Котодата · защита данных

Политика конфиденциальности и обработки персональных данных

Редакция от 3 октября 2026 года

Политика объясняет, какие данные нужны «Котодате» для аккаунта и обучения, зачем они обрабатываются, как долго хранятся и как пользователь может реализовать свои права.

1. Общие положения

1.1. Настоящая Политика применяется ко всем персональным данным, которые обрабатываются при использовании сайта и интерактивной онлайн‑платформы «Котодата», включая курсы «SQL с нуля» и «Excel с нуля».

1.2. Оператор персональных данных: индивидуальный предприниматель Киселев Андрей Александрович, ИНН 503021912800, ОГРНИП 324508100398875, адрес: 143300, Россия, Московская обл., г. Наро‑Фоминск, ул. Октябрьская, д. 9. Контакт для вопросов о данных: support@kotodata.ru.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152‑ФЗ «О персональных данных» и другими применимыми нормами.

1.4. «Обработка» включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые базы; поддерживает данные точными и актуальными; хранит их не дольше, чем требуется целью обработки или законом; принимает правовые, организационные и технические меры защиты.

Оператор не обрабатывает специальные категории данных о здоровье, политических или религиозных взглядах, интимной жизни, судимости, а также биометрические данные и не просит пользователей сообщать их.

3. Какие данные обрабатываются

Данные аккаунта: адрес электронной почты, указанное по желанию имя, внутренний идентификатор, хэш пароля. Пароль в открытом виде не хранится.
Данные обучения: выбранный курс, доступ к нему, прогресс, выполненные задания, введённые учебные SQL‑запросы и формулы, использованные подсказки и отметки о прохождении.
Технические данные: IP‑адрес, тип и версия браузера, user‑agent, сведения о сессиях, дата и время запросов, диагностические события и данные, необходимые для защиты от злоупотреблений.
Сведения о согласиях: вид согласия, текст, версия документов, дата и время, IP‑адрес и user‑agent в момент подтверждения.
Платёжные данные: факт, дата, сумма, идентификатор и статус покупки, сведения из чека. Полные реквизиты банковской карты Оператор не получает и не хранит, если оплата проходит на стороне платёжного партнёра.
Обращения: имя, контакты, содержание сообщения и приложенные пользователем файлы.
Данные браузерного хранилища: настройки темы и локальная копия прогресса. Подробнее — в Политике Cookie.
Данные веб‑аналитики: обезличенные сведения о посещении сайта, которые собирает Яндекс Метрика: адреса страниц и источник перехода, IP‑адрес, сведения об устройстве и браузере, события обучения (запуск запроса, решённая задача, пройденный урок, регистрация, переход к оплате), а также запись действий на странице (Вебвизор): движения курсора, клики и прокрутка. Содержимое полей ввода и текст учебных запросов в запись не попадают. Подробнее и о способах отказа — в Политике Cookie.

Не указывайте реальные персональные или конфиденциальные данные в учебных запросах и формулах: задания работают на вымышленных данных магазина «Орбита».

4. Цели, основания и сроки

Цель	Данные	Правовое основание	Срок
Регистрация, вход и управление аккаунтом	Email, имя, ID, хэш пароля	Согласие; заключение и исполнение договора	Пока существует аккаунт; затем до 30 дней на удаление резервных копий, кроме обязательного хранения
Предоставление Курса и сохранение прогресса	Курс, доступ, прогресс, ответы, SQL‑запросы и формулы	Исполнение Пользовательского соглашения и оферты	Пока существует аккаунт или до удаления данных по запросу
Безопасность, сессии и предотвращение атак	IP, user‑agent, идентификаторы и время сессий	Законный интерес Оператора и пользователей; исполнение договора	Активная сессия — до 30 дней, сведения о завершённой сессии — ещё до 7 дней; данные инцидента — на срок расследования и защиты прав
Подтверждение согласий и условий договора	Аккаунт, текст и версия согласия, дата, IP, user‑agent	Согласие; исполнение обязанностей Оператора; защита прав	В течение действия аккаунта; при наличии спора или требования закона отдельные сведения могут храниться в ограниченном архиве необходимый срок
Оплата, чек и бухгалтерский учёт	Данные плательщика и покупки	Исполнение договора и обязанностей по закону	В течение установленных законом сроков хранения расчётных и бухгалтерских документов
Ответы на обращения и претензии	Контакты и переписка	Согласие, исполнение договора, законный интерес и требования закона	До завершения обращения и далее в пределах применимого срока защиты прав

По достижении цели данные удаляются или обезличиваются, если закон не требует сохранить их дольше. Если обработка ведётся на нескольких основаниях, отзыв согласия прекращает только ту обработку, которая основана именно на согласии.

