Политика обработки персональных данных

Редакция от 25 октября 2026 года. Оператор персональных данных — Годлевский Владислав Александрович, плательщик налога на профессиональный доход, ИНН 190302795145. Адрес для обращений: kodumka@mail.ru. На kodumka.ru нет рекламных трекеров; данные не продаются и не используются для рекламы.

Работа сайта

Читать уроки и проверять ответы можно без аккаунта. Ответ на задание передаётся серверу для проверки; у гостя сервер не сохраняет ни ответ, ни историю решений.

Для обслуживания и защиты сайта сервер ведёт технические журналы: время, путь запроса, метод, код ответа, IP-адрес, сведения о браузере и события защиты. Содержимое форм в журналы не записывается. Журналы хранятся до 30 дней, общий объём ограничен 1 ГБ. Основание — законный интерес оператора в безопасной работе сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Аккаунт

Для регистрации по почте мы обрабатываем адрес электронной почты, отметку о его подтверждении, стойкий хеш пароля (сам пароль не храним), версию и время вашего согласия на обработку данных. При входе через VK ID или Яндекс ID сохраняется проверенный идентификатор выбранного сервиса; совпавший адрес почты не объединяет аккаунты. Для решённых в аккаунте задач сохраняется факт верного решения, идентификатор и версия задачи, урок или самостоятельная практика и время — без текста ответа. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Неподтверждённая регистрация без другого способа входа удаляется через 30 дней, если нет действующей ссылки подтверждения. Ссылки подтверждения почты действуют 30 минут, ссылки восстановления пароля — 20 минут; в базе они хранятся только в виде хеша.

Вход и устройства

Сеанс входа хранится в защищённой cookie браузера, на сервере — только хеш её идентификатора; сеанс действует до 30 дней. Чтобы доступ оставался личным, в аккаунт можно войти не более чем на трёх устройствах одновременно. Для этого браузер получает случайный идентификатор устройства в отдельной cookie, а с сеансом сохраняются тип браузера и операционной системы, IP-адрес и определённый по нему город при входе и при последней активности. Город определяется по базе на нашем сервере, без обращения к внешним сервисам.

IP-адрес и город хранятся, пока действует сеанс, — не дольше 30 дней и не дольше суток после выхода. Список устройств, с которых входили в аккаунт, хранится 90 дней после последнего посещения: по нему мы присылаем письмо о входе с нового устройства. Ежедневные счётчики входов и просмотров платных материалов хранятся 30 дней. Список устройств и их сеансы видны вам в профиле, в разделе «Где выполнен вход». Основание — исполнение договора и защита аккаунта (пп. 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Если доступ к аккаунту передан другим людям или материалы скачиваются автоматически, оператор вручную может предупредить владельца, приостановить или прекратить платный доступ в порядке оферты. Запись о такой мере (вид, причина, сроки) хранится, пока существует аккаунт. Для этого оператор работает в собственной служебной панели на своём сервере мониторинга в России: туда раз в 10 минут передаются email и идентификатор аккаунтов с признаками совместного использования, их счётчики, IP-адреса и города активных сеансов, а по запросу оператора — сведения об одном аккаунте. Пароли и платёжные данные туда не передаются. Сводка заменяется при каждой передаче, ответы на запросы хранятся 30 дней, журнал действий оператора — 3 года.

Оплата доступа

Платный доступ оплачивается через сервис Robokassa. Ему передаются номер заказа, сумма, название тарифа и адрес почты аккаунта для чека. Данные карты вводятся на странице Robokassa; мы их не получаем и не храним. Чек регистрируется в сервисе «Мой налог» (ФНС России) через Робочеки Robokassa.

О каждой оплате мы храним номер, тариф, сумму, статус, даты, период доступа, версию и время принятия оферты и сведения о возвратах — 5 лет для налогового учёта и разбора обращений. При удалении аккаунта эти записи обезличиваются: связь с аккаунтом и адрес почты удаляются. Основание — исполнение договора и обязанности по налоговому законодательству (пп. 2 и 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Аналитика посещений

Посещения считает собственный сервис оператора. Он не использует cookie и не хранит постоянный идентификатор посетителя: сохраняется путь страницы без параметров, домен источника перехода и тип браузера, системы и устройства. Из IP-адреса и браузера сервер вычисляет хеш с ежедневно меняющимся секретом; сам IP-адрес не сохраняется, а посещения одного человека в разные дни связать нельзя. Страницы аккаунта и входа не учитываются. Основание — законный интерес оператора в агрегированной статистике (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Cookie

Сайт использует только технические cookie: сеанса входа, устройства и временную cookie входа через VK ID или Яндекс ID (до 15 минут). Настройки интерфейса хранятся в памяти браузера. Рекламных и аналитических cookie нет.

Получатели и хранение

Приложение и база данных размещены на арендованном сервере в России; доступ к ним ограничен обслуживанием сайта. Зашифрованные резервные копии хранятся на этом сервере и в Yandex Object Storage (Россия) по схеме 7 ежедневных, 4 еженедельных и 3 ежемесячных копии, поэтому удалённые сведения могут оставаться в более ранних копиях до их ротации. Служебные письма отправляются через Yandex Cloud Postbox, обращения на адрес оператора обрабатывает почтовый сервис Mail.ru. При входе через VK ