Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта КудаТут (далее - Сайт) и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта. Используя Сайт, пользователь подтверждает, что ознакомлен с Политикой.
Действующая редакция Политики постоянно доступна по адресу этой страницы. Дата последнего обновления - 24 сентября 2026 года: Политика дополнена согласием на распространение контактов, которые публикуют владельцы заведений и организаторы событий. Редакция от 23 сентября 2026 года дополнила её обработкой данных в личном кабинете и кабинете амбассадора.
Оператор персональных данных
Оператором персональных данных является Кузьминский Максим Павлович, ИНН 290133952812, самозанятый (налог на профессиональный доход).
Электронная почта для обращений по вопросам обработки персональных данных: info@kudatut.ru. Ответ направляется в срок, установленный законом.
Какие данные обрабатываются
Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно, и данные, которые передаёт браузер при посещении Сайта.
Данные, которые пользователь указывает сам
- текст обращения, отправленного через форму «Ваши идеи» или из кабинета, и переписка по нему;
- контакт для ответа - адрес электронной почты или номер телефона, если пользователь его указал (поле необязательное).
Данные учётной записи и кабинета
Если пользователь регистрирует учётную запись, дополнительно обрабатываются:
- адрес электронной почты, по которому пользователь входит в кабинет;
- пароль - только в виде необратимого отпечатка (хеша); сам пароль Оператор не хранит;
- город, выбранный в настройках;
- сведения о входах и открытых сеансах: дата и время, IP-адрес, тип браузера;
- заявки на подтверждение прав на заведение: выбранное заведение или сведения о новом, способ подтверждения, контакт для связи, удобное время, адрес места встречи и комментарий - если пользователь их указал;
- правки карточки заведения и события, которые пользователь отправляет на публикацию, с отметкой о данном согласии, а если в них есть контакты или ссылки - и с отметкой о согласии на их распространение;
- уведомления о решениях по заявкам, правкам и событиям;
- переписка в чате с администрацией Сайта: сообщения, реакции и файлы, которые приложили пользователь или администрация;
- журнал действий в кабинете: что сделано, когда и с какого IP-адреса;
- для амбассадоров - состав команды и города, в которых они работают.
Документы, подтверждающие права на заведение, Оператор не принимает и не хранит: при личной встрече амбассадор смотрит их, не снимая копий.
Данные, которые собираются автоматически
- IP-адрес, дата и время обращения к Сайту;
- тип и версия браузера, операционная система, разрешение экрана, язык;
- адрес страницы, с которой пользователь перешёл на Сайт;
- файлы cookie - подробнее в разделе «Файлы cookie».
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях), а также биометрические персональные данные.
Цели обработки
Персональные данные обрабатываются в следующих целях:
- рассмотрение обращения, отправленного через форму на Сайте или из кабинета, и ответ на него;
- регистрация и ведение учётной записи, вход в кабинет и защита его от чужого доступа;
- проверка прав пользователя на заведение и ведение карточки заведения;
- проверка и публикация событий и правок, отправленных пользователем;
- уведомления пользователя о решениях по его заявкам, правкам и событиям;
- переписка администрации Сайта с пользователем в чате личного кабинета;
- разбор спорных изменений карточек и событий по журналу действий;
- обеспечение работоспособности Сайта, включая сохранение выбранного города и настроек отображения;
- сбор обезличенной статистики посещений для улучшения структуры и содержания Сайта - только при согласии пользователя на аналитические файлы cookie;
- исполнение требований законодательства Российской Федерации.
Обработка данных в иных целях, несовместимых с указанными, не производится.
Правовые основания
Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) - даётся отдельным документом при регистрации учётной записи, при отправке обращения, заявки на заведение и события на публикацию;
- согласие на распространение (статья 10.1 Федерального закона № 152-ФЗ) - для контактов, ссылок и сведений о себе, которые владелец заведения или организатор публикует в карточке или событии; даётся отдельным документом - согласием на распространение персональных данных;
- исполнение пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), - в части работы личного кабинета;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- достижение законных интересов Оператора при обеспечении работы Сайта, если при этом не нарушаются права и свободы субъекта персональных данных.
