Color the Picture - Boyama Ekranı

Последнее обновление: 4 июля 2026 г.
Дата вступления в силу: 4 июля 2026 г.

Настоящий документ «Согласие на обработку персональных данных» разъясняет объём, правовые основания и последствия согласия, которое вы даёте при создании учётной записи родителя/законного представителя на платформе Color the Picture («Платформа», «Приложение», «мы») и при использовании Платформы.

Документ подготовлен с учётом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон № 152-ФЗ»), а для пользователей из Европейского союза — также Общего регламента по защите данных ЕС («GDPR»), статьи 6(1)(a) и 7. При обработке данных, касающихся детей, мы также учитываем принципы американского закона COPPA (Children’s Online Privacy Protection Act). Отдельно отметим: если вы находитесь на территории Турецкой Республики, на обработку ваших данных распространяется также турецкий Закон о защите персональных данных № 6698 («KVKK») — подробнее см. Раздел 16.

Этот документ адресован родителям — мы постарались изложить технические и юридические положения максимально простым языком. Более подробную информацию вы найдёте в документе Политика конфиденциальности и защиты персональных данных.

Обратите внимание: данный документ содержит отдельный добровольный (opt-in) пункт согласия на получение email-рассылки/маркетинговых сообщений (см. Раздел 8). Это отдельное согласие не является обязательным условием использования Платформы и по умолчанию отключено.

1. Кто является оператором персональных данных?

Оператором персональных данных, ответственным за обработку ваших персональных данных, является:

Наименование: Color the Picture
Адрес: ———
Регистрационный номер (MERSİS): ———
Номер в торговом реестре: ———
Адрес зарегистрированной электронной почты (KEP): ———
Обращения по вопросам защиты персональных данных: kvkk@colorthepicture.com
Общие обращения: iletisim@colorthepicture.com

Компания зарегистрирована и осуществляет деятельность из Турции. После окончательного оформления официального наименования, адреса и регистрационных данных компании этот документ будет обновлён, а указанные выше поля в квадратных скобках — заполнены.

2. Что охватывает это согласие? (Обрабатываемые персональные данные)

Ниже перечислены персональные данные, на обработку которых в целях, описанных в Разделе 3, вы даёте своё согласие.

2.1. О владельце учётной записи — родителе/законном представителе (о вас)

Адрес электронной почты — для создания учётной записи, входа и связи с вами
Имя и фамилия — может автоматически передаваться при входе через Google, в остальных случаях указывается по желанию
Пароль — хранится исключительно в виде необратимого хеша bcrypt; в открытом виде не сохраняется
IP-адрес — для обеспечения безопасности сессии и учётной записи
Сведения об устройстве, браузере и операционной системе — для совместимости и безопасности
Статус подписки и оплаты — планы Premium/Family/Teacher; обработка платежей осуществляется сервисом Lemon Squeezy (см. Раздел 4)
Активность на Платформе — даты входа, используемые функции, движение кредитного баланса

2.2. О детских профилях (профили в рамках вашей учётной записи)

Важно: детские профили создаются под вашей учётной записью родителя/законного представителя, по вашему указанию и с вашего явного согласия. Данные напрямую и самостоятельно у ребёнка не собираются. Единственным уполномоченным пользователем учётной записи является совершеннолетний (от 18 лет) родитель/законный представитель.

Никнейм (псевдоним) — использование настоящего имени не рекомендуется
Аватар — эмодзи или небольшое изображение
Раскрашенные работы и черновики
Игровые очки, уровни и значки (геймификация)
Настройки и результаты генерации ИИ-раскрасок

2.3. Фотографии, загружаемые для ИИ (временная обработка)

Если вы загружаете фотографию для создания страницы-раскраски с помощью ИИ, это изображение обрабатывается исключительно временно (в формате base64, на время процесса генерации) и не сохраняется на постоянной основе. После завершения генерации исходная фотография на наших серверах не хранится. Загруженный контент может проходить автоматическую модерацию (например, проверку безопасного поиска/недопустимого содержания) в целях защиты детей.

Предупреждение: пожалуйста, не загружайте изображения, содержащие удостоверения личности, сведения о состоянии здоровья или иные специальные категории данных, а также узнаваемые фотографии третьих лиц. Ответственность за законность загружаемого контента несёте вы (см. Раздел 12).

