Политика обработки персональных данных онлайн-сервиса «КакДела»

Версия: 2026-10-18.1

Дата публикации: 18 октября 2026

Дата вступления в силу: 18 октября 2026

1. Оператор и сфера действия

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании онлайн-сервиса «КакДела» по адресу kakdela.me.

1.2. Оператор персональных данных: Казанцев Вадим Александрович, ИНН 420208116946, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Обращения по персональным данным: admin@kakdela.me. Поддержка: support@kakdela.me.

1.3. Политика применяется к зарегистрированным пользователям, приглашённым участникам, посетителям публичных страниц, отправителям обращений и иным лицам, чьи данные обрабатываются в связи с работой Сервиса.

1.4. Использование Сервиса регулируется также Публичной офертой, Условиями тарифов и Политикой использования cookie и аналогичных технологий. Публикация материалов Пользователем не освобождает Оператора от применимых требований законодательства о персональных данных.

1.5. В настоящей Политике «Пользовательские материалы» — заметки, записи Журнала, прикреплённые файлы, изображения, аудио и иные материалы, самостоятельно помещённые Пользователем в Сервис. Эти материалы в соответствии с правилами Сервиса не должны содержать персональных данных Пользователя либо третьих лиц. Обработка необходимых персональных данных Аккаунта, платежей, обращений и интеграций регулируется самостоятельными положениями настоящей Политики.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно, для определённых целей и в объёме, необходимом для их достижения, не объединяя несовместимые цели обработки.

2.2. Обрабатываемые сведения должны быть адекватны, необходимы и по возможности актуальны. По достижении цели обработки данные подлежат удалению или обезличиванию, если не существует самостоятельного законного основания для продолжения обработки.

2.3. Доступ к данным ограничивается назначением, полномочиями, ролью участника пространства и технической необходимостью. Наличие платного тарифа у одного участника не предоставляет ему дополнительных прав на личные данные другого.

2.4. В случаях, когда обработка требует согласия, оно запрашивается отдельно в предусмотренной законом форме. Продолжение пользования Сервисом или покупка подписки не считаются универсальным согласием на любую передачу данных третьим лицам.

3. Категории субъектов персональных данных

Оператор может обрабатывать данные:

• зарегистрированных пользователей и владельцев аккаунтов;

• владельцев, редакторов и зрителей командных пространств;

• лиц, которым направлены приглашения, и лиц, вступивших в пространство;

• анонимных и авторизованных посетителей публичных страниц;

• плательщиков подписки и лиц, направивших требования о возврате;

• лиц, направивших обращения в поддержку, претензии или запросы о персональных данных;

• лиц, чьи данные переданы в составе законно используемых приглашений, интеграций или обращений, а также лиц, сведения о которых могли оказаться в пользовательских материалах вопреки прямому запрету; такие случаи рассматриваются в целях устранения нарушения и не означают, что Сервис предназначен для хранения персональных данных в заметках.

4. Какие данные обрабатываются

4.1. Данные аккаунта и идентификации: внутренний идентификатор, адрес электронной почты, используемое имя, настройки аккаунта, статусы регистрации, входа, удаления и подтверждения юридически значимых действий.

4.2. Материалы Сервиса: содержимое заметок и Журнала, названия папок, теги, задачи, изображения, аудио, транскрипции и прочие введённые Пользователем материалы. В соответствии с разделом 6 такие материалы не должны содержать персональных данных Пользователя или третьих лиц; Сервис технически хранит их для предоставления выбранной функции, но не предназначает заметки для хранения персональных данных.

4.3. Сведения о совместной работе: принадлежность пространства, роли участников, электронные адреса приглашённых лиц, настройки приглашений и прав, события изменения доступа.

4.4. Сведения об ИИ: выбранный способ финансирования BYOK/SERVICE (технические обозначения провайдеров ИИ), провайдер, настройки модели, передаваемые по явному запросу текст/аудио и получаемый результат; для сервисных операций — технический идентификатор, версия модели/стоимости, количественные метрики токенов/длительности, статус, начисление, резерв, расход и корректировки Кредитов. Содержимое запросов и ответов не сохраняется как отдельная финансово-техническая история.

4.5. Данные платежей: выбранный тариф и продукт, сумма, валюта, идентификаторы заказа и операции, периоды доступа, платёжные статусы, возвраты, чеки, дата оплаты, email для платёжного уведомления. Полные реквизиты банковской карты и CVV/CVC обрабатываются платёжным партнёром в его защищённой инфраструктуре, а не в базе КакДела.

4.6. Данные интеграций: тип и настройки подключённого сервиса, технические токены доступа, идентификаторы, сведения событий и результаты синхронизации в пределах выбранной интеграции.

4.7. Технические данные: IP-адрес, сведения о браузере, ОС и устройстве, идентификаторы сессий, cookie и иные локальные идентификаторы, время и характер запросов, коды ошибок, события информационной безопасности и диагностики.

4.8. Данные обращений: контакты заявителя, содержание переписки и добровольно приложенные материалы, данные проверки полномочий, описание платежа, инцидента или претензии.

4.9. Данные публичности: факт публикации, выбранная область, публичный идентификатор, дата включения/отзыва, подтверждение явного выбора индексации и ссылки на реально разрешённое содержимое. Для поисковой индексации могут быть доступны заголовки, текст, вложенные изображения и метаданные выбранных публичных материалов.

5. Цели и основания обработки

Оператор обрабатывает перечисленные данные в зависимости от выбранных Пользователем функций и применимого правового основания:

Ни одна строка таблицы сама по себе не устанавливает отсутствие необходимости отдельного согласия или предварительного уведомления уполномоченного органа, если такие требования возникают для конкретного вида обработки.

6. Заметки и сведения третьих лиц

6.1. Приватные заметки доступны в пределах учётной записи и ролей участников пространства; они не становятся общедоступными вследствие регистрации, оплаты, использования ИИ или подключения календаря.

6.2. Пользователю запрещено вводить, сохранять, импортировать, прикреплять к заметкам или записям Журнала персональные данные как самого Пользователя, так и любых третьих лиц. Запрет распространяется на текст, изображения, аудио, вложения и выбранные фрагменты материалов, направляемые в ИИ-функции. Наличие согласия третьего лица или технической возможности загрузить сведения не отменяет установленных Сервисом ограничений.

6.3. Оператор не осуществляет предварительную модерацию пользовательских заметок, не проводит сплошную или регулярную проверку содержимого и вложений на наличие персональных данных и не анализирует их с целью выявления нарушений настоящего запрета. Технические операции, необходимые для сохранения, синхронизации, поиска и других выбранных Пользователем функций, не являются такой проверкой. Приватные материалы не используются для самостоятельного рекламного профилирования по их содержимому.

6.4. Помимо общего запрета на любые персональные данные в заметках и Журнале, Пользователю запрещено размещать материалы, составляющие охраняемую законом тайну, а также иные запрещённые законодательством сведения. Сервис не предназначен для хранения и обработки специальных категорий персональных данных.

6.5. Сервис не предназначен для хранения персональной информации о Пользователе или третьих лицах в заметках, записях Журнала и связанных с ними материалах, а также для направления такой информации ИИ-провайдерам. Указанный запрет является обязательным условием использования Сервиса независимо от того, допускает ли интерфейс техническую загрузку произвольного текста или файла.

6.6. Пользователь самостоятельно несёт ответственность в пределах применимого законодательства за содержание материалов, соблюдение запрета на размещение персональных данных и законность их распространения. Оператор не заявляет, что заранее знает фактическое содержание каждой заметки, и не предусматривает повсеместного анализа или премодерации материалов.

6.7. Получив конкретное обоснованное обращение, сообщение о нарушении либо законное требование компетентного государственного органа, Оператор рассматривает доступные сведения и принимает разумные, соразмерные и технически осуществимые меры постфактум. В зависимости от ситуации это могут быть ограничение доступа, прекращение публичной выдачи, блокирование или удаление нарушающих материалов, прекращение их дальнейшей передачи через функции Сервиса и взаимодействие с уполномоченными органами. Такие меры осуществляются в пределах фактических возможностей и применимых правовых обязанностей Оператора; общий предварительный контроль заметок не вводится.

7. Использование ИИ и передача содержимого запросов

7.1. При использовании ИИ-функции Пользователь выбирает личного провайдера (BYOK) либо, при действующем платном тарифе, встроенный ИИ «КакДела» (SERVICE). До явного запуска ИИ-сценария сервис не должен автоматически отправлять все приватные заметки во внешнюю модель только из-за выбора провайдера.

7.2. Для выполнения явно запрошенной операции выбранному внешнему поставщику могут направляться текст, команда, фрагмент заметки, голосовой ввод или аудио выбранного блока и технические параметры. Пользователю запрещено включать в такие материалы персональные данные — собственные или любых третьих лиц. Оператор не проводит предварительного анализа этих материалов на наличие персональных данных; без отдельного действия Пользователя приватные заметки не направляются внешней модели.

7.3. Данные ИИ-запросов не используются Исполнителем для обучения собственной ИИ-модели без самостоятельного законного основания. Условия использования и сроки хранения данных у внешнего поставщика определяются применимой схемой обработки и его документами; передача в API не означает, что внешнему поставщику гарантированно запрещено любое временное техническое хранение.

7.4. В текущей технической конфигурации установлен запрет на хранение ИИ провайдерами данных запросов. Этот параметр не тождественен договору об абсолютном нулевом хранении у внешнего поставщика; провайдер может вести ограниченные журналы для безопасности в соответствии со своими условиями.

7.5. Готовая транскрибация аудио, созданная по запросу участника, может стать доступной иным участникам, имеющим право читать исходный аудиоблок. Кредиты расходует инициировавший обработку пользователь; файлы и результат хранятся в области владельца исходного пространства по её обычным правам.

8. Публикация, индексация и поисковые системы

8.1. Публикация отдельной заметки, папки или пространства создаёт доступ на чтение в пределах выбранной публичной области. Владельцы и участники должны учитывать, что получатель ссылки может сохранить или скопировать увиденный материал.

8.2. При включении индексации опубликованный текст, заголовки, ссылки и разрешённые вложения могут передаваться поисковым роботам и становиться доступными неограниченному кругу лиц. Новые записи выбранной области могут становиться публично доступными автоматически, пока разрешение действует.

8.3. После отключения индексации либо прекращения соответствующего тарифа Сервис прекращает выдачу опубликованного содержимого через индексируемые адреса; уже полученные внешними лицами копии и поисковый кеш могут сохраняться за пределами контроля Оператора. Оператор не может гарантировать мгновенное удаление ссылок из поисковой выдачи.

8.4. В публикуемых материалах запрещено размещать персональные данные как владельца, так и третьих лиц. Публикация с помощью ссылки или индексации не снимает этот запрет. При поступлении сведений о конкретном нарушении Оператор действует по правилам пункта 6.7.

9. Интеграции, календарь и пользовательские ключи

9.1. При подключении Google Calendar, Яндекс Календаря, CalDAV или других поддерживаемых внешних систем Сервис получает только необходимые разрешения и данные соответствующего подключения.

9.2. Ключи внешних ИИ-провайдеров и токены интеграций сохраняются и используются в пределах установленного назначения, с применением соответствующих защитных технологий; в обычном публичном интерфейсе секреты не показываются.

9.3. Отключение интеграции прекращает её штатное использование; сведения, сохраняемые в самостоятельном аккаунте внешнего поставщика, удаляются пользователем или соответствующим поставщиком по его правилам.

9.4. Подключение одного внешнего сервиса не означает передачу всех остальных данных Аккаунта этому сервису.

10. Получатели и поручение обработки

10.1. При наличии необходимого основания Оператор может привлекать поставщиков облачной инфраструктуры, баз данных, объектного хранения и резервного копирования; сервисов электронной почты; платёжной обработки и формирования чеков; безопасности и диагностики; аналитики и рекламы; календарных интеграций; обработки ИИ-запросов; профессиональных консультантов.

10.2. В число технологических поставщиков по фактическим функциям входят ООО «РОБОКАССА» (129344, г. Москва, ул. Искры, д. 31, корп. 1, комн. 15А, пом. III, платежи), OpenAI, L.L.C. (3180 18th Street, San Francisco, California 94110), OpenRouter, Inc. (169 Madison Avenue, Suite 2404, New York, NY 10016, United States) и ООО «ФЛЕЙЛИ» (450095, Республика Башкортостан, г. Уфа, ул. Центральная, д. 13, каб. 12) (все для обеспечения ИИ-функций), сервисы Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) и ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) (при подключении их интеграций), Яндекс Метрика и рекламная инфраструктура Яндекса в применимом объёме.

