Политика обработки персональных данных и конфиденциальности

1. Оператор

Оператор персональных данных: Демин Константин Анатольевич, ИНН 272391908786, физическое лицо — плательщик налога на профессиональный доход. Сервис «Шагай», сайт https://kids-control.ru. Запросы по персональным данным — через кабинет родителя или сайт kids-control.ru.

2. Принципы

Оператор обрабатывает только данные, нужные для заявленных целей, не смешивает несовместимые цели, ограничивает сроки хранения и принимает меры защиты от неправомерного доступа.

3. Какие данные обрабатываются

Родитель и законный представитель:

• номер телефона;
• имя, которое вы указываете;
• идентификаторы кабинета и сессии, технические журналы (IP, тип устройства, время запросов) в объёме, нужном для безопасности;
• настройки семьи;
• сведения о тарифе и статусе платежа — без полного номера банковской карты;
• обращения в поддержку и то, что вы сами пишете в кабинете.

Ребёнок и его устройство — в объёме, который родитель сам передаёт в сервис:

• имя, аватар, возраст (если указан);
• идентификатор детского устройства и технические данные связи с сервером;
• геолокация, точность, скорость, курс, заряд батареи, история координат;
• зоны на карте и события входа и выхода;
• контакты, которые родитель добавил для звонков;
• расписание, дела, отчёты (текст, фото, голос), напоминания;
• покупки в магазине, результаты игр;
• сведения о режиме детского экрана и версии приложения.

Оператор не запрашивает паспорт, не ведёт специальную базу биометрии и не собирает сведения о здоровье, интимной жизни, политических взглядах и иные специальные категории персональных данных. Голосовая запись и фото — материалы отчёта, которые родитель сам включил в настройках дела.

4. Цели

• создание и вход в кабинет, отправка кода по SMS;
• связь кабинета с детским телефоном;
• геолокация, история места и зоны;
• расписание, дела, напоминания, магазин и игры;
• режим «Шагай» и ограничение детского экрана;
• учёт подписки и доступа к платным функциям;
• уведомления, поддержка, безопасность и устранение сбоев;
• исполнение требований закона.

5. Правовые основания

Обработка ведётся для исполнения договора на использование сервиса и на основании отдельно данных согласий — в случаях, когда закон требует согласие (ст. 6 и 9 152-ФЗ). Согласие родителя на свои данные и согласие законного представителя на данные ребёнка оформляются разными действиями и не смешиваются с принятием оферты. В отношении ребёнка согласие даёт законный представитель.

6. Операции

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление привлекаемым обработчикам, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не ведётся.

7. Геолокация ребёнка

Координаты используются только для функций, которые родитель видит в сервисе. Они не публикуются в открытом доступе. Доступ есть у авторизованных взрослых семьи. Координаты могут определяться в фоне в пределах разрешений Android.

История геолокации хранится не дольше 30 суток, если более раннее удаление не сделано родителем или не требуется для конкретного инцидента. События зон и уведомления хранятся не дольше 90 суток.

8. Где храним и кому поручаем

Запись, систематизация, накопление, хранение, уточнение и извлечение первичной базы ведутся с использованием баз данных на территории Российской Федерации. Серверная инфраструктура размещается у хостинг-провайдера REG.RU в РФ.

Фактические обработчики в объёме поручения Оператора:

• REG.RU — размещение серверов в РФ;
• провайдер SMS — доставка кода входа;
• платёжный провайдер — приём оплаты подписки, когда оплата включена; имя видно до списания;
• сервисы Google на детском телефоне — определение местоположения и активности устройства;
• картографическая подложка в кабинете родителя.

Оператор не продаёт персональные данные. Раскрытие возможно по запросу суда или уполномоченного органа в случаях закона РФ.

Если иностранный сервис получает персональные данные, Оператор до такой передачи выполняет требования ст. 12 152-ФЗ, включая уведомление Роскомнадзора, когда оно обязательно. Рекламная аналитика в детском приложении не подключается.

9. Сроки хранения

• кабинет и профили — пока вы пользуетесь сервисом либо до отзыва согласия, если нет иного законного основания;
• история координат — до 30 суток;
• события зон и уведомления — до 90 суток;
• команды устройству — до 30 суток;
• фото и голос по делам могут удаляться при ежедневном сбросе дел;
• сведения о платежах — в сроки, установленные законом об учёте;
• резервные копии удаляются по циклу резервирования после удаления из основной системы, если закон не требует хранить дольше.

10. Меры защиты

Доступ в кабинет по коду из SMS, разграничение семьи, HTTPS, ограничение круга лиц с доступом к серверу, журналирование административных действий, резервное копирование, обновление ПО.

11. Права

Вы вправе запросить сведения об обработке, уточнить данные, отозвать согласие, потребовать удаление или ограничение обработки, обжаловать действия в Роскомнадзор или суд. Запрос — через кабинет или сайт kids-control.ru с номером телефона кабинета. Оператор вправе разумно проверить, что запрос исходит от владельца кабинета или законного представителя.

12. Файлы cookie

Кабинет использует необходимые технические данные сессии (токен входа). Отдельная рекламная сеть не подключается.

13. Инциденты и изменения

При инциденте с персональными данными Оператор действует в сроки, установленные законом РФ, включая уведомление уполномоченного органа, когда оно требуется.

Новая редакция публикуется на этой странице и действует с даты в начале документа.

Политика применяется вместе с офертой, согласием на ваши данные и согласием на данные ребёнка.