Согласие на обработку персональных данных

Последнее обновление: 30 октября 2026 г.
Дата вступления в силу: 30 октября 2026 г.

Настоящий документ «Согласие на обработку персональных данных» разъясняет объём, правовые основания и последствия согласия, которое вы даёте при создании учётной записи родителя/законного представителя на платформе Color the Picture («Платформа», «Приложение», «мы») и при использовании Платформы.

Документ подготовлен с учётом Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон № 152-ФЗ»), а для пользователей из Европейского союза — также Общего регламента по защите данных ЕС («GDPR»), статьи 6(1)(a) и 7. При обработке данных, касающихся детей, мы также учитываем принципы американского закона COPPA (Children’s Online Privacy Protection Act). Отдельно отметим: если вы находитесь на территории Турецкой Республики, на обработку ваших данных распространяется также турецкий Закон о защите персональных данных № 6698 («KVKK») — подробнее см. Раздел 16.

Этот документ адресован родителям — мы постарались изложить технические и юридические положения максимально простым языком. Более подробную информацию вы найдёте в документе Политика конфиденциальности и защиты персональных данных.

Обратите внимание: данный документ содержит отдельный добровольный (opt-in) пункт согласия на получение email-рассылки/маркетинговых сообщений (см. Раздел 8). Это отдельное согласие не является обязательным условием использования Платформы и по умолчанию отключено.

1. Кто является оператором персональных данных?

Оператором персональных данных, ответственным за обработку ваших персональных данных, является:

Официальное наименование, адрес и регистрационные данные предприятия (MERSİS / Торговый реестр / KEP) будут опубликованы в настоящем разделе после завершения процедуры регистрации. В течение этого периода для реализации ваших прав в области защиты данных и по вопросам связи вы можете использовать указанные каналы электронной почты.

Обращения по вопросам защиты персональных данных: kvkk@colorthepicture.com
Общие обращения: iletisim@colorthepicture.com

Компания зарегистрирована и осуществляет деятельность из Турции. После окончательного оформления официального наименования, адреса и регистрационных данных компании этот документ будет обновлён, а указанные выше поля в квадратных скобках — заполнены.

2. Что охватывает это согласие? (Обрабатываемые персональные данные)

Ниже перечислены персональные данные, на обработку которых в целях, описанных в Разделе 3, вы даёте своё согласие.

2.1. О владельце учётной записи — родителе/законном представителе (о вас)

Адрес электронной почты — для создания учётной записи, входа и связи с вами
Имя и фамилия — может автоматически передаваться при входе через Google, в остальных случаях указывается по желанию
Пароль — хранится исключительно в виде необратимого хеша bcrypt; в открытом виде не сохраняется
IP-адрес — для обеспечения безопасности сессии и учётной записи
Сведения об устройстве, браузере и операционной системе — для совместимости и безопасности
Статус подписки и оплаты — планы Premium/Family/Teacher; обработка платежей осуществляется сервисом Lemon Squeezy (см. Раздел 4)
Активность на Платформе — даты входа, используемые функции, движение кредитного баланса

2.2. О детских профилях (профили в рамках вашей учётной записи)

Важно: детские профили создаются под вашей учётной записью родителя/законного представителя, по вашему указанию и с вашего явного согласия. Данные напрямую и самостоятельно у ребёнка не собираются. Единственным уполномоченным пользователем учётной записи является совершеннолетний (от 18 лет) родитель/законный представитель.

Никнейм (псевдоним) — использование настоящего имени не рекомендуется
Аватар — эмодзи или небольшое изображение
Раскрашенные работы и черновики
Игровые очки, уровни и значки (геймификация)
Настройки и результаты генерации ИИ-раскрасок

2.3. Фотографии, загружаемые для ИИ (временная обработка)

Если вы загружаете фотографию для создания страницы-раскраски с помощью ИИ, это изображение обрабатывается исключительно временно (в формате base64, на время процесса генерации) и не сохраняется на постоянной основе. После завершения генерации исходная фотография на наших серверах не хранится. Загруженный контент может проходить автоматическую модерацию (например, проверку безопасного поиска/недопустимого содержания) в целях защиты детей.

Предупреждение: пожалуйста, не загружайте изображения, содержащие удостоверения личности, сведения о состоянии здоровья или иные специальные категории данных, а также узнаваемые фотографии третьих лиц. Ответственность за законность загружаемого контента несёте вы (см. Раздел 12).

3. С какими целями обрабатываются эти данные?