3. С какими целями обрабатываются эти данные?

Предоставление услуги: создание учётной записи, вход, управление профилями; генерация страниц-раскрасок с помощью ИИ на основе кредитов; библиотека готовых раскрасок и холст; сохранение работ/черновиков; геймификация; модерируемая администрацией детская галерея (публикация только с вашего согласия).
Управление подпиской и платежами: планы Premium/Family/Teacher, 7-дневный бесплатный пробный период, учёт кредитного баланса.
Безопасность: выявление подозрительной активности, ограничение частоты запросов (rate limiting), защита от атак методом перебора (brute-force), ведение журналов аудита.
Безопасность детей и модерация контента: автоматическая и/или ручная модерация загружаемых изображений и публикаций в галерее.
Исполнение юридических обязательств: ведение журналов безопасности и аудита в соответствии с применимым законодательством о защите персональных данных; хранение платёжных записей согласно налоговому и финансовому законодательству.
Улучшение сервиса: агрегированная и обезличенная статистика использования, анализ качества ИИ-генерации (без возможности идентификации личности).

4. Передача третьим лицам и трансграничная передача данных

Для предоставления услуги часть данных передаётся следующим поставщикам услуг. Эти поставщики выступают в роли обработчиков персональных данных и действуют исключительно в указанных целях, в рамках договорных обязательств по конфиденциальности и безопасности.

Поставщик	Цель	Расположение
Google Cloud (Gemini)	Генерация изображений с помощью ИИ и модерация контента (фотография обрабатывается временно, не сохраняется)	ЕС/США
Google OAuth	Подтверждение учётной записи через «Вход через Google»	ЕС/США
Google Analytics 4	Обезличенная аналитика трафика (используется только с вашего согласия на использование cookie)	ЕС/США
Lemon Squeezy	Обработка платежей и управление подпиской (Merchant of Record — зарегистрированный продавец)	США
Hetzner	Серверная/хостинговая инфраструктура	Германия/ЕС

Информация о поставщиках, которые могут быть подключены в дальнейшем (например, «Вход через Apple», сервисы рассылки email Resend/SendGrid), будет добавлена путём обновления настоящего документа.

Гарантии трансграничной передачи данных: часть данных может обрабатываться за пределами страны вашего проживания (в ЕС и/или США). Такие передачи осуществляются на основании вашего явного согласия и/или иных надлежащих механизмов защиты, таких как Стандартные договорные условия (SCC) Европейской комиссии, а также с учётом требований применимого законодательства о защите персональных данных (включая, для пользователей на территории Турции, статью 9 KVKK, а для пользователей из ЕС — Главу V GDPR). Наша основная хостинговая инфраструктура (Hetzner) расположена в ЕС (Германия).

5. Правовое основание согласия и иные основания обработки

Деятельность по обработке данных на Платформе не опирается на единое правовое основание — для каждой операции применяется наиболее подходящее основание:

Согласие субъекта данных (ст. 6 Закона № 152-ФЗ · GDPR Art. 6(1)(a)): в первую очередь — обработка данных детских профилей, обработка изображений для ИИ-генерации, аналитика на основе согласия на cookie и (отдельно) маркетинговые коммуникации.
Исполнение договора (GDPR Art. 6(1)(b)): предоставление учётной записи, подписки и услуги раскрашивания.
Законный интерес оператора (GDPR Art. 6(1)(f)): обеспечение безопасности Платформы и пользователей, предотвращение мошенничества и злоупотреблений, улучшение сервиса.
Исполнение юридической обязанности (GDPR Art. 6(1)©): ведение налоговой/финансовой отчётности и журналов аудита безопасности в соответствии с применимым законодательством.

В части обработки, основанной на согласии, ваше согласие обладает следующими характеристиками:

Конкретность: какие данные и с какой целью обрабатываются — подробно указано в Разделах 2 и 3.
Информированность: настоящий документ прозрачно раскрывает все операции обработки.
Свобода волеизъявления: вы можете отказаться от предоставления согласия или отозвать его в любой момент (см. Раздел 9).
Явный и активный характер: согласие даётся путём активного проставления отметки в не выбранном по умолчанию флажке при регистрации.

