1. Общие положения
Настоящая Политика конфиденциальности описывает, как KidsMap обрабатывает информацию пользователей сайта https://kidsmap.az, включая языковые версии сайта, формы, каталог, карточки мест, события, отзывы, личные кабинеты и связанные функции.
Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Если для отдельной обработки требуется отдельное согласие, такое согласие запрашивается отдельно.
Само посещение сайта не считается согласием на те виды обработки, для которых по закону требуется отдельное волеизъявление.
2. Назначение KidsMap
KidsMap является информационной платформой и каталогом детских кружков, секций, курсов, образовательных организаций, специалистов и временных мероприятий.
- искать организации и мероприятия;
- применять фильтры и просматривать карточки;
- сохранять избранные места;
- публиковать отзывы и оценки;
- связываться с организациями;
- подавать заявки на управление карточками;
- создавать и редактировать карточки при наличии соответствующих прав;
Если прямо не указано иное, KidsMap не является организатором размещённых кружков и мероприятий, не оказывает соответствующие услуги от имени организаций и не гарантирует наличие мест, неизменность цен, расписания или условий.
3. Категории пользователей
Функциями сайта могут пользоваться незарегистрированные посетители, зарегистрированные пользователи, родители и законные представители детей, владельцы и представители организаций, участники owner-команд, модераторы и администраторы.
Сайт в первую очередь рассчитан на совершеннолетних пользователей.
Дети не должны самостоятельно передавать персональные данные через сайт без участия родителя или законного представителя.
4. Какие данные могут обрабатываться
4.1. Технические данные посетителя
При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для работы сервиса, статистики и безопасности.
- идентификаторы сессии и cookies;
- дата и время обращения;
- посещённые пути и страницы;
- язык интерфейса;
- технические данные, связанные с действиями пользователя на сайте;
- приблизительное местоположение, если оно определяется картографическим сервисом или разрешено пользователем через браузер;
В коде приложения KidsMap сохраняются посещения по сессии и события воронки, связанные с поиском, фильтрами, открытием карточек, кликами по контактам, избранным, отзывам и ownership-flow.
4.2. Данные аккаунта
- username;
- имя и фамилия, если пользователь их указал;
- email;
- номер телефона, если он запрашивается и был введён;
- пароль в хешированном виде;
- язык интерфейса;
- статус подтверждения email;
- роль пользователя и связанные права доступа;
- даты создания и обновления связанных записей аккаунта;
KidsMap не хранит пароль пользователя в открытом виде.
4.3. Пользовательская активность
- избранные карточки;
- отзывы и оценки;
- лайки и дизлайки к отзывам;
- история некоторых действий внутри каталога и owner-flow;
- отправленные формы и обращения, необходимые для работы функций сайта;
4.4. Данные владельцев организаций
- имя, фамилия и username;
- email и телефон, если они указаны;
- сведения из ownership-заявки;
- связь с организацией и роль в команде;
- история рассмотрения заявки;
- приглашения и роли в owner-команде;
- аудит пользовательских и административных действий, связанных с карточками;
4.5. Данные организаций и мероприятий
- название и описание;
- категория, возраст, цены и расписание;
- адрес, район, метро и координаты;
- телефон, email, сайт и ссылки на соцсети;
- фотографии, логотипы и сведения о сотрудниках;
- данные мероприятий и временных активностей;
Часть этих сведений может относиться к физическим лицам и в таком случае рассматривается как персональная информация.
5. Информация о детях
KidsMap не ставит своей целью прямой сбор персональных данных детей.
- полное имя ребёнка без необходимости;
- личный телефон, email или домашний адрес ребёнка;
- документы, сведения о здоровье или инвалидности;
- точное расписание перемещений;
- данные школы или класса в сочетании с идентифицирующей информацией;
Фотографии и видеоматериалы с изображением детей могут размещаться только лицом, имеющим необходимые права и разрешения.
При получении обоснованной жалобы администрация KidsMap вправе скрыть или удалить фотографию либо другую информацию о ребёнке.