Предоставление услуги: создание учётной записи, вход, управление профилями; генерация страниц-раскрасок с помощью ИИ на основе кредитов; библиотека готовых раскрасок и холст; сохранение работ/черновиков; геймификация; модерируемая администрацией детская галерея (публикация только с вашего согласия).
Продвижение сервиса: публикация изображений работ, размещённых в галерее с вашего согласия, в наших официальных аккаунтах в социальных сетях — без указания имени, никнейма или иных персональных данных (см. Раздел 4).
Управление подпиской и платежами: планы Premium/Family/Teacher, 7-дневный бесплатный пробный период, учёт кредитного баланса.
Безопасность: выявление подозрительной активности, ограничение частоты запросов (rate limiting), защита от атак методом перебора (brute-force), ведение журналов аудита.
Безопасность детей и модерация контента: автоматическая и/или ручная модерация загружаемых изображений и публикаций в галерее.
Исполнение юридических обязательств: ведение журналов безопасности и аудита в соответствии с применимым законодательством о защите персональных данных; хранение платёжных записей согласно налоговому и финансовому законодательству.
Улучшение сервиса: агрегированная и обезличенная статистика использования, анализ качества ИИ-генерации (без возможности идентификации личности).

4. Передача третьим лицам и трансграничная передача данных

Для предоставления услуги часть данных передаётся следующим поставщикам услуг. Эти поставщики выступают в роли обработчиков персональных данных и действуют исключительно в указанных целях, в рамках договорных обязательств по конфиденциальности и безопасности.

Поставщик	Цель	Расположение
Google Cloud (Gemini)	Генерация изображений с помощью ИИ и модерация контента (фотография обрабатывается временно, не сохраняется)	ЕС/США
Google OAuth	Подтверждение учётной записи через «Вход через Google»	ЕС/США
Google Analytics 4	Обезличенная аналитика трафика (используется только с вашего согласия на использование cookie)	ЕС/США
Lemon Squeezy	Обработка платежей и управление подпиской (Merchant of Record — зарегистрированный продавец)	США
Hetzner	Серверная/хостинговая инфраструктура	Германия/ЕС

Информация о поставщиках, которые могут быть подключены в дальнейшем (например, «Вход через Apple», сервисы рассылки email Resend/SendGrid), будет добавлена путём обновления настоящего документа.

Гарантии трансграничной передачи данных: часть данных может обрабатываться за пределами страны вашего проживания (в ЕС и/или США). Такие передачи осуществляются на основании вашего явного согласия и/или иных надлежащих механизмов защиты, таких как Стандартные договорные условия (SCC) Европейской комиссии, а также с учётом требований применимого законодательства о защите персональных данных (включая, для пользователей на территории Турции, статью 9 KVKK, а для пользователей из ЕС — Главу V GDPR). Наша основная хостинговая инфраструктура (Hetzner) расположена в ЕС (Германия).

Публикации в социальных сетях: изображения работ, размещённых в галерее с вашего согласия, могут публиковаться в наших официальных аккаунтах в социальных сетях в соответствии с разделом 4.2 Условий использования; такие публикации могут размещаться автоматически. Согласие, которое вы даёте на публикацию в галерее, распространяется и на эти публикации. В публикациях не указываются имя, никнейм или иные персональные данные. Опубликованные изображения становятся общедоступными на соответствующей платформе; серверы этих платформ могут находиться за пределами страны вашего проживания. Если работу уберут из галереи или удалят либо если вы отзовёте согласие на обработку персональных данных, она больше не будет публиковаться, а существующие публикации в наших аккаунтах также будут удалены в разумный технический срок.

5. Правовое основание согласия и иные основания обработки

Деятельность по обработке данных на Платформе не опирается на единое правовое основание — для каждой операции применяется наиболее подходящее основание:

Согласие субъекта данных (ст. 6 Закона № 152-ФЗ · GDPR Art. 6(1)(a)): в первую очередь — обработка данных детских профилей, обработка изображений для ИИ-генерации, аналитика на основе согласия на cookie и (отдельно) маркетинговые коммуникации.
Исполнение договора (GDPR Art. 6(1)(b)): предоставление учётной записи, подписки и услуги раскрашивания.
Законный интерес оператора (GDPR Art. 6(1)(f)): обеспечение безопасности Платформы и пользователей, предотвращение мошенничества и злоупотреблений, улучшение сервиса.
Исполнение юридической обязанности (GDPR Art. 6(1)©): ведение налоговой/финансовой отчётности и журналов аудита безопасности в соответствии с применимым законодательством.

