Політика конфіденційності

MobiKreş і Renkli Kalem — програмне забезпечення для управління, за допомогою якого дитячі садки ведуть процеси, пов'язані з дітьми, батьками та персоналом; далі для стислості ми називаємо обидва продукти «Застосунок». Цей документ є водночас політикою конфіденційності та повідомленням про інформування згідно із Законом Туреччини про захист персональних даних № 6698 (KVKK), а також нашим повідомленням про прозорість згідно з GDPR.

1. Хто є відповідальним за дані?

Закон розрізняє дві ролі: відповідальний за дані, який вирішує, навіщо і як обробляються дані, та обробник даних, який обробляє їх згідно з цими вказівками.

• Відповідальним за дані дітей, батьків і персоналу є заклад, у якому зареєстрована дитина (дитячий садок). Заклад вирішує, які дані збираються; інформування батьків і отримання потрібної явної згоди — його обов'язок. MobiKreş обробляє ці дані лише за вказівкою закладу та лише в обсязі, потрібному для роботи сервісу.
• Відповідальним за дані під час відвідування сайту, надсилання форми зворотного зв'язку, запиту демонстрації та листування з підтримкою є MobiKreş.

2. Персональні дані, що обробляються

• Ідентифікаційні дані: ім'я та прізвище дитини і батьків, дата народження, група; ім'я, посада та спеціалізація працівника.
• Контактні дані: адреса електронної пошти, номер телефону.
• Освіта та щоденний облік: відвідуваність, записи про приведення та передавання дитини, відомості про сон і харчування, звіт за день, спостереження за заняттями й розвитком.
• Фотографії та відео: зйомка занять у групі, фото профілю, документи, які публікує заклад.
• Оплата та надходження: план оплати, записи про платежі. Номер картки, CVC або банківські реквізити не збираються на жодному етапі.
• Позначка про прочитання: коли ви вперше відкриваєте оголошення, опитування, документ чи публікацію в галереї. Це бачать лише керівництво закладу та працівник, який опублікував матеріал; інші батьки не бачать.
• Технічні записи та записи безпеки: записи про входи, дані сесії, токен сповіщень пристрою та журнали дій, які показують, хто до якого запису звертався.
• Здоров'я (особлива категорія даних): відомості про алергію та алергени, назва, доза й час приймання переданих закладу ліків, вимірювання зросту та ваги, а також медичні нотатки, внесені закладом.

3. Цілі та правові підстави

• забезпечення роботи закладу з дітьми, групами, персоналом і відвідуваністю,
• інформування батьків про день дитини та спілкування із закладом,
• керування безпечним передаванням дитини (хто має право її забрати),
• облік оплати та надходжень,
• вчасне надсилання заходів, пов'язаних зі здоров'ям (попередження про алергени, нагадування про ліки),
• безпека сервісу та виконання вимог законодавства.

Дані обробляються на підставі виконання договору між закладом і батьками (KVKK ст. 5/2-c), виконання юридичних обов'язків закладу (ст. 5/2-ç) та законного інтересу в безпеці сервісу (ст. 5/2-f). Для даних про здоров'я, а також для публікації фотографій і відео дитини додатково потрібна явна згода (ст. 6/2). Згоду отримують окремо від цього повідомлення і лише заклад.

4. Дані про здоров'я, фотографії та відео

Відомості про алергію, ліки та вимірювання зросту потрібні для безпеки дитини, але належать до найсуворіше захищеної категорії персональних даних. Тому:

• Ці поля заповнює заклад лише за наявності явної згоди батьків; без згоди вони залишаються порожніми, а решта функцій сервісу працює далі.
• Доступ до даних про здоров'я мають лише батьки самої дитини та працівники, уповноважені закладом.
• Попередження про алергени надсилаються лише батькам відповідної дитини та уповноваженим працівникам.
• Ці дані ніколи не використовуються для реклами, профілювання чи аналітики й не передаються нікому, крім постачальників інфраструктури, перелічених у розділі 6.
• Зверніть увагу: push-сповіщення надходять на ваш пристрій через інфраструктуру сповіщень Google, і текст сповіщення може містити ім'я вашої дитини та тему попередження.

Фотографії занять показуються лише батькам тієї групи, для якої заклад їх опублікував, і уповноваженим працівникам; вони ніколи не публікуються за загальнодоступною адресою. Якщо ви не хочете, щоб фотографії вашої дитини публікувалися, достатньо повідомити про це заклад; явну згоду можна відкликати будь-коли.

Застосунок не призначений для дітей; ним користуються батьки, вихователі та керівники закладу.

5. Скарги, блокування та модерація вмісту

У Застосунку діє нульова толерантність до неприйнятного вмісту та зловживань; правила див. на сторінці Умови використання.

