KVKK для детских садов

Роли

Для данных детей, родителей и сотрудников вашего сада контролёром данных является сад. Предполагаемая роль KinderConnect — обработчик данных: обработка ведётся по указаниям сада и только для оказания услуги. Роли будут окончательно определены по итогам юридической проверки и прописаны в договоре.

Как контролёр данных сад отвечает за информирование родителей и сотрудников, получение явного согласия там, где это нужно (например, на публикацию фото), и за оценку своей обязанности регистрации в VERBİS. KinderConnect даёт инструменты для хранения записей о согласиях и уведомлениях в приложении.

Где обрабатываются данные

Приложение работает на инфраструктуре Cloudflare. Постоянные данные (база данных, файлы и компоненты доставки в реальном времени) хранятся в юрисдикции Европейского союза Cloudflare. Серверов в Турции у нас нет, поэтому все данные передаются за рубеж в смысле статьи 9 KVKK.

Правовое основание передачи — стандартный договор, утверждённый Советом. Пока стандартный договор не подписан и Совет не уведомлён, реальные данные садов не обрабатываются; до этого демонстрации и разработка ведутся только на условных данных.

Субобработчики

Об изменениях в списке субобработчиков мы сообщаем садам заранее. SMS-сервисы не используются.

Технические и организационные меры

• Изоляция садов: данные каждого сада хранятся отдельно; сад определяется только по проверенной сессии. Изоляция обеспечивается на двух уровнях — в приложении и в связях базы данных, и каждая версия проходит тесты на доступ между садами.
• Шифрование полей: номера документов, телефоны, адреса и сведения о здоровье шифруются AES-256-GCM ключом конкретного сада. Главный ключ, защищающий эти ключи, хранится отдельно в хранилище секретов, а не в базе данных.
• Шифрование файлов: каждое фото и документ хранится зашифрованным собственным ключом. Хранилище закрыто, подписанные ссылки не используются; файлы открываются только через приложение после проверки прав. Сведения о местоположении удаляются из изображений до загрузки.
• Сквозное шифрование сообщений: сообщения воспитателей и родителей шифруются на устройстве, открыть их могут только участники разговора.
• Права и область видимости: воспитатель видит только свою группу, руководитель филиала — только свой филиал; права родителей настраиваются для каждого ребёнка.
• Журнал аудита: открытие сведений о здоровье требует причины и записывается. Изменения прав, исключения при передаче и ограничения переписки записываются.
• Доступ платформы: системный администратор KinderConnect имеет к данным садов доступ только для чтения, видит чувствительные поля замаскированными, а каждый доступ записывается с причиной. Функции входа от имени пользователя нет.
• Безопасность сессии: браузер не получает токенов доступа; сессия хранится в защищённом cookie, недоступном для JavaScript. Для администраторов двухэтапная проверка по умолчанию обязательна.
• Без персональных данных в логах: журналы приложения и сообщения об ошибках не содержат персональных данных. Тексты уведомлений и писем не содержат имён детей и содержания сообщений.
• Офлайн-данные: записи, ожидающие на устройстве воспитателя, шифруются ключом этого устройства и удаляются при выходе и смене сада.

Сквозное шифрование сообщений и уведомление сада

Администрация сада и KinderConnect не могут читать, выгружать или проверять содержание переписки воспитателей и родителей. Сад видит содержание сообщения только тогда, когда участник разговора сам сообщает о нём администрации с явного согласия. Сервер видит не содержание, а кто кому и когда написал и размер сообщения.

Сад должен прямо указать это в собственном уведомлении о конфиденциальности. Пример формулировки: «Сообщения между воспитателями и родителями зашифрованы сквозным шифрованием; администрация сада не имеет доступа к их содержанию. Если участник переписки сообщит о сообщении администрации, передаётся только содержание этого сообщения».

Мы также открыто говорим о пределах этой защиты: сквозное шифрование защищает от выгрузок базы данных, резервных копий, системных администраторов и администрации сада, а также от доступа через панель инфраструктуры. Поскольку код приложения загружается с сервера при каждом открытии, оно не даёт полной защиты от выпуска вредоносного кода.

Хранение и уничтожение

• Данные ребёнка: окончательно удаляются через год после выпуска или ухода.
• Сообщения: удаляются через два года.
• Фото для передачи ребёнка: удаляется через 7 дней после передачи.
• После окончания подписки: данные хранятся ещё 90 дней, затем окончательно уничтожаются.
• При уничтожении удаляется и ключ шифрования сада, поэтому копии в резервных хранилищах становятся нечитаемыми.

Возврат данных по окончании договора

Сад может выгрузить записи в течение подписки и в течение 90 дней после её окончания. После этого данные окончательно удаляются, и сад получает уведомление о завершении удаления.

Уведомление об утечке

Обнаружив утечку, затрагивающую данные сада, мы без промедления сообщаем саду её масштаб, затронутые категории данных и принятые меры. Уведомления об утечках от наших субобработчиков передаются саду так же. Сад как контролёр данных уведомляет Совет по защите персональных данных не позднее чем через 72 часа, а также затронутых лиц.

Обращения субъектов данных

Обращения родителей и сотрудников по KVKK направляются саду как контролёру данных. KinderConnect предоставляет инструменты выгрузки, исправления и удаления, чтобы сад мог на них ответить, и помогает саду.

Договор и документы

Вместе с подпиской между садом и KinderConnect подписывается договор об обработке данных. За проектом договора и описанием технических и организационных мер пишите на [E-MAIL] или destek@kinderconnect.app.