КакДела

Политика обработки персональных данных сервиса «КакДела»

Редакция от 20.08.2026

1. Общие положения

1.1.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании онлайн-сервиса «КакДела», доступного на сайте kakdela.me.

1.2.

Оператором персональных данных является:

Казанцев Вадим Александрович
ИНН: 420208116946
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Адрес для почтовой корреспонденции: 129164, до востребования
Сайт: kakdela.me
По вопросам персональных данных и для юридически значимых обращений: admin@kakdela.me
Поддержка: support@kakdela.me

далее — «Оператор».

1.3.

Политика применяется к обработке персональных данных Оператором в связи с посещением сайта, созданием и использованием Аккаунта, работой с пользовательскими записями, подключением интеграций, оплатой Подписки, обращением в поддержку, использованием аналитических и рекламных технологий и исполнением обязанностей Оператора.

1.4.

Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормами.

1.5.

Политика является общедоступным документом и размещается на сайте Сервиса.

1.6.

Политика не является универсальным согласием Пользователя на обработку персональных данных.

Когда закон требует отдельного согласия, оно запрашивается отдельно от Политики, Публичной оферты и иных подтверждаемых документов. Когда обработка необходима для заключения или исполнения договора, исполнения закона, безопасности либо осуществляется на ином законном основании, отдельное согласие может не требоваться.

1.7.

Термины «Сервис», «Пользователь», «Аккаунт», «Пользовательский контент», «Подписка» и «Внешний сервис» используются в значении, определённом Публичной офертой, если из настоящей Политики не следует иное.

2. Принципы обработки

Оператор руководствуется следующими принципами:

  • законность, справедливость и добросовестность;
  • заранее определённые и законные цели;
  • несовместимость последующей обработки с первоначальными целями без нового основания;
  • минимизация состава данных относительно цели;
  • недопустимость объединения баз, обрабатываемых для несовместимых целей;
  • точность и актуальность данных в необходимом объёме;
  • хранение не дольше, чем этого требуют цель, договор или закон;
  • удаление или обезличивание после достижения цели, если нет иного законного основания;
  • конфиденциальность и соразмерная защита от неправомерного доступа, утраты, изменения и распространения.

Оператор:

  • не продаёт персональные данные Пользователей;
  • не использует содержание приватных записей для рекламы, рекламного профилирования или общей продуктовой аналитики;
  • не передаёт содержание приватных записей рекламным и аналитическим поставщикам для их собственных целей;
  • стремится не включать содержание записей в обычные технические журналы и диагностику.

3. Категории субъектов

Оператор может обрабатывать данные:

  1. посетителей сайта;
  2. лиц, создающих и использующих Аккаунт;
  3. Пользователей бесплатного и платного режимов;
  4. Пользователей, подключивших интеграцию или Внешний сервис;
  5. плательщиков и получателей чеков;
  6. лиц, обращающихся в поддержку, с заявлением, претензией или запросом субъекта данных;
  7. лиц, сведения о которых Пользователь самостоятельно включил в Пользовательский контент;
  8. представителей государственных органов, контрагентов и иных лиц, взаимодействующих с Оператором в связи с работой Сервиса.

В отношении лиц, сведения о которых Пользователь самостоятельно включил в приватную запись, Оператор не определяет цель их внесения Пользователем и не использует содержание для самостоятельного профилирования. Такие сведения технически обрабатываются в объёме, необходимом для предоставления запрошенной Пользователем функциональности и исполнения закона.

4. Цели, категории данных и правовые основания

4.1. Создание Аккаунта, вход и управление доступом

Цели:

  • создание и ведение Аккаунта;
  • регистрация, авторизация и восстановление доступа;
  • поддержание пользовательской сессии;
  • подтверждение юридически значимых действий;
  • защита Аккаунта и предупреждение несанкционированного доступа.

Категории данных:

  • контактный идентификатор, используемый для входа и связи, например адрес электронной почты;
  • идентификатор Аккаунта;
  • сведения о способе и результате авторизации;
  • данные сессии и подтверждения доступа;
  • дата и время создания Аккаунта, входов и юридически значимых действий;
  • настройки Аккаунта, тариф и статус доступа;
  • сведения об устройстве и сетевом обращении в необходимом для безопасности объёме.