В части обработки, основанной на согласии, ваше согласие обладает следующими характеристиками:

Конкретность: какие данные и с какой целью обрабатываются — подробно указано в Разделах 2 и 3.
Информированность: настоящий документ прозрачно раскрывает все операции обработки.
Свобода волеизъявления: вы можете отказаться от предоставления согласия или отозвать его в любой момент (см. Раздел 9).
Явный и активный характер: согласие даётся путём активного проставления отметки в не выбранном по умолчанию флажке при регистрации.

6. Согласие является добровольным (однако часть обработки лежит в основе услуги)

Предоставление данного согласия зависит исключительно от вашего желания. Вместе с тем обратите внимание на следующее:

Без согласия на обработку базовых данных, необходимых для создания учётной записи и предоставления услуги раскрашивания (Разделы 2.1–2.2), создание учётной записи невозможно — поскольку эта обработка составляет саму основу услуги.
Если вы не хотите пользоваться определённой функцией (например, ИИ-генерацией), вы можете просто не использовать её — это не препятствует использованию остальных разделов сервиса.
Согласие на маркетинговые коммуникации (Раздел 8) и на аналитику на основе cookie не является обязательным условием использования услуги — вы можете пользоваться Платформой, не предоставляя этих согласий.

7. Возрастные требования и заверения родителя/законного представителя (COPPA + применимое законодательство о защите детей)

Создавая учётную запись, вы заявляете и подтверждаете следующее:

вы являетесь родителем или законным представителем, достигшим 18-летнего возраста;
вы обладаете родительскими правами/опекой в отношении ребёнка (примерный возраст 3–13 лет), профиль которого создан в рамках вашей учётной записи, и уполномочены давать согласие на обработку его данных;
данное согласие на обработку данных ребёнка представляет собой проверяемое родительское согласие по смыслу COPPA.

Даже после достижения ребёнком 13-летнего возраста контроль над учётной записью автоматически к нему не переходит — контроль остаётся за вами как родителем/законным представителем. В целях защиты конфиденциальности ребёнка мы настоятельно рекомендуем использовать никнейм и не указывать настоящее имя, адрес, название школы и иные идентифицирующие сведения.

8. Email-рассылка и маркетинговые коммуникации — отдельное добровольное согласие (Opt-in)

Это согласие полностью отдельное, добровольное и по умолчанию ОТКЛЮЧЕНО. Пока вы не поставите отметку самостоятельно, маркетинговые письма вам отправляться не будут.

В соответствии со статьёй 6 Закона № 152-ФЗ, а для пользователей из ЕС — также статьями 6(1)(a) и 7 GDPR, только при отдельном и явном предоставлении согласия вы соглашаетесь на получение от Color the Picture по электронной почте коммерческих сообщений о:

новых функциях, обновлениях контента и анонсах,
акциях, скидках и специальных предложениях.

В отношении данного согласия мы прямо разъясняем:

Это согласие не является обязательным условием использования Платформы; вы можете пользоваться всеми услугами, даже не предоставляя его.
Вы можете отозвать это согласие в любой момент, бесплатно и без затруднений: перейдя по ссылке «отписаться» (unsubscribe) в любом письме, через раздел /profile → Настройки, либо направив письмо на адрес iletisim@colorthepicture.com.
Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва, и имеет силу исключительно на будущее.
Отзыв данного согласия никак не затрагивает вашу учётную запись и остальные услуги.

9. Ваше право в любой момент отозвать согласие на обработку данных (ст. 9 Закона № 152-ФЗ · GDPR Art. 7(3))

Предоставленное вами согласие вы можете отозвать в любой момент. Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва, и имеет силу исключительно на будущее.

9.1. Как отозвать согласие?

Перейдите на страницу /profile.
Откройте вкладку «Настройки».
Выберите пункт «Отозвать согласие».
Подтвердите действие, введя пароль для аутентификации.

Вы также можете направить запрос по электронной почте на адрес kvkk@colorthepicture.com.

9.2. Последствия отзыва базового согласия, относящегося к учётной записи

При отзыве согласия, данного на обработку, лежащую в основе услуги (Разделы 2.1–2.2):

ваша учётная запись и все ваши данные удаляются безвозвратно (данные родителя + все детские профили + работы + черновики + значки + кредитный баланс);
подписка автоматически не отменяется: если у вас есть продлеваемая платная подписка, её необходимо отменить до отзыва согласия; пока подписка не отменена, учётная запись не удаляется (см. Раздел 6.4 Условий использования);
удаление фиксируется в журнале аудита с отметкой consent_revoked в соответствии с применимым законодательством о хранении записей безопасности (см. Раздел 10);
данное действие необратимо — восстановить удалённые данные невозможно;
вы можете зарегистрировать новую учётную запись с тем же адресом электронной почты, однако прежние данные восстановлены не будут.