6. Согласие является добровольным (однако часть обработки лежит в основе услуги)

Предоставление данного согласия зависит исключительно от вашего желания. Вместе с тем обратите внимание на следующее:

Без согласия на обработку базовых данных, необходимых для создания учётной записи и предоставления услуги раскрашивания (Разделы 2.1–2.2), создание учётной записи невозможно — поскольку эта обработка составляет саму основу услуги.
Если вы не хотите пользоваться определённой функцией (например, ИИ-генерацией), вы можете просто не использовать её — это не препятствует использованию остальных разделов сервиса.
Согласие на маркетинговые коммуникации (Раздел 8) и на аналитику на основе cookie не является обязательным условием использования услуги — вы можете пользоваться Платформой, не предоставляя этих согласий.

7. Возрастные требования и заверения родителя/законного представителя (COPPA + применимое законодательство о защите детей)

Создавая учётную запись, вы заявляете и подтверждаете следующее:

вы являетесь родителем или законным представителем, достигшим 18-летнего возраста;
вы обладаете родительскими правами/опекой в отношении ребёнка (примерный возраст 3–13 лет), профиль которого создан в рамках вашей учётной записи, и уполномочены давать согласие на обработку его данных;
данное согласие на обработку данных ребёнка представляет собой проверяемое родительское согласие по смыслу COPPA.

Даже после достижения ребёнком 13-летнего возраста контроль над учётной записью автоматически к нему не переходит — контроль остаётся за вами как родителем/законным представителем. В целях защиты конфиденциальности ребёнка мы настоятельно рекомендуем использовать никнейм и не указывать настоящее имя, адрес, название школы и иные идентифицирующие сведения.

8. Email-рассылка и маркетинговые коммуникации — отдельное добровольное согласие (Opt-in)

Это согласие полностью отдельное, добровольное и по умолчанию ОТКЛЮЧЕНО. Пока вы не поставите отметку самостоятельно, маркетинговые письма вам отправляться не будут.

В соответствии со статьёй 6 Закона № 152-ФЗ, а для пользователей из ЕС — также статьями 6(1)(a) и 7 GDPR, только при отдельном и явном предоставлении согласия вы соглашаетесь на получение от Color the Picture по электронной почте коммерческих сообщений о:

новых функциях, обновлениях контента и анонсах,
акциях, скидках и специальных предложениях.

В отношении данного согласия мы прямо разъясняем:

Это согласие не является обязательным условием использования Платформы; вы можете пользоваться всеми услугами, даже не предоставляя его.
Вы можете отозвать это согласие в любой момент, бесплатно и без затруднений: перейдя по ссылке «отписаться» (unsubscribe) в любом письме, через раздел /profile → Настройки, либо направив письмо на адрес iletisim@colorthepicture.com.
Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва, и имеет силу исключительно на будущее.
Отзыв данного согласия никак не затрагивает вашу учётную запись и остальные услуги.

9. Ваше право в любой момент отозвать согласие на обработку данных (ст. 9 Закона № 152-ФЗ · GDPR Art. 7(3))

Предоставленное вами согласие вы можете отозвать в любой момент. Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва, и имеет силу исключительно на будущее.

9.1. Как отозвать согласие?

Перейдите на страницу /profile.
Откройте вкладку «Настройки».
Выберите пункт «Отозвать согласие».
Подтвердите действие, введя пароль для аутентификации.

Вы также можете направить запрос по электронной почте на адрес kvkk@colorthepicture.com.

9.2. Последствия отзыва базового согласия, относящегося к учётной записи

При отзыве согласия, данного на обработку, лежащую в основе услуги (Разделы 2.1–2.2):

ваша учётная запись и все ваши данные удаляются безвозвратно (данные родителя + все детские профили + работы + черновики + значки + кредитный баланс);
активная подписка, если она у вас есть, аннулируется (через Lemon Squeezy);
удаление фиксируется в журнале аудита с отметкой consent_revoked в соответствии с применимым законодательством о хранении записей безопасности (см. Раздел 10);
данное действие необратимо — восстановить удалённые данные невозможно;
вы можете зарегистрировать новую учётную запись с тем же адресом электронной почты, однако прежние данные восстановлены не будут.

