Məxfilik Siyasəti

MobiKreş və Renkli Kalem kreşlərin uşaq, valideyn və işçi proseslərini apardığı idarəetmə proqramıdır; aşağıda hər ikisindən qısaca «Tətbiq» deyə söz edirik. Bu sənəd həm məxfilik siyasəti, həm də məlumatlandırma bildirişidir və eyni zamanda GDPR üzrə şəffaflıq bildirişimiz sayılır.

1. Məlumat məsulu kimdir?

Qanun iki rol müəyyən edir: məlumat məsulu, məlumatın niyə və necə emal olunacağına qərar verən tərəf, və məlumat emalçısı, bu təlimatlara uyğun emal edən tərəf.

• Uşaq, valideyn və işçi məlumatlarında məlumat məsulu uşağın qeydiyyatda olduğu qurumdur (bağça). Hansı məlumatın toplanacağına qurum qərar verir; valideynin məlumatlandırılması və lazımi açıq razılığın alınması onun öhdəliyidir. MobiKreş bu məlumatları yalnız qurumun göstərişi ilə və xidmətin tələb etdiyi ölçüdə emal edir.
• Veb sayt ziyarətləri, əlaqə forması, demo müraciətləri və dəstək yazışmaları üçün məlumat məsulu MobiKreş-dir.

2. Emal olunan şəxsi məlumatlar

• Kimlik: uşağın və valideynin adı və soyadı, doğum tarixi, qrupu; işçinin adı, vəzifəsi və ixtisası.
• Əlaqə: e-poçt ünvanı, telefon nömrəsi.
• Təhsil və gündəlik izləmə: davamiyyət, gətirmə və təhvil qeydləri, yuxu və qidalanma məlumatları, gün sonu hesabatı, fəaliyyət və inkişaf müşahidələri.
• Foto və videolar: qrupdaxili fəaliyyət görüntüləri, profil şəkli, qurumun paylaşdığı sənədlər.
• Ödəniş və təhsil haqqı: ödəniş planı, ödəniş qeydləri. Kart nömrəsi, CVC və ya bank məlumatları heç bir mərhələdə toplanmır.
• Oxunma məlumatı: elan, sorğu, sənəd və ya qalereya paylaşımını ilk dəfə açdığınız vaxt. Bunu yalnız qurumun rəhbərliyi və məzmunu dərc edən əməkdaş görür; digər valideynlər görmür.
• Texniki və təhlükəsizlik qeydləri: giriş qeydləri, sessiya məlumatı, cihazın bildiriş nişanı və hansı qeydə kimin baxdığını göstərən fəaliyyət jurnalları.
• Sağlamlıq (xüsusi kateqoriyalı məlumat): allergiya və allergen məlumatı, quruma təhvil verilən dərmanın adı, dozası və saatı, boy-çəki ölçüləri və qurumun daxil etdiyi sağlamlıq qeydləri.

3. Emal məqsədləri və hüquqi əsaslar

• Qurumun uşaq, qrup, işçi və davamiyyət proseslərini aparması,
• Valideynin uşağının günündən xəbərdar olması və qurumla ünsiyyət qurması,
• Təhlükəsiz təhvil axınının idarə edilməsi (uşağı kimin götürə biləcəyi),
• Ödəniş və təhsil haqqının izlənməsi,
• Sağlamlıqla bağlı tədbirlərin vaxtında çatdırılması (allergen xəbərdarlığı, dərman xatırlatması),
• Xidmətin təhlükəsizliyi və qanuni öhdəliklərin yerinə yetirilməsi.

Məlumatlar qurumla valideyn arasındakı müqavilənin icrası (KVKK m.5/2-c), qurumun hüquqi öhdəliklərini yerinə yetirməsi (m.5/2-ç) və xidmətin təhlükəsizliyinə dair haqlı maraq (m.5/2-f) əsasında emal olunur. Sağlamlıq məlumatları və uşağın foto/videolarının paylaşılması üçün əlavə olaraq açıq razılıq tələb olunur (m.6/2). Açıq razılıq bu mətndən ayrıca və yalnız qurum tərəfindən alınır.

4. Sağlamlıq məlumatları, foto və videolar

Allergiya, dərman və inkişaf ölçüləri uşağın təhlükəsizliyi üçün zəruridir, lakin şəxsi məlumatların ən ciddi qorunan kateqoriyasıdır. Buna görə:

• Bu sahələr qurum tərəfindən yalnız valideynin açıq razılığı ilə doldurulur; razılıq yoxdursa boş qalır və xidmətin qalan hissəsi işləməyə davam edir.
• Sağlamlıq məlumatlarına yalnız uşağın öz valideyni və qurumun səlahiyyət verdiyi işçilər daxil ola bilər.
• Allergen xəbərdarlıqları yalnız həmin uşağın valideyninə və səlahiyyətli işçilərə göndərilir.
• Bu məlumatlar reklam, profilləşdirmə və ya analitika üçün istifadə olunmur; 6-cı bölmədə sayılan infrastruktur təchizatçılarından başqa heç kimlə paylaşılmır.
• Nəzərə alın: anlıq bildirişlər cihazınıza Google-ın bildiriş infrastrukturu üzərindən çatır və bildiriş mətnində uşağınızın adı ilə xəbərdarlığın mövzusu yer ala bilər.

