Политика конфиденциальности и обработки персональных данных
Это проект документа. Перед выходом в продакшн текст должен проверить юрист Республики Казахстан.
Эта политика объясняет, как платформа SAYO (далее — «Платформа», «мы») собирает, для чего обрабатывает и как защищает персональные данные детских садов, родителей и сотрудников. Используя Платформу, вы подтверждаете, что ознакомились с этой политикой.
1. Оператор
Оператор персональных данных: [[ЮРИДИЧЕСКОЕ ЛИЦО]], БИН [[БИН]], адрес: [[АДРЕС]]. Контакт по вопросам персональных данных: [[privacy@example.kz]].
Детский сад (организация), использующий Платформу, принимает решения о данных своих воспитанников и сотрудников: кого приглашать, какого ребёнка с каким родителем связывать, как оформлять согласие на фото и видео. Платформа обрабатывает эти данные по поручению организации.
2. Какие данные мы собираем
О родителе и сотруднике: имя и фамилия, адрес электронной почты, роль (родитель, воспитатель, специалист, администратор), язык интерфейса, время входа и токен push-уведомлений устройства (если вы включили уведомления).
О ребёнке: имя и фамилия, дата рождения, группа, связь с родителем, время прихода и ухода из детского сада, заметки и исправления, отчёты о развитии.
Общение: текстовые сообщения в чате, голосовые сообщения, объявления и отметки о прочтении.
Фото и видео: только при наличии отдельного, явно выраженного согласия детского сада и родителя. Отказ от этого согласия ограничивает только медиа-функции, остальные возможности остаются доступными.
Мы не собираем индивидуальный идентификационный номер (ИИН), не храним банковские данные и не отслеживаем геолокацию устройства.
3. Цели обработки
Данные обрабатываются для: идентификации пользователя и входа в учётную запись; учёта посещаемости и уведомления родителей; общения между детским садом и родителями; подготовки организационных отчётов детского сада; ведения журнала действий для безопасности и предотвращения злоупотреблений.
Мы не используем данные в рекламных целях и не продаём их третьим лицам.
4. Правовое основание обработки
Данные обрабатываются в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V. Основное основание — согласие пользователя, которое даётся при первом входе, и исполнение договора детского сада об использовании Платформы.
Данные ребёнка обрабатываются с согласия его законного представителя (родителя или опекуна). Согласие на фото и видео даётся отдельно и может быть отозвано в любое время.
5. Где хранятся данные и как они защищены
Данные хранятся на сервере, расположенном на территории Республики Казахстан и управляемом самим оператором. Данные не передаются за пределы Казахстана.
Доступ ограничен по ролям: родитель видит только данные своего ребёнка, воспитатель — только данные своей группы. Соединение защищено шифрованием, а значимые действия записываются в журнал аудита.
6. Сроки хранения
Учётная запись, данные о ребёнке и учёт посещаемости хранятся, пока действует договор с детским садом, и после него — в течение срока, установленного законодательством.
Фото, видео и голосовые сообщения удаляются автоматически в соответствии с тарифом детского сада: в демо-режиме — через 3 дня, на тарифе Standard — через 1 месяц, на тарифе Premium — через 3 месяца. Текстовые сообщения хранятся отдельно от истёкших медиа-файлов.
При отзыве согласия на фото и видео медиа-материалы с этим ребёнком снимаются с публикации.
7. Кто имеет доступ к данным
Уполномоченные сотрудники детского сада — в рамках своих обязанностей; родители — только к данным своего ребёнка; администраторы платформы — в объёме, необходимом для технической поддержки и обеспечения безопасности.
Данные передаются государственным органам только в случаях, прямо предусмотренных законодательством Республики Казахстан.
8. Ваши права
Вы вправе узнать, какие данные о вас и вашем ребёнке обрабатываются, исправить их, отозвать согласие на обработку, в любой момент прекратить согласие на фото и видео и запросить удаление учётной записи.
Запрос направляйте администрации детского сада или на адрес [[privacy@example.kz]]. Мы ответим в срок, установленный законодательством.
9. Изменение политики
При публикации новой обязательной версии политики Платформа при следующем входе попросит ознакомиться с ней и принять её заново. Действующая версия указана в начале этой страницы.