Privacy Policy

1. General Provisions

This Privacy Policy (the "Policy") defines the procedure for processing and protecting personal data of users of the mobile application "Ayla Tales" and the website aylatales.site (the "Service") by Individual Entrepreneur Evgeny Evgenievich Kononykhin (TIN: 463228166255, OGRNIP: 325774600209611, hereinafter referred to as the "Operator").

This Policy is developed in accordance with Federal Law No. 152-FZ of July 27, 2006 "On Personal Data" and other applicable legislation of the Russian Federation.

2. Terms and Definitions

• Personal Data — any information relating to a directly or indirectly identified or identifiable individual (subject of personal data).
• Operator — Individual Entrepreneur Evgeny Evgenievich Kononykhin, who independently or jointly with other persons organizes and (or) carries out the processing of personal data, as well as determines the purposes of processing personal data, the composition of personal data to be processed, and actions (operations) performed with personal data.
• Processing of Personal Data — any action (operation) or set of actions (operations) performed with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, destruction.
• Subject of Personal Data — an individual to whom personal data relates.
• Cross-Border Transfer of Personal Data — transfer of personal data to the territory of a foreign state to a foreign state authority, a foreign individual, or a foreign legal entity.

3. Information About the Operator

Individual Entrepreneur: Evgeny Evgenievich Kononykhin

Short name: IE Kononykhin E.E.

TIN: 463228166255

OGRNIP: 325774600209611

Tax Authority: Interdistrict Inspectorate of the Federal Tax Service № 46 in Moscow

Registration Region: Moscow

Email: support@aylatales.site

Website: aylatales.site

4. Categories of Processed Personal Data

The Operator processes the following categories of personal data:

4.1. Mandatory Personal Data (required for registration and use of the Service):

• Email address — used for creating an account, identifying the user, authentication, and communication
• Account data — includes password (stored in hashed form, cannot be recovered in original form), user identifier (UID), account creation date

4.2. Optional Personal Data (provided voluntarily by the user):

• Service usage data — information about created stories, favorites, user preferences, service usage history
• Technical data — IP address, device type, operating system, application version, browser information (when using the website), data about time and methods of using the Service

The Operator does not process special categories of personal data (race, nationality, political views, religious or philosophical beliefs, health status, intimate life), biometric personal data, or other categories of personal data not specified in this section.

5. Purposes of Personal Data Processing

The Operator processes personal data for the following purposes:

• Registration and authentication of users in the Service
• Providing access to Service functionality
• Creating and managing user accounts
• Personalizing content and improving user experience
• Generating personalized stories based on user preferences
• Ensuring security and preventing abuse
• Providing technical support and resolving technical issues
• Sending notifications about important changes to the Service
• Compliance with legal obligations

6. Legal Basis for Processing Personal Data

The Operator processes personal data on the following legal grounds:

• Consent of the personal data subject — for registration and processing of personal data for the purposes specified in the Consent to Personal Data Processing
• Performance of a contract — for providing access to the Service and its functionality in accordance with the User Agreement
• Compliance with legal obligations — for fulfilling obligations established by the legislation of the Russian Federation

7. Conditions and Methods of Processing Personal Data

Processing of personal data is carried out using automation tools.

Personal data is stored using Firebase services (Firestore, Authentication, Storage) with appropriate security measures. Data is encrypted in transit and at rest.

Personal data is stored for the period necessary to achieve the purposes of processing, but not longer than the period provided for by the legislation of the Russian Federation. After achieving the purposes of processing or expiration of the storage period, personal data is subject to destruction.

8. Cross-Border Transfer of Personal Data

IMPORTANT: The Operator carries out cross-border transfer of personal data to Google LLC (United States of America, countries of the European Union) for the purpose of processing and storing personal data using Google Firebase services (Firebase Authentication, Firebase Firestore, Firebase Storage).

Personal data is transferred and stored on servers located in the following foreign countries:

• United States of America (USA) — the main country where Google LLC servers are located
• Countries of the European Union — in some cases, data may be stored on servers in EU countries

By providing consent to the processing of personal data, the user also consents to the cross-border transfer of personal data to the specified countries.

9. Third Parties and Processors

The Operator transfers personal data to the following third parties for the purpose of providing the Service:

• Google LLC (United States of America, EU) — for processing and storing personal data using Firebase services:
  • Firebase Authentication — for user authentication
  • Firebase Firestore — for storing user data and service usage data
  • Firebase Storage — for storing files and audio content
• Apple Inc. (United States of America) — for processing subscription payments through Apple App Store (only payment transaction data, not personal data of users)

10. Security Measures

The Operator takes necessary legal, organizational, and technical measures to protect personal data from unlawful access, destruction, modification, blocking, copying, provision, distribution, as well as from other unlawful actions:

• Use of HTTPS protocol for data transmission
• Password hashing (passwords are stored only in hashed form)
• Access restriction and role-based access control
• Data encryption in transit and at rest
• Logging of access to personal data
• Minimization of processed personal data

11. Rights of the Personal Data Subject

The personal data subject has the right to:

• Receive information regarding the processing of their personal data
• Require clarification, blocking, or destruction of personal data if they are incomplete, outdated, inaccurate, illegally obtained, or not necessary for the stated purpose of processing
• Withdraw consent to the processing of personal data
• Appeal the actions or inaction of the Operator to the authorized body for the protection of the rights of personal data subjects or in court
• Receive information about the storage period of personal data
• Request deletion of their account and personal data

To exercise these rights, the personal data subject must send a request to the Operator's email: support@aylatales.site

The Operator undertakes to respond to the request within 30 (thirty) days from the date of receipt.

