Политика конфиденциальности

Версия 1.0 от 28 апреля 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Общество с ограниченной ответственностью «Туристические технологии» (ИНН 4000013790, ОГРН 1244000004082, далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайта kidsincamp.ru и мобильных приложений KidsInCamp для iOS и Android (далее совместно — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

1.1. Данные, которые вы предоставляете сами:

• имя и контактные данные (e-mail, телефон) — при регистрации, бронировании и обращении в поддержку;
• данные о ребёнке (имя, дата рождения) — при оформлении заявки на участие в смене лагеря;
• стабильный идентификатор Apple ID (Apple subject) — при входе через «Войти с Apple», без передачи Apple ID, имени или email сторонним сервисам;
• текст обращений, отзывы, фотографии, которые вы добровольно публикуете в Сервисе.

1.2. Данные, которые собираются автоматически:

• идентификатор устройства, версия ОС и приложения, модель устройства, язык — для диагностики и совместимости;
• push-токен Firebase Cloud Messaging / APNs — для отправки уведомлений по бронированиям;
• обезличенные события навигации и ошибок (Sentry, AppMetrica, Firebase) — для оценки качества Сервиса;
• IP-адрес, cookie-идентификаторы — для безопасности сессии и предотвращения злоупотреблений.

Платёжные реквизиты банковских карт мы не получаем и не храним: оплата проходит в инфраструктуре банка-эквайера (например, Т-Банк), мы видим только статус платежа.

2. Цели обработки

• оказание услуг по подбору и бронированию детских лагерей, заключение и исполнение договоров;
• аутентификация пользователей и защита аккаунта;
• отправка транзакционных уведомлений (статусы бронирований, оплаты, важные изменения смены) и согласованных маркетинговых сообщений;
• поддержка и работа с обращениями;
• выявление и предотвращение мошенничества, обеспечение безопасности Сервиса;
• исполнение требований законодательства Российской Федерации, в том числе 152-ФЗ и 115-ФЗ.

3. Правовые основания

Согласие пользователя на обработку (ст. 6 152-ФЗ), исполнение договора, исполнение возложенных на Оператора требований законодательства, а также наши законные интересы в части обеспечения безопасности и развития Сервиса.

4. Кому мы передаём данные

Мы передаём минимально необходимый объём данных только тем партнёрам, с которыми у нас заключены договоры о конфиденциальности и распределении ответственности:

• Лицам, оказывающим услуги (организациям детских лагерей) — данные ребёнка и контакты родителя в объёме, нужном для исполнения брони;
• банкам-эквайерам (Т-Банк и др.) — для проведения платежей;
• провайдерам облачной инфраструктуры (Yandex Cloud) — данные хранятся на серверах в Российской Федерации;
• сервисам аналитики и наблюдаемости (Sentry, AppMetrica, Firebase) — в обезличенном или псевдонимизированном виде, без передачи имени, email и контактов.

Мы не продаём персональные данные и не используем их для таргетированной рекламы у третьих лиц.

5. Sign in with Apple

При входе через «Войти с Apple» приложение получает от Apple подписанный identity token, из которого извлекается стабильный идентификатор пользователя (Apple subject). Этот идентификатор сохраняется в нашей базе и используется только для повторного входа того же пользователя. Если вы выбираете в шите Apple опцию «Скрыть мой email», Apple передаёт нам анонимный relay-адрес — мы используем его для уведомлений и не делимся им с третьими лицами.

6. Срок хранения

Данные аккаунта мы храним до удаления аккаунта пользователем или до отзыва согласия на обработку, после чего удаляем или обезличиваем их в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону (бухгалтерские документы, переписка по заявкам — в установленные законом сроки).

7. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить подтверждение факта обработки и ознакомиться с обрабатываемыми данными;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или избыточны;
• отозвать согласие на обработку — направив запрос на адрес из раздела 9;
• удалить свой аккаунт прямо в приложении (раздел «Профиль» → «Настройки») или через обращение в поддержку.

8. Защита данных

Передача данных между приложением и сервером происходит по TLS. Пароли хранятся в виде bcrypt-хэшей, токены сессии — в виде SHA-256-хэшей и в Keychain на устройстве пользователя. Доступ к базе и логам имеет ограниченный круг сотрудников по принципу минимально необходимых прав.

9. Контакты

Запросы по настоящей Политике принимаются по адресу hello@kidsincamp.ru. Юридический адрес Оператора: 249180, Калужская область, Жуковский район, с.п. с. Высокиничи, д. Грибовка, тер. Изумруд, зд. 3.

10. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://kidsincamp.ru/privacy. О существенных изменениях мы уведомим пользователей по доступным каналам связи.