9.3. Рекомендации перед отзывом согласия

Скачайте свои данные (JSON): через /profile → Настройки → «Скачать мои данные» вы можете сохранить резервную копию работ и данных. Эта копия останется у вас даже после удаления учётной записи.
Проверьте статус подписки: если у вас есть активная подписка, по завершении процесса она будет аннулирована автоматически.

9.4. Более ограниченная альтернатива: удаление только одного детского профиля

Если вы не хотите удалять всю учётную запись, вы можете удалить только определённый детский профиль: /profile → Настройки → «Детские профили» → выбрать «Удалить» для соответствующего профиля. Это действие удаляет только работы/черновики/значки данного ребёнка; ваша учётная запись и остальные профили сохраняются.

10. Сроки хранения и ограниченные данные, сохраняемые после отзыва согласия

Данные учётной записи: обрабатываются в течение всего времени, пока учётная запись активна.
Записи об удалении/аудите: хранятся 5 лет в силу требований применимого законодательства.
Системные журналы/журналы безопасности: удаляются по истечении 90 дней.

После удаления вашей учётной записи в журнале аудита сохраняются только следующие ограниченные сведения (в соответствии с применимым законодательством о защите персональных данных и требованиями по хранению записей):

моментальный снимок вашего адреса электронной почты (для отслеживания того, кто и когда произвёл удаление; связь с идентификатором учётной записи удаляется);
дата и время удаления;
причина удаления (consent_revoked);
IP-адрес и сведения о браузере на момент операции;
количество затронутых записей (сколько работ, сколько профилей удалено).

Эта запись аудита автоматически удаляется по истечении 5 лет. Никакие иные данные (работы, черновики, значки, сведения профиля, кредитный баланс, платёжные данные) не сохраняются — все они удаляются немедленно и безвозвратно.

11. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 Закона № 152-ФЗ, а для пользователей из ЕС — также Главой III GDPR, вы обладаете следующими правами:

Право на информацию и доступ: узнать, какие данные о вас обрабатываются, и получить их копию (в формате JSON).
Право на исправление: потребовать исправления неполных или неточных данных.
Право на удаление / «право на забвение»: потребовать удаления своих данных.
Право на возражение и отзыв согласия: возразить против обработки и отозвать согласие (Разделы 8–9).
Право оспорить автоматизированные решения: оспорить решения, основанные исключительно на автоматизированной обработке.

Большинство этих прав можно реализовать в режиме самообслуживания через раздел /profile. Вы также можете обратиться по электронной почте на адрес kvkk@colorthepicture.com. Ваши обращения будут рассмотрены в сроки, установленные применимым законодательством. Подробности см. в документе Политика конфиденциальности и защиты персональных данных.

12. Заверения пользователя и возмещение убытков

В отношении загружаемого или создаваемого вами контента вы заверяете и гарантируете, что:

вы обладаете правами на загружаемые изображения и материалы либо необходимыми разрешениями на их использование;
контент не нарушает права интеллектуальной собственности, конфиденциальности или личные неимущественные права третьих лиц;
вы не будете загружать незаконный, вредоносный контент или контент, представляющий угрозу безопасности детей.

Вы соглашаетесь, в объёме, допускаемом применимым законодательством, возместить Color the Picture любой ущерб, требования и расходы, возникшие вследствие нарушения указанных заверений.

13. Предоставление услуги «как есть» и ограничение ответственности

«Как есть» / «в имеющемся виде»: Платформа предоставляется в текущем виде («as is») и в той мере, в какой она доступна. В максимальном объёме, допускаемом применимым законодательством, мы не предоставляем никаких явных или подразумеваемых гарантий; точность, пригодность результатов работы ИИ для конкретной цели, а также бесперебойность работы сервиса не гарантируются.
Косвенные убытки: в максимальном объёме, допускаемом применимым законодательством, мы не несём ответственности за косвенные, случайные, специальные или последующие убытки.
Предел ответственности: наша совокупная ответственность, в максимальном объёме, допускаемом применимым законодательством, ограничена суммой, уплаченной вами нам за последние 12 месяцев, предшествующих событию, послужившему основанием для требования.

Обязательные права сохраняются: вышеуказанные ограничения не отменяют ваши не подлежащие отказу обязательные права, предусмотренные законодательством о защите прав потребителей и законодательством о защите персональных данных. Виды ответственности, которые не могут быть ограничены по закону (например, за умысел/грубую неосторожность, за вред жизни или здоровью), сохраняются в полном объёме.

