Политика конфиденциальности

MobiKreş и Renkli Kalem — программное обеспечение для управления, с помощью которого детские сады ведут процессы, связанные с детьми, родителями и персоналом; далее для краткости мы называем оба продукта «Приложение». Этот документ является одновременно политикой конфиденциальности и уведомлением об информировании согласно Закону Турции о защите персональных данных № 6698 (KVKK), а также нашим уведомлением о прозрачности согласно GDPR.

1. Кто является ответственным за данные?

Закон различает две роли: ответственный за данные, который решает, зачем и как обрабатываются данные, и обработчик данных, который обрабатывает их согласно этим указаниям.

• Ответственным за данные детей, родителей и персонала является учреждение, в котором зарегистрирован ребёнок (детский сад). Учреждение решает, какие данные собираются; информирование родителей и получение необходимого явного согласия — его обязанность. MobiKreş обрабатывает эти данные только по указанию учреждения и только в объёме, необходимом для работы сервиса.
• Ответственным за данные при посещении сайта, отправке формы обратной связи, запросе демонстрации и переписке со службой поддержки является MobiKreş.

2. Обрабатываемые персональные данные

• Идентификационные данные: имя и фамилия ребёнка и родителя, дата рождения, группа; имя, должность и специализация сотрудника.
• Контактные данные: адрес электронной почты, номер телефона.
• Образование и ежедневный учёт: посещаемость, записи о приводе и передаче ребёнка, сведения о сне и питании, отчёт за день, наблюдения за занятиями и развитием.
• Фотографии и видео: съёмка занятий в группе, фото профиля, документы, публикуемые учреждением.
• Оплата и поступления: план оплаты, записи о платежах. Номер карты, CVC или банковские реквизиты не собираются ни на одном этапе.
• Отметка о прочтении: когда вы впервые открываете объявление, опрос, документ или публикацию в галерее. Это видят только руководство учреждения и сотрудник, опубликовавший материал; другие родители не видят.
• Технические записи и записи безопасности: записи о входах, данные сессии, токен уведомлений устройства и журналы действий, показывающие, кто к какой записи обращался.
• Здоровье (особая категория данных): сведения об аллергии и аллергенах, название, доза и время приёма переданных учреждению лекарств, измерения роста и веса, а также медицинские заметки, внесённые учреждением.

3. Цели и правовые основания

• обеспечение работы учреждения с детьми, группами, персоналом и посещаемостью,
• информирование родителей о дне ребёнка и общение с учреждением,
• управление безопасной передачей ребёнка (кто имеет право его забрать),
• учёт оплаты и поступлений,
• своевременная передача мер, связанных со здоровьем (предупреждение об аллергенах, напоминание о лекарстве),
• безопасность сервиса и выполнение требований законодательства.

Данные обрабатываются на основании исполнения договора между учреждением и родителем (KVKK ст. 5/2-c), выполнения юридических обязанностей учреждения (ст. 5/2-ç) и законного интереса в безопасности сервиса (ст. 5/2-f). Для данных о здоровье, а также для публикации фотографий и видео ребёнка дополнительно требуется явное согласие (ст. 6/2). Согласие берётся отдельно от этого уведомления и только учреждением.

4. Данные о здоровье, фотографии и видео

Сведения об аллергии, лекарствах и измерениях роста необходимы для безопасности ребёнка, но относятся к наиболее строго защищаемой категории персональных данных. Поэтому:

• Эти поля заполняются учреждением только при наличии явного согласия родителя; без согласия они остаются пустыми, а остальные функции сервиса продолжают работать.
• Доступ к данным о здоровье имеют только родитель самого ребёнка и сотрудники, уполномоченные учреждением.
• Предупреждения об аллергенах отправляются только родителю соответствующего ребёнка и уполномоченным сотрудникам.
• Эти данные никогда не используются для рекламы, профилирования или аналитики и не передаются никому, кроме поставщиков инфраструктуры, перечисленных в разделе 6.
• Обратите внимание: push-уведомления доставляются на ваше устройство через инфраструктуру уведомлений Google, и текст уведомления может содержать имя вашего ребёнка и тему предупреждения.

Фотографии занятий показываются только родителям той группы, для которой учреждение их опубликовало, и уполномоченным сотрудникам; они никогда не публикуются по общедоступному адресу. Если вы не хотите, чтобы фотографии вашего ребёнка публиковались, достаточно сообщить об этом учреждению; явное согласие можно отозвать в любой момент.

Приложение не предназначено для детей; им пользуются родители, воспитатели и руководители учреждения.

5. Жалобы, блокировка и модерация контента

В Приложении действует нулевая терпимость к недопустимому контенту и злоупотреблениям; правила см. на странице Условия использования.