• Скарги: Ви можете поскаржитися на недоречне повідомлення, публікацію в галереї, коментар або людину прямо в Застосунку. У скарзі зберігаються її автор, обрана причина, ваш коментар (якщо є) і фрагмент вмісту на момент скарги. Скарги передаються адміністрації закладу й розглядаються протягом 24 годин; скарга, не розглянута за цей час, передається також до MobiKreş. Вміст, на який ви поскаржилися, прихований від вас до ухвалення рішення, а про результат вам повідомляють. Вміст, що порушує правила, видаляється; відповідальний обліковий запис може бути призупинено або закрито.
• Блокування: Ви можете заблокувати людину, яка вам заважає; її повідомлення й коментарі більше не показуються вам, а її сповіщення до вас не надходять. Заблокована людина бачить, що її повідомлення вам не доставляються. Адміністрацію закладу заблокувати не можна; якщо вихователь блокує когось із батьків, адміністрація отримує сповіщення.
• Фільтр неприйнятних висловів: Якщо в повідомленні, підписі, коментарі чи оголошенні є неприйнятний вислів, такий текст не буде надіслано. Повідомлення й коментарі, що надходять на сервер, перевіряються за тим самим списком, а збіги автоматично передаються адміністрації закладу як скарга. Фото й голосові записи автоматично не перевіряються; для них передбачено скарги.
• Безпека дітей: Вміст, що експлуатує дитину або загрожує їй, негайно видаляється, обліковий запис закривається, а випадок відповідно до вимог закону передається компетентним органам; для цього вміст може зберігатися як доказ. Якщо дитина в безпосередній небезпеці, спершу зателефонуйте за номером екстреної служби 112.

6. Отримувачі даних і передавання за кордон

Дані ніколи не продаються й не передаються третім особам із рекламною чи маркетинговою метою. Використовуються лише перелічені нижче постачальники інфраструктури і виключно для роботи сервісу:

Передавання, позначені «За межами Європи», підпадають під статтю 9 KVKK і потрібні для роботи сервісу; ці постачальники обробляють дані виключно для його надання. Відомості також можуть бути передані, якщо законний запит компетентного органу створює такий обов'язок.

Файли cookie: у мобільному застосунку немає інструментів аналітики, реклами чи збирання звітів про збої. Google Analytics, тег конверсій Google Ads і Microsoft Clarity використовуються лише на цьому сайті для статистики відвідувань і оцінювання реклами. Файли cookie можна заблокувати в налаштуваннях браузера.

7. Зберігання та видалення

• Дані зберігаються, поки діє передплата закладу та зберігається реєстрація дитини.
• Фото й відео в «Галереї моментів» також зберігаються, поки діє передплата закладу; автоматично вони не видаляються. Якщо заклад хоче видалити публікації, зроблені до певної дати, видалення відбувається в дату, погоджену закладом і MobiKreş. Заклад заздалегідь повідомляє про це батьків; якщо заклад дозволяє завантаження, батьки можуть до цієї дати зберегти фото й відео на свої пристрої. Видалені публікації можна відновити протягом 30 днів, після чого вони видаляються остаточно.
• Після виконання запиту на видалення дані вилучаються з чинних систем. Видалені дані залишаються в резервних копіях не довше 98 днів і потім видаляються автоматично: щоденні резервні копії бази даних зберігаються 30 днів, щотижневі — 98 днів, резервна копія облікових записів — 30 днів.
• Видалені фото, відео та документи остаточно видаляються зі сховища протягом 30 днів; їхні копії в резервному сховищі файлів залишаються після цього не довше 30 днів.
• Записи, для яких законодавство передбачає довший строк зберігання (наприклад, фінансові документи), зберігаються протягом цього строку.

Батьки або заклад можуть подати запит на видалення свого облікового запису та даних дитини. Достатньо надіслати запит на адресу destek@mobikres.com; він виконується не пізніше ніж за 30 днів. Оскільки відповідальним за дані дитини є заклад, запит на видалення даних зарахованої дитини виконується за його згодою.

8. Ваші права та зв'язок із нами

Згідно зі статтею 11 KVKK ви маєте право дізнатися, чи обробляються ваші персональні дані, запросити відомості про це, дізнатися мету обробки, знати третіх осіб у країні та за кордоном, яким дані передано, вимагати виправлення неповних або хибних даних, вимагати видалення за наявності умов, вимагати повідомлення про ці дії отримувачів даних, заперечувати проти несприятливого для вас результату, отриманого виключно автоматизованим аналізом, і вимагати відшкодування шкоди.

Запити щодо даних дитини слід надсилати насамперед до заклад, у якому зареєстрована ваша дитина, оскільки він є відповідальним за дані. Якщо запит надійде безпосередньо до нас, ми як обробник повідомимо заклад і надамо потрібну підтримку.

• ✉️ E-mail: destek@mobikres.com
• 📍 Веб: www.mobikres.com

Цей документ оновлюється в разі зміни використовуваної інфраструктури або законодавства; дата оновлення зазначена на початку сторінки.

Наші технічні заходи та заходи безпеки (за бажанням)

• Дані кожного закладу зберігаються в окремому просторі; користувач одного закладу не може звернутися до даних іншого.
• Права доступу ґрунтуються на ролях (адміністратор, вихователь, батьки), а рішення про доступ ухвалюються правилами на боці сервера.
• Увесь трафік шифрується за TLS; дані зберігаються в постачальників у зашифрованому вигляді.
• Доступ до чутливих записів і їх зміни фіксуються в журналі дій.
• Під час першого входу вам пропонується змінити пароль; паролі зберігаються незворотно й недоступні нікому, зокрема MobiKreş.
• Базу даних можна відновити на будь-яку хвилину за останні 7 днів; щоденні резервні копії зберігаються 30 днів, а щотижневі, що створюються щонеділі, — 98 днів. Резервні копії бази даних зберігаються в Європі.
• Дані для входу в облікові записи щоночі зберігаються в резервну копію в Європі; ця копія зберігається 30 днів.
• Фото, відео та документи резервуються в окреме сховище; файл, видалений з основного сховища, залишається в резервній копії не довше 30 днів.
• Під час перегляду фотографій і відео копія файлу кешується не довше 7 днів на сервері, найближчому до пристрою.