9.3. Рекомендации перед отзывом согласия

Скачайте свои данные (JSON): через /profile → Настройки → «Скачать мои данные» вы можете сохранить резервную копию работ и данных. Эта копия останется у вас даже после удаления учётной записи.
Проверьте статус подписки: если у вас есть продлеваемая платная подписка, сначала отмените её; ссылка для управления подпиской есть в письме с подтверждением оплаты (см. Раздел 6.4 Условий использования).

9.4. Более ограниченная альтернатива: удаление только одного детского профиля

Если вы не хотите удалять всю учётную запись, вы можете удалить только определённый детский профиль: /profile → Настройки → «Детские профили» → выбрать «Удалить» для соответствующего профиля. Это действие удаляет только работы/черновики/значки данного ребёнка; ваша учётная запись и остальные профили сохраняются.

10. Сроки хранения и ограниченные данные, сохраняемые после отзыва согласия

Данные учётной записи: обрабатываются в течение всего времени, пока учётная запись активна.
Записи об удалении/аудите: хранятся 5 лет в силу требований применимого законодательства.
Системные журналы/журналы безопасности: удаляются по истечении 90 дней.

После удаления вашей учётной записи в журнале аудита сохраняются только следующие ограниченные сведения (в соответствии с применимым законодательством о защите персональных данных и требованиями по хранению записей):

моментальный снимок вашего адреса электронной почты (для отслеживания того, кто и когда произвёл удаление; связь с идентификатором учётной записи удаляется);
дата и время удаления;
причина удаления (consent_revoked);
IP-адрес и сведения о браузере на момент операции;
количество затронутых записей (сколько работ, сколько профилей удалено).

Эта запись аудита автоматически удаляется по истечении 5 лет. Никакие иные данные (работы, черновики, значки, сведения профиля, кредитный баланс, платёжные данные) не сохраняются — все они удаляются немедленно и безвозвратно.

11. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 Закона № 152-ФЗ, а для пользователей из ЕС — также Главой III GDPR, вы обладаете следующими правами:

Право на информацию и доступ: узнать, какие данные о вас обрабатываются, и получить их копию (в формате JSON).
Право на исправление: потребовать исправления неполных или неточных данных.
Право на удаление / «право на забвение»: потребовать удаления своих данных.
Право на возражение и отзыв согласия: возразить против обработки и отозвать согласие (Разделы 8–9).
Право оспорить автоматизированные решения: оспорить решения, основанные исключительно на автоматизированной обработке.

Большинство этих прав можно реализовать в режиме самообслуживания через раздел /profile. Вы также можете обратиться по электронной почте на адрес kvkk@colorthepicture.com. Ваши обращения будут рассмотрены в сроки, установленные применимым законодательством. Подробности см. в документе Политика конфиденциальности и защиты персональных данных.

12. Заверения пользователя и возмещение убытков

В отношении загружаемого или создаваемого вами контента вы заверяете и гарантируете, что:

вы обладаете правами на загружаемые изображения и материалы либо необходимыми разрешениями на их использование;
контент не нарушает права интеллектуальной собственности, конфиденциальности или личные неимущественные права третьих лиц;
вы не будете загружать незаконный, вредоносный контент или контент, представляющий угрозу безопасности детей.

Вы соглашаетесь, в объёме, допускаемом применимым законодательством, возместить Color the Picture любой ущерб, требования и расходы, возникшие вследствие нарушения указанных заверений.

13. Предоставление услуги «как есть» и ограничение ответственности

«Как есть» / «в имеющемся виде»: Платформа предоставляется в текущем виде («as is») и в той мере, в какой она доступна. В максимальном объёме, допускаемом применимым законодательством, мы не предоставляем никаких явных или подразумеваемых гарантий; точность, пригодность результатов работы ИИ для конкретной цели, а также бесперебойность работы сервиса не гарантируются.
Косвенные убытки: в максимальном объёме, допускаемом применимым законодательством, мы не несём ответственности за косвенные, случайные, специальные или последующие убытки.
Предел ответственности: наша совокупная ответственность, в максимальном объёме, допускаемом применимым законодательством, ограничена суммой, уплаченной вами нам за последние 12 месяцев, предшествующих событию, послужившему основанием для требования.

