Политика конфиденциальности
Редакция № 5 от 04.09.2026. Политика обработки персональных данных приложения «Навыки малыша» (KansoBaby).
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Шакиров Владимир Евгеньевич, ИИН 920729350160, адрес: Республика Казахстан, г. Астана, ул. Кабанбай батыра, 6/5. Контакт по вопросам данных: info@kansobaby.com.
Обработка ведётся с учётом Закона Республики Казахстан «О персональных данных и их защите» (№ 94-V).
2. Какие данные мы собираем
2.1. Данные родителя
| Данные | Зачем |
|---|---|
| Адрес электронной почты | вход по одноразовому коду, сервисные письма, чек об оплате |
| Имя и идентификатор аккаунта Google | только если выбран вход через Google |
| Данные сессии: идентификатор, IP-адрес, тип браузера и устройства | поддержание входа, защита аккаунта от чужого доступа |
| Сведения о подписке и платежах: тариф, сумма, валюта, статус, даты | предоставление доступа, учёт платежей, возвраты |
2.2. Данные ребёнка — их вносит родитель
| Данные | Зачем |
|---|---|
| Имя (можно вымышленное) и дата рождения | расчёт возраста и подбор ленты навыков |
| Срок гестации при рождении (для недоношенных детей) | расчёт скорректированного возраста |
| Фотография или эмодзи-аватар | узнавание ребёнка в интерфейсе при нескольких детях |
| Отметки об освоенных навыках | лента и карта развития |
| Записи дневника: сон, кормление, подгузник | дневник и сводка за день |
| Заметки, словарик, настроение и заметка дня | календарь и дневник наблюдений |
Сведения о сне, кормлении, подгузниках и об освоенных навыках относятся к данным о состоянии здоровья ребёнка — это особая категория данных, и обрабатываем мы их только на основании отдельного согласия, которое даёт родитель как законный представитель (см. Согласие на обработку персональных данных).
Сервис не оценивает состояние здоровья ребёнка, не ставит диагнозов и не передаёт эти сведения третьим лицам, кроме случаев, названных в разделе 5.
2.3. Платёжные данные
Реквизиты банковской карты Сервис не получает и не хранит. Их обрабатывает платёжный оператор на своей стороне. Сервису доступны номер счёта, сумма, валюта, факт и статус платежа.
2.4. Чего мы не собираем
Сервис не подключает сторонние рекламные и аналитические трекеры, не собирает геолокацию, не использует данные ребёнка для обучения моделей и не передаёт их рекламным сетям.
3. Правовые основания обработки
- Исполнение договора (оферты) — предоставление доступа и работа функциональности;
- Согласие законного представителя — обработка данных ребёнка, включая сведения о состоянии здоровья;
- Согласие — рекламные сообщения; отзывается в любой момент;
- Законный интерес — безопасность Сервиса и предотвращение злоупотреблений;
- Требование закона — хранение сведений о платежах в установленные сроки.
4. Где хранятся данные
4.1. Приложение и база данных (PostgreSQL) размещены на серверах Hetzner Online GmbH в Германии (Нюрнберг). Резервные копии хранятся там же.
4.2. Фотография-аватар хранится в базе данных вместе с остальными записями (уменьшенное изображение), отдельного файлового хранилища у Сервиса нет.
4.3. Часть данных остаётся в вашем браузере и на сервер не передаётся: выбранный ребёнок, тема оформления, офлайн-кэш и служебные отметки — см. Политику cookie.
5. Кому передаются данные
| Кто | Что получает | Где расположен |
|---|---|---|
| Hetzner Online GmbH | инфраструктура: сервер приложения и база данных | Германия (Нюрнберг) |
| Почтовый сервер | адрес электронной почты для отправки кода входа и сервисных писем | Германия |
| Google (вход через Google) | факт входа; Сервис получает от Google идентификатор аккаунта, адрес почты и имя — только если вы выбрали этот способ входа | США / Ирландия |
| Robokassa (РК) | данные платежа в контуре Оператора | Казахстан |
| Amplitude, Inc. | обезличенная статистика посещений: адрес страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу, факт нажатий. Данные ребёнка, отметки навыков, заметки и адрес почты не передаются | США |
5.1. С обработчиками заключены соглашения, обязывающие их соблюдать конфиденциальность и обрабатывать данные только по поручению Оператора.
5.2. Данные не продаются и не передаются третьим лицам в маркетинговых целях.
5.3. Данные могут быть переданы государственным органам при наличии законного требования.
6. Трансграничная передача
6.1. Обработка данных происходит на серверах в Германии; почтовый сервер — также в Германии; при входе через Google данные передаются в США и Ирландию; статистика посещений передаётся в США (Amplitude, Inc.); платёжный оператор расположен в Казахстане.
6.2. Начиная пользоваться Сервисом и предоставляя согласие на обработку персональных данных, вы соглашаетесь с трансграничной передачей данных в указанные государства в объёме, необходимом для работы Сервиса.
7. Сроки хранения
7.1. Данные хранятся, пока существует аккаунт (или анонимная сессия).
7.2. При удалении аккаунта записи о детях, навыках, дневнике, заметках, календаре, подписке и сессиях удаляются немедленно, вместе с сохранёнными в браузере данными.
7.3. Сведения о платежах не удаляются, а обезличиваются: связь платежа с аккаунтом разрывается, остаются тариф, сумма, статус и даты — это финансовый след, который необходимо хранить по закону.
7.4. Анонимная сессия и связанные с ней записи удаляются по истечении срока сессии (390 дней без использования).
8. Ваши права
- получить сведения об обрабатываемых данных и их копию;
- потребовать исправления неточных данных;
- потребовать удаления данных;
- ограничить обработку или возразить против неё;
- отозвать согласие (это не влияет на законность предшествующей обработки);
- получить данные в машиночитаемом формате;
- обратиться с жалобой в уполномоченный орган по защите персональных данных.
Как реализовать: экран «Мои данные» в профиле — выгрузка копии всех записей одним файлом и удаление аккаунта; либо письмом на info@kansobaby.com. Срок ответа — 30 календарных дней.
9. Защита данных
Применяются: шифрование канала (HTTPS/TLS), сессионные cookie с флагами
httpOnly и Secure, разграничение доступа, резервное копирование,
хранение секретов вне исходного кода. Пароли не используются вовсе — вход по одноразовому коду
или через Google.
10. Дети
Сервис предназначен для взрослых. Данные ребёнка вносит родитель или иной законный представитель, он же даёт согласие на их обработку и вправе отозвать его, удалив аккаунт. Самостоятельная регистрация детей не предусмотрена.
11. Изменения Политики
Об изменениях сообщается публикацией новой редакции в Сервисе; дата редакции указана в начале документа. Существенные изменения дополнительно доводятся по электронной почте.