6. Цели обработки данных
- предоставление доступа к сайту и аккаунту;
- аутентификация и подтверждение email;
- обеспечение работы каталога, карты, отзывов и избранного;
- модерация контента и owner-flow;
- обработка ownership-заявок и управление командами владельцев;
- связь с пользователями и отправка сервисных уведомлений;
- обеспечение безопасности, предотвращение спама и злоупотреблений;
- ведение технической статистики, аналитики и журналов действий;
- улучшение интерфейса, исправление ошибок и защита прав пользователей, KidsMap и третьих лиц;
7. Основания обработки
- согласие пользователя, когда оно требуется;
- предоставление запрошенных пользователем функций;
- исполнение пользовательского соглашения и действия по запросу пользователя;
- соблюдение требований законодательства;
- защита безопасности сайта и предотвращение злоупотреблений;
- защита прав и законных интересов пользователей и третьих лиц;
Если обработка основана на согласии, пользователь вправе отозвать его, однако это не отменяет законность обработки, выполненной до отзыва.
8. Cookies и локальное хранение
Сайт использует cookies и аналогичные механизмы, необходимые для работы сессий, защиты форм, выбора языка и корректной работы функций аккаунта.
- обязательные cookies сессии и авторизации;
- cookies или значения, связанные с CSRF-защитой форм;
- cookies и локальные данные, связанные с языком интерфейса и настройками сессии;
На сайте в текущей конфигурации подключён Google Analytics, поэтому при загрузке страниц и выполнении поддерживаемых событий могут обрабатываться аналитические идентификаторы и технические данные браузера.
Отключение обязательных cookies может привести к неправильной работе отдельных функций сайта.
9. Аналитика
KidsMap ведёт внутреннюю продуктовую аналитику, достаточную для оценки использования каталога и основных пользовательских сценариев.
- фиксируются посещения по сессии в модели SiteVisit;
- сохраняются FunnelEvent для поиска, фильтров, открытия карточек, кликов по контактам, избранного, отзывов и owner-flow;
- во временной очереди сессии могут храниться аналитические события для последующей отправки на фронтенд;
На сайте в текущей конфигурации подключён Google Analytics, поэтому при загрузке страниц и выполнении поддерживаемых событий могут обрабатываться аналитические идентификаторы и технические данные браузера.
10. Карты и геолокация
KidsMap использует координаты мест и поддерживает отображение карт, фильтрацию по районам и инструменты выбора точки для owner-форм.
При открытии карт и инструментов выбора координат сайт может загружать Google Maps, а Google как поставщик картографического сервиса может получать технические данные, необходимые для показа карты.
Браузерная геолокация может запрашиваться только через стандартный механизм браузера и только при разрешении пользователя.
Отказ в доступе к геолокации не блокирует основные функции каталога, кроме сценариев, где пользователь сам хочет определить текущую точку.
11. Email и сервисные сообщения
- подтверждение регистрации и отправка OTP-кода на email;
- повторная отправка и проверка кода подтверждения;
- уведомления безопасности и ответы поддержки;
- сообщения, связанные с модерацией, ownership-заявками и owner-team приглашениями;
- письма для восстановления доступа средствами Django auth;
Сервисные сообщения, необходимые для работы аккаунта и безопасности, отличаются от рекламных рассылок.
12. Отзывы, оценки и публичный контент
Отзывы, оценки, имя пользователя или указанное имя автора, а также иной опубликованный контент могут быть доступны другим посетителям сайта.
- нельзя размещать персональные данные третьих лиц без законного основания;
- нельзя размещать сведения о детях без разрешения;
- нельзя публиковать незаконный, ложный, оскорбительный или спам-контент;
KidsMap вправе модерировать, скрывать, отклонять или удалять материалы, нарушающие правила сайта или требования законодательства.
13. Ответственность владельцев карточек
- достоверность информации в карточке;
- актуальность адреса, цен, расписания и контактов;
- законность использования фотографий, логотипов и описаний;
- наличие прав на публикацию данных сотрудников и изображений детей;
KidsMap вправе запросить подтверждение полномочий, временно скрыть карточку, отклонить изменения или ограничить права пользователя при злоупотреблении.
14. Передача данных третьим лицам
Данные могут передаваться только в объёме, необходимом для соответствующей цели.
- хостинг- и инфраструктурным поставщикам;
- поставщикам email-сервисов для доставки сервисных писем;
- поставщику картографического сервиса при использовании карт;
- поставщику аналитического сервиса, если он включён в текущей конфигурации;
- компетентным государственным органам при наличии законного требования;
KidsMap не продаёт персональные данные пользователей.