12. Procedure for Withdrawing Consent to Personal Data Processing

The personal data subject has the right to withdraw consent to the processing of personal data at any time by sending a notice to: support@aylatales.site

Consent can also be withdrawn by deleting the account in the application (if such functionality is available).

In case of withdrawal of consent, the Operator stops processing personal data and destroys them within a period not exceeding 30 (thirty) days from the date of receipt of the withdrawal, unless otherwise provided by the contract or legislation.

Withdrawal of consent may result in the inability to use the Service.

13. Contact Information for Personal Data Issues

For all questions related to the processing of personal data, you can contact the Operator:

• Email: support@aylatales.site

14. Changes to This Policy

The Operator reserves the right to make changes to this Policy. All changes take effect from the moment of their publication on the website aylatales.site.

The date of the last update is indicated at the beginning of this Policy.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Ayla Tales» и веб-сайта aylatales.site (далее — «Сервис») индивидуальным предпринимателем Кононыхиным Евгением Евгеньевичем (ИНН: 463228166255, ОГРНИП: 325774600209611, далее — «Оператор»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — индивидуальный предприниматель Кононыхин Евгений Евгеньевич, который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Сведения об Операторе

Индивидуальный предприниматель: Кононыхин Евгений Евгеньевич

Сокращённое наименование: ИП Кононыхин Е.Е.

ИНН: 463228166255

ОГРНИП: 325774600209611

Налоговый орган: Межрайонная инспекция ФНС № 46 по г. Москве

Регион регистрации: г. Москва

Электронная почта: support@aylatales.site

Сайт: aylatales.site

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

4.1. Обязательные персональные данные (необходимые для регистрации и использования Сервиса):

• Адрес электронной почты — используется для создания учётной записи, идентификации пользователя, аутентификации и связи с пользователем
• Данные учётной записи — включают в себя пароль (хранится в хэшированном виде, не подлежит восстановлению в исходном виде), идентификатор пользователя (UID), дата создания учётной записи

4.2. Опциональные персональные данные (предоставляются пользователем добровольно):

• Данные использования Сервиса — информация о созданных историях, избранные материалы, предпочтения пользователя, история использования функционала Сервиса
• Технические данные — IP-адрес, тип устройства, операционная система, версия приложения, информация о браузере (при использовании веб-сайта), данные о времени и способах использования Сервиса

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также иные категории персональных данных, не указанные в настоящем разделе.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• Регистрация и аутентификация пользователей в Сервисе
• Предоставление доступа к функционалу Сервиса
• Создание и управление учётными записями пользователей
• Персонализация контента и улучшение пользовательского опыта
• Генерация персонализированных историй на основе предпочтений пользователя
• Обеспечение безопасности и предотвращение злоупотреблений
• Обеспечение технической поддержки и решение технических проблем
• Отправка уведомлений о важных изменениях в Сервисе
• Соблюдение требований законодательства

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных — для регистрации и обработки персональных данных в целях, указанных в Согласии на обработку персональных данных
• Исполнение договора — для предоставления доступа к Сервису и его функционалу в соответствии с Пользовательским соглашением
• Соблюдение правовых обязательств — для выполнения обязательств, установленных законодательством Российской Федерации

7. Условия и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации.

Персональные данные хранятся с использованием сервисов Firebase (Firestore, Authentication, Storage) с применением соответствующих мер безопасности. Данные шифруются при передаче и хранении.

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше срока, предусмотренного законодательством Российской Федерации. После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению.

8. Трансграничная передача персональных данных

ВАЖНО: Оператор осуществляет трансграничную передачу персональных данных в Google LLC (Соединённые Штаты Америки, страны Европейского союза) для целей обработки и хранения персональных данных с использованием сервисов Google Firebase (Firebase Authentication, Firebase Firestore, Firebase Storage).

Персональные данные передаются и хранятся на серверах, расположенных на территории следующих иностранных государств:

• Соединённые Штаты Америки (США) — основная страна размещения серверов Google LLC
• Страны Европейского союза — в некоторых случаях данные могут храниться на серверах в странах ЕС

Предоставляя согласие на обработку персональных данных, пользователь также даёт согласие на трансграничную передачу персональных данных в указанные страны.

9. Третьи лица и обработчики

Оператор передаёт персональные данные следующим третьим лицам в целях предоставления Сервиса:

• Google LLC (Соединённые Штаты Америки, ЕС) — для обработки и хранения персональных данных с использованием сервисов Firebase:
  • Firebase Authentication — для аутентификации пользователей
  • Firebase Firestore — для хранения данных пользователей и данных использования Сервиса
  • Firebase Storage — для хранения файлов и аудиоконтента
• Apple Inc. (Соединённые Штаты Америки) — для обработки платежей по подписке через Apple App Store (только данные транзакций, не персональные данные пользователей)

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование протокола HTTPS для передачи данных
• Хеширование паролей (пароли хранятся только в хешированном виде)
• Ограничение доступа и контроль доступа на основе ролей
• Шифрование данных при передаче и хранении
• Логирование доступа к персональным данным
• Минимизация обрабатываемых персональных данных

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• Получить информацию о сроках хранения персональных данных
• Запросить удаление своей учётной записи и персональных данных

Для осуществления указанных прав субъект персональных данных должен направить запрос на электронную почту Оператора: support@aylatales.site

Оператор обязуется ответить на запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

12. Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любое время, направив уведомление на адрес: support@aylatales.site

Согласие также может быть отозвано путём удаления учётной записи в приложении (если такая функциональность доступна).

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором или законодательством.

Отзыв согласия может повлечь невозможность использования Сервиса.

13. Контактная информация по вопросам персональных данных

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Электронная почта: support@aylatales.site

14. Изменения в настоящей Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на сайте aylatales.site.

Дата последнего обновления указана в начале настоящей Политики.