Fəaliyyət fotoları yalnız qurumun paylaşdığı qrupun valideynlərinə və səlahiyyətli işçilərə göstərilir; heç vaxt hamıya açıq ünvanda dərc olunmur. Uşağınızın fotosunun paylaşılmasını istəmirsinizsə, quruma bildirməyiniz kifayətdir; açıq razılıq istənilən vaxt geri götürülə bilər.

Tətbiq uşaqlara yönəlik deyil; valideynlər, müəllimlər və qurum rəhbərləri tərəfindən istifadə olunur.

5. Şikayət, bloklama və məzmun nəzarəti

Tətbiqdə yolverilməz məzmuna və sui-istifadəyə qarşı sıfır tolerantlıq prinsipi qüvvədədir; qaydalar üçün baxın: İstifadə şərtləri.

• Şikayət: Uyğunsuz mesaj, qalereya paylaşımı, şərh və ya şəxs barədə birbaşa Tətbiqdən şikayət edə bilərsiniz. Şikayət qeydində şikayət edən şəxs, seçilən səbəb, varsa qeydiniz və şikayət anındakı məzmundan çıxarış saxlanılır. Şikayətlər qurum rəhbərliyinə göndərilir və 24 saat ərzində nəzərdən keçirilir; bu müddətdə qərara bağlanmayan şikayət MobiKreş-ə də göndərilir. Şikayət etdiyiniz məzmun qərar verilənə qədər sizə göstərilmir və nəticə sizə bildirilir. Qaydalara zidd məzmun silinir; məsul hesab dayandırıla və ya bağlana bilər.
• Bloklama: Sizi narahat edən şəxsi bloklaya bilərsiniz; onun mesajları və şərhləri artıq sizə göstərilmir, bildirişləri sizə çatmır. Bloklanan şəxs mesajlarının sizə çatdırılmadığını görür. Qurum rəhbərliyi bloklana bilməz; tərbiyəçi valideyni blokladıqda rəhbərliyə məlumat verilir.
• Uyğunsuz ifadə filtri: Mesajda, açıqlamada, şərhdə və ya elanda uyğunsuz ifadə varsa, mətn göndərilmir. Serverə çatan mesaj və şərhlər də eyni siyahı ilə yoxlanılır; uyğun gələn mətn qurum rəhbərliyinə avtomatik şikayət kimi göndərilir. Foto və səs yazıları avtomatik yoxlanılmır; onlar üçün şikayət yolu istifadə olunur.
• Uşaq təhlükəsizliyi: Uşağı istismar edən və ya təhlükəyə atan məzmun dərhal silinir, hesab bağlanır və hal qanuni öhdəliklərə uyğun olaraq səlahiyyətli orqanlara bildirilir; bu məqsədlə məzmun sübut kimi saxlanıla bilər. Uşaq birbaşa təhlükədədirsə, əvvəlcə təcili yardım nömrəsinə zəng edin: 112.

6. Məlumatların ötürüldüyü tərəflər və xaricə ötürmə

Məlumatlar satılmır və reklam və ya marketinq məqsədilə üçüncü şəxslərlə paylaşılmır. Yalnız aşağıdakı infrastruktur təchizatçıları və yalnız xidmətin işləməsi üçün istifadə olunur:

«Avropadan kənar» kimi işarələnən ötürmələr KVKK-nın 9-cu maddəsi çərçivəsindədir və xidmətin işləməsi üçün zəruridir; bu təchizatçılar məlumatları yalnız həmin xidməti təqdim etmək üçün emal edir. Ayrıca səlahiyyətli orqanın qanuni tələbi qanuni öhdəlik yaradarsa, məlumat paylaşıla bilər.

Kukilər: mobil tətbiqin içində analitika, reklam və ya çökmə izləmə aləti yoxdur. Google Analytics, Google Ads konversiya etiketi və Microsoft Clarity yalnız bu veb saytda ziyarətçi statistikası və reklam ölçümü üçün istifadə olunur. Kukiləri brauzer parametrlərinizdən bloklaya bilərsiniz.

