показать их — отдельное решение, которое администратор принимает осознанно. Фотографии попадают в публичный отчёт только при согласии, описанном в отдельном документе.
Ниже перечислено то, что действительно сделано, — без общих слов.
Сервисом пользуются взрослые. Учётную запись ребёнка завести нельзя.
Данные детей появляются в сервисе двумя путями: имя ребёнка в назначении взноса и фотографии с мероприятий. И то и другое — персональные данные несовершеннолетнего, и согласие на их обработку даёт родитель или иной законный представитель (ч. 6 ст. 9 152-ФЗ). Согласие на публикацию фотографий за пределами класса оформляется отдельным документом.
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 20, 21 152-ФЗ).
Обращение направляется на почту оператора, указанную в начале документа. Ответ — в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, кроме тех, что оператор обязан хранить по закону.
Новая редакция получает новый номер версии и предлагается к принятию при входе. Принятая ранее редакция остаётся зафиксированной на сервере вместе с датой.