Правовые основания:

  • действия по инициативе лица до заключения договора;
  • заключение и исполнение договора;
  • исполнение обязанностей Оператора;
  • осуществление прав и законных интересов Оператора или Пользователя при условии, что права субъекта не нарушаются.

Источник: сам субъект; автоматически формируемые сведения Сервиса; поставщик авторизации, если выбран соответствующий способ.

4.2. Предоставление основной функциональности

Цели:

  • создание, отображение, редактирование и хранение записей;
  • синхронизация, резервное копирование и восстановление;
  • организация записей и переход между ними;
  • экспорт и переносимость;
  • выполнение иных операций, прямо запрошенных Пользователем.

Категории данных:

  • содержание Пользовательского контента;
  • дата и иные пользовательские атрибуты записи;
  • сведения о создании, изменении, удалении и версии, необходимые для целостности данных;
  • сведения о выбранном способе хранения и состоянии операции;
  • иная техническая метаинформация, без которой соответствующая функция не может быть выполнена.

Правовое основание: заключение и исполнение договора с Пользователем.

Источник: Пользователь; автоматически формируемые Сервисом сведения о выполнении его команд.

4.3. Подключение и работа интеграций

Цели:

  • подключение выбранного Пользователем Внешнего сервиса;
  • выполнение синхронизации, резервного копирования, импорта, экспорта или иной запрошенной операции;
  • поддержание и отзыв предоставленного доступа;
  • диагностика ошибок интеграции.

Категории данных:

  • сведения о факте и параметрах подключения;
  • технические полномочия и идентификаторы, предоставленные Внешним сервисом;
  • токены или иные секреты доступа, если они необходимы для функции;
  • данные об операциях и их результате;
  • Пользовательский контент в объёме, который Пользователь поручил передать или получить посредством интеграции.

Правовые основания:

  • исполнение договора;
  • прямое действие Пользователя по подключению функции;
  • отдельное согласие, когда оно требуется законом или условиями конкретной обработки.

Источник: Пользователь; соответствующий Внешний сервис; автоматически формируемые журналы операции.

Пользователь может отключить интеграцию доступным способом. После отключения штатное использование предоставленного доступа прекращается. Данные, ранее сохранённые в личном аккаунте Внешнего сервиса, могут остаться под контролем Пользователя согласно правилам этого сервиса.

4.4. Оформление и исполнение платного доступа

Цели:

  • показ и фиксация выбранных условий тарифа;
  • проведение, подтверждение и учёт оплаты;
  • предоставление платного доступа;
  • Автоматическое продление при наличии отдельного волеизъявления;
  • отключение продления и платёжного средства;
  • возвраты;
  • формирование и передача чека НПД;
  • рассмотрение вопросов по расчётам.

Категории данных:

  • выбранный тариф, период и стоимость;
  • дата, сумма, валюта, статус и идентификатор операции;
  • технический идентификатор платёжного средства, если он предоставлен платёжной инфраструктурой;
  • факт включения, изменения и отключения Автоматического продления;
  • сведения об уведомлении о будущем списании;
  • сведения о возврате;
  • контактные и иные сведения, необходимые для чека;
  • сведения, необходимые для предотвращения ошибочных и мошеннических операций.

Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные полные платёжные реквизиты, если они вводятся Пользователем непосредственно в платёжной инфраструктуре.

Правовые основания:

  • заключение и исполнение договора;
  • отдельное волеизъявление на Автоматическое продление;
  • исполнение налоговых, расчётных и иных обязанностей, установленных законом;
  • осуществление и защита прав сторон.

Источник: Пользователь; платёжный поставщик; информационная система ФНС или уполномоченный участник расчётов в применимой части; Сервис.

4.5. Поддержка, заявления и претензии

Цели:

  • ответ на обращение;
  • идентификация Аккаунта и соответствующей операции;
  • устранение неисправности;
  • исполнение запроса субъекта персональных данных;
  • рассмотрение претензии, возврата или спора;
  • предупреждение повторных проблем.