10.3. Платёжный партнёр получает необходимые данные заказа, суммы, статуса и email, но ввод полного номера карты и CVV/CVC происходит на стороне защищённой платёжной формы.

10.4. Если поставщик действует по поручению Оператора, соответствующее поручение/договор должно предусматривать требуемые законом условия, включая состав данных, операции, цели, безопасность, конфиденциальность и обязанности при инцидентах. Самостоятельные операторы обрабатывают переданные им сведения в рамках своих законных обязанностей и условий.

10.5. Оператор не продаёт персональные данные третьим лицам и не раскрывает содержимое приватных заметок рекламодателям. Передача государственным органам и судам допускается при наличии предусмотренного законом основания.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к операциям с базами данных, находящимися на территории Российской Федерации, с учётом предусмотренных законом исключений.

11.2. Основное облачное хранение и актуальные данные аккаунта проектируются в инфраструктуре на территории Российской Федерации.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных Оператором в предусмотренных Сервисом сценариях обработки не осуществляется. При явно инициированном использовании внешних ИИ-провайдеров и международных интеграций за пределы Российской Федерации могут направляться пользовательские материалы или сведения в пределах соответствующей функции; размещение и направление через заметки и ИИ-функции персональных данных Пользователя или третьих лиц прямо запрещено настоящей Политикой и Офертой. Оператор не проверяет все заметки и ИИ-запросы на наличие таких сведений заранее; порядок реагирования на выявленные нарушения установлен пунктом 6.7.

13. Cookie, аналитика и реклама

13.1. Сервис использует необходимые cookie/локальное хранение для авторизации, безопасности, синхронизации и сохранения черновиков. Отдельные необязательные технологии могут использоваться для аналитики и рекламных целей при соблюдении применимых требований.

13.2. Сведения о категориях cookie, выборах и способах изменения настроек приводятся в самостоятельной Политике cookie: https://kakdela.me/page/cookie-policy.

13.3. Для продуктовой аналитики может применяться Яндекс Метрика; для рекламы на Базовом тарифе и допустимых гостевых страницах — Рекламная сеть Яндекса. Состав технических сведений может включать cookie/онлайн-идентификаторы, IP-адрес, посещённые страницы, тип браузера и события взаимодействия в пределах разрешённых технологий.

13.4. Сервис не предоставляет рекламной системе доступ к приватным заметкам и секретным публичным токенам. Рекламный блок гостевой страницы технически изолируется от её содержимого.

13.5. Показ рекламы зависит от тарифа Пользователя; на гостевых страницах также могут учитываться условия тарифа владельца опубликованного пространства и категория посетителя согласно Условиям тарифов.

14. Сроки хранения

14.1. Данные хранятся только пока сохраняется законная цель и основание обработки. Указанные ниже сроки относятся к соответствующим категориям и могут изменяться лишь на законном основании, в частности при обязательном требовании закона, незавершённом споре или законной блокировке удаления.

14.2. Истечение пользовательского срока истории или Корзины прекращает возможность обычного просмотра независимо от того, успел ли фоновый обработчик физически удалить объект. Сервис применяет безопасный порядок удаления и защиту действующих ссылок на медиа.

14.3. Удаление материала в интерфейсе и окончательное уничтожение всех технических копий не всегда совпадают по времени. Остаточные резервные копии не используются для обычного пользовательского доступа.

14.4. Сроки хранения у отдельных внешних поставщиков ИИ, календарей и платёжных сервисов определяются их применимыми условиями и законодательством; нельзя автоматически приравнивать их к срокам собственных баз данных КакДела.

15. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в допустимых случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных систем и, при работе с обращениями, без их применения.

16. Автоматизированные решения

16.1. Автоматически вычисляются тарифные возможности, квоты, состояние подписки, расход Кредитов, доступность функций и правила публичных разрешений. Такие вычисления используются для исполнения Договора, но не являются самостоятельным решением о правовом статусе личности без предусмотренной проверки.

