Документы

Политика обработки персональных данных и конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

программного обеспечения «Марвин»

Редакция от 09.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании программного обеспечения для родительского контроля «Марвин», предназначенного для устройств под управлением Microsoft Windows (далее — «ПО», «Марвин»), а также сайта https://mymarvin.ru и личного кабинета.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Хлебников Никита Евгеньевич

ОГРНИП: 320665800018429

ИНН: 660677570017

Адрес: Свердловская область, г. Верхняя Пышма, с. Балтым, ул. Инженерная, д. 2

Электронная почта по вопросам персональных данных: Ice.product96@yandex.ru

Сайт: https://mymarvin.ru

далее — «Оператор».

1.3. Политика применяется к персональным данным:

а) пользователей ПО;

б) родителей, опекунов и иных законных представителей несовершеннолетних;

в) несовершеннолетних, в отношении которых законным представителем используются функции родительского контроля;

г) представителей и администраторов Пользователей — юридических лиц;

д) лиц, обращающихся в службу поддержки.

1.4. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Актуальная версия Политики размещается в свободном доступе по адресу:

https://mymarvin.ru/privacy

2. Основные принципы

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Оператор не должен собирать персональные данные, не являющиеся необходимыми для заявленных целей обработки.

2.4. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.

2.6. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

3. Категории субъектов и обрабатываемых данных

3.1. Пользователь и Администратор родительского контроля

В зависимости от способа регистрации и используемых функций Оператор может обрабатывать:

номер телефона, используемый для входа в Учетную запись;
адрес электронной почты, если Пользователь его указал;
имя или отображаемое имя, если Пользователь его указал;
идентификатор Учетной записи;
сведения о статусе Учетной записи;
сведения о тарифе и Лицензии;
сведения о сроке действия Лицензии;
идентификаторы привязанных Устройств;
наименование Устройства;
IP-адрес;
сведения о версии ПО;
сведения о версии Microsoft Windows;
технические характеристики, необходимые для обеспечения совместимости ПО;
дату и время входа в Учетную запись;
технические журналы авторизации и безопасности;
сведения об обращениях в техническую поддержку.

4. Данные Контролируемого пользователя

4.1. Для работы функций родительского контроля ПО может обрабатывать только те данные Контролируемого пользователя, которые фактически необходимы для предоставления включенных Пользователем функций.

4.2. В базовый объем обработки могут входить:

имя, псевдоним или наименование профиля ребенка, если оно создается Пользователем;
идентификатор профиля;
возраст или возрастная группа, если эти сведения необходимы для настройки ограничений;
идентификатор контролируемого Устройства;
сведения о заданных родителем правилах и временных ограничениях;
списки разрешенных и запрещенных сайтов (доменов), заданные Пользователем;
разрешенное время использования Устройства;
сведения о времени начала и окончания пользовательских сессий;
сведения о запущенных приложениях и процессах, если это необходимо для функции ограничения приложений;
наименование приложения;
продолжительность использования приложения;
сведения о попытках запуска приложения, доступ к которому ограничен;
сведения о срабатывании правила блокировки сайта (наименование домена или сайта, без полной истории посещений);
сведения о применении установленного Пользователем правила ограничения;
иные технические события, необходимые непосредственно для работы функции родительского контроля.

4.3. Конкретный перечень данных зависит от активированных функций ПО.

4.4. Оператор придерживается принципа минимизации данных и не должен получать содержание информации с Устройства, если для работы конкретной функции достаточно обработки технического события или метаданных.

5. Данные, НЕ включенные в настоящую Политику

5.1. Настоящая редакция Политики не предусматривает сбор Оператором:

содержимого личной переписки;
текста вводимых пользователем сообщений;
паролей от сторонних сервисов;
содержимого электронной почты;
нажатий клавиш;
аудиозаписей с микрофона;
записей камеры;
фотографий или видеозаписей с веб-камеры;
точной геолокации;
постоянной записи экрана;
снимков экрана;
содержимого файлов пользователя;
полной истории посещения веб-страниц и всех URL-адресов.

5.2. Если какая-либо из перечисленных функций фактически реализована в «Марвине», настоящая Политика и соответствующее согласие должны быть изменены до включения такой функции для пользователей.