Категории данных:

  • контактные данные;
  • идентификатор Аккаунта;
  • содержание обращения и переписки;
  • относящиеся к вопросу сведения о тарифе, платеже, интеграции или техническом событии;
  • файлы и сведения, добровольно приложенные заявителем;
  • результат рассмотрения.

Правовые основания:

  • исполнение договора;
  • исполнение обязанности, установленной законом;
  • осуществление и защита прав и законных интересов сторон;
  • согласие, если обращение содержит необязательные данные и обработка не имеет иного основания.

Источник: заявитель; системы Оператора; поставщик, участвующий в соответствующей операции.

Пользователю не следует направлять в поддержку пароль, одноразовый код, полный номер карты, CVC/CVV и иные секреты.

4.6. Информационная безопасность и предотвращение злоупотреблений

Цели:

  • предотвращение несанкционированного доступа, атак, мошенничества и злоупотреблений;
  • обнаружение и расследование инцидентов;
  • обеспечение целостности, доступности и восстановления;
  • выполнение требований законодательства об информации и персональных данных;
  • защита прав Пользователя, Оператора и других лиц.

Категории данных:

  • IP-адрес и сведения о сетевом обращении;
  • дата и время события;
  • тип устройства, браузера и программной среды;
  • идентификаторы сессии и Аккаунта;
  • запрошенный ресурс или операция;
  • результат запроса, код ошибки и сведения о подозрительном действии;
  • журналы авторизации, безопасности и эксплуатации;
  • сведения, необходимые для расследования конкретного инцидента.

Оператор не включает содержание приватных записей в обычные журналы. В исключительном случае фрагмент может обрабатываться для устранения конкретной неисправности или инцидента при наличии законного основания, минимизации доступа и ограничении срока.

Правовые основания:

  • исполнение договора;
  • исполнение обязанностей, установленных законом;
  • осуществление прав и законных интересов Оператора, Пользователей и третьих лиц при условии соблюдения прав субъекта.

Источник: автоматически формируемые сведения Сервиса; поставщики инфраструктуры и безопасности; Пользователь; государственный орган в предусмотренном законом случае.

4.7. Продуктовая аналитика

Цели:

  • измерение использования страниц и функций;
  • выявление ошибок и неудобных сценариев;
  • оценка востребованности возможностей;
  • развитие Сервиса.

Категории данных:

  • сведения о посещённых разделах и действиях с интерфейсом;
  • дата, время и продолжительность использования;
  • источник перехода;
  • примерные технические сведения об устройстве, браузере и сети;
  • IP-адрес и идентификаторы аналитических технологий, если они используются;
  • агрегированные показатели.

В аналитику со стороны Оператора не должны передаваться:

  • содержание приватных записей;
  • платёжные реквизиты;
  • секреты авторизации и интеграций;
  • адрес электронной почты;
  • прямой внутренний идентификатор Аккаунта, позволяющий аналитическому поставщику непосредственно связать событие с конкретным Пользователем, если такая связь не необходима и отдельно не обоснована.

Правовое основание: отдельное согласие Пользователя, когда аналитическая обработка персональных данных осуществляется на основании согласия.

Отказ от необязательной аналитики не ограничивает основную функциональность Сервиса.

Источник: устройство и браузер Пользователя; аналитический поставщик; Сервис.

4.8. Реклама

Цели:

  • показ рекламы в режиме, предусматривающем рекламу;
  • ограничение частоты;
  • учёт показов и взаимодействий;
  • измерение эффективности;
  • персонализация, только если она допускается законом и отдельно разрешена Пользователем.

Категории данных:

  • IP-адрес;
  • сведения об устройстве, браузере и сетевом обращении;
  • рекламные и браузерные идентификаторы;
  • события показа, перехода и взаимодействия;
  • сведения о выборе рекламных технологий;
  • иные данные, указанные до предоставления соответствующего согласия.

Оператор не передаёт рекламным поставщикам содержание приватных записей, адрес электронной почты, полные платёжные реквизиты, секреты авторизации или прямой идентификатор Аккаунта для рекламного профилирования.

Правовые основания:

  • отдельное согласие, когда для соответствующих идентификаторов, профилирования или передачи оно необходимо;
  • исполнение договора в отношении самого факта показа неперсонализированной рекламы, если тариф предусматривает рекламу и обработка персональных данных для этого не требуется либо имеет иное законное основание;
  • исполнение обязанностей законодательства о рекламе.

Источник: устройство Пользователя; рекламный поставщик; Сервис.

4.9. Исполнение закона и защита прав

Цели:

  • выполнение обязательных требований государственных органов и судов;
  • налоговый и иной обязательный учёт;
  • рассмотрение и защита от требований;
  • доказывание заключения и исполнения договора;
  • сохранение сведений при споре или инциденте.

Категории данных: только сведения, объективно относящиеся к соответствующей обязанности или спору.

Правовые основания: исполнение обязанности, установленной законом; осуществление правосудия; осуществление и защита прав и законных интересов.

Источник: Пользователь; системы Оператора; поставщики; государственные органы; участники спора.

5. Автоматизированные решения и профилирование

5.1.

Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают для Пользователя юридические последствия или иным образом существенно затрагивают его права, кроме случаев, допускаемых законом и прямо раскрытых Пользователю.

5.2.

Технические меры безопасности, ограничение подозрительной сессии, контроль лимита и автоматическое применение выбранного тарифа могут выполняться автоматически. Пользователь вправе обратиться в поддержку, если считает такое действие ошибочным.

5.3.

Содержание приватных записей не используется для рекламного профилирования.

6. Действия с персональными данными

В зависимости от цели Оператор может осуществлять:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • сопоставление в пределах совместимых целей;
  • передачу лицу, обрабатывающему данные по поручению;
  • предоставление Внешнему сервису по команде Пользователя;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка преимущественно автоматизированная. Обращения, претензии, расследования и отдельные операции могут обрабатываться смешанным способом.

7. Специальные категории, биометрия и сведения третьих лиц

7.1.

Сервис не предназначен для целенаправленного сбора Оператором сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях персональных данных.

7.2.

Оператор не запрашивает биометрические персональные данные для установления личности Пользователя.

7.3.

Пользователь самостоятельно определяет содержание приватной записи. Хранение специальных категорий персональных данных, биометрических сведений или данных третьих лиц не предусмотрено Сервисом. Оператор не анализирует содержание Пользовательского контента с целью выявления таких сведений.

7.4.

Пользователь не должен размещать сведения третьих лиц без предусмотренного законом основания и не должен использовать Сервис как специализированную медицинскую, биометрическую, кадровую или иную систему, для которой требуются специальные условия обработки, если Оператор прямо не заявил о поддержке такого режима.

7.5.

Если Оператору станет известно, что конкретная обработка требует специального основания, он вправе ограничить её в необходимом объёме, запросить подтверждение основания или удалить сведения по обязательному требованию, соблюдая права Пользователя и требования закона.

8. Cookie и локальные технологии

8.1.

Сервис использует cookie и иные технологии локального хранения для авторизации, безопасности, работы запрошенных функций, сохранения настроек, временного хранения изменений, аналитики и рекламы.

8.2.

Подробные категории, цели, выбор Пользователя и порядок управления описаны в Политике использования cookie и аналогичных технологий.

8.3.

Если информация, связанная с cookie или локальным идентификатором, относится к прямо или косвенно определяемому физическому лицу, Оператор обрабатывает её как персональные данные.

9. Поставщики, обработчики и получатели

9.1.

Для работы Сервиса Оператор может привлекать поставщиков следующих категорий:

  • серверная и облачная инфраструктура;
  • базы данных и объектное хранение;
  • резервное копирование;
  • доставка электронной почты и сервисных сообщений;
  • авторизация;
  • мониторинг, диагностика и защита;
  • платёжная инфраструктура и возвраты;
  • формирование/передача чеков в допустимой законом схеме;
  • пользовательские интеграции и внешние хранилища;
  • аналитика;
  • реклама и измерение рекламы;
  • юридические, бухгалтерские и иные профессиональные консультанты;
  • государственные органы и суды в предусмотренных законом случаях.