16.2. При использовании ИИ формируется автоматизированный результат текста или транскрибации. Пользователь самостоятельно решает, принимать ли результат в свою заметку. Обязательные права, связанные с решениями исключительно на основании автоматизированной обработки, реализуются в случаях, установленных законом.

17. Удаление Аккаунта и отдельных данных

17.1. Пользователь вправе удалить отдельные записи/медиа в рамках доступного интерфейса и инициировать удаление Аккаунта через настройки или службу поддержки.

17.2. До подтверждения удаления Сервис разъясняет последствия и предлагает экспортировать нужные материалы.

17.3. После подтверждения прекращаются обычный доступ, новые сервисные ИИ-операции и активные интеграции; данные удаляются из активных систем в установленном порядке, с завершением/урегулированием уже принятых операций и соблюдением самостоятельных законных обязанностей.

17.4. Удаление Аккаунта не означает автоматического удаления данных, которые Пользователь ранее самостоятельно распространил или передал независимым внешним поставщикам; действия третьих лиц регулируются применимыми правовыми основаниями и возможностями соответствующего поставщика.

17.5. Финансовые документы, сведения об обязательных операциях, претензиях и других законных основаниях могут сохраняться независимо от удаления обычного аккаунта.

18. Права субъекта персональных данных

Субъект вправе в пределах закона:

• получать сведения об операторе, целях, основаниях, составе и способах обработки;

• требовать уточнения, блокирования или удаления неточных, незаконно полученных либо избыточных данных;

• отзывать согласие на ту обработку, которая действительно основана на согласии;

• требовать прекращения обработки в предусмотренных законом случаях;

• обращаться в Роскомнадзор и суд;

• пользоваться другими правами, установленными Федеральным законом № 152-ФЗ и применимым законодательством.

Отзыв согласия не делает автоматически незаконной ранее проведённую на его основании обработку и не прекращает законные обязанности по хранению отдельных данных.

19. Порядок обращений

19.1. Запросы по вопросам персональных данных направляются на admin@kakdela.me. Общие вопросы работы Сервиса — support@kakdela.me.

19.2. Обращение должно содержать сведения, необходимые для установления личности и полномочий заявителя и определения предмета запроса. Оператор не требует передачи пароля или полных реквизитов банковской карты для обычного рассмотрения обращения.

19.3. Обращения рассматриваются в сроки, установленные законом. При невозможности исполнить отдельное требование по самостоятельному законному основанию Оператор предоставляет мотивированное объяснение в предусмотренном объёме.

20. Меры защиты

20.1. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, проверку ролей и публичной области, защиту сессий и API-ключей, шифрование секретов, резервное копирование, минимизацию журналирования и восстановление после сбоев.

20.2. При техническом инциденте Оператор проводит диагностику, принимает меры по прекращению неправомерного доступа и исполняет предусмотренные законом обязанности по уведомлениям и взаимодействию с уполномоченными органами и субъектами.

20.3. Никто не может гарантировать абсолютную безопасность сети Интернет; это не освобождает Оператора от обязанности применять предусмотренные законом меры защиты и реагировать на инциденты.

21. Несовершеннолетние

21.1. Использование Сервиса лицами, не достигшими 18 лет, и заключение платных сделок осуществляется в пределах их дееспособности и применимого законодательства.

21.2. Оператор не предназначает функции Сервиса для целенаправленного сбора персональных данных несовершеннолетних без необходимого законного основания. Если такая обработка обнаружена без законного основания, применяются меры по её прекращению.

22. Изменение Политики

22.1. Новая редакция публикуется с указанием даты; существенные изменения, затрагивающие цели, состав, законные основания, сроки хранения, получателей, доводятся до сведения пользователей предусмотренным законом способом.

22.2. Если новая обработка требует отдельного согласия или предварительного уведомления уполномоченного органа, она не начинается до выполнения соответствующего требования.

22.3. Предыдущие редакции сохраняются в необходимом объёме для подтверждения условий обработки и юридически значимых действий.

23. Контактные данные

Оператор: Казанцев Вадим Александрович. ИНН: 420208116946. Статус: плательщик налога на профессиональный доход. Сайт: https://kakdela.me. Персональные данные и юридически значимые обращения: admin@kakdela.me. Поддержка: support@kakdela.me.