Политика обработки персональных данных

Редакция от 23 октября 2026 г.

1. Общие положения

Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сервиса KUDACAT, для чего, как они защищаются и какие права есть у пользователей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к сайту KUDACAT, расположенному по адресам https://kudacat.ru и https://claudevalentinonline.ru (далее — Сайт).

2. Какие данные обрабатываются

При регистрации и использовании аккаунта обрабатываются:

• адрес электронной почты;
• логин;
• имя, если пользователь укажет его в профиле (необязательно);
• пароль — только в виде необратимого хэша, сам пароль не хранится;
• IP-адрес — для защиты от подбора паролей и злоупотреблений;
• дата и время регистрации, входов в аккаунт и смены пароля;
• сведения о данном согласии: дата, версия текста согласия, IP-адрес;
• технический идентификатор сессии в cookie, чтобы пользователь оставался в аккаунте.

Проекты, модели, чертежи и настройки интерфейса хранятся только на устройстве пользователя (в браузере или в программе) и Оператору не передаются. Сайт не использует рекламные и аналитические счётчики.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Сервис не предназначен для лиц младше 14 лет.

3. Цели обработки

• регистрация на Сайте и ведение аккаунта пользователя;
• вход в аккаунт с разных устройств;
• подтверждение адреса электронной почты, восстановление доступа и смена email с помощью кодов, отправляемых на почту;
• защита аккаунтов от подбора паролей, обеспечение безопасности Сайта;
• ответы на обращения пользователей.

4. Правовые основания

Персональные данные обрабатываются на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие даётся отдельно при регистрации — отметкой в поле «Я даю согласие на обработку персональных данных». Текст согласия опубликован на странице «Согласие на обработку персональных данных».

5. Как обрабатываются данные

Обработка автоматизированная. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Данные хранятся в базе данных на серверах хостинг-провайдера Timeweb, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Оператор не передаёт персональные данные третьим лицам и не распространяет их, кроме случаев, прямо предусмотренных законодательством РФ.

Письма с кодами подтверждения отправляются с почтового сервера хостинг-провайдера на адрес, указанный пользователем.

6. Сроки хранения

• данные аккаунта — до удаления аккаунта пользователем или отзыва согласия;
• незавершённая регистрация (email не подтверждён) — не более 7 дней;
• IP-адреса, сохранённые для защиты от подбора паролей, — не более 24 часов;
• коды подтверждения — до использования, но не более 15 минут;
• cookie сессии — до выхода из аккаунта, но не более 30 дней.

По истечении сроков или при достижении целей обработки данные уничтожаются.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• изменить свои данные в настройках аккаунта (имя, логин, email, пароль);
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как удалить данные или отозвать согласие. В настройках аккаунта на вкладке «Аккаунт» нажмите «Удалить аккаунт» — данные аккаунта будут безвозвратно удалены с сервера. Также можно написать на gorillamma@yandex.ru с адреса, указанного при регистрации. Оператор отвечает на обращения в течение 10 рабочих дней.

8. Защита данных

• соединение с Сайтом защищено протоколом HTTPS;
• пароли хранятся только в виде хэша;
• cookie сессии недоступна для скриптов страницы (HttpOnly);
• число попыток входа и ввода кодов ограничено;
• доступ к базе данных есть только у Оператора.

9. Cookie и хранилище браузера

Сайт использует одну техническую cookie (kubocad_sid) — она нужна, чтобы пользователь оставался в аккаунте. Без неё вход невозможен. Хранилище браузера (localStorage, IndexedDB) используется для проектов и настроек на устройстве пользователя; эти данные на сервер не отправляются.

10. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Если изменения затрагивают состав данных или цели обработки, при следующем входе может быть запрошено новое согласие.