5. Источники данных

Данные поступают непосредственно от пользователя при регистрации, оплате и обращении в поддержку; автоматически от браузера и сервера при использовании Платформы; от платёжного партнёра в объёме, необходимом для подтверждения покупки и возврата.

Оператор не приобретает базы контактов и не собирает данные из социальных сетей для рекламных рассылок. Отдельное согласие на рекламу сейчас не запрашивается, поэтому рекламные сообщения пользователям не направляются.

7. Передача и поручение обработки

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Данные могут быть доступны подрядчикам только в необходимом объёме и при наличии договора о конфиденциальности и обработке данных либо другого законного основания.

Получатель / категория	Зачем	Данные
ООО «Яндекс.Облако» (Yandex Cloud), Россия	Размещение сайта, базы и резервных копий	Данные аккаунта, обучения и технические данные
АО «ТБанк» (интернет‑эквайринг), Россия	Приём оплаты, чеки и возвраты	Контакты и сведения о покупке. Полные реквизиты карты вводятся на стороне банка и Оператору не передаются
ООО «Яндекс.Облако» (служба отправки писем Postbox), Россия	Сервисные письма и поддержка	Email, имя и содержание письма
ООО «Яндекс» («Яндекс Метрика»), Россия	Статистика посещаемости и запись действий на странице для улучшения сайта и курса	Данные веб‑аналитики из пункта 3; данные аккаунта и платёжные данные не передаются
Государственные органы и суды	Только по законному и обязательному запросу	Объём, предусмотренный запросом и законом

На публичных страницах браузер может напрямую обращаться к Google Fonts для загрузки шрифтов, а в тренажёре — к CDN jsDelivr для загрузки библиотеки PGlite. Такие сервисы получают технический сетевой запрос, включая IP‑адрес. До запуска Оператор должен либо локально разместить эти ресурсы, либо проверить основания и требования к их использованию.

8. Локализация и трансграничная передача

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных обеспечиваются на территории Российской Федерации, кроме предусмотренных законом исключений.

Место основной базы: центры обработки данных Yandex Cloud на территории Российской Федерации (регион ru‑central1). До начала любой трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152‑ФЗ, включая оценку получателя и уведомление уполномоченного органа, когда оно обязательно.

9. Защита данных

Оператор применяет разграничение доступа, стойкое хэширование паролей, защищённые HttpOnly‑сессии, ограничение попыток входа, резервное копирование, обновление компонентов, журналирование событий безопасности и контроль подрядчиков. Передача сайта в рабочей среде должна выполняться по HTTPS.

Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор ограничивает последствия, восстанавливает безопасность и уведомляет Роскомнадзор и субъектов данных в случаях и сроки, установленные законом.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных и копию данных в предусмотренном законом объёме;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и возражать против обработки, основанной на законном интересе;
обжаловать действия Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством.

Для защиты от раскрытия данных постороннему Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом. Ответ предоставляется в сроки, установленные законом.

11. Автоматизированные решения и дети

Платформа автоматически проверяет учебные задания и управляет доступом к урокам, но не принимает решений, порождающих юридические последствия или существенно затрагивающих права пользователя исключительно на основе автоматизированной обработки персональных данных.

Сервис рассчитан на дееспособных пользователей. Лицо младше 18 лет использует Платформу с согласия законного представителя. Если Оператор узнает, что данные ребёнка предоставлены без необходимого согласия, такие данные будут удалены.

12. Запросы и контакты Оператора

Оператор: Индивидуальный предприниматель Киселев Андрей Александрович, ИНН 503021912800, ОГРНИП 324508100398875
Адрес: 143300, Россия, Московская обл., г. Наро‑Фоминск, ул. Октябрьская, д. 9
Email по ПД: support@kotodata.ru

Полные сведения размещены на странице «Контакты и реквизиты».

13. Изменение Политики

Оператор обновляет Политику при изменении сервиса или закона. Новая редакция публикуется на этой странице с новой датой. Если изменения существенно влияют на обработку, пользователь получает уведомление, а когда требуется — запрашивается новое согласие.