14. Изменения, приостановление и прекращение действия

Мы оставляем за собой право обновлять, дорабатывать или изменять услугу и настоящий документ по обоснованным причинам. О существенных изменениях мы уведомим вас надлежащим способом (например, по электронной почте или через уведомление внутри Платформы).
Мы можем временно приостановить работу сервиса по соображениям безопасности, соответствия законодательству или технического обслуживания, а также прекратить действие учётной записи в случае злоупотребления или нарушения условий.
Вы также можете в любой момент закрыть свою учётную запись и отозвать согласие (Раздел 9).

15. Форс-мажор

Мы не несём ответственности за задержку или невозможность исполнения обязательств, вызванные обстоятельствами, находящимися вне нашего разумного контроля, включая стихийные бедствия, пожар, эпидемию, военные действия, кибератаки, сбои инфраструктуры/связи, решения органов государственной власти — на всё время действия таких обстоятельств.

16. Применимое право, подсудность и обязательные права потребителей

К настоящему документу применяется право Турецкой Республики. Для рассмотрения споров, в пределах установленных денежных лимитов, компетентны Комитеты по защите прав потребителей (Tüketici Hakem Heyetleri), а также суды и исполнительные органы города Стамбул.
Если вы находитесь на территории Турецкой Республики, на обработку ваших персональных данных дополнительно распространяется турецкий Закон о защите персональных данных № 6698 (KVKK), и вы можете реализовывать соответствующие права через уполномоченные турецкие органы.
Обязательные права сохраняются: для пользователей, постоянно проживающих в ЕС/ЕЭЗ, Российской Федерации или иной стране и выступающих в качестве потребителей, сохраняются в силе не подлежащие отказу обязательные права, предусмотренные законодательством о защите прав потребителей и защите персональных данных страны их проживания, а также возможность обращения в суды этой страны. Ни одно положение настоящего документа не может толковаться как ограничивающее или отменяющее такие обязательные права.

17. Делимость положений и целостность документа

Делимость: если какое-либо положение настоящего документа будет признано недействительным или неприменимым, это не влияет на действительность остальных положений. Недействительное положение считается заменённым действительным положением, максимально приближенным по смыслу к первоначальному намерению.
Целостность: настоящий документ вместе с Политикой конфиденциальности и защиты персональных данных, Условиями использования и Политикой использования файлов cookie образует единое целое.

18. Безопасность

Мы принимаем отраслевые меры для защиты ваших данных: хеширование паролей с использованием bcrypt, шифрование всего трафика по протоколу HTTPS/TLS, ведение журналов аудита и контроль доступа на основе ролевой модели. Ни одна система не может гарантировать абсолютную безопасность, однако мы непрерывно работаем над разумным снижением рисков.

19. Контакты

По всем вопросам, запросам или обращениям:

Общие обращения: iletisim@colorthepicture.com
Обращения по вопросам защиты персональных данных: kvkk@colorthepicture.com
Поддержка: destek@colorthepicture.com
Контент/модерация: moderasyon@colorthepicture.com
Юридические уведомления: hukuk@colorthepicture.com

Заявление о согласии

Я прочитал(а), понял(а) и принимаю настоящее «Согласие на обработку персональных данных». Я даю своё явное согласие на обработку указанных выше моих персональных данных и данных детских профилей в рамках моей учётной записи — в указанных целях, с указанными третьими лицами (включая трансграничную передачу) и в течение указанных сроков.

Я заявляю, что мне исполнилось 18 лет, что я уполномочен(а) давать согласие от имени ребёнка, и что я осведомлён(а) о возможности в любой момент отозвать данное согласие через /profile → Настройки либо по адресу kvkk@colorthepicture.com, а также о последствиях такого отзыва (Раздел 9).

☐ (Отдельное и добровольное согласие — по умолчанию отключено): Кроме того, я даю согласие на получение маркетинговых коммуникаций от Color the Picture по электронной почте — о нововведениях и акциях. Мне известно, что это согласие не является обязательным условием использования услуги и может быть бесплатно отозвано мной в любой момент (Раздел 8).