15. Ссылки на сторонние ресурсы
Карточки и страницы сайта могут содержать ссылки на внешние ресурсы, включая сайты организаций, соцсети и картографические сервисы.
После перехода на сторонний ресурс обработка информации регулируется правилами соответствующего сервиса, которые KidsMap не контролирует.
16. Трансграничная обработка
Некоторые технические поставщики могут находиться или хранить данные за пределами Азербайджанской Республики.
При использовании таких сервисов KidsMap учитывает применимые требования к трансграничной передаче данных в той мере, в какой это требуется действующим законодательством.
17. Сроки хранения
Информация хранится не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законодательством, безопасностью или разрешением спора.
В проекте не установлена единая публичная таблица точных сроков хранения для всех категорий данных.
- данные активного аккаунта могут храниться, пока аккаунт используется или пока не поступит обоснованный запрос на удаление;
- часть информации может временно сохраняться в резервных копиях, журналах безопасности и audit history;
- после прекращения оснований для хранения данные удаляются, обезличиваются или блокируются в разумный срок по доступной технической модели проекта;
18. Защита информации
- разграничение прав доступа и роли пользователей;
- аутентификация и подтверждение email;
- хеширование паролей средствами Django;
- CSRF-защита форм и сессионные механизмы безопасности;
- административное и предметное журналирование отдельных действий;
- модерация пользовательского контента;
- ограничение доступа к административным разделам и инфраструктуре;
Ни один способ хранения или передачи информации не обеспечивает абсолютную безопасность.
19. Инциденты безопасности
При обнаружении утечки, неправомерного доступа или иного инцидента администрация KidsMap принимает разумные меры для ограничения последствий, устранения причины, документирования инцидента и выполнения обязательных уведомлений, если они требуются законодательством.
20. Права пользователя
- узнать, обрабатываются ли его данные;
- получить информацию о целях и категориях обработки;
- потребовать исправления или обновления неточных данных;
- потребовать прекращения неправомерной обработки;
- отозвать ранее предоставленное согласие, когда оно применимо;
- потребовать удаления данных при наличии оснований;
- обжаловать действия, связанные с обработкой данных;
21. Порядок направления запроса
- имя и email, связанный с аккаунтом;
- username, если он есть;
- суть запроса;
- ссылку на карточку, отзыв, фотографию или другой материал;
- любые сведения, помогающие найти нужные данные;
Для защиты информации администрация вправе запросить разумное подтверждение личности или полномочий заявителя.
22. Удаление аккаунта и данных
В текущей реализации сайта нет отдельной публичной кнопки полного удаления аккаунта. Запрос на удаление аккаунта и связанных с ним данных направляется по email.
Удаление может включать прекращение доступа, удаление или обезличивание части данных профиля и необязательной активности, если это совместимо с архитектурой проекта и не нарушает целостность ownership, moderation и audit history.
23. Исправление данных
Пользователь может самостоятельно изменить часть доступных данных в личном кабинете и owner-разделах, а также направить запрос на исправление по email.
Изменения в карточках мест и событий могут проходить модерацию до публичного отображения.
24. Удаление фотографий и материалов
Лицо, считающее, что фотография, описание, отзыв или иной материал нарушает его права либо права ребёнка, может направить обращение на email KidsMap.
На время проверки спорный материал может быть временно скрыт.
25. Маркетинговые сообщения
Маркетинговые сообщения могут направляться только при наличии отдельного согласия или иного допустимого основания.
На момент публикации этой Политики маркетинговые рассылки не являются основной реализованной функцией сайта, а сервисные письма используются прежде всего для аккаунта, безопасности и moderation/owner-flow.
26. Изменение Политики
Политика может обновляться при изменении законодательства, функций сайта, подключении новых сервисов или изменении способов обработки данных.
Актуальная версия публикуется на этой странице. Дата последнего обновления указывается в начале документа.
27. Применимое право
Настоящая Политика применяется с учётом законодательства Азербайджанской Республики.
Пользователь вправе обратиться в компетентный государственный орган или суд в порядке, установленном применимым законодательством.
28. Контакты
По вопросам конфиденциальности, исправления информации, удаления аккаунта, отзыва согласия, удаления фотографий, жалоб на контент и безопасности аккаунта обращайтесь:
