Персональные данные и 152-ФЗ

Данные вашего сада хранятся на серверах в России, как требует 152-ФЗ. Сад выступает оператором персональных данных (как и сейчас, ведя журналы), KidCRM — обработчиком по поручению: мы предоставляем соответствующее приложение к договору.

Ниже — честные ответы на вопросы, которые задаёт каждый директор.

Где хранятся данные

На серверах на территории РФ — это требование 152-ФЗ для персональных данных граждан России, и мы его выполняем. Данные садов изолированы друг от друга.

Кто видит данные

Доступ ограничен ролями:

• Воспитатель видит только детей своих групп;
• Родитель — только своих детей;
• Бухгалтер — финансовый контур;
• Владелец и администратор — данные своего сада;
• Можно настроить кастомные роли под вашу структуру.

Действия пользователей фиксируются в аудит-логе — всегда можно посмотреть, кто и что менял. Сотрудники KidCRM не просматривают ваши данные, кроме случаев, когда вы сами просите помочь и даёте доступ.

Согласия родителей

Согласия родителей на обработку данных сад собирает как обычно — шаблон формулировки мы дадим. Факт согласия фиксируется в системе.

Что мы НЕ собираем

Мы храним только то, что нужно для работы сада: данные детей, родителей и сотрудников, посещаемость, отчёты, финансовый учёт сада. Мы не собираем лишние данные о семьях и не передаём данные третьим лицам для рекламы.

Выгрузка и удаление

• Экспорт: по запросу мы выгрузим все данные вашего сада (Excel/CSV).
• Удаление: при расторжении договора по вашему запросу мы выгрузим данные и полностью удалим аккаунт сада с подтверждением. Вы не «заперты» в системе.

Частые вопросы

Это вообще законно — вести данные детей в облаке? Да, при соблюдении 152-ФЗ: хранение в РФ, договорное оформление обработки, согласия родителей. Юридически это та же схема, что и с любыми подрядчиками сада, — мы даём готовое приложение к договору.

Что сказать родителю, который против «данных в интернете»? Что данные хранятся в России, доступ к ребёнку имеют только его родители и воспитатели его группы, а согласие на обработку родитель подписывает саду, как и раньше. Без согласия данные ребёнка в систему вносить не следует.

Кто отвечает за данные — сад или KidCRM? Сад — оператор персональных данных, KidCRM — обработчик по поручению сада. Ответственность и обязанности сторон зафиксированы в договоре.

Можно ли получить копию всех наших данных, не уходя из сервиса? Да, экспорт данных сада доступен по запросу в любой момент.

Нужно приложение к договору или шаблон согласия — напишите в Telegram @kidcrm_support или на support@kidcrm.ru.