Порядок и сроки обработки
Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
- учётная запись - до её удаления пользователем; при удалении адрес электронной почты, пароль и вход стираются сразу, а запись обезличивается;
- сведения о входах и закрытых сеансах - шесть месяцев;
- журнал действий в кабинете - один год;
- обращения и указанные в них контакты - один год с последнего сообщения в переписке, после чего обращение обезличивается;
- контакт, удобное время, место встречи и комментарий в заявке на подтверждение прав - один год после решения по заявке;
- одноразовые коды входа - сутки после окончания их действия; счётчики неудачных попыток входа - неделя;
- сообщения чата с администрацией - до удаления учётной записи; сообщение, удалённое автором, стирается сразу;
- файлы, приложенные в чате, - не дольше десяти дней с загрузки; файл удалённого сообщения стирается сразу;
- технические журналы посещений хранятся шесть месяцев;
- резервные копии базы данных хранятся не дольше четырнадцати дней, после чего заменяются новыми;
- файлы cookie хранятся в браузере пользователя в течение срока, указанного в таблице ниже.
По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
Файлы cookie
Cookie - небольшие файлы, которые Сайт сохраняет в браузере пользователя. Технические cookie необходимы для работы Сайта и устанавливаются без отдельного согласия. Аналитические cookie устанавливаются только после того, как пользователь нажал «Принять все» в уведомлении о файлах cookie. Отказ от аналитических cookie не ограничивает доступ к содержанию Сайта.
| Файл | Тип | Назначение | Срок |
|---|---|---|---|
kt_session | Технический | Хранит вход в кабинет: ключ сеанса, по которому Сайт узнаёт вошедшего пользователя. Недоступен скриптам страницы; устанавливается только после входа | 30 дней или до выхода из кабинета |
kudatut-cookie-consent | Технический | Хранит выбор пользователя в уведомлении о файлах cookie, чтобы не показывать его повторно | До очистки хранилища браузера |
kudatut-city | Технический | Запоминает выбранный город, чтобы показывать афишу и места нужного города | До очистки хранилища браузера |
kudatut-weather | Технический | Кэш прогноза погоды на главной, чтобы не запрашивать данные при каждом переходе | 6 часов |
Пользователь может в любой момент удалить сохранённые файлы через настройки браузера, а также изменить решение по аналитическим cookie - ссылка «Настройки куки» в подвале Сайта.
Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи лицам, привлечённым для технического обслуживания Сайта, на условиях конфиденциальности.
Сведения из заявки на подтверждение прав на заведение и из события, отправленного на публикацию (адрес электронной почты, контакт для связи, удобное время, место встречи, комментарий), доступны амбассадору города - партнёру Оператора, который проверяет заявки и события в этом городе. Передаются они только в объёме, нужном для проверки, и только с согласия, данного при отправке формы; амбассадор обязан хранить их в тайне и не использовать в иных целях.
Сайт использует сторонние сервисы: виджет Яндекс.Карт, Яндекс.Метрика, почтовый сервис для доставки писем - ответов на обращения, кодов входа, решений по заявкам и уведомлений. Точка, отмеченная на карте в формах кабинета, передаётся сервису определения адреса без сведений о пользователе. Такие сервисы могут получать технические данные пользователя в объёме, необходимом для их работы.
Трансграничная передача персональных данных не осуществляется.
Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных, включая перечень данных, цели и сроки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- видеть в настройках кабинета, где открыт его кабинет, и закрывать чужие сеансы;
- удалить учётную запись самостоятельно - в настройках кабинета;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на почту, указанную в разделе «Оператор персональных данных», и должен содержать сведения, позволяющие идентифицировать пользователя и его обращение.
Отзыв согласия
Пользователь кабинета отзывает согласие удалением учётной записи в настройках кабинета: обработка прекращается сразу, адрес электронной почты, пароль и сведения о входах стираются, заявки и правки удаляются, обращения обезличиваются. Карточки заведений остаются в каталоге - они были в нём до пользователя, - а опубликованные события остаются на афише до своей даты без сведений об их авторе.
Согласие также отзывается письменным заявлением, направленным на адрес info@kudatut.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если отсутствуют иные законные основания для их хранения.
Распространение контактов, опубликованных в карточке заведения или в событии, прекращается отдельно: пользователь убирает их в кабинете, и они перестают показываться сразу, либо направляет требование на тот же адрес - тогда Оператор прекращает распространение в течение трёх рабочих дней (согласие на распространение).
Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, ведётся контроль за действиями с данными. Пароли, коды входа и ключи сеансов хранятся только в виде необратимых отпечатков; ключ сеанса лежит в cookie, недоступной скриптам страницы; права в кабинете проверяются на сервере при каждом запросе. Сообщения и файлы чата с администрацией хранятся зашифрованными (XChaCha20-Poly1305), у каждой беседы свой ключ; главный ключ шифрования хранится отдельно от базы данных и её резервных копий.
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента и в течение семидесяти двух часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено самой редакцией. Пользователю рекомендуется периодически проверять актуальную редакцию.