Поручение на обработку персональных данных
Условия обработки KinderOS данных, оператором которых является заказчик-детский сад.
1. Стороны и роли
Заказчик является оператором персональных данных детей, родителей, работников и иных лиц, чьи данные он размещает в KinderOS. Ладонов Николай Витальевич, ИНН 644202900973, info@kinderos.ru, обрабатывает эти данные по поручению заказчика для предоставления сервиса.
2. Цели, субъекты и данные
Цель — техническое обеспечение учета детей и групп, посещаемости, коммуникаций, счетов, расписания, меню, документов, активностей и ролевого доступа. Субъекты: дети, родители и доверенные лица, работники и представители заказчика. Данные: идентификационные и контактные сведения, связь с ребенком или группой, посещаемость, сообщения, документы, фото и публикации, счета; сведения о здоровье — только если заказчик имеет надлежащее основание.
3. Операции
Получение от заказчика, запись, систематизация, накопление, хранение, уточнение, извлечение, использование в интерфейсе, передача привлеченным обработчикам в необходимом объеме, обезличивание при применимости, блокирование, удаление и уничтожение.
4. Инструкции и ограничения
KinderOS обрабатывает данные только для работы сервиса и документированных инструкций заказчика, не продает их, не использует для рекламы и не публикует детские данные открыто. Заказчик отвечает за законное основание, объем загрузки, роли пользователей, информирование и согласия, но это не освобождает KinderOS от собственных обязанностей по защите и исполнению поручения.
5. Конфиденциальность и безопасность
Применяются ролевое и tenant-разграничение, аутентификация и ротация сессий, закрытая выдача файлов, журналирование, резервное копирование, управление инцидентами и проверка восстановления. Персонал и привлеченные лица получают только необходимый доступ.
6. Субобработчики
Могут использоваться провайдер VPS, PostgreSQL/Redis внутри production-контура, REG.RU S3 и offsite-хранение, поставщик Web Push и Yandex AI. Передаваемый объем минимизируется. Для Web Push используется нейтральный текст. Точные физические локации VPS/S3/offsite и условия хранения AI-провайдером должны быть подтверждены владельцем у поставщиков до окончательного юридического заключения.
7. AI и автоматизированные решения
AI работает только через backend, после редактирования известных идентификаторов, формирует черновик и требует проверки человеком. KinderOS не выполняет автономных решений о ребенке. Заказчик не должен вводить в свободный AI-текст идентифицирующие или специальные данные.
8. Запросы и инциденты
KinderOS помогает заказчику искать, выгружать, исправлять, блокировать или удалять данные в пределах системы. При подтвержденном инциденте KinderOS уведомляет заказчика без неоправданной задержки и предоставляет факты для выполнения обязанностей оператора; внутренний процесс ориентирован на официальные сроки 24 и 72 часа.
9. Прекращение
После завершения обслуживания доступ блокируется, операционные данные сохраняются до 30 дней для контролируемого возврата/удаления, затем удаляются по проверенной процедуре, если иной срок не требуется законом. Резервные копии удаляются по их циклу; текущий длительный цикл должен быть отдельно согласован с политикой хранения.
10. Акцепт
Уполномоченный директор принимает эту редакцию отдельным непредустановленным флажком. Сервер фиксирует организацию, пользователя, тип, версию, URL и время; историческая запись является добавочной и не переписывается.