Обязательные права сохраняются: вышеуказанные ограничения не отменяют ваши не подлежащие отказу обязательные права, предусмотренные законодательством о защите прав потребителей и законодательством о защите персональных данных. Виды ответственности, которые не могут быть ограничены по закону (например, за умысел/грубую неосторожность, за вред жизни или здоровью), сохраняются в полном объёме.

14. Изменения, приостановление и прекращение действия

Мы оставляем за собой право обновлять, дорабатывать или изменять услугу и настоящий документ по обоснованным причинам. О существенных изменениях мы уведомим вас надлежащим способом (например, по электронной почте или через уведомление внутри Платформы).
Мы можем временно приостановить работу сервиса по соображениям безопасности, соответствия законодательству или технического обслуживания, а также прекратить действие учётной записи в случае злоупотребления или нарушения условий.
Вы также можете в любой момент закрыть свою учётную запись и отозвать согласие (Раздел 9).

15. Форс-мажор

Мы не несём ответственности за задержку или невозможность исполнения обязательств, вызванные обстоятельствами, находящимися вне нашего разумного контроля, включая стихийные бедствия, пожар, эпидемию, военные действия, кибератаки, сбои инфраструктуры/связи, решения органов государственной власти — на всё время действия таких обстоятельств.

16. Применимое право, подсудность и обязательные права потребителей

К настоящему документу применяется право Турецкой Республики. Для рассмотрения споров, в пределах установленных денежных лимитов, компетентны Комитеты по защите прав потребителей (Tüketici Hakem Heyetleri), а также суды и исполнительные органы города Стамбул.
Если вы находитесь на территории Турецкой Республики, на обработку ваших персональных данных дополнительно распространяется турецкий Закон о защите персональных данных № 6698 (KVKK), и вы можете реализовывать соответствующие права через уполномоченные турецкие органы.
Обязательные права сохраняются: для пользователей, постоянно проживающих в ЕС/ЕЭЗ, Российской Федерации или иной стране и выступающих в качестве потребителей, сохраняются в силе не подлежащие отказу обязательные права, предусмотренные законодательством о защите прав потребителей и защите персональных данных страны их проживания, а также возможность обращения в суды этой страны. Ни одно положение настоящего документа не может толковаться как ограничивающее или отменяющее такие обязательные права.

17. Делимость положений и целостность документа

Делимость: если какое-либо положение настоящего документа будет признано недействительным или неприменимым, это не влияет на действительность остальных положений. Недействительное положение считается заменённым действительным положением, максимально приближенным по смыслу к первоначальному намерению.
Целостность: настоящий документ вместе с Политикой конфиденциальности и защиты персональных данных, Условиями использования и Политикой использования файлов cookie образует единое целое.

18. Безопасность

Мы принимаем отраслевые меры для защиты ваших данных: хеширование паролей с использованием bcrypt, шифрование всего трафика по протоколу HTTPS/TLS, ведение журналов аудита и контроль доступа на основе ролевой модели. Ни одна система не может гарантировать абсолютную безопасность, однако мы непрерывно работаем над разумным снижением рисков.

19. Контакты

По всем вопросам, запросам или обращениям:

Общие обращения: iletisim@colorthepicture.com
Обращения по вопросам защиты персональных данных: kvkk@colorthepicture.com
Поддержка: destek@colorthepicture.com
Контент/модерация: moderasyon@colorthepicture.com
Юридические уведомления: hukuk@colorthepicture.com

Заявление о согласии

Я прочитал(а), понял(а) и принимаю настоящее «Согласие на обработку персональных данных». Я даю своё явное согласие на обработку указанных выше моих персональных данных и данных детских профилей в рамках моей учётной записи — в указанных целях, с указанными третьими лицами (включая трансграничную передачу) и в течение указанных сроков.

Я заявляю, что мне исполнилось 18 лет, что я уполномочен(а) давать согласие от имени ребёнка, и что я осведомлён(а) о возможности в любой момент отозвать данное согласие через /profile → Настройки либо по адресу kvkk@colorthepicture.com, а также о последствиях такого отзыва (Раздел 9).

☐ (Отдельное и добровольное согласие — по умолчанию отключено): Кроме того, я даю согласие на получение маркетинговых коммуникаций от Color the Picture по электронной почте — о нововведениях и акциях. Мне известно, что это согласие не является обязательным условием использования услуги и может быть бесплатно отозвано мной в любой момент (Раздел 8).