Политика конфиденциальности

Сайтом пользуются две организации Kinderville. Каждая отвечает за заявки на свои услуги и по закону является контролёром данных.

• Kinderville Nova International School (KNIS) (โรงเรียนนานาชาติคินเดอร์วิลล์โนวา), частная школа, лицензия กน.12/2567. Tax ID 0994002791442. Адрес: 54/51 Moo 6, Chalong, Mueang Phuket, Phuket 83130, Таиланд — заявки в школу, в лагерь, на экскурсию и по акциям; заявки на звонок без выбора направления; отклики на вакансии; статистика и реклама сайта
• Baby Einsteins Co., Ltd. (บริษัท เบบี้ ไอน์สไตน์ จำกัด), детский сад Kinderville. Регистрационный номер и Tax ID 0835555001421. Адрес: 43/67 Moo 7, Rawai, Mueang Phuket, Phuket 83130, Таиланд — заявки в детский сад

Если вы оставили заявку в школу, а спросили про сад (или наоборот), мы передадим её коллегам из другой организации, чтобы вам ответили по существу. То же с лагерем, занятиями и вакансиями, которые относятся к саду.

Куда писать по любым вопросам о данных: [email protected]. Это один адрес для обеих организаций. Письмо можно отправить и по почте на адрес KNIS.

Что вы пишете в форме:

• ваше имя и телефон, в некоторых формах — электронную почту;
• дату рождения ребёнка (или детей), чтобы подобрать группу или класс по возрасту;
• как с вами удобнее связаться и ваш ник в Telegram, если вы его указали;
• ваш вопрос;
• в отклике на вакансию — желаемую должность, контакты и резюме.

Что приходит вместе с заявкой автоматически:

• какая форма, страница и адрес страницы;
• откуда вы пришли на сайт: рекламные метки (UTM), идентификаторы клика по рекламе Яндекса, Google или Meta, адрес сайта, с которого был переход, первая страница визита;
• идентификатор посетителя из cookies Яндекс Метрики (_ym_uid), если он есть в вашем браузере, а если вы нажали «Принять» в баннере cookies, то и идентификаторы Google Analytics (_ga) и Meta (_fbp). По ним мы понимаем, какая реклама и какие страницы привели к заявке;
• время отправки и сведения о браузере.

IP-адрес. Мы не храним ваш IP-адрес. Сохраняем только его зашифрованный отпечаток (хэш), чтобы ограничить частоту отправок с одного адреса. Сам адрес передаётся Cloudflare, чтобы проверить, что форму отправляет человек, а не программа.

Мы не просим через сайт паспортные данные, сведения о здоровье, фотографии или документы ребёнка.

Счётчики на сайте. При первом визите внизу страницы появляется баннер cookies с двумя равными кнопками: «Принять» и «Отклонить». Он не закрывает сайт. До выбора и после «Отклонить» Google Analytics, Google Tag Manager и Meta Pixel на страницу не загружаются. Подробнее о баннере и о том, как отказаться от счётчиков, — в разделе 9.

• Яндекс Метрика работает всегда, без выбора в баннере. Она видит, какие страницы вы открывали, сколько на них были, куда нажимали и как прокручивали страницу, тип устройства и браузер, примерный город по IP-адресу и откуда вы пришли. Включён Вебвизор — запись действий на странице, по которой мы видим, где сайт неудобен. Содержимое полей формы в запись не попадает: вместо него Вебвизор показывает звёздочки, поэтому имя, телефон, дату рождения ребёнка и текст вопроса он не сохраняет.
• Google Analytics (подключён через Google Tag Manager) загружается только после «Принять». Он видит то же о посещении: страницы, источник перехода, устройство, примерное местоположение и факт отправки формы, без её содержания.
• Meta Pixel загружается только после «Принять». Он сообщает Meta, что вы были на сайте, какие страницы открывали, на какие кнопки нажимали и что отправили заявку (сам факт и название формы, без содержания). Meta может связать это с вашим аккаунтом Facebook или Instagram и показать вам нашу рекламу. Имя, телефон, почту и дату рождения ребёнка мы в Meta не передаём.
• Статистика Tilda работает всегда, без выбора в баннере. Сайт сделан на основе страниц конструктора Tilda, и его счётчик передаёт в Tilda обезличенные данные о просмотрах страниц: адрес страницы, источник перехода и технические параметры браузера.