5.3. Функции, связанные с перехватом сообщений, записью клавиатуры, микрофона, камеры либо иным доступом к содержанию частных коммуникаций, требуют отдельной юридической оценки и не считаются разрешенными настоящей Политикой автоматически.

6. Цели обработки

6.1. Предоставление ПО

Персональные данные Пользователя обрабатываются для:

регистрации и функционирования Учетной записи;
предоставления доступа к ПО;
активации Лицензии;
проверки срока и условий Лицензии;
привязки разрешенных Устройств;
исполнения Лицензионного соглашения.

6.2. Предоставление функций родительского контроля

Данные Контролируемого пользователя могут обрабатываться для:

применения установленных Родителем ограничений;
формирования информации об использовании Устройства;
управления временем использования;
управления разрешенными и запрещенными приложениями и сайтами;
информирования Родителя о срабатывании установленных им правил;
синхронизации настроек между Устройством и Учетной записью.

6.3. Безопасность

Данные могут обрабатываться для:

защиты Учетных записей;
обнаружения несанкционированного доступа;
предотвращения злоупотреблений;
предотвращения неправомерного использования лицензионных ключей;
диагностики программных ошибок;
обеспечения информационной безопасности.

6.4. Техническая поддержка

Обрабатываются данные, которые Пользователь сообщает Оператору при обращении в службу поддержки, а также техническая информация, необходимая для диагностики проблемы.

6.5. Исполнение законодательства

Оператор вправе обрабатывать и хранить отдельные сведения в случаях, когда такая обработка необходима для исполнения предусмотренной законом обязанности.

7. Правовые основания обработки

7.1. В зависимости от цели обработки правовыми основаниями могут являться:

заключение и исполнение договора, стороной которого является субъект персональных данных;
выполнение обязанностей Оператора, установленных законодательством;
согласие субъекта персональных данных;
согласие законного представителя субъекта персональных данных;
иные прямо предусмотренные законодательством Российской Федерации основания.

7.2. Оператор не запрашивает согласие на обработку персональных данных в случаях, когда соответствующая обработка правомерно осуществляется на другом предусмотренном законом основании.

7.3. Когда согласие является необходимым правовым основанием, оно оформляется отдельно от Лицензионного соглашения и иных документов.

8. Несовершеннолетние

8.1. ПО предназначено для использования Родителем или иным лицом, которое обладает законными полномочиями в отношении несовершеннолетнего.

8.2. Создавая профиль несовершеннолетнего и включая функции родительского контроля, Пользователь подтверждает наличие законных оснований для совершения соответствующих действий.

8.3. В случаях, когда для обработки персональных данных несовершеннолетнего требуется согласие его законного представителя, Оператор получает такое согласие отдельно.

8.4. Оператор вправе использовать предусмотренные законом и разумно достаточные способы подтверждения полномочий лица, дающего согласие от имени несовершеннолетнего.

Используемый в «Марвине» механизм проверки полномочий законного представителя: вход в Учетную запись подтверждается номером телефона Пользователя (входящий звонок и ввод кода). Доступ к кабинету родителя дополнительно защищён семейным PIN-кодом. Создавая детский профиль и подключая Устройство, Пользователь подтверждает, что является родителем, опекуном или иным законным представителем. Отдельная проверка паспорта или иных документов через государственные информационные системы не проводится.

8.5. Оператор не использует персональные данные ребенка для рекламного профилирования, если для такой обработки отсутствует отдельное законное основание.

8.6. Оператор не продает персональные данные несовершеннолетних.

9. Специальные категории и биометрические данные

9.1. ПО в конфигурации, описанной настоящей Политикой, не предназначено для целенаправленной обработки сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

9.2. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности человека, если соответствующая функция отдельно не предусмотрена, не описана в настоящей Политике и для нее отсутствует надлежащее правовое основание.

10. Локальная обработка и передача на сервер

10.1. Часть операций «Марвин» может выполняться непосредственно на Windows-устройстве без передачи соответствующего содержимого Оператору.

10.2. На серверы Оператора передаются только данные, необходимые для работы функций, для которых требуется серверное взаимодействие.

