Политика конфиденциальности
Редакция от 31 октября 2026 г.
Какие данные собирает Balama, зачем, где они хранятся, кому передаются и как ими управлять.
1. Кто обрабатывает данные
Balama (isken.dev) — информационная платформа для родителей: каталог школ, детских садов, центров, секций, врачей, приходящих специалистов, лагерей и досуга, родительский клуб и объявления. Сейчас на платформе нет записи, бронирования и оплаты услуг учреждений: условия вы согласуете с учреждением напрямую.
Владелец записей (оператор) персональных данных в значении Цифрового кодекса Кыргызской Республики: [НАИМЕНОВАНИЕ ВЛАДЕЛЬЦА / ФИО ИП], ИНН [ИНН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС]. Дальше — «мы».
По любым вопросам о персональных данных пишите на isken001@gmail.com.
Политика действует вместе с документом «Условия использования». Она написана в соответствии с Цифровым кодексом Кыргызской Республики, который регулирует обработку персональных данных.
2. Какие данные мы собираем
Смотреть каталог, карточки, клуб и объявления можно без регистрации. Мы собираем только то, что нужно для работы платформы.
Когда вы просто открываете сайт:
- технические данные запроса: IP-адрес, тип браузера и устройства, адрес страницы, время. Они попадают в журналы хостинга и базы данных и нужны для работы и защиты сайта;
- нажатия на контакты учреждения (звонок, WhatsApp, Telegram, маршрут, сайт): какое учреждение и какой контакт, без IP-адреса. Если вы вошли в аккаунт, к записи привязывается его идентификатор.
Когда вы создаёте аккаунт и пользуетесь им:
- имя и адрес электронной почты; пароль хранится только в виде криптографического хеша, мы его не видим;
- при входе через Google — имя, адрес почты и ссылка на фото профиля, которые передаёт Google;
- настройки профиля: отображаемое имя, подпись в клубе, фото, язык интерфейса, город;
- ваши действия на платформе: избранное, отметки «нравится», сохранённые объявления, уведомления.
Когда вы пишете в родительском клубе: темы, ответы, возраст ребёнка в виде диапазона (например, «3–6 лет»), если вы его указали. Публикации видны всем вместе с вашим отображаемым именем.
Когда вы добавляете учреждение, свою карточку специалиста или объявление:
- данные карточки, которые будут опубликованы: название, описание, адреса, телефоны и мессенджеры, фото, цены, сведения о педагогах, тренерах и врачах (имя, фото, опыт, образование);
- для карточки специалиста — ваши имя, фото, опыт, образование и контакты, которые вы решили опубликовать;
- данные только для модератора: документы для проверки (лицензия, свидетельство о регистрации, справки и их файлы), сведения о рекомендателях (имя, кто это, телефон);
- черновик формы, пока вы её заполняете;
- объявления о курсах, событиях и вакансиях.
Если вы указываете данные других людей (педагогов, врачей, рекомендателей), вы подтверждаете, что они знают об этом и согласны.
Мы не собираем и не просим данные детей: имена, фото, документы, сведения о здоровье. Не публикуйте их в клубе и в карточках, см. раздел 9.
3. Зачем и на каком основании
Мы обрабатываем данные только для этих целей и только на основаниях, которые допускает Цифровой кодекс КР:
- исполнение соглашения с вами («Условия использования»): аккаунт и вход, публикация карточек, тем, ответов и объявлений, избранное, уведомления, письма с кодом подтверждения и для сброса пароля;
- наш законный интерес, если он не нарушает ваши права: безопасность и защита от злоупотреблений, модерация и проверка карточек, журнал действий модераторов, обобщённая статистика просмотров и нажатий на контакты для учреждений;
- исполнение обязанностей по закону: ответы на законные запросы государственных органов, уведомления об инцидентах;
- ваше согласие — только там, где мы попросим его отдельно и понятно. Сейчас таких случаев нет.
Мы не продаём персональные данные, не передаём их рекламодателям и не принимаем автоматических решений, которые имеют для вас юридические последствия.
Если появятся новые цели обработки — например, платные услуги для учреждений, оплата через платформу или реклама, настроенная по вашим данным, — мы заранее обновим политику и опишем, какие данные для этого нужны и кому они передаются. Где закон требует согласия, попросим его отдельно.
4. Что видно всем
Публичны: опубликованные карточки учреждений и специалистов (кроме данных только для модератора), объявления, темы и ответы в клубе с отображаемым именем, подписью и фото автора.