7. Saxlama və silmə

• Məlumatlar qurumun abunəliyi və uşağın qurumdakı qeydiyyatı davam etdiyi müddətdə saxlanılır.
• Anlar qalereyasında paylaşılan foto və videolar də qurumun abunəliyi davam etdiyi müddətdə saxlanılır; avtomatik silinmir. Qurum müəyyən tarixdən əvvəlki paylaşımların silinməsini istəsə, silmə qurum ilə MobiKreş-in birlikdə müəyyən etdiyi tarixdə aparılır. Qurum valideynləri silmədən əvvəl xəbərdar edir; qurum yükləməyə icazə verirsə, valideynlər bu tarixə qədər foto və videoları öz cihazlarına yükləyə bilərlər. Silinən paylaşımlar 30 gün ərzində bərpa edilə bilər, sonra birdəfəlik silinir.
• Silmə tələbi yerinə yetirildikdə məlumat aktiv sistemlərdən çıxarılır. Silinmiş məlumatın ehtiyat nüsxələrdəki surəti ən çox 98 gün qalır, sonra avtomatik silinir: verilənlər bazasının gündəlik ehtiyat nüsxələri 30 gün, həftəlik ehtiyat nüsxələri 98 gün, istifadəçi hesablarının ehtiyat nüsxəsi 30 gün saxlanılır.
• Silinən foto, video və sənədlər 30 gün ərzində yaddaşdan birdəfəlik silinir; fayl ehtiyat nüsxəsindəki surətləri bundan sonra ən çox 30 gün də qalır.
• Qanunvericiliyin daha uzun saxlama müddəti nəzərdə tutduğu qeydlər (məsələn, maliyyə sənədləri) həmin müddət ərzində saxlanılır.

Valideyn və ya qurum hesabının və uşağına aid məlumatların silinməsini tələb edə bilər. Tələbinizi bu ünvana göndərməyiniz kifayətdir: destek@mobikres.com; tələb ən geci 30 gün içində nəticələndirilir. Uşaq məlumatlarının məsulu qurum olduğuna görə, qeydiyyatı davam edən uşağa dair silmə tələbi qurumun təsdiqi ilə yerinə yetirilir.

8. Hüquqlarınız və bizə çatmaq

KVKK-nın 11-ci maddəsinə əsasən; şəxsi məlumatınızın emal olunub-olunmadığını öyrənmək, bu barədə məlumat tələb etmək, emal məqsədini öyrənmək, ölkə daxilində və xaricində ötürüldüyü üçüncü şəxsləri bilmək, natamam və ya səhv emal olunubsa düzəldilməsini, şərtləri yaranıbsa silinməsini istəmək, bu əməliyyatların məlumatın ötürüldüyü tərəflərə bildirilməsini istəmək, yalnız avtomatik təhlil nəticəsində əleyhinizə çıxan nəticəyə etiraz etmək və zərərə uğrasanız aradan qaldırılmasını tələb etmək hüququna maliksiniz.

Uşaq məlumatlarına dair tələblərinizi ilk olaraq bura ünvanlamalısınız: uşağınızın qeydiyyatda olduğu qurumdur, çünki məlumat məsulu odur. Tələbiniz birbaşa bizə çatarsa, emalçı sifətilə qurumu məlumatlandırır və lazımi dəstəyi veririk.

• ✉️ E-poçt: destek@mobikres.com
• 📍 Veb: www.mobikres.com

Bu mətn istifadə olunan infrastruktur və ya qanunvericilik dəyişdikdə yenilənir; yenilənmə tarixi səhifənin başındadır.

Texniki və təhlükəsizlik tədbirlərimiz (istəyə bağlı oxuma)

• Hər qurumun məlumatı ayrı sahədə saxlanılır; bir qurumun istifadəçisi başqa qurumun məlumatına daxil ola bilmir.
• Səlahiyyətlər rol əsaslıdır (rəhbər, müəllim, valideyn) və giriş qərarı server tərəfindəki qaydalarla verilir.
• Bütün trafik TLS ilə şifrələnir; məlumatlar təchizatçı tərəfində diskdə şifrəli saxlanılır.
• Həssas qeydlərə giriş və dəyişikliklər fəaliyyət jurnalına yazılır.
• İlk girişdə parolunuzu dəyişməyiniz xahiş olunur; parollar geri qaytarıla bilməyəcək şəkildə saxlanılır və MobiKreş daxil heç kim tərəfindən görünmür.
• Verilənlər bazasını son 7 gün ərzində istənilən dəqiqəyə qaytarmaq mümkündür; gündəlik ehtiyat nüsxələr 30 gün, hər bazar günü alınan həftəlik nüsxələr 98 gün saxlanılır. Verilənlər bazasının ehtiyat nüsxələri Avropada saxlanılır.
• İstifadəçi hesablarının giriş məlumatlarının hər gecə Avropada ehtiyat nüsxəsi çıxarılır; bu nüsxə 30 gün saxlanılır.
• Foto, video və sənədlərin ayrıca yaddaşda ehtiyat nüsxəsi saxlanılır; mənbədən silinən fayl ehtiyat nüsxədə ən çox 30 gün də qalır.
• Foto və videolar baxılarkən faylın surəti cihaza ən yaxın serverdə ən çoxu 7 gün keşdə saxlanılır.