10.3. Фактическая архитектура на дату настоящей редакции:

Данные, которые остаются исключительно на Устройстве:

проверка посещаемых сайтов по правилам фильтрации; применение запрета запуска программ; блокировка экрана по расписанию и лимиту времени; локальный ввод PIN и кода разблокировки; локальный журнал работы фильтра интернета, если он не отправлен Родителю как событие.

Данные, передаваемые на сервер «Марвин»:

номер телефона и сведения Учетной записи; статус Лицензии; список привязанных Устройств; правила, заданные Родителем (включая списки сайтов и программ, расписание и лимиты времени); хеш семейного PIN-кода; сведения об использовании приложений (наименование и длительность); события срабатывания правил (в том числе факт блокировки сайта или программы); техническое состояние агента (версия, время связи).

Данные, отображаемые Родителю удаленно:

список Устройств и их состояние; текущая активность (наименование программы); отчёты по времени и приложениям; журнал событий; правила, которые Родитель сам задал и может изменить в кабинете.

11. Хранение персональных данных граждан Российской Федерации

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

11.2. Основная база данных:

Страна: Российская Федерация

Местонахождение дата-центра: Свердловская область, г. Верхняя Пышма, Успенский 62Б

11.3. Использование зарубежных сервисов, резервных хранилищ, систем аналитики, логирования или технической поддержки допускается только после проверки требований законодательства, применимых к соответствующей передаче данных.

12. Трансграничная передача

12.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, собираемых ПО «Марвин» с контролируемого Устройства и из Учетной записи родителя, на серверы за пределами Российской Федерации.

Если Пользователь самостоятельно пишет в Telegram-бот поддержки, обращение обрабатывается сервисом Telegram. Если Пользователь пользуется справочным чатом на сайте, текст сообщения может быть направлен поставщику языковой модели. Вместо этих каналов Пользователь может написать на электронную почту Оператора.

12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования.

13. Лица, обрабатывающие данные по поручению Оператора

13.1. Для обеспечения работы ПО Оператор может привлекать третьих лиц исключительно в объеме, необходимом для соответствующей цели.

13.2. Категории таких лиц могут включать:

поставщика серверной инфраструктуры;
поставщика электронной почты;
поставщика системы технической поддержки;
платежную организацию;
подрядчика по информационной безопасности.

13.3. Фактический перечень:

Хостинг: собственный сервер Оператора, Свердловская область, г. Верхняя Пышма, Успенский 62Б

Email: Яндекс (электронная почта Ice.product96@yandex.ru)

Техническая поддержка: электронная почта Оператора, телефон +7 (982) 755-40-22, Telegram-бот @IceShield_support_bot

Платежный сервис: АО «ТБанк» (оплата картой и СБП)

Иные обработчики: поставщик языковой модели для справочного чата и подготовки материалов на сайте — только по добровольным обращениям Пользователя на сайте, не из ПО на Устройстве ребёнка

13.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

14. Пользователи — юридические лица

14.1. Юридическое лицо может самостоятельно выступать оператором персональных данных в отношении физических лиц, сведения о которых оно обрабатывает посредством «Марвина».

14.2. Если Правообладатель обрабатывает такие персональные данные исключительно по поручению Пользователя — юридического лица, соответствующая обработка регулируется отдельным поручением на обработку персональных данных.

14.3. Пользователь — юридическое лицо самостоятельно отвечает за наличие законных оснований для передачи соответствующих данных Правообладателю и использования ПО в отношении своих работников или иных лиц.

15. Сроки обработки и хранения

15.1. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели.

15.2. Сроки хранения:

Данные Учетной записи:

до удаления Учетной записи + 30 календарных дней.

Данные детского профиля:

до удаления профиля или отвязки Устройства + 30 календарных дней.

История использования приложений:

12 месяцев.

События родительского контроля:

90 календарных дней.

Технические журналы:

90 календарных дней.

Обращения в поддержку:

3 года.

Резервные копии:

не более 30 календарных дней после удаления данных из основной системы.

15.3. Сведения могут храниться дольше указанного срока исключительно при наличии предусмотренной законом обязанности или иного законного основания. Сведения об оплате Лицензии могут храниться в сроки, установленные законодательством о бухгалтерском учёте и налогах.

