На главную

Политика конфиденциальности

Последнее обновление: 5 марта 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-платформы KodFort (далее — «Платформа»), доступной по адресу в сети Интернет.

Используя Платформу, вы подтверждаете, что ознакомились с данной Политикой и даёте согласие на обработку ваших персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель, осуществляющий деятельность под торговым наименованием KodFort (далее — «Оператор»).

  • Контактный email: support@kodfort.ru
  • ИНН: [будет указан после регистрации ИП]
  • ОГРНИП: [будет указан после регистрации ИП]

Оператор обеспечивает обработку персональных данных в соответствии с требованиями ФЗ-152 и иных нормативных правовых актов Российской Федерации в области персональных данных.

2. Какие данные мы собираем

В процессе использования Платформы мы можем собирать следующие категории персональных данных:

  • При регистрации: имя (или псевдоним), адрес электронной почты, пароль (хранится в хешированном виде, не подлежит восстановлению).
  • При оплате: данные о транзакции (идентификатор платежа, сумма, статус, дата). Данные банковской карты обрабатываются исключительно платёжным провайдером ЮKassa (НКО «ЮМани», лицензия Банка России) и не передаются Оператору и не хранятся на серверах Платформы.
  • Автоматически при использовании: IP-адрес, тип и версия браузера, операционная система, данные об устройстве, файлы cookies, данные о прогрессе обучения (пройденные уроки, набранные XP, полученные достижения, время активности).
  • Пользовательский контент: комментарии к урокам, загруженное изображение профиля (аватар).

Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

3. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

  • Регистрация учётной записи и предоставление доступа к функциональности Платформы.
  • Идентификация и аутентификация Пользователя.
  • Исполнение обязательств по договору публичной оферты (обработка платежей, предоставление доступа к платному контенту).
  • Отслеживание прогресса обучения, начисление XP, выдача достижений и формирование рейтинга.
  • Направление сервисных уведомлений, связанных с работой Платформы и прогрессом обучения.
  • Обеспечение технической поддержки и обработка обращений Пользователей.
  • Улучшение качества Платформы, анализ статистики использования, выявление и устранение технических ошибок.
  • Предотвращение мошенничества и несанкционированного доступа.
  • Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации на Платформе.
  • Исполнение договора (публичной оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
  • Законные интересы Оператора, не нарушающие прав и свобод субъекта (п. 7 ч. 1 ст. 6 ФЗ-152) — для аналитики и улучшения Платформы.
  • Обязанность, предусмотренная законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для хранения данных о платежах в соответствии с требованиями налогового законодательства.

5. Хранение и защита данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

  • Шифрование данных при передаче (TLS/SSL) и хранении.
  • Контроль и разграничение доступа к информационным системам.
  • Использование политик безопасности на уровне строк (Row Level Security) в базе данных.
  • Регулярное резервное копирование.
  • Хеширование паролей (пароли не хранятся в открытом виде).

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством РФ (в частности, данные о платежах — не менее 5 лет в соответствии с требованиями НК РФ).

При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в соответствии с законодательством РФ, и обезличенных статистических данных.

6. Передача данных третьим лицам

Оператор может привлекать для обработки персональных данных третьих лиц (обработчиков) на основании заключённых договоров, обеспечивающих конфиденциальность и безопасность данных. Персональные данные могут быть переданы:

  • ЮKassa (НКО «ЮМани», лицензия Банка России) — для обработки платежей. ЮKassa является сертифицированным оператором в соответствии с PCI DSS.
  • Supabase Inc. — для хостинга базы данных и обеспечения аутентификации.
  • Mux Inc. — для обработки и доставки видеоконтента.
  • Государственным органам Российской Федерации — по мотивированному запросу в случаях, предусмотренных законодательством РФ.

Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных или маркетинговых целях.

7. Трансграничная передача данных

В связи с использованием сервисов Supabase Inc. и Mux Inc. персональные данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации (в том числе в США и странах ЕС).

Трансграничная передача осуществляется в соответствии со ст. 12 ФЗ-152 в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, и (или) на основании согласия субъекта персональных данных. Регистрируясь на Платформе, Пользователь даёт явное согласие на трансграничную передачу своих персональных данных для целей, указанных в настоящей Политике.

При первичном сборе персональных данных (регистрации) запись создаётся с обеспечением требований Федерального закона от 21.07.2014 № 242-ФЗ о локализации баз данных.

8. Файлы cookies

Платформа использует следующие категории файлов cookies:

  • Строго необходимые: обеспечивают авторизацию и работу сессии. Без них Платформа не может функционировать.
  • Функциональные: хранят пользовательские настройки (тема оформления, язык).
  • Аналитические: помогают понять, как Пользователи взаимодействуют с Платформой, для улучшения качества.

Вы можете управлять файлами cookies через настройки браузера. Отключение строго необходимых cookies может привести к невозможности использования Платформы.

9. Возрастные ограничения

Платформа предназначена для лиц, достигших возраста 18 (восемнадцати) лет. Оператор сознательно не собирает персональные данные лиц, не достигших указанного возраста. Если Оператору станет известно о сборе данных несовершеннолетнего без согласия законного представителя, такие данные будут незамедлительно удалены.

10. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

  • Получить информацию, касающуюся обработки ваших персональных данных (ст. 14 ФЗ-152).
  • Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными (ст. 21 ФЗ-152).
  • Отозвать согласие на обработку персональных данных, направив письменное заявление Оператору. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152).
  • Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ст. 17 ФЗ-152).

Для реализации указанных прав направьте запрос на support@kodfort.ru с указанием ФИО, адреса электронной почты, привязанного к учётной записи, и описания запроса. Ответ будет предоставлен в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, но не более 30 календарных дней (ч. 4 ст. 20 ФЗ-152).

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления.

В случае существенных изменений Оператор уведомит Пользователей через Платформу или по электронной почте. Продолжение использования Платформы после внесения изменений означает согласие с обновлённой Политикой.

12. Применимое законодательство

Настоящая Политика разработана и применяется в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  • Федеральный закон от 21.07.2014 № 242-ФЗ (о локализации баз данных).
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  • Постановление Правительства РФ от 01.11.2012 № 1119 (требования к защите ПД).