Политика конфиденциальности cms.kids

1. Кто мы и как с нами связаться

Политика действует с 1 августа 2026 года.

Вопросы о персональных данных — info@cms.kids.

2. Кто за что отвечает: детский сад и мы

Данные детей и их семей вносит в систему детский сад. Сад решает, какие сведения собирать, кому из сотрудников их показывать, как долго хранить и когда удалить. В терминах GDPR детский сад — контролёр данных.

Мы предоставляем саду систему и обслуживаем её: храним записи, отправляем письма и уведомления. Данные садика мы обрабатываем только по его поручению и не используем для собственных целей — не продаём, не передаём рекламным сетям и брокерам данных, не строим профили. В терминах GDPR мы — обработчик.

Есть исключение: для заявок, отправленных через форму на сайте cms.kids, и для служебных журналов веб-сервера контролёром выступаем мы сами.

Садик определяет правовое основание обработки и сам получает у родителей необходимые согласия, в том числе на фотосъёмку и публикацию фотографий в отчётах. Какие сведения о ребёнке собраны и зачем, раскрывает садик — с этим обращайтесь к нему.

3. Посетители сайта и заявки через форму

Если вы отправляете форму заявки, мы сохраняем: название садика, ваше имя, адрес электронной почты, телефон, город, число детей, текст сообщения и язык формы. Эти же данные дублируются письмом на info@cms.kids.

Веб-сервер ведёт стандартный журнал доступа: IP-адрес, время, запрошенный адрес и строка браузера. Журнал ограничен по объёму: старые записи автоматически вытесняются новыми.

4. Основания обработки

Ниже — основания по данным, где контролёр мы, и по техническим механизмам самого сервиса. Основания обработки данных детей и семей определяет садик.

• Push-уведомления — подписка создаётся после того, как вы разрешили уведомления в браузере, и удаляется при их отключении.
• Заявка через форму на сайте — ваш запрос до заключения договора и наш законный интерес на него ответить.
• Журналы веб-сервера и ограничение числа запросов с одного IP-адреса — законный интерес в безопасности и работоспособности сервиса.
• Сессионные куки — строго необходимы для работы сервиса: без них вход невозможен.
• Загрузка шрифтов с серверов Google при открытии страниц — законный интерес в едином оформлении сайта и приложения.

5. Передача третьим лицам

Данные передаются только службам, без которых сервис не работает:

• Microsoft (Office 365) — отправка всей исходящей почты сервиса: через серверы Microsoft проходит содержимое писем, включая приглашения, уведомления и счета.
• Revolut Ltd — если садик выбрал оплату через Revolut: в платёжной ссылке передаются сумма и имя ребёнка.
• Push-службы браузеров — Google, Apple, Mozilla, в зависимости от браузера родителя. Через них проходят уведомления, отправленные родителю.
• Google Fonts — шрифты загружаются с серверов Google; при этом Google получает IP-адрес и адрес открытой страницы.
• Платёжная страница садика — если садик указал собственный адрес оплаты. Кто её обслуживает, определяет садик.
• Хостинг-провайдер — на его серверах размещены база данных и файлы системы.

6. Трансграничная передача данных

Перечисленные компании могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Такая передача опирается на предусмотренные GDPR гарантии: решения Еврокомиссии об адекватности и стандартные договорные условия ЕС.

7. Куки

Куки ставятся только в приложении садика и только после входа; обе строго необходимы для работы сервиса. На сайте cms.kids куки не используются. Рекламных и аналитических кук нет, поэтому нет и баннера согласия.

• access_token — сессия сотрудника садика, срок жизни 30 дней.
• parent_token — сессия родителя в личном кабинете, срок тот же.

Приложение также сохраняет в браузере настройки интерфейса и выбранную тему. На сервер эти значения не отправляются.

Куки удаляются выходом из системы или очисткой данных сайта в браузере — после этого потребуется войти заново.

8. Безопасность

Мы принимаем технические и организационные меры, соответствующие характеру данных: соединение защищено, пароли хранятся необратимо, доступ разграничен по ролям, записи разных садиков разделены на уровне базы данных. Фотографии и вложения отдаются по авторизованным запросам; исключение — загруженные садиком логотип и иконки приложения: они по назначению доступны публично.

Персонал платформы имеет технический доступ к серверу и базе данных — он нужен для обслуживания, обновлений и разбора обращений и используется только для этого.

Если нам станет известно об утечке данных, мы без неоправданной задержки уведомим затронутые садики и передадим всё, что знаем. Уведомление надзорного органа и родителей — обязанность садика как контролёра.

9. Хранение и удаление данных

Записи хранятся, пока их не удалит садик или мы по его указанию.

Загруженные файлы удаляются по обращению на info@cms.kids.

Заявки, отправленные через форму на сайте, храним не дольше, чем нужно для ответа и обсуждения подключения.

Одноразовые ссылки из писем действуют 7 дней.

10. Ваши права и как ими воспользоваться

Если вы находитесь в ЕС или ЕЭЗ, GDPR даёт вам следующие права в отношении ваших данных и данных вашего ребёнка:

• получить доступ к данным и их копию;
• исправить неточные или неполные данные;
• потребовать удаления — с учётом ограничений, описанных в разделе о хранении;
• ограничить обработку или возразить против неё;
• получить данные в переносимом виде;
• отозвать согласие — в частности, в любой момент отключить push-уведомления в браузере;
• подать жалобу в надзорный орган по защите данных — по месту вашего проживания или работы.

По данным ребёнка и семьи обращайтесь прежде всего в свой детский сад: он контролёр и может внести изменения в системе самостоятельно. Если садик недоступен или речь о данных, где контролёр мы (заявка с сайта, журналы сервера), пишите на info@cms.kids.

По данным, где контролёр мы, ответ придёт в срок, установленный GDPR, — в течение одного месяца с момента получения запроса. Обращение, касающееся данных садика, мы без задержки передаём садику и помогаем ему технически; отвечает на такой запрос сам садик.

Мы можем попросить подтвердить вашу личность — чтобы не выдать данные ребёнка постороннему.

11. Изменения политики

Мы можем обновлять этот документ. Актуальная редакция публикуется на этой странице, дата вступления в силу указана в начале.

О существенных изменениях — тех, что меняют состав обрабатываемых данных или круг получателей, — мы уведомим садики по адресу электронной почты, указанному в системе. Садик, в свою очередь, информирует родителей как контролёр данных.