9.2.

Оператор привлекает третьих лиц только в объёме, необходимом для соответствующей цели обработки, при наличии предусмотренного законом основания и с соблюдением применимых требований к защите персональных данных.

Информация о конкретных получателях и лицах, участвующих в обработке, предоставляется субъекту персональных данных в случаях и объёме, предусмотренных законодательством Российской Федерации.

9.3.

Сама по себе замена поставщика не требует новой редакции Политики, если не меняются цель, существенные категории персональных данных и субъектов, правовое основание, характер передачи, права Пользователя, принципиальный срок или критерий хранения, а также наличие или характер трансграничной передачи.

Необходимые договоры, поручения обработки, внутренний учёт и уведомления Роскомнадзора актуализируются отдельно, когда это требуется.

9.4.

Если поставщик обрабатывает данные по поручению Оператора, договор или поручение определяет требования, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, включая цель, перечень данных и операций, конфиденциальность, безопасность, локализацию, удаление и уведомление об инцидентах.

9.5.

Оператор сохраняет предусмотренную законом ответственность перед субъектом за лицо, действующее по его поручению.

9.6.

Внешний сервис, самостоятельно определяющий цели и средства обработки, может являться самостоятельным оператором. В таком случае отношения Пользователя с ним также регулируются его документами. Оператор сообщает о такой роли до подключения, если она существенна для выбора.

9.7.

Данные предоставляются получателю только в объёме, объективно необходимом для соответствующей цели.

10. Локализация и место обработки

10.1.

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10.2.

Основная инфраструктура, используемая для указанных действий в обычной работе Сервиса, располагается на территории Российской Федерации.

10.3.

Место обработки каждого поставщика и существенной инфраструктуры проверяется до подключения. Соответствующие сведения учитываются Оператором во внутренних документах и отражаются в уведомлении Роскомнадзора в случаях, когда это предусмотрено законодательством.

11. Трансграничная передача

11.1.

На дату настоящей редакции Оператор не осуществляет плановую трансграничную передачу персональных данных в рамках обычной работы Сервиса.

11.2.

До начала трансграничной передачи Оператор:

  • определяет её необходимость и законное основание;
  • оценивает государство, получателя и меры защиты;
  • выполняет предварительное уведомление Роскомнадзора в предусмотренном законом порядке;
  • обновляет Политику, если существенно меняется характер обработки;
  • получает отдельное согласие, если оно необходимо;
  • не начинает передачу до выполнения обязательных требований.

12. Сроки хранения

Оператор устанавливает сроки исходя из цели, договора, обязательных требований, сроков защиты прав и технического цикла удаления. Данные не хранятся бессрочно «на всякий случай».

12.1. Аккаунт и основной контент

Основные данные Аккаунта и Пользовательский контент хранятся, пока существует Аккаунт и данные необходимы для предоставления Сервиса.

После подтверждённого удаления Аккаунта или прекращения соответствующей цели данные удаляются из активных систем без неоправданной задержки и, как правило, не позднее 30 календарных дней, кроме сведений, которые должны или могут продолжать обрабатываться на самостоятельном законном основании.

12.2. Удалённые записи

После удаления записи Пользователем она исключается из обычного доступа и удаляется из активного основного хранилища в рамках штатного цикла. Временное техническое хранение допускается только для завершения операции, безопасности, восстановления после сбоя или исполнения закона.

12.3. Резервные копии

Остаточная копия удалённых данных может сохраняться в изолированных резервных копиях не более 30 календарных дней после удаления из активных систем, если иной срок не требуется законом либо для правомерного сохранения данных по конкретному спору или инциденту.

Резервные копии не используются для обычной работы и перезаписываются по установленному циклу. При восстановлении из резервной копии ранее исполненное удаление должно быть повторно применено.

12.4. Интеграции и секреты доступа

После отключения интеграции штатное использование доступа прекращается, а токены и иные секреты удаляются из активных систем без неоправданной задержки и, как правило, не позднее 30 календарных дней, если их сохранение не требуется для безопасности, расследования или исполнения закона.

