KakapoWPЧто обрабатывается, зачем, сколько хранится — и какие есть права.
Юридическую силу имеет немецкая версия этой страницы. Данный перевод предоставляется исключительно в информационных целях.
Коротко: Наши плагины сохраняют данные посетителей сайта на вашем сервере — не у нас. Настоящее заявление касается самого сайта kakapowp.com: покупки, личного кабинета и проверки лицензии. Как продукт Kakapo Analytics измеряет, описано отдельно в пункте 12.
Ответственный за обработку данных на этом сайте:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Германия
В лице Марсель Черански.
Телефон: 030 / 233 278 40
Электронная почта: hallo@kakapowp.com
Мы не назначали ответственного за защиту данных; законные предпосылки для этого у нас отсутствуют. По всем вопросам защиты данных с нами можно связаться по указанному выше адресу.
Персональные данные мы обрабатываем только при наличии правового основания. В настоящем заявлении для каждой обработки указаны цель, правовое основание и срок хранения данных. Соответствующие правовые основания:
Для сохранения информации на устройстве и её считывания — то есть для cookie и аналогичных технологий — дополнительно действует: § 25 TDDDG. Всё, что технически не является строго необходимым, применяется только после согласия.
Этот сайт размещен на ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Серверы находятся в Германии. С поставщиком заключён договор об обработке данных по поручению согласно ст. 28 GDPR.
При каждом обращении сервер автоматически пишет файлы журнала. В них содержатся:
Цель: бесперебойная работа, безопасность систем, выявление злоупотреблений.
Правовое основание: Ст. 6(1)(f) GDPR — наш законный интерес в безопасном и работающем сервисе.
Срок хранения данных: как правило 7 дней, затем автоматическое удаление. Дольше — только если конкретный инцидент безопасности требует анализа.
Эти данные не объединяются с другими источниками данных.
При первом посещении мы показываем окно согласия. Только после согласия мы загружаем сервисы, которые технически не обязательны — прежде всего Google Analytics и Google Tag Manager. При отказе это не происходит вовсе.
Решение сохраняется в cookie на устройстве, чтобы вопрос не повторялся при каждом посещении, а также в журнале подтверждений на нашем сервере. Журнал содержит время, выбранные категории, версию баннера и сокращённый, необратимый идентификатор — он служит подтверждением согласно ст. 7(1) GDPR.
Правовое основание: § 25 абз. 2 п. 2 TDDDG — для необходимого cookie, ст. 6(1)(c) GDPR — для обязанности доказывания.
Срок хранения данных: Cookie до 12 месяцев, журнал подтверждений до 3 лет.
Решение можно в любой момент изменить или отозвать — по ссылке «Настройки cookie» в нижней части каждой страницы. Отзыв действует на будущее; правомерность обработки, осуществлённой до этого момента, не затрагивается.
На этом сайте мы используем Google Analytics 4 — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Google Analytics использует cookie и аналогичные технологии для анализа поведения на этом сайте: какие страницы открываются, как долго длится визит, каким путём произошёл переход, какое устройство и какой примерный регион (на основе IP-адреса) используются. IP-адрес сокращается Google до сохранения.
Цель: Мы хотим понимать, какие материалы читают и где посетители уходят, чтобы улучшать сайт.
Правовое основание: исключительно согласие пользователя согласно ст. 6(1)(a) GDPR и § 25(1) TDDDG. Без согласия в окне согласия Google Analytics не загружается.
Срок хранения данных: Данные о событиях в Google Analytics мы удаляем через 14 месяцев. Используемые cookie истекают не позднее чем через 24 месяца.
Google обрабатывает данные также на серверах Google LLC в Соединённых Штатах. Google LLC сертифицирована в рамках EU-US Data Privacy Framework; таким образом, для передачи имеется решение Европейской комиссии об адекватности согласно ст. 45 GDPR. Дополнительно Google заключила стандартные договорные положения согласно ст. 46(2)(c) GDPR.
Обращаем внимание, что органы власти США при определённых условиях могут получить доступ к таким данным, а правовая защита от этого не соответствует европейскому уровню. Чтобы этого избежать, достаточно отказать в согласии — сайт полностью работает и без него.
Подробная информация: policies.google.com/privacy
Мы используем Google Tag Manager компании Google Ireland Limited. Сам по себе Tag Manager не является инструментом аналитики и не устанавливает cookie; это инструмент управления, с помощью которого мы подключаем и отключаем другие сервисы — у нас это Google Analytics.
При загрузке контейнера IP-адрес всё же передаётся компании Google, поскольку технически это необходимо для любого соединения. Поэтому Tag Manager мы загружаем только после согласия.
Правовое основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG.
Получатели: Google Ireland Limited; передача в США, как описано в пункте 5.
Этот сайт загружает шрифты с серверов Google (fonts.googleapis.com и fonts.gstatic.com). При этом IP-адрес передаётся компании Google. Мы используем эти шрифты, чтобы страница отображалась одинаково во всех браузерах.
Правовое основание: Ст. 6(1)(f) GDPR — законный интерес в единообразном отображении. Если загрузка происходит только после согласия в окне согласия, обработка дополнительно основывается на ст. 6(1)(a) GDPR.
Замечание о нас самих: Наш плагин Kakapo Consent содержит функцию локальной отдачи Google Fonts. Мы переводим этот сайт на неё; до тех пор данный раздел описывает фактическое состояние.
Для покупки мы создаём личный кабинет. При этом мы обрабатываем:
| Данные | Цель | Правовое основание | Срок |
|---|---|---|---|
| Имя, e-mail, пароль (только в виде хеша) | Доступ к аккаунту, вход | ст. 6(1)(b) GDPR | до удаления аккаунта |
| Платёжный адрес, при необходимости компания и номер НДС | Выставление счётов, налоговое право | ст. 6(1)(b) и (c) GDPR | 10 лет (§ 147 AO, § 257 HGB) |
| Заказы, лицензионные ключи, приобретённые продукты | Исполнение договора, поддержка | ст. 6(1)(b) GDPR | Срок действия договора + 3 года |
| Адреса сайтов, на которых активна лицензия | Контроль объёма лицензии | ст. 6(1)(b) GDPR | до снятия сайта с регистрации |
| Промокоды и коды приглашений | Скидки, расчёты с партнёрами | ст. 6(1)(b) GDPR | Срок действия договора + 3 года |
Указание этих данных необходимо для заключения договора. Без них мы не можем выдать лицензию и сформировать счёт.
Платежи картой мы обрабатываем через Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия. Для этого во время оплаты загружается скрипт Stripe (js.stripe.com).
Платёжные данные — номер карты, код проверки, срок действия — вводятся напрямую в Stripe. Мы ни в какой момент не видим и не храним эти данные. От Stripe мы получаем только информацию о том, прошёл ли платёж, сумму, способ оплаты и идентификатор операции.
Компании Stripe передаются имя, адрес электронной почты, платёжный адрес, сумма и номер заказа. Stripe обрабатывает эти данные также для предотвращения мошенничества и выступает при этом самостоятельным контролёром.
Правовое основание: Ст. 6(1)(b) GDPR — для исполнения заказа, ст. 6(1)(f) GDPR — для предотвращения мошенничества.
Политика конфиденциальности Stripe:stripe.com/de/privacy
При оплате банковским переводом мы получаем через наш банк имя, IBAN и назначение платежа. Это необходимо для сопоставления платежа (ст. 6(1)(b) GDPR) и подпадает под торгово- и налогово-правовое хранение в течение 10 лет.
Для входа в учётную запись мы обрабатываем имя пользователя и пароль. Пароль сохраняется исключительно в виде криптографического хеш-значения — в открытом виде он нам недоступен.
По желанию вместо пароля мы отправляем одноразовую Ссылка для входа на указанный вами адрес электронной почты. Ссылка действует ограниченное время и становится недействительной после первого использования.
Если Двухфакторное подтверждение включена, мы дополнительно проверяем шестизначный одноразовый код. Для этого мы храним секрет, из которого устройство генерирует коды.
Для защиты от попыток входа третьих лиц мы фиксируем неудачные входы с указанием времени и сокращённого IP-адреса.
Правовое основание: Ст. 6(1)(b) GDPR — для доступа, ст. 6(1)(f) GDPR — для защиты от несанкционированного доступа.
Срок хранения данных: Журналы неудачных входов 30 дней.
Установленные плагины через регулярные интервалы запрашивают у нас, действительна ли сохранённая лицензия. При этом на наш сервер передаются:
Цель: Определение того, действительна ли лицензия и сколько сайтов её уже используют.
Правовое основание: Ст. 6(1)(b) GDPR — без этой проверки невозможно обеспечить соблюдение согласованного объёма лицензии.
Срок хранения данных: Время последней проверки по каждому сайту — до отключения сайта или окончания лицензии.
Содержимое сайта при этом не передаётся — ни записей, ни данных пользователей, ни статистики, ни резервных копий.
Этот раздел описывает не сам сайт, а продукт — он отвечает на вопрос, который задают нам чаще всего.
Kakapo Analytics измеряет без cookie и без распознавания между устройствами. Отчёты формируются на собственном сервере и остаются там. К нам не поступают данные посетителей. Ответственность за эту обработку несёт оператор сайта; мы в ней не участвуем и доступа не получаем.
То же относится к Kakapo Consent (журналы согласий), Kakapo Backup (резервные копии), Kakapo Performance, Kakapo SEO и Kakapo Security: Все данные остаются в вашей установке WordPress или в выбранном хранилище.
Нам передаётся исключительно то, что описано в пункте 11 — лицензионный ключ, адрес сайта, продукт и версия.
Для бесплатного пробного периода мы обрабатываем адрес электронной почты, имя и адрес тестового сайта. По окончании пробного периода мы удаляем учётные данные, если договор не заключён, но не позднее чем через 90 дней.
Правовое основание: ст. 6(1)(b) GDPR (преддоговорная мера).
Можно подписаться на нашу рассылку. Для этого нужен адрес электронной почты; указание имени является добровольным.
Рассылка начинается только после подтверждения подписки по ссылке-подтверждению (double opt-in). Время подписки, время подтверждения и использованный при этом IP-адрес сохраняются как подтверждение.
Мы измеряем, было ли письмо открыто и переходили ли по ссылке в нём, чтобы улучшать содержание.
Правовое основание: ст. 6(1)(a) GDPR.
Срок хранения данных: до отписки; данные подтверждения хранятся дополнительно 3 года.
Отписаться можно в любое время — по ссылке в конце каждого письма или просто написав нам по электронной почте. Отзыв действует на будущее.
При участии в нашей партнёрской программе мы дополнительно обрабатываем реферальный идентификатор, привлечённые через него заказы, а также сведения, необходимые для выплаты.
Посетителей, пришедших по партнёрской ссылке, мы распознаём по cookie, чтобы связать рекомендацию с нужным заказом.
Правовое основание: Ст. 6(1)(b) GDPR в отношении партнёров; для cookie атрибуции — ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG — он устанавливается только после согласия.
Срок хранения данных: Cookie до 30 дней, расчётные данные 10 лет.
При обращении к нам мы обрабатываем указанные данные для рассмотрения запроса. По техническим вопросам мы иногда просим сведения об установке (версия WordPress и PHP, активные плагины, сообщения об ошибках). Что именно будет отправлено, решает сам отправитель.
Правовое основание: Ст. 6(1)(b) GDPR при связи с договором, в остальных случаях ст. 6(1)(f) GDPR.
Срок хранения данных: до окончательного разрешения запроса, но не более 3 лет; установленные законом сроки хранения остаются в силе.
Мы передаём данные только тогда, когда это необходимо для указанных целей. Получатели:
Продажа данных не осуществляется. Передача данных третьим лицам в рекламных целях не осуществляется.
По отношению к нам действуют следующие права:
Право на возражение согласно ст. 21 GDPR: В той мере, в какой обработка данных осуществляется на основании законного интереса, можно заявить возражение против такой обработки по причинам, связанным с особой ситуацией субъекта данных. После этого данные больше не обрабатываются, если только мы не сможем доказать наличие веских законных оснований. Если возражение касается прямой рекламы, данные для этой цели в любом случае больше не обрабатываются.
Для всего этого достаточно обычного сообщения на адрес hallo@kakapowp.com. Мы отвечаем в течение одного месяца.
Независимо от этого можно подать жалобу в надзорный орган по защите данных — по месту жительства, месту работы или месту предполагаемого нарушения. Для нас компетентен:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Этот сайт передаёт все данные в зашифрованном виде по HTTPS. На это указывают значок замка в адресной строке браузера и адрес, начинающийся с https:// начинается.
Автоматизированное принятие решений или профилирование с юридическими последствиями по ст. 22 GDPR не осуществляется.
Мы обновляем это заявление, если меняется наша обработка данных или правовая ситуация. Действует та версия, которая опубликована здесь.
По состоянию на: август 2026