• Жалобы: Вы можете пожаловаться на неуместное сообщение, публикацию в галерее, комментарий или человека прямо в Приложении. В жалобе сохраняются её автор, выбранная причина, ваш комментарий (если есть) и фрагмент контента на момент жалобы. Жалобы передаются администрации учреждения и рассматриваются в течение 24 часов; жалоба, не рассмотренная за это время, передаётся также в MobiKreş. Контент, на который вы пожаловались, скрыт от вас до принятия решения, а о результате вам сообщают. Контент, нарушающий правила, удаляется; ответственный аккаунт может быть приостановлен или закрыт.
• Блокировка: Вы можете заблокировать человека, который вам мешает; его сообщения и комментарии больше не показываются вам, а его уведомления до вас не доходят. Заблокированный человек видит, что его сообщения вам не доставляются. Администрацию учреждения заблокировать нельзя; если воспитатель блокирует родителя, администрация получает уведомление.
• Фильтр недопустимых выражений: Если в сообщении, подписи, комментарии или объявлении есть недопустимое выражение, такой текст не отправляется. Сообщения и комментарии, поступившие на сервер, проверяются по тому же списку, а совпавший текст автоматически передаётся администрации учреждения как жалоба. Фото и голосовые записи автоматически не проверяются; для них предусмотрены жалобы.
• Безопасность детей: Контент, эксплуатирующий ребёнка или угрожающий ему, немедленно удаляется, аккаунт закрывается, а случай в соответствии с требованиями закона передаётся в компетентные органы; для этого контент может сохраняться в качестве доказательства. Если ребёнок в непосредственной опасности, сначала позвоните по номеру экстренной службы 112.

6. Получатели данных и передача за рубеж

Данные никогда не продаются и не передаются третьим лицам в рекламных или маркетинговых целях. Используются только перечисленные ниже поставщики инфраструктуры и исключительно для работы сервиса:

Передачи, отмеченные «За пределами Европы», подпадают под статью 9 KVKK и необходимы для работы сервиса; эти поставщики обрабатывают данные исключительно для его предоставления. Сведения также могут быть переданы, если законный запрос компетентного органа создаёт такую обязанность.

Файлы cookie: в мобильном приложении нет инструментов аналитики, рекламы или сбора отчётов о сбоях. Google Analytics, тег конверсий Google Ads и Microsoft Clarity используются только на этом сайте для статистики посещений и оценки рекламы. Файлы cookie можно заблокировать в настройках браузера.

7. Хранение и удаление

• Данные хранятся, пока действует подписка учреждения и сохраняется регистрация ребёнка.
• Фото и видео в «Галерее моментов» также хранятся, пока действует подписка учреждения; автоматически они не удаляются. Если учреждение хочет удалить публикации, сделанные до определённой даты, удаление проводится в дату, согласованную учреждением и MobiKreş. Учреждение заранее сообщает об этом родителям; если учреждение разрешает скачивание, родители могут до этой даты сохранить фото и видео на свои устройства. Удалённые публикации можно восстановить в течение 30 дней, после чего они удаляются безвозвратно.
• После исполнения запроса на удаление данные удаляются из действующих систем. Удалённые данные остаются в резервных копиях не более 98 дней и затем удаляются автоматически: ежедневные резервные копии базы данных хранятся 30 дней, еженедельные — 98 дней, резервная копия учётных записей — 30 дней.
• Удалённые фото, видео и документы безвозвратно удаляются из хранилища в течение 30 дней; их копии в резервном хранилище файлов остаются после этого не более 30 дней.
• Записи, для которых законодательство предусматривает более длительный срок хранения (например, финансовые документы), хранятся в течение этого срока.

Родитель или учреждение может запросить удаление своего аккаунта и данных ребёнка. Достаточно направить запрос на адрес destek@mobikres.com; он выполняется не позднее 30 дней. Поскольку ответственным за данные ребёнка является учреждение, запрос на удаление данных зачисленного ребёнка выполняется с его согласия.

8. Ваши права и связь с нами

Согласно статье 11 KVKK вы вправе узнать, обрабатываются ли ваши персональные данные, запросить сведения об этом, узнать цель обработки, знать третьих лиц внутри страны и за рубежом, которым данные переданы, требовать исправления неполных или неверных данных, требовать удаления при наличии условий, требовать уведомления об этих действиях получателей данных, возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом, и требовать возмещения ущерба.

Запросы по данным ребёнка следует направлять прежде всего в учреждение, в котором зарегистрирован ваш ребёнок, поскольку оно является ответственным за данные. Если запрос поступит непосредственно к нам, мы как обработчик уведомим учреждение и окажем необходимую поддержку.

• ✉️ E-mail: destek@mobikres.com
• 📍 Веб: www.mobikres.com

Этот документ обновляется при изменении используемой инфраструктуры или законодательства; дата обновления указана в начале страницы.

Наши технические меры и меры безопасности (по желанию)

• Данные каждого учреждения хранятся в отдельном пространстве; пользователь одного учреждения не может обратиться к данным другого.
• Права доступа основаны на ролях (администратор, воспитатель, родитель), а решения о доступе принимаются правилами на стороне сервера.
• Весь трафик шифруется по TLS; данные хранятся у поставщиков в зашифрованном виде.
• Доступ к чувствительным записям и их изменения фиксируются в журнале действий.
• При первом входе вам предлагается сменить пароль; пароли хранятся необратимо и недоступны никому, включая MobiKreş.
• Базу данных можно восстановить на любую минуту за последние 7 дней; ежедневные резервные копии хранятся 30 дней, а еженедельные, создаваемые каждое воскресенье, — 98 дней. Резервные копии базы данных хранятся в Европе.
• Данные для входа в учётные записи каждую ночь сохраняются в резервную копию в Европе; эта копия хранится 30 дней.
• Фото, видео и документы резервируются в отдельное хранилище; файл, удалённый из основного хранилища, остаётся в резервной копии не более 30 дней.
• При просмотре фотографий и видео копия файла кэшируется не более 7 дней на сервере, ближайшем к устройству.