Файлы в личном аккаунте Внешнего сервиса могут сохраняться по правилам такого сервиса и под контролем Пользователя.

12.5. Локальные данные на устройстве

Локальные настройки, черновики и несинхронизированные изменения хранятся до наступления одного из событий:

  • завершение соответствующей операции и удаление локальной версии;
  • очистка данных сайта Пользователем или браузером;
  • удаление Аккаунта или данных;
  • истечение установленного для конкретной технологии срока;
  • утрата необходимости.

Оператор не всегда может принудительно удалить данные, находящиеся только на устройстве Пользователя.

12.6. Сессии и одноразовые данные

Сведения авторизации, сессии и проверки хранятся до истечения срока действия, выхода, отзыва, завершения проверки либо более ранней утраты необходимости. Конкретные технические сроки определяются настройками безопасности и объективной необходимостью соответствующей обработки.

12.7. Платежи, чеки и возвраты

Сведения о расчётах, чеках, возвратах и обязательном учёте хранятся в сроки, установленные налоговым, гражданским и иным законодательством. Если специальный срок отсутствует, доказательства конкретной операции могут храниться до пяти лет с даты операции, а при споре — до его окончательного разрешения и истечения применимого срока защиты прав.

12.8. Доказательства согласий и действий

Сведения об акцепте, версии тарифа, Автоматическом продлении, изменении цены, cookie-настройках, согласиях и отзывах могут храниться в течение отношений и до пяти лет после их прекращения, если более длительный срок не требуется для конкретного спора или обязанности.

12.9. Обращения

Переписка с поддержкой и юридически значимые обращения хранятся до трёх лет после завершения вопроса. При споре, инциденте или обязательном требовании срок продлевается только на необходимый период.

12.10. Журналы безопасности

Обычные журналы безопасности и эксплуатации хранятся не более одного года. Конкретная запись может сохраняться дольше при расследовании инцидента, споре или требовании закона.

12.11. Аналитика

Данные необязательной продуктовой аналитики хранятся не более 24 месяцев либо меньший срок, установленный настройками поставщика. После этого они удаляются или обезличиваются в соответствии с возможностями системы.

12.12. Реклама

Рекламные идентификаторы и события хранятся до изменения или отзыва выбора Пользователя, достижения рекламной цели, удаления данных Пользователем либо истечения срока, установленного допустимыми настройками поставщика. Если законодательство требует иного срока, применяется установленный им срок. Оператор ограничивает хранение целями и предоставленным выбором.

13. Удаление Аккаунта

13.1.

Пользователь может инициировать удаление Аккаунта через интерфейс или support@kakdela.me.

13.2.

До подтверждения Оператор сообщает существенные последствия и рекомендует экспортировать необходимые данные.

13.3.

После подтверждения:

  • прекращается обычный доступ;
  • прекращаются Автоматическое продление и новые периодические списания;
  • прекращается штатное использование интеграций;
  • удаление Аккаунта и контента выполняется по разделу 12;
  • сохраняются только сведения, для которых существует самостоятельное законное основание.

13.4.

Данные, оставшиеся в личном аккаунте Внешнего сервиса, не обязательно удаляются вместе с Аккаунтом «КакДела».

13.5.

Удаление Аккаунта не отменяет обработку, которая необходима для возврата, формирования/коррекции чека, расследования инцидента, исполнения обязательного требования или разрешения спора.

14. Права субъекта

Субъект вправе в предусмотренных законом случаях:

  • получить подтверждение факта обработки и сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ;
  • получить доступ к своим данным;
  • потребовать уточнения неполных, неточных или устаревших данных;
  • потребовать блокирования или удаления незаконно обрабатываемых либо ненужных данных;
  • отозвать согласие, если обработка основана на согласии;
  • потребовать прекращения обработки, когда это предусмотрено законом;
  • возражать против решения, основанного исключительно на автоматизированной обработке, в предусмотренном законом случае;
  • обжаловать действия Оператора в Роскомнадзор или суд;
  • использовать иные права, установленные законодательством.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если существует иное законное основание.

15. Порядок обращения субъекта

15.1.