16. Удаление данных

16.1. Пользователь может удалить Контролируемый профиль (отвязать Устройство) посредством:

личного кабинета на сайте https://mymarvin.ru/cabinet/parental: раздел «Родительский контроль» → выбрать компьютер ребёнка → «Удалить». Для подтверждения требуется семейный PIN-код.

16.2. Пользователь может запросить удаление своей Учетной записи, направив обращение по адресу:

Ice.product96@yandex.ru

с темой «Удаление учётной записи Марвин» и указанием номера телефона, с которого зарегистрирована Учетная запись.

16.3. При прекращении соответствующего правового основания персональные данные уничтожаются или обезличиваются в установленный законодательством и внутренними процедурами Оператора срок.

17. Отзыв согласия

17.1. Если обработка осуществляется на основании согласия, субъект персональных данных или его представитель вправе отозвать соответствующее согласие.

17.2. Отзыв направляется:

по адресу электронной почты Ice.product96@yandex.ru

Отдельная кнопка отзыва согласия в интерфейсе ПО не предусмотрена.

17.3. Отзыв согласия не влияет на законность обработки, произведенной до получения Оператором отзыва.

17.4. После отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для продолжения обработки.

18. Права субъектов персональных данных

18.1. Субъект персональных данных либо его надлежащим образом уполномоченный представитель вправе в предусмотренных законом случаях:

получать сведения об обработке персональных данных;
требовать уточнения неполных или неточных данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать уничтожения персональных данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
обжаловать действия или бездействие Оператора.

18.2. Запросы направляются на:

Ice.product96@yandex.ru

18.3. Оператор вправе запросить сведения, позволяющие установить личность заявителя и его полномочия.

19. Безопасность персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

19.2. В зависимости от архитектуры информационной системы такие меры могут включать:

разграничение прав доступа;
идентификацию и аутентификацию;
журналирование действий;
защиту каналов передачи данных;
резервное копирование;
мониторинг событий информационной безопасности;
обновление серверного и клиентского ПО;
контроль доступа сотрудников;
управление уязвимостями;
процедуры реагирования на компьютерные инциденты.

19.3. Сотрудники и подрядчики получают доступ к персональным данным исключительно в объеме, необходимом для выполнения соответствующих обязанностей.

20. Аналитика и рекламные технологии

20.1. В детской части ПО не должны использоваться рекламные идентификаторы или средства рекламного профилирования без отдельной правовой оценки и правового основания.

20.2. В ПО «Марвин» для Windows сторонние рекламные и аналитические SDK не используются.

На сайте https://mymarvin.ru Оператор может включить Яндекс.Метрику. Если счётчик не указан в настройках сайта, аналитика сайта не загружается. Google Analytics подключается только при отдельном указании Оператором.

20.3. Перед подключением любой сторонней аналитической системы Оператор оценивает, какие сведения передаются ее владельцу, место расположения баз данных и необходимость трансграничной передачи.

21. Платежная информация

21.1. Если оплата Лицензии осуществляется через внешнего платежного провайдера, Оператор получает только сведения, необходимые для подтверждения платежа, если иное не предусмотрено фактической платежной архитектурой.

21.2. Данные банковской карты не должны обрабатываться непосредственно инфраструктурой «Марвин», если для этого отсутствует специально созданная и защищенная платежная инфраструктура.

Платежный провайдер: АО «ТБанк» (оплата банковской картой и СБП). Данные карты вводятся на стороне банка и инфраструктурой «Марвин» не сохраняются.

22. Изменение Политики

22.1. Оператор вправе изменять Политику при изменении законодательства, состава функций ПО или процессов обработки персональных данных.

22.2. При существенном изменении целей или состава обрабатываемых данных Оператор оценивает необходимость получения нового согласия субъекта персональных данных.

22.3. Новая редакция вступает в силу с даты, указанной в ее тексте.

23. Контактная информация

Индивидуальный предприниматель

Хлебников Никита Евгеньевич

ОГРНИП: 320665800018429

ИНН: 660677570017

Адрес: Свердловская область, г. Верхняя Пышма, с. Балтым, ул. Инженерная, д. 2

Сайт: https://mymarvin.ru

По вопросам персональных данных:

Ice.product96@yandex.ru

Техническая поддержка:

Ice.product96@yandex.ru

телефон +7 (982) 755-40-22

Telegram: https://t.me/IceShield_support_bot