Политика обработки персональных данных платформы ДАО КООПТЕХ
Редакция от 29.09.2026. Адрес: https://daocoop.tech/privacy
1. Кто обрабатывает ваши данные
1.1. Оператор персональных данных сайта daocoop.tech и узла сети did:web:daocoop.tech — [ОПЕРАТОР] (ИНН [ИНН], ОГРН [ОГРН], адрес: [АДРЕС]), далее — «мы». Платформа «ДАО КООПТЕХ» — децентрализованная социально-экономическая платформа с открытым исходным кодом.
1.2. По вопросам персональных данных пишите на bizzz.ru@gmail.com или по почтовому адресу [АДРЕС]. Ответственный за организацию обработки — [ОПЕРАТОР].
1.3. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026). Она относится ко всем данным, которые мы получаем через сайт daocoop.tech и узел сети.
1.4. Мы внесены в реестр операторов Роскомнадзора под № [НОМЕР В РЕЕСТРЕ].
2. Платформа — сеть организаций. Кто оператор в каждом случае
| Ситуация | Кто оператор | Наша роль |
|---|---|---|
| Вы зарегистрировались на daocoop.tech: учётная запись, профиль, переписка, отзывы, технические данные | мы | оператор |
| Вы вступаете в кооператив или другую организацию, работаете с ней, заключаете с ней сделку — данные, нужные ей для членства, паёв, учёта и налогов | эта организация | если организация размещена на daocoop.tech — обрабатываем по её поручению (ч. 3 ст. 6 152-ФЗ) и только для её целей |
| Организация работает на своём сервере (свой узел сети) | она сама | получаем только то, что адресовано нам или нашим участникам |
| Сделка с организацией другого узла | каждая сторона — для своих целей | передаём узлу контрагента адресную запись (раздел 6) |
Каждая организация сети сама отвечает за свою обработку данных, публикует свою политику и сама уведомляет Роскомнадзор, в том числе о трансграничной передаче. Кто оператор ваших данных в конкретной организации, можно спросить у нас.
3. Какие данные, зачем, на каком основании и сколько храним
| Цель | Данные | Основание (152-ФЗ) | Срок |
|---|---|---|---|
| Регистрация и вход | имя; адрес электронной почты или телефон; пароль (храним только в виде хэша); язык | ваше согласие (п. 1 ч. 1 ст. 6) | пока существует учётная запись; после удаления уничтожаем в течение 30 дней |
| Профиль и работа в разделах | город, страна, специализации, фотография, описание, роли в организациях | согласие; исполнение договора | пока существует учётная запись |
| Показ профиля другим участникам | поля профиля, которые вы разрешили показывать | отдельное согласие на распространение (ст. 10.1) | пока действует согласие; после отзыва показ прекращаем не позднее чем через 3 рабочих дня |
| Выбор допустимых способов расчёта | валютное резидентство (173-ФЗ), налоговое резидентство (ст. 207 НК РФ), страна | исполнение договора; для организаций — исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) | пока существует учётная запись; в документах сделки — вместе со сделкой |
| Сделки, паи, выплаты, кошелёк (учёт обязательств), линии взаимного кредита, раунды зачёта | стороны, предмет, суммы, даты, статусы, подписанные отметки | исполнение договора (п. 5 ч. 1 ст. 6); для организаций — их учёт по закону (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором завершена сделка (ст. 29 402-ФЗ) |
| Криптокошельки | публичные адреса, которые вы подключили | исполнение договора; согласие | пока адрес подключён. Закрытые ключи и фразы восстановления мы не получаем и не храним; записи в публичных блокчейнах сделаны вами, удалить их мы не можем |
| Переписка | сообщения, вложения, время, участники | исполнение договора | пока существуют учётные записи участников переписки |
| Отзывы и уровень доверия | текст, оценка, автор, сделка; уровень доверия, который автоматически считается по отзывам | исполнение договора | пока существует учётная запись; при удалении текст и имя уничтожаются, в журнале узла остаётся хэш без имени |
| Документы | файлы, которые загрузили вы или организация | исполнение договора; для организаций — их основание | пока их не удалит загрузивший или пока идёт срок хранения, установленный законом |
| Безопасность и работоспособность | IP-адрес, браузер и система, город и страна по IP (определяем на своём сервере), время входа, просмотренные страницы, язык, часовой пояс | законный интерес оператора — защита сервиса (п. 7 ч. 1 ст. 6); исполнение договора | журнал посещений без входа — 60 дней; журналы сервера и устройств — в пределах срока, установленного оператором |
| Обращения к нам | обращение и ответ | исполнение обязанностей оператора (п. 2 ч. 1 ст. 6) | 3 года |
3.2. Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем. Фотография в профиле нужна только для показа и не используется для установления личности.
3.3. Платформа не предназначена для лиц моложе 18 лет.
3.4. Если вы размещаете данные других людей (в документе, объявлении, сообщении), вы подтверждаете, что у вас есть на это законное основание.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка идёт с использованием средств автоматизации.
Рекламу без вашего отдельного согласия не присылаем (ст. 15). Решений, порождающих для вас юридические последствия, исключительно автоматически не принимаем (ст. 16; об уровне доверия — раздел 9).
5. Где хранятся данные
5.1. Все данные хранятся в базе на сервере в России (г. Калуга). Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся только с использованием баз данных, находящихся в России (ч. 5 ст. 18).
5.2. Резервные копии хранятся в России ограниченный срок; удалённые данные исчезают из копий, когда этот срок истекает.
5.3. Хостинг-провайдер предоставляет сервер и доступа к содержимому базы не получает.
6. Сеть узлов: что передаётся другим узлам
6.1. Узлы сети обмениваются подписанными записями. Общие записи (объявление узла, публичный каталог организаций, открытые предложения) персональных данных не содержат. Адресная запись (например, по сделке) передаётся только узлу контрагента; её содержимое получает только адресат, подписавший запрос, посторонний видит служебные поля и хэш содержимого. В адресную запись попадает минимум, без которого сделку не заключить.
6.2. Узлу контрагента в России мы передаём данные как другому оператору, для исполнения сделки: по п. 5 ч. 1 ст. 6, а данные представителя организации — по п. 7 ч. 1 ст. 6.
6.3. За пределами России узлы сети пока не подключены. Когда они появятся: регистрация и первичная запись данных граждан России ведутся только на узлах в России; иностранному узлу передаётся только адресная запись по сделке с его организацией; передача начинается только после уведомления Роскомнадзора (ч. 3 ст. 12) и оценки мер защиты у получателя (ч. 5 ст. 12); в страны без адекватной защиты — не раньше истечения сроков ст. 12 и только если Роскомнадзор не запретил передачу; список стран и получателей публикуется на этой странице.
6.4. Узлам в Европейском союзе и США передаётся только публичный каталог. Данные российских участников и организаций туда не передаются.
7. Кому ещё передаются данные
7.1. Данные получают: другие участники — только то, что вы разрешили показывать; контрагент по сделке — то, без чего сделку не заключить; организация, в которую вы вступаете или с которой работаете; государственные органы — по запросу, основанному на законе. Внешних счётчиков и рекламных систем на сайте нет; статистику посещений ведёт движок платформы на нашем сервере.
7.2. Некоторые соединения ваш браузер открывает не с нашим сервером. Подключение криптокошелька через TON Connect — только после нажатия «Подключить кошелёк» браузер соединяется с серверами выбранного кошелька и его мостами (например, bridge.tonapi.io, config.ton.org); они получают ваш IP-адрес и сведения о подключении и не обрабатывают данные по нашему поручению. Раздел «Свой узел Komodo» — браузер обращается к программе на вашем компьютере (127.0.0.1); сервер платформы в этом не участвует.
8. Cookies и хранилище браузера
| Что | Зачем | Срок |
|---|---|---|
| session_id | вход и сохранение сеанса | до 7 дней без активности; удаляется при выходе |
| frontend_lang | язык сайта | до смены языка |
| cids, tz | выбранная организация в кабинете, часовой пояс | на время работы |
| хранилище браузера | тема оформления, вид каталога, закрытые подсказки, подключение TON Connect, адрес и пароль вашего узла Komodo (на наш сервер не отправляются) | пока вы их не очистите |
Рекламных и аналитических cookies нет; сторонние организации cookies на нашем сайте не ставят. Перечисленные cookies нужны, чтобы сайт работал; отключить их можно в браузере, но тогда войти не получится.
9. Ваши права и сроки ответа
| Право | Срок ответа |
|---|---|
| Узнать, какие данные мы обрабатываем, зачем, откуда получили, кому передаём и сколько храним (ст. 14) | 10 рабочих дней; можем продлить на 5 рабочих дней, объяснив причину |
| Исправить неточные данные (ст. 20, 21); большую часть можно исправить самим в профиле | 7 рабочих дней |
| Отозвать согласие (ч. 2 ст. 9) | уничтожим данные в течение 30 дней, если нет другого основания хранить их; данные сделок храним, пока этого требует закон |
| Запретить показ профиля (ст. 10.1) | не позднее 3 рабочих дней |
| Потребовать прекратить обработку (ч. 5.1 ст. 21) | 10 рабочих дней, с продлением не более чем на 5 |
| Потребовать прекратить незаконную обработку (ч. 3 ст. 21) | прекращаем за 3 рабочих дня, уничтожаем за 10 рабочих дней |
| Возразить против автоматически рассчитанного уровня доверия (ст. 16) | рассмотрит человек, ответ в течение 30 дней |
| Обжаловать наши действия в Роскомнадзор или в суд (ст. 17) | — |
Запросы направляйте на bizzz.ru@gmail.com. По запросу должно быть понятно, что он от вас: достаточно отправить его с адреса, указанного при регистрации (ч. 3 ст. 14).
После удаления учётной записи профиль, переписка и тексты отзывов уничтожаются в течение 30 дней; данные сделок хранятся в течение срока, установленного законом, затем уничтожаются; в подписанных журналах узлов остаются только служебные поля и хэши, без ваших данных.
10. Как мы защищаем данные
- Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хэша.
- Доступ к данным разграничен по ролям. Технический доступ к базе используется только для поддержки по вашему обращению, устранения сбоев, обеспечения безопасности и исполнения закона.
- Ключ подписи узла хранится вне базы, резервный ключ — вне сервера. Журнал узла только дописывается; копия базы не может подписывать записи от имени узла.
- Принимаем меры по ст. 18.1 и 19 152-ФЗ и по Постановлению Правительства РФ от 01.11.2012 № 1119.
- Если данные утекут, уведомим Роскомнадзор в сроки ч. 3.1 ст. 21 и сообщим вам.
11. Если вы находитесь в Европейском союзе
Платформа рассчитана на участников в России и не предлагает услуги специально лицам в ЕС. Если к нашей обработке ваших данных всё же применяется GDPR, он даёт вам права по ст. 15–22 (доступ, исправление, удаление, ограничение обработки, переносимость, возражение) и право подать жалобу в надзорный орган своей страны. Основания обработки — договор, согласие и законный интерес (ст. 6(1)(b), (a), (f) GDPR). Данные хранятся в России; решения Еврокомиссии об адекватности защиты данных в России нет, и вы передаёте данные нам напрямую. Когда в сети появится узел организации из ЕС, участникам из ЕС лучше регистрироваться на нём.
12. Изменение Политики
Новую редакцию публикуем на этой странице с датой. О существенных изменениях сообщаем в кабинете не позднее чем за 10 дней. Если изменения расширяют цели обработки или состав данных, требующих согласия, мы попросим согласие заново.