Обращения по персональным данным направляются: admin@kakdela.me

Почтовый адрес: 129164, до востребования

15.2.

В обращении следует указать:

  • фамилию, имя и отчество при наличии;
  • сведения, позволяющие подтвердить отношения с Оператором и найти Аккаунт;
  • содержание требования;
  • подпись или иной предусмотренный законом способ подтверждения, если он необходим.

15.3.

Оператор вправе запросить разумное подтверждение личности и полномочий, если без него существует риск раскрытия или удаления данных другого лица. Избыточные сведения не запрашиваются.

15.4.

Оператор предоставляет сведения или мотивированный ответ в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин, когда это допускается законом.

15.5.

Запрос может быть отклонён в предусмотренном законом случае, включая невозможность надёжно установить заявителя, повторный необоснованный запрос либо ограничение доступа по федеральному закону. Отказ должен быть мотивирован.

16. Защита персональных данных

16.1.

Оператор принимает правовые, организационные и технические меры, соразмерные категориям данных, способам обработки, актуальным угрозам и требованиям законодательства.

16.2.

Меры могут включать:

  • определение правил и ответственности за обработку;
  • ограничение и разграничение доступа;
  • надёжную авторизацию;
  • защищённое сетевое взаимодействие;
  • серверное хранение секретов;
  • защиту токенов и ключей;
  • приватное хранение пользовательского контента;
  • резервное копирование и восстановление;
  • журналирование событий безопасности;
  • контроль уязвимостей и обновлений;
  • антивирусные и сетевые меры в применимой части;
  • оценку поставщиков и договорные требования;
  • процедуры реагирования на инциденты;
  • регулярный пересмотр доступа и сроков хранения;
  • удаление и обезличивание после прекращения цели.

16.3.

Полный перечень, конфигурация и архитектура мер не публикуются, чтобы не создавать дополнительный риск безопасности.

16.4.

Ни один способ защиты не исключает риск полностью. При выборе и применении мер Оператор исходит из требований закона и разумно доступного уровня защиты.

17. Инциденты

17.1.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор:

  • локализует последствия;
  • принимает меры по снижению вреда;
  • проводит внутреннее расследование;
  • сохраняет необходимые доказательства;
  • уведомляет Роскомнадзор в предусмотренных законом случаях и сроки;
  • уведомляет субъектов, когда это требуется законом или обосновано характером риска.

17.2.

Первичное уведомление Роскомнадзора направляется в течение 24 часов с момента выявления соответствующего инцидента, сведения о результатах внутреннего расследования — в течение 72 часов.

17.3.

Пользователь может сообщить о подозрении на инцидент по адресу admin@kakdela.me.

18. Дети

18.1.

Сервис предназначен для лиц от 18 лет.

18.2.

Оператор сознательно не собирает данные ребёнка как зарегистрированного Пользователя. Если станет известно, что Аккаунт создан лицом, не достигшим допустимого возраста, Оператор вправе ограничить доступ и принять меры по удалению данных с учётом закона и интересов ребёнка.

19. Изменение Политики

19.1.

Оператор обновляет Политику при изменении законодательства, целей, существенных категорий данных, правовых оснований, трансграничной передачи, прав субъекта или иных юридически значимых условий.

19.2.

Сама по себе замена конкретной технологии или поставщика не требует новой редакции Политики, если не меняются цель, существенные категории персональных данных и субъектов, правовое основание, характер передачи, права Пользователя, принципиальный срок или критерий хранения, а также наличие или характер трансграничной передачи.

19.3.

Актуальная редакция публикуется на сайте с датой.

19.4.

Если изменение требует отдельного согласия, соответствующая обработка не начинается до его получения.

19.5.

Существенные изменения для существующих Пользователей дополнительно сообщаются через Сервис или по электронной почте до их применения, когда это требуется законом или характером изменения.

20. Контакты Оператора

Оператор: Казанцев Вадим Александрович
ИНН: 420208116946
Статус: плательщик НПД
Адрес для корреспонденции: 129164, до востребования
Сайт: kakdela.me
Персональные данные и юридически значимые обращения: admin@kakdela.me
Поддержка: support@kakdela.me