Карты и шрифты. На страницах встроены карты Google, а шрифты загружаются с серверов Google. Когда страница с ними открывается, Google получает ваш IP-адрес и может поставить свои cookies по своим правилам.

Кнопки WhatsApp и Telegram. Когда вы нажимаете такую кнопку, в текст сообщения подставляется короткий код вида «(k:ABC123)». По нему мы понимаем, с какой страницы и из какой рекламы пришло обращение. Код можно стереть, на ответ это не повлияет. Дальше переписка идёт в мессенджере, и мы храним её так же, как заявку.

• Ответить на заявку, проконсультировать, подобрать группу, пригласить на встречу, подготовить договор — Какие данные: данные из формы и переписка · Основание по PDPA: шаги перед договором по вашей просьбе (ст. 24(3))
• Напоминать о заявке, сообщать о наборе и программах, которые подходят ребёнку по возрасту — Какие данные: имя, контакты, возраст ребёнка, история общения · Основание по PDPA: наш законный интерес (ст. 24(5)); отказаться можно всегда
• Понимать, как работает сайт, и делать его удобнее — Какие данные: данные Яндекс Метрики и статистики Tilda · Основание по PDPA: наш законный интерес (ст. 24(5)); можно отказаться
• То же с помощью Google Analytics — Какие данные: данные Google Analytics · Основание по PDPA: ваше согласие (ст. 19): кнопка «Принять» в баннере; можно отозвать в любой момент
• Понимать, какая реклама приводит к заявкам, и не платить за рекламу, которая не работает — Какие данные: рекламные метки, источник перехода, идентификатор Яндекс Метрики, связанные с заявкой; идентификаторы Google и Meta — только после «Принять» · Основание по PDPA: наш законный интерес (ст. 24(5)), можно отказаться; для идентификаторов Google и Meta — ваше согласие (ст. 19)
• Показывать нашу рекламу в Facebook и Instagram тем, кто уже был на сайте — Какие данные: данные Meta Pixel · Основание по PDPA: ваше согласие (ст. 19): кнопка «Принять» в баннере; можно отозвать в любой момент
• Защищать формы от спама и сайт от атак — Какие данные: хэш IP-адреса, сведения о браузере, проверка Cloudflare · Основание по PDPA: наш законный интерес (ст. 24(5))
• Рассмотреть отклик на вакансию — Какие данные: данные кандидата · Основание по PDPA: шаги перед договором по вашей просьбе (ст. 24(3))
• Выполнять требования закона и законные запросы государственных органов — Какие данные: то, что требуется по закону · Основание по PDPA: обязанность по закону (ст. 24(6))

Согласие на обработку заявки не требуется: мы обрабатываем её, потому что вы сами попросили с вами связаться. Галочка под формой подтверждает, что вы ознакомились с этой политикой. Согласие нужно только для Google Analytics и Meta Pixel: вы даёте его кнопкой «Принять» в баннере cookies, а без него сайт и формы работают так же.

Если не хотите получать от нас сообщения, напишите «стоп» в переписке или на [email protected] — перестанем.

• Заявка и переписка, если договор не заключён — 2 года после последнего контакта. Потом удаляем или обезличиваем. Многие семьи возвращаются к нам через год, поэтому сразу не удаляем.
• Если договор заключён — данные переходят в дело семьи и хранятся весь срок договора, а после его окончания — столько, сколько требуют законы о бухгалтерском учёте и отчётности школы и сада, но не дольше 10 лет.
• Отклик на вакансию — 12 месяцев, если мы вас не наняли. Дольше — только с вашего согласия, чтобы предложить другую вакансию.
• Технические журналы сервера — до 90 дней.
• Память об источнике перехода в вашем браузере (kv_ft, kv_lt) — 90 дней.
• Ваш выбор в баннере cookies (kv_consent) — 12 месяцев, потом баннер спросит снова.
• Яндекс Метрика: cookies — до 1 года; записи Вебвизора — 15 дней; статистика посещений — по правилам Яндекса.
• Google Analytics (если вы нажали «Принять»): cookies — до 2 лет; данные о посещениях — не дольше 14 месяцев.
• Meta Pixel (если вы нажали «Принять»): cookies — 90 дней; дальше данные хранит Meta по своим правилам.

