Политика обработки персональных данных Версия 1.2. Дата вступления в силу: 2026-09-18. Оператор: Прытков Владислав Юрьевич. Контакт для обращений: info@prtkv.ru. 1. Общие положения Политика относится к сайту «Родительский комитет ДС45» и учёту двух групп: «Затейники» и «Малыши». Оператор — указанное выше физическое лицо; сайт не выступает от имени детского сада. Взносы являются добровольными. 2. Цели и категории субъектов Данные обрабатываются для учёта добровольных взносов законных представителей на нужды групп, учёта покупок и целевых сборов, предоставления семье информации о собственных взносах, управления индивидуальным доступом и защиты учёта. Субъекты: дети, родители и законные представители, пользователи из родительского комитета и администратор. 3. Состав данных В учёте ребёнка используются отображаемое имя, внутренние идентификаторы, группа, учебный год, месяц прихода, дата выбытия, начисления, участие в целевых сборах и связанные операции. Для аккаунта используются email, отображаемое имя, права доступа, связи с детьми и хеш пароля. Хранятся версии и время согласий, их область действия и сведения об отзыве. Для безопасности обрабатываются хеши токенов, срок сессии, счётчики попыток входа и журналы действий; серверный журнал может содержать IP-адрес, время и параметры HTTP-запроса. Финансовые записи содержат дату, сумму, назначение, способ учёта, состав покупки и при наличии ссылку на чек. Паспорт, СНИЛС, адрес проживания ребёнка, дата рождения и номер банковской карты не запрашиваются. Не вносите эти сведения в комментарии. 4. Основания обработки Для обработки на основании согласия используется отдельное добровольное согласие пользователя на собственные данные и, при наличии подтверждённых связей, данные ребёнка, законным представителем которого он является. Оператор проверяет полномочия представителя до назначения доступа. Наличие иных законных оснований и необходимость хранения после отзыва оператор оценивает отдельно. Принятие текущего документа не заменяет согласие и не подтверждает задним числом законность ранее выполненной обработки. 5. Способы обработки Обработка автоматизированная и с участием уполномоченных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах полномочий, блокирование, обезличивание и уничтожение. Источники — законный представитель и уполномоченные лица, ведущие учёт; для исторических записей — ранее использовавшаяся таблица. 6. Доступ Родитель видит только связанных с ним детей в разрешённых группах, их начисления и собственные операции, а также общие финансовые показатели и опубликованные обезличенные сведения о покупках. Имена и оплаты других детей ему не предоставляются. Уполномоченные члены родкомитета работают с необходимыми данными только своих групп. Администратор управляет аккаунтами и полномочиями. Для каждого используется отдельный аккаунт. Обезличенные сведения о расходах публикуются после проверки членом родкомитета; закрытые комментарии и ссылки на чеки родителям через общий журнал не передаются. 7. Место хранения и третьи лица Рабочая база и локальные резервные копии размещаются на VPS. Согласно сведениям владельца, размещение — Timeweb, Российская Федерация, Санкт-Петербург. Администратор сервера и поставщик инфраструктуры могут иметь технический доступ в пределах обслуживания. В действующем приложении не используются внешняя аналитика и автоматическая отправка данных в зарубежные SaaS; почтовый адрес служит логином и используется для служебных приглашений и восстановления доступа через SMTP Timeweb. Почтовому провайдеру передаются адрес отправителя, адрес получателя и текст письма с одноразовой ссылкой. Имена детей, состав семьи, взносы и пароли в письма не включаются. Срок хранения писем и почтовых журналов определяется условиями почтовой услуги. Ссылки на внешние чеки доступны только уполномоченным пользователям. Исходная таблица, старые архивы и копии исходников требуют отдельного контроля доступа оператором и не являются публичными документами этого сайта. 8. Сроки хранения Именной учёт ведётся пока он необходим для соответствующей цели и имеется законное основание. При завершении участия семьи оператор проверяет необходимость дальнейшего хранения и расчётов; бессрочное хранение только ради истории не является целью. Сессии действуют до 7 дней, приглашения — до 7 дней, ссылки восстановления пароля — 30 минут; ссылки используются один раз. Счётчики входа ограничены окном 15 минут и очищаются при последующих запросах. Хранятся последние 14 ежедневных резервных копий; nginx-журналы ротируются ежедневно с хранением 14 архивов. Срок хранения доказательств согласия и административного журнала определяется необходимостью подтверждения законности обработки и защиты прав; оператор обязан периодически проверять эту необходимость. 9. Отзыв и удаление Отозвать согласие можно в разделе «Профиль и согласие» либо направить обращение на info@prtkv.ru. На сайте требуется отдельное подтверждение. После отзыва обычный доступ закрывается и создаётся запрос оператору; данные не удаляются автоматически из финансового журнала. Оператор проверяет связанные записи, наличие иных законных оснований и выполняет необходимое удаление или обезличивание в установленные законом сроки, включая применимый срок до 30 дней при отсутствии оснований продолжать обработку. До решения персональные записи затронутых детей ограничиваются в обычном учёте, если у другого законного представителя нет действующего согласия. Отзыв одного представителя не прекращает автоматически права другого. Общие финансовые итоги могут сохраняться без связи с личностью. Оператор учитывает комментарии, аудит, исходные архивы и резервные копии; при восстановлении копии ограничения и выполненное обезличивание должны быть применены повторно. 10. Права субъекта и обращения Для получения сведений об обработке, уточнения данных, прекращения обработки и удаления обратитесь по указанному email. Не присылайте паспортные и банковские сведения без обоснованной необходимости. Оператор проверяет полномочия заявителя способом, соразмерным обращению, и отвечает в применимые законные сроки. Отказ от согласия не создаёт обязанности вносить взносы; сведения о добровольных расчётах можно обсудить с оператором вне сайта. 11. Меры защиты Применяются HTTPS, серверные проверки ролей и принадлежности данных, индивидуальные аккаунты, хеширование паролей и токенов, защищённые cookie, проверка источника изменяющих запросов, ограничение попыток входа, закрытые права доступа к файлам базы и резервным копиям. API не разрешает публичное кэширование персональных ответов. Оператор ограничивает круг уполномоченных лиц и контролирует их действия. Эти меры не заменяют организационные обязанности оператора. 12. Изменение документов Документы имеют неизменяемые опубликованные версии. При существенном изменении условий публикуется новая версия согласия и запрашивается новое подтверждение. Версия, дата, пользователь и область принятого согласия сохраняются отдельно. Актуальные тексты доступны без входа на /privacy и /privacy/consent.