Не публикуются: адрес почты, пароль, избранное, документы для проверки, телефоны рекомендателей, черновики, технические данные.
5. Кому мы передаём данные
Доступ к данным есть у нас и у модераторов платформы — только в объёме, нужном для их работы. Для работы платформы мы пользуемся сервисами, которые обрабатывают данные по нашему поручению:
- Supabase Inc. — база данных, вход в аккаунт и хранение файлов; серверы в Сингапуре;
- Vercel Inc. — хостинг сайта; серверы в Сингапуре и сеть доставки контента;
- Resend — отправка писем (код подтверждения, сброс пароля); США;
- Google — вход через Google, если вы его выбрали, и шрифты сайта (Google Fonts): при загрузке шрифта браузер передаёт Google IP-адрес.
Ссылки на 2ГИС, WhatsApp, Telegram и сайты учреждений открывают сторонние сервисы. Что они делают с данными, определяют их собственные правила.
Мы раскрываем данные государственным органам только по законному запросу и в установленном законом объёме.
6. Передача за границу
Серверы наших подрядчиков находятся за пределами Кыргызской Республики (Сингапур, США). Передача данных туда необходима для исполнения соглашения с вами: без неё платформа не может работать. Цифровой кодекс КР допускает трансграничную передачу на этом основании.
В стране, куда переданы данные, их обработка подчиняется и её законодательству. Мы выбираем подрядчиков, которые шифруют данные и ограничивают к ним доступ.
7. Сколько мы храним данные
- данные аккаунта и профиля — пока существует аккаунт;
- после удаления аккаунта удаляются профиль, избранное, отметки и уведомления; темы и ответы в клубе остаются без имени автора, если вы не попросите удалить и их; в статистике нажатий связь с аккаунтом удаляется;
- карточки и документы для проверки — пока карточка опубликована или на проверке; после снятия карточки удаляем по вашему запросу, если их не нужно хранить для разрешения спора;
- технические журналы — ограниченное время, установленное хостинг-провайдерами, обычно не дольше нескольких недель.
Данные, которые больше не нужны для целей обработки, мы удаляем или обезличиваем.
8. Ваши права
По Цифровому кодексу КР вы можете:
- узнать, обрабатываем ли мы ваши данные, на каком основании, где и кому они передаются, — ответим в течение 7 рабочих дней;
- получить доступ к своим данным или их копию — в течение 7 рабочих дней;
- исправить или дополнить данные — большую часть можно изменить в профиле и личном кабинете самостоятельно;
- потребовать удалить данные или аккаунт;
- возразить против обработки определённым способом или для определённой цели — мотивированное решение пришлём в течение 7 рабочих дней; на время рассмотрения обработка ограничивается;
- получить свои данные в переносимом формате;
- отозвать согласие, если обработка основана на нём, так же просто, как оно было дано;
- обратиться с жалобой в Государственное агентство по защите персональных данных (dpa.gov.kg) или в суд.
Чтобы воспользоваться правом, напишите на isken001@gmail.com с адреса, привязанного к аккаунту, — так мы убедимся, что запрос от вас.
9. Дети
Аккаунт могут создать только взрослые — от 18 лет. Платформа сделана для родителей и учреждений; мы не собираем данные детей и не рассчитываем на то, что ими пользуются дети.
Не публикуйте имена, фото, диагнозы и другие данные детей — ни своих, ни чужих. Учреждения размещают фото с детьми только с согласия их законных представителей. Если вы увидели такие данные без согласия, напишите на isken001@gmail.com — мы удалим их.
Если мы узнаем, что аккаунт создал ребёнок, мы удалим аккаунт и его данные.
10. Как мы защищаем данные
- все соединения шифруются (HTTPS);
- пароли хранятся только в виде хеша;
- доступ к данным разграничен на уровне базы данных: каждый видит только то, что ему положено, документы для проверки доступны только модераторам;
- действия модераторов записываются в журнал;
- доступ к инфраструктуре есть только у ответственных лиц.
Если произойдёт утечка или другой инцидент с персональными данными, мы уведомим Государственное агентство по защите персональных данных в течение 72 часов, как требует закон, и сообщим пострадавшим пользователям, что произошло и что делать.
12. Изменения политики
Мы обновляем политику, когда меняется то, как мы обрабатываем данные, или требования закона. Дата текущей редакции указана в начале страницы. О существенных изменениях сообщим заранее: в личном кабинете или по почте.
Вопросы и запросы: isken001@gmail.com.