Политика конфиденциальности

«Родком» — благотворительная некоммерческая платформа для родительских комитетов школьных классов, групп детских садов и детских коллективов. Мы обрабатываем только те данные, которые нужны для работы сервиса, не показываем рекламу, не продаём и не передаём данные третьим лицам в коммерческих целях.

1. Оператор

Оператор данных — создатель платформы «Родком». Связь: tinkalaz@gmail.com или раздел «Поддержка» в приложении.

2. Какие данные обрабатываются

• Данные родителя: фамилия, имя, отчество, номер телефона, кем приходится ребёнку; пароль (хранится в виде необратимого хэша).
• Данные ребёнка (вводит родитель): фамилия, имя, дата рождения (по желанию), сведения об отсутствии/опоздании из заявлений, выбор питания.
• Финансовый учёт класса: сборы, взносы, расходы, приложенные фотографии чеков.
• Содержимое, создаваемое пользователями: новости, сообщения чатов, заявления, замечания учителя, загруженное изображение подписи (по желанию, для авто-подстановки в заявления).
• Идентификаторы мессенджеров (по желанию, при подключении бота): ID пользователя Telegram/MAX — для отправки уведомлений и входа без пароля.
• Технические данные: cookie-файлы сессии (для входа), время действий. Рекламных трекеров у нас нет.
• Статистика посещений: на сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс») — он собирает обезличенные данные о посещениях: страницы, источник перехода, тип устройства, браузер, примерный регион. На публичных страницах (главная, статьи, документы) дополнительно работает запись действий посетителя («Вебвизор»). Внутри личного кабинета запись действий отключена, чтобы в статистику не попадали имена детей, телефоны родителей и фотографии чеков. Отказаться от сбора статистики можно, включив блокировку счётчиков в браузере или через официальный блокировщик Яндекс.Метрики.

3. Зачем

• работа личного кабинета класса/группы: учёт сборов и расходов, новости, чаты, дневник, заявления;
• уведомления в Telegram/MAX — только если пользователь сам подключил мессенджер;
• связь с поддержкой.

3.1. На каком основании

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его при регистрации, текст доступен по ссылке «Согласие на обработку персональных данных»;
• Исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — работа личного кабинета.

Обработка ограничена перечисленными целями; данные, не нужные для них, мы не собираем и не запрашиваем. Специальные категории данных (о здоровье, национальности, взглядах) и биометрию сервис не обрабатывает.

4. Где хранятся данные

На сервере на территории Российской Федерации. Файлы (чеки, подписи) хранятся вне публичного доступа и выдаются только участникам соответствующего класса после входа. Передача данных шифруется (HTTPS).

5. Кому доступны данные

• участникам вашего класса/группы — в объёме, необходимом для совместной работы (например, список учеников и новости видят участники класса; замечания учителя видит только родитель ребёнка);
• Telegram (Telegram FZ-LLC) и MAX (ООО «ВК») — только идентификатор чата и текст уведомления, и только если вы сами подключили мессенджер;
• Яндекс (ООО «Яндекс») — обезличенная статистика посещений сайта, как описано выше;
• никому больше. Данные не продаются и не используются для рекламы.

6. Сколько хранятся данные

Данные хранятся, пока существует класс/группа или аккаунт участника. Отдельно, не удаляя аккаунт, можно в любой момент убрать загруженное изображение подписи — в Профиле кнопкой «Удалить подпись».

6.1. Как удалить аккаунт

Аккаунт удаляется самостоятельно и прямо в приложении: «Профиль» → раздел «Аккаунт» → «Удалить аккаунт». Сначала приложение покажет, что именно будет удалено и что станет с вашими классами и группами, затем попросит вписать слово «УДАЛИТЬ» и ввести пароль (если он у вас задан). Писать в поддержку для этого не нужно.

Удаление немедленное и окончательное. Это не «деактивация» и не «заморозка»: периода восстановления нет, отменить удаление или вернуть данные нельзя — ни самостоятельно, ни через поддержку.

Что удаляется сразу:

• ваши фамилия, имя, отчество, номер телефона, кем приходитесь ребёнку;
• пароль (его хэш) и привязанные ключи входа по отпечатку/Face ID;
• привязка Telegram и MAX — уведомления перестают приходить, вход через мессенджер больше не работает;
• данные ваших детей: имена, даты рождения, заявления, сведения об отсутствии и опозданиях, выбор питания;
• загруженное изображение подписи;
• ваши сообщения в чатах;
• сама учётная запись — войти по этому номеру телефона больше не получится.

Что остаётся — обезличенным, без вашего имени и телефона:

• суммы взносов и расходов класса/группы. Это общая касса: без этих записей у остальных родителей не сойдётся отчётность по сборам. Записи остаются в кассе обезличенными — без вашего имени, телефона и других данных, по которым вас можно узнать;
• общие материалы класса, созданные другими участниками (новости, чеки родительского комитета, история кассы) — они не относятся к вашим персональным данным.

Что происходит с классом или группой:

• если вы обычный участник — класс продолжает работать без вас;
• если вы единственный владелец, но в классе есть участники, которые могут его вести, — приложение предложит выбрать нового владельца, и класс сохранится;
• если передать класс некому — класс удаляется целиком вместе со сборами, расходами, новостями, чатом и учениками. Приложение предупредит об этом до подтверждения;
• если вы состоите в нескольких классах, можно выйти только из одного («Выйти из этой группы»), сохранив аккаунт, либо удалить аккаунт полностью — тогда вы выйдете сразу из всех.

Резервные копии базы, сделанные до удаления, обновляются в обычном цикле и не используются для восстановления удалённых аккаунтов.

Если войти в аккаунт не получается, можно попросить владельца класса удалить или архивировать вашего участника либо написать на tinkalaz@gmail.com.

7. Права пользователя

В соответствии с 152-ФЗ «О персональных данных» вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, написав на адрес поддержки.

7.1. Как защищаются данные

• соединение шифруется (HTTPS), пароли хранятся в виде необратимого хэша;
• база данных и файлы (чеки, подписи) лежат вне публичного доступа — по прямой ссылке их не скачать;
• доступ к данным класса есть только у его участников после входа; финансы недоступны педагогу;
• резервные копии хранятся на том же сервере в Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Дети

Приложением пользуются взрослые (родители и педагоги). Данные детей вносят их родители (законные представители) в объёме, необходимом для работы родительского комитета.

8.1. Если произошла утечка

При выявлении инцидента с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и информирует затронутых пользователей.

9. Изменения политики

Актуальная версия всегда доступна по адресу rod-kom.ru/privacy.php. О существенных изменениях сообщим в приложении.