Политика конфиденциальности cms.kids

1. Кто мы и как с нами связаться

Платформу cms.kids (CMS.Kids) предоставляет EMODAS LTD — частная компания, зарегистрированная на Кипре (рег. № HE459036; далее — «мы»). Адрес: 8 Sina, Mesa Geitonia, Flat/Office 202, 4005 Limassol, Cyprus. Телефон: +357 95 141218.

Эта редакция политики действует с 25 октября 2026 года (предыдущая — с 22 октября 2026 года).

Вопросы о персональных данных — info@cms.kids.

2. Кто за что отвечает: детский сад и мы

Данные детей и их семей вносит в систему детский сад. Сад решает, какие сведения собирать, кому из сотрудников их показывать, как долго хранить и когда удалить. В терминах GDPR детский сад — контролёр данных.

Мы предоставляем саду систему и обслуживаем её: храним записи, отправляем письма и уведомления. Данные садика мы обрабатываем только по его поручению и не используем для собственных целей — не продаём, не передаём рекламным сетям и брокерам данных, не строим профили. В терминах GDPR мы — обработчик; наши обязанности закреплены в соглашении об обработке данных.

Есть исключение: для заявок и регистраций через сайт cms.kids и для служебных журналов веб-сервера контролёром выступаем мы сами.

Садик определяет правовое основание обработки и сам получает у родителей необходимые согласия, в том числе на фотосъёмку и публикацию фотографий в отчётах. Какие сведения о ребёнке собраны и зачем, раскрывает садик — с этим обращайтесь к нему.

3. Посетители сайта и заявки через форму

Если вы отправляете форму заявки, мы сохраняем: название садика, ваше имя, адрес электронной почты, телефон, город, число детей, текст сообщения и язык формы. Эти же данные дублируются письмом на info@cms.kids.

При самостоятельной регистрации садика мы сохраняем название садика, выбранный адрес, имя, фамилию и электронную почту управляющего, язык и выбранный тариф. Эти данные нужны, чтобы создать рабочее пространство и отправить ссылку для входа.

Когда управляющий привязывает карту для оплаты тарифа, данные карты он вводит на странице Stripe — к нам они не попадают. Stripe получает от нас название садика и электронную почту управляющего, а если в разделе «Реквизиты» указаны данные компании — также её название, адрес, email для инвойсов, регистрационный и VAT-номер: Stripe печатает их в инвойсе. Мы получаем от Stripe идентификатор клиента, суммы и статусы платежей и ссылки на счета.

Веб-сервер ведёт стандартный журнал доступа: IP-адрес, время, запрошенный адрес и строка браузера. Журнал ограничен по объёму: старые записи автоматически вытесняются новыми.

4. Основания обработки

Ниже — основания по данным, где контролёр мы, и по техническим механизмам самого сервиса. Основания обработки данных детей и семей определяет садик.

• Push-уведомления — подписка создаётся после того, как вы разрешили уведомления в браузере, и удаляется при их отключении.
• Заявка через форму на сайте — ваш запрос до заключения договора и наш законный интерес на него ответить.
• Оплата тарифа — исполнение договора с садиком; хранение счетов и сведений о платежах — обязанность вести бухгалтерский и налоговый учёт.
• Журналы веб-сервера и ограничение числа запросов с одного IP-адреса — законный интерес в безопасности и работоспособности сервиса.
• Сессионные куки — строго необходимы для работы сервиса: без них вход невозможен.

5. Передача третьим лицам

Данные садиков по нашему поручению обрабатывают только субобработчики — службы, без которых сервис не работает. Список тот же, что в соглашении об обработке данных:

Кроме них данные получают службы, которые выбирает сам садик:

• Revolut Ltd — если садик выбрал оплату через Revolut: в платёжной ссылке передаются сумма и имя ребёнка.
• Платёжная страница садика — если садик указал собственный адрес оплаты. Кто её обслуживает, определяет садик.

6. Трансграничная передача данных

Перечисленные компании могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Такая передача опирается на предусмотренные GDPR гарантии: решения Еврокомиссии об адекватности и стандартные договорные условия ЕС.

7. Куки

Куки ставятся только в приложении садика и только после входа; обе строго необходимы для работы сервиса. На сайте cms.kids куки не используются. Рекламных и аналитических кук нет, поэтому нет и баннера согласия.

• access_token — сессия сотрудника садика, срок жизни 30 дней.
• parent_token — сессия родителя в личном кабинете, срок тот же.

Приложение также сохраняет в браузере настройки интерфейса и выбранную тему. На сервер эти значения не отправляются.

Куки удаляются выходом из системы или очисткой данных сайта в браузере — после этого потребуется войти заново.

8. Безопасность

Мы принимаем технические и организационные меры, соответствующие характеру данных: соединение защищено, пароли хранятся необратимо, доступ разграничен по ролям, записи разных садиков разделены на уровне базы данных. Фотографии и вложения отдаются по авторизованным запросам; исключение — загруженные садиком логотип и иконки приложения: они по назначению доступны публично.

Персонал платформы имеет технический доступ к серверу и базе данных — он нужен для обслуживания, обновлений и разбора обращений и используется только для этого.

Если нам станет известно об утечке данных, мы без неоправданной задержки уведомим затронутые садики и передадим всё, что знаем. Уведомление надзорного органа и родителей — обязанность садика как контролёра.

9. Хранение и удаление данных

Записи хранятся, пока их не удалит садик или мы по его указанию.

Загруженные файлы удаляются по обращению на info@cms.kids.

Заявки, отправленные через форму на сайте, храним не дольше, чем нужно для ответа и обсуждения подключения.

Одноразовые ссылки из писем действуют 7 дней.

10. Ваши права и как ими воспользоваться

Если вы находитесь в ЕС или ЕЭЗ, GDPR даёт вам следующие права в отношении ваших данных и данных вашего ребёнка:

• получить доступ к данным и их копию;
• исправить неточные или неполные данные;
• потребовать удаления — с учётом ограничений, описанных в разделе о хранении;
• ограничить обработку или возразить против неё;
• получить данные в переносимом виде;
• отозвать согласие — в частности, в любой момент отключить push-уведомления в браузере;
• подать жалобу в надзорный орган по защите данных — по месту вашего проживания или работы.

По данным ребёнка и семьи обращайтесь прежде всего в свой детский сад: он контролёр и может внести изменения в системе самостоятельно. Если садик недоступен или речь о данных, где контролёр мы (заявка с сайта, журналы сервера), пишите на info@cms.kids.

По данным, где контролёр мы, ответ придёт в срок, установленный GDPR, — в течение одного месяца с момента получения запроса. Обращение, касающееся данных садика, мы без задержки передаём садику и помогаем ему технически; отвечает на такой запрос сам садик.

Мы можем попросить подтвердить вашу личность — чтобы не выдать данные ребёнка постороннему.

11. Изменения политики

Мы можем обновлять этот документ. Актуальная редакция публикуется на этой странице, дата вступления в силу указана в начале.

О существенных изменениях — тех, что меняют состав обрабатываемых данных или круг получателей, — мы уведомим садики по адресу электронной почты, указанному в системе. Садик, в свою очередь, информирует родителей как контролёр данных.