Политика обработки персональных данных

1. Общие положения и оператор

Настоящая политика применяется к сайту kukuku.ru, формам обратной связи и регистрации, личному кабинету, договорному документообороту, электронной почте, Telegram-боту и связанным каналам коммуникации.

Оператор персональных данных при работе сайта: Березин Дмитрий Сергеевич, ИНН 550526422321. Контакты оператора: admin@kukuku.ru, +7 965 000-95-65. Письменные обращения также могут направляться по адресу оператора, указанному в заключённом с субъектом договоре.

Эта политика регулирует обработку данных клиентов и пользователей самим kukuku.ru. Отдельное согласие, включаемое в пакет договора, регулирует другой поток данных: в нём организация-заказчик является самостоятельным оператором, а исполнитель — субъектом персональных данных. Такое договорное согласие не заменяет настоящую политику и не расширяет права kukuku.ru на обработку данных клиента.

2. Категории субъектов

• посетители сайта и лица, направляющие обращения;
• заявители на регистрацию и приглашённые пользователи;
• клиенты, их руководители, представители, подписанты, бухгалтеры, согласующие, наблюдатели и иные участники команды;
• контрагенты, исполнители и иные лица, сведения о которых законно включены в договоры, задачи, переписку или документы.

3. Какие данные обрабатываются

• фамилия, имя, отчество, должность, организация, электронная почта, телефон и иные предоставленные контактные данные;
• ИНН, сведения о статусе плательщика налога на профессиональный доход, адрес регистрации, паспортные сведения и сведения о представителях — только когда они необходимы для договора, проверки полномочий или подготовки документов;
• банковские и платёжные реквизиты, сведения о счетах, актах, чеках, оплатах и взаиморасчётах;
• договоры, ТЗ, задачи, оценки, согласования, результаты работ, сообщения, комментарии, вложения, подписи и загруженные скан-копии;
• данные учётной записи, роли и права, принадлежность к организации, настройки уведомлений, история входов и юридически значимых действий;
• при подключении Telegram: Telegram user ID и chat ID, имя пользователя, отображаемое имя, дата подключения, выбранные категории уведомлений и состояние доставки;
• IP-адрес, дата и время запросов, сведения о браузере и устройстве, технические журналы, необходимые cookie, результаты защиты форм и контрольные суммы отправленных данных;
• редакция и текст принятого согласия, дата и время принятия, IP-адрес, User-Agent, идентификатор обращения и результат его доставки.

Реквизиты юридического лица сами по себе не являются персональными данными, но защищаются как часть клиентской и договорной информации.

Сайт не предназначен для обработки специальных категорий и биометрических персональных данных. Если такие сведения случайно указаны в свободном поле или файле и для их обработки нет законного основания, оператор ограничивает доступ к ним и удаляет их в установленный законом срок.

4. Цели и правовые основания

• ответ на обращение, рассмотрение заявки на регистрацию, связь с заявителем и направление приглашения;
• создание, администрирование и защита личного кабинета, распределение ролей и командного доступа;
• заключение, исполнение, изменение и прекращение договоров, согласование ТЗ и задач, приёмка результатов;
• подготовка документов, проведение расчётов, проверка статуса НПД, бухгалтерский и налоговый учёт;
• отправка выбранных пользователем уведомлений, включая уведомления наблюдателям задач;
• обеспечение безопасности, предотвращение злоупотреблений, ведение журналов действий и сохранение доказательств согласований;
• рассмотрение претензий, защита прав и законных интересов, исполнение обязанностей, установленных законодательством Российской Федерации.

Основаниями обработки являются отдельное согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, выполнение установленных законом обязанностей, а также осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных настоящей политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматически, без автоматизации либо смешанным способом.

Настоящая политика и принимаемые на сайте согласия не разрешают распространение персональных данных или предоставление доступа к ним неопределённому кругу лиц. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно автоматизированным способом.

6. Хранение и уничтожение

• данные личного кабинета, договоров и проектов хранятся в течение сотрудничества, а после его завершения — в пределах обязательных сроков хранения документов и сроков защиты прав сторон;
• регистрационные заявки и обращения хранятся до завершения их рассмотрения, а доказательства согласия и переписки — не более трёх лет после последнего взаимодействия, если закон или спор не требует большего срока;
• данные подключения Telegram хранятся до отключения Telegram пользователем либо удаления учётной записи, кроме сведений, необходимых для подтверждения ранее выполненных доставок;
• технические журналы хранятся в пределах срока, необходимого для безопасности и расследования инцидентов; журналы юридически значимых действий — в течение сотрудничества и срока возможной защиты прав.

При достижении цели обработки либо отзыве согласия данные, для которых отсутствует другое законное основание, удаляются или уничтожаются в срок не более 30 дней. По требованию прекратить обработку оператор отвечает и прекращает обработку в установленный законом срок. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

7. Получатели и внешние сервисы

Доступ к данным получают оператор и уполномоченные пользователи соответствующей организации в пределах назначенных ролей. В необходимом объёме данные могут предоставляться банкам и платёжным организациям, операторам электронного документооборота, почтовым и курьерским службам, консультантам, а также государственным органам в случаях, предусмотренных законом.

Основная база данных и файлы kukuku.ru размещаются на российской инфраструктуре АО «ТаймВэб». Для работы отдельных функций используются:

• Telegram — доставка обращений и добровольно подключённых уведомлений. При отправке формы обратной связи в Telegram передаются имя, указанный контакт, текст обращения и идентификатор записи о согласии. Заявка на регистрацию передаётся в Telegram только в виде внутреннего номера без контактных данных. Пользователь может не подключать Telegram или отключить его в профиле;
• Cloudflare Turnstile — защита публичных форм от автоматических отправок. Сервис получает только технические данные, необходимые для проверки запроса, и не получает заполненные поля формы от kukuku.ru;
• почтовые, банковские и документарные сервисы — только при необходимости отправки писем, расчётов или юридически значимых документов.

Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность, требования безопасности и использовать данные только для определённых оператором целей.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.

Telegram и Cloudflare могут использовать инфраструктуру за пределами Российской Федерации. Такая передача допускается только после выполнения оператором требований законодательства о трансграничной передаче, включая необходимые уведомления и оценку защиты данных принимающей стороной. Подключение Telegram для уведомлений является добровольным; без него основные функции личного кабинета сохраняются.

9. Защита данных

Оператор применяет разграничение доступа, защищённое соединение, стойкое хеширование паролей и одноразовых токенов, ограниченные по сроку приглашения, журналирование значимых действий, резервное копирование и обновление программного обеспечения. Пользователь отвечает за сохранность своего пароля и не должен передавать доступ другим лицам.

10. Права субъекта и отзыв согласия

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие и обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Обращение направляется на admin@kukuku.ru либо по адресу оператора, указанному в договоре. Оно должно позволять установить личность заявителя и содержание требования. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, для которой сохраняется иное законное основание.

11. Cookie и изменение политики

Сайт использует необходимые cookie для сессии, входа, защиты от подделки запросов и сохранения технических настроек. Рекламные и сторонние аналитические cookie на дату этой редакции не используются.

Актуальная редакция политики всегда размещена на этой странице. При существенном изменении целей или состава обработки оператор получает новое согласие, когда это требуется законом. Простое продолжение использования сайта не считается согласием с новыми целями обработки.