Мы не продаём ваши данные. Передаём их только тем, без кого не работают сайт и наша работа с заявками:

• Cloudflare (США, серверы по всему миру) — хостинг и защита сайта, проверка, что форму отправляет человек.
• Railway (серверы в Сингапуре и США) — наш сервер, который принимает заявки, и база данных.
• Рабочие инструменты сотрудников: CRM-система, где мы ведём заявки; почта Google Workspace; рабочие мессенджеры, в том числе Telegram, куда сотрудникам приходит уведомление о новой заявке; сервис, через который мы ведём переписку в WhatsApp; WhatsApp и Telegram, если вы выбрали связь через них.
• ИИ-сервисы (Anthropic, США), которые помогают сотрудникам разбирать заявки и переписку.
• Яндекс (Россия) — Яндекс Метрика.
• Google (США) — Google Analytics и Google Tag Manager (только после «Принять»), карты и шрифты.
• Meta Platforms (Ирландия, США) — Meta Pixel (только после «Принять»).
• Tilda (Россия) — статистика просмотров страниц.
• Вторая наша организация (школа или сад) — если ваш вопрос относится к ней.
• Государственные органы — только когда этого требует закон.

Каждый получает только то, что нужно для его задачи.

Большинство сервисов выше работает за пределами Таиланда, поэтому данные обрабатываются в том числе в США, Сингапуре, Ирландии и России, а также в других странах, где у этих поставщиков есть серверы. Правила защиты данных там отличаются от тайских, а в некоторых странах защищают слабее.

• Данные заявки уходят к хостингу, на наш сервер и в рабочие инструменты, потому что без них мы не можем ответить на вашу просьбу.
• В Яндекс и Tilda уходят данные о посещении сайта со случайными идентификаторами.
• В Google Analytics и Meta данные о посещении уходят, только если вы нажали «Принять». Нажимая её, вы соглашаетесь и на передачу этих данных в США и другие страны, где защита данных может быть слабее тайской.
• Имя, телефон, почта, дата рождения ребёнка и текст вопроса ни в один из этих сервисов не попадают.

Формы на сайте предназначены для родителей и законных представителей. Данные ребёнка (дату рождения и имя, если вы его написали) мы получаем от вас и используем, чтобы подобрать группу или класс и ответить на заявку.

Дату рождения ребёнка и другие поля формы мы не передаём ни в Яндекс Метрику, ни в Google, ни в Meta, ни в другие рекламные или аналитические сервисы.

Фотографии детей на сайте мы публикуем только при действующем согласии семьи на публикацию. Если согласие отозвано, фотографию снимаем. Если на сайте есть фото вашего ребёнка и вы хотите его убрать, напишите нам. Файлы фотографий закрыты в robots.txt для роботов, которые собирают данные для обучения ИИ: семьи давали согласие на публикацию, а не на обучение моделей. Добросовестные роботы этот запрет соблюдают.

Вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• получить свои данные в удобном электронном формате или попросить передать их другой организации;
• исправить неточные или устаревшие данные;
• удалить данные или обезличить их, если нам больше не нужно их хранить;
• ограничить обработку — например, пока мы проверяем вашу просьбу об исправлении;
• возразить против обработки на основании нашего законного интереса, например против аналитики. Против рекламы и сообщений о наборе можно возразить всегда, без объяснения причин;
• отозвать согласие, если обработка на нём основана, так же легко, как его дали. Согласие на Google Analytics и Meta Pixel отзывается ссылкой «Настройки cookies» внизу каждой страницы. Отзыв не делает незаконным то, что было до него;
• пожаловаться в Комиссию по защите персональных данных Таиланда (PDPC): www.pdpc.or.th.

Как это сделать. Напишите на [email protected]: кто вы, о какой заявке или каком ребёнке речь и чего вы хотите. Мы можем попросить подтвердить, что данные ваши, чтобы не отдать их чужому человеку. Ответим в течение 30 дней, бесплатно. Если откажем, объясним почему: закон в некоторых случаях разрешает отказ, например когда данные нужно хранить по закону о бухгалтерском учёте.

Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем и похожую технологию — локальное хранилище браузера (localStorage).

Баннер cookies. При первом визите внизу страницы появляется баннер с двумя равными кнопками. Он не закрывает сайт, пользоваться сайтом можно и без выбора.

• Пока вы не выбрали, Google Analytics (вместе с Google Tag Manager) и Meta Pixel не загружаются.
• «Принять» включает их на этой и следующих страницах.
• «Отклонить» оставляет их выключенными. Сайт и формы работают так же.
• Выбор хранится в вашем браузере (kv_consent) 12 месяцев, потом баннер спросит снова. Если браузер не даёт сайту сохранять данные, баннер будет появляться на каждой странице.
• Передумать можно в любой момент: ссылка «Настройки cookies» внизу каждой страницы снова открывает баннер. После «Отклонить» счётчики Google и Meta не загружаются со следующей страницы, а их идентификаторы больше не прикладываются к заявке. Cookies, которые они уже поставили, можно удалить в настройках браузера.

Яндекс Метрика и статистика Tilda работают без выбора в баннере, на основании нашего законного интереса. Сайт и формы работают и без них. Отказаться можно так:

• Запретите сторонние cookies в настройках браузера или включите блокировщик трекеров.
• Для Яндекс Метрики есть браузерное расширение-блокировщик (справка Яндекс Метрики, раздел «Блокировщик Метрики»).
• Или напишите на [email protected], и мы удалим идентификаторы счётчиков из вашей заявки.

• kv_consent (localStorage) — Чьё: наше · Зачем: помнит ваш выбор в баннере cookies: «Принять» или «Отклонить» · Срок: 12 месяцев · Тип: строго необходимые
• kv_ft, kv_lt (localStorage) — Чьё: наше · Зачем: помнят, откуда вы впервые и в последний раз пришли на сайт (рекламная метка, сайт-источник), чтобы приложить это к заявке · Срок: 90 дней · Тип: функциональные: источник заявки
• TILDAUTM — Чьё: наше (скрипт форм Tilda) · Зачем: помнит рекламную метку, если вы пришли по рекламе · Срок: 30 дней · Тип: функциональные: источник заявки
• iso_code (localStorage) — Чьё: наше (скрипт форм Tilda) · Зачем: помнит код страны в поле телефона · Срок: пока вы не очистите браузер · Тип: строго необходимые
• Cloudflare Turnstile — Чьё: Cloudflare · Зачем: при отправке формы проверяет, что вы человек; по данным Cloudflare, cookies для этого не использует · Срок: на время проверки · Тип: строго необходимые
• _ym_uid, _ym_d, _ym_fa — Чьё: Яндекс · Зачем: различают посетителей, хранят дату первого визита · Срок: 1 год · Тип: аналитика
• _ym_isad — Чьё: Яндекс · Зачем: проверяет, стоит ли блокировщик рекламы · Срок: 20 часов · Тип: аналитика
• _ym_visorc — Чьё: Яндекс · Зачем: работа Вебвизора · Срок: 30 минут · Тип: аналитика
• yandexuid, yuidss, i, ymex — Чьё: Яндекс, на доменах Яндекса · Зачем: различают посетителей сервисов Яндекса · Срок: 1 год · Тип: аналитика
• _ga, _ga_P3F38KFY99 — Чьё: Google · Зачем: различают посетителей и визиты · Срок: 2 года · Тип: аналитика, только после «Принять»
• _gid — Чьё: Google · Зачем: различает посетителей в течение суток · Срок: 24 часа · Тип: аналитика, только после «Принять»
• _fbp — Чьё: Meta · Зачем: различает посетителей для рекламы в Facebook и Instagram · Срок: 90 дней · Тип: реклама, только после «Принять»
• _fbc — Чьё: Meta · Зачем: хранит идентификатор клика, если вы пришли по рекламе Meta · Срок: 90 дней · Тип: реклама, только после «Принять»
• fr — Чьё: Meta, на доменах Facebook · Зачем: показ и оценка рекламы · Срок: 90 дней · Тип: реклама, только после «Принять»
• cookies Google на google.com — Чьё: Google · Зачем: работа встроенных карт · Срок: по правилам Google · Тип: функциональные

Полные списки — в справке Яндекс Метрики, в документации Google Analytics и в политике cookies Meta.

Сайт работает только по защищённому соединению (HTTPS). Заявки хранятся в нашей базе данных; доступ к ним есть только у сотрудников и подрядчиков, которым он нужен для работы. Если произойдёт утечка данных, мы сообщим в PDPC в течение 72 часов, а вам — если утечка создаёт для вас серьёзный риск.

Если мы изменим политику, опубликуем новую редакцию на этой странице с новой датой. Если появятся новые счётчики или сервисы, сначала обновим эту страницу. Если новый сервис потребует согласия, баннер спросит вас снова.

Вопросы о данных: [email protected]

Kinderville Nova International School, 54/51 Moo 6, Chalong, Mueang Phuket, Phuket 83130, Таиланд.
Baby Einsteins Co., Ltd., 43/67 Moo 7, Rawai, Mueang Phuket, Phuket 83130, Таиланд.