Политика конфиденциальности
Версия документа: 2026-09-30 · Действует с 30.09.20261. Общие положения
Настоящая политика регулирует порядок обработки персональных данных (далее - ПДн) субъектов на платформе е-Садик (далее - Платформа), оператором которой выступает Индивидуальный предприниматель Мифтахов Валерий Олегович (далее - Оператор). Обработка ПДн осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Категории субъектов и обрабатываемых данных
Оператор обрабатывает следующие категории ПДн:
- Сотрудники детских садов: ФИО, телефон, email, должность, фото.
- Родители и законные представители: ФИО, телефон, email, паспортные данные (только при необходимости заключения договора), реквизиты для оплаты.
- Дети: ФИО, дата рождения, фото, информация о здоровье (только данные добавленные в карточку ребёнка), сведения о посещаемости.
- Посетители публичной страницы сада, оставившие заявку: ФИО, телефон, email, IP-адрес, User-Agent (для верификации факта согласия).
3. Цели обработки
ПДн обрабатываются исключительно в целях:
- Оказания услуг сопровождения работы детского сада.
- Коммуникации между садом и родителями (уведомления о посещаемости, оплатах, объявлениях).
- Обработки заявок на зачисление и связи с заявителем.
- Соблюдения обязательных требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании:
- Согласия субъекта ПДн (ст. 9 152-ФЗ) - оформляется при регистрации.
- Договора с детским садом, стороной или выгодоприобретателем по которому является субъект.
- Требований законодательства РФ.
5. Меры защиты
- Передача ПДн осуществляется только по защищённому каналу HTTPS.
- Пароли хранятся в виде bcrypt-хешей; токены сессий хешируются.
- Доступ к данным каждого сада строго ограничен рамками этого сада (multi-tenant isolation).
- Действия пользователей фиксируются в журнале аудита; журнал доступен руководителю сада.
- Применяются современные security-headers (HSTS, X-Frame-Options, X-Content-Type-Options) и rate-limiting на критичных эндпоинтах.
6. Сроки хранения
ПДн хранятся в течение всего срока действия договора между садом и субъектом, а также в течение 3 лет после его расторжения для целей возможного судебного разбирательства. Лиды и записи о согласиях хранятся 5 лет с момента создания.
7. Ваши права
В соответствии с гл. 3 152-ФЗ субъект имеет право:
- Запросить выгрузку всех своих ПДн.
- Запросить удаление своих ПДн (за исключением данных, удержание которых требуется законом).
- Отозвать согласие на обработку ПДн.
- Получить информацию о третьих лицах, которым переданы данные.
8. Cookie и веб-аналитика
Технические cookie необходимы для работы сайта и личного кабинета: сессия, выбранный детский сад, настройки интерфейса. Без них сервис работать не может, они не передаются третьим лицам.
Веб-аналитика - сервис Яндекс.Метрика (ООО «ЯНДЕКС») - подключается только на следующих страницах:
В личных кабинетах - «Кабинет сада», «Кабинет родителя», административная панель - а также на экранах входа, восстановления пароля и подтверждения email веб-аналитика НЕ подключается: счётчик там не загружается, запись действий пользователя и содержимого экранов не ведётся. Сведения о детях, данные о здоровье, платежи и переписка третьим лицам для целей аналитики не передаются. Отдельные события кабинета (добавлен первый ребёнок, прошла оплата подписки) запоминаются в браузере пользователя только в виде названия события и обезличенных параметров (например, тариф и период оплаты) и передаются в Яндекс.Метрику при следующем открытии страницы, на которой счётчик подключён.
Отказаться от веб-аналитики можно в любой момент, не обращаясь к Оператору: запретите или удалите cookie в настройках браузера либо используйте расширения-блокировщики. На работоспособность личного кабинета это не влияет - для входа достаточно технических cookie.
Веб-аналитика - сервис Яндекс.Метрика (ООО «ЯНДЕКС») - подключается только на следующих страницах:
- публичные страницы сайта: главная, «Тарифы», «Блог», «Справка», «Готовые тексты для родителей» (раздел /teksty и все его страницы), «Документы для детского сада» (раздел /dokumenty и все его страницы), «О сервисе», «Контакты», «Перенос данных», страницы-визитки садов и тексты документов;
- страница регистрации нового сада (/register) - до входа в личный кабинет.
В личных кабинетах - «Кабинет сада», «Кабинет родителя», административная панель - а также на экранах входа, восстановления пароля и подтверждения email веб-аналитика НЕ подключается: счётчик там не загружается, запись действий пользователя и содержимого экранов не ведётся. Сведения о детях, данные о здоровье, платежи и переписка третьим лицам для целей аналитики не передаются. Отдельные события кабинета (добавлен первый ребёнок, прошла оплата подписки) запоминаются в браузере пользователя только в виде названия события и обезличенных параметров (например, тариф и период оплаты) и передаются в Яндекс.Метрику при следующем открытии страницы, на которой счётчик подключён.
Отказаться от веб-аналитики можно в любой момент, не обращаясь к Оператору: запретите или удалите cookie в настройках браузера либо используйте расширения-блокировщики. На работоспособность личного кабинета это не влияет - для входа достаточно технических cookie.
9. Контакты
Индивидуальный предприниматель Мифтахов Валерий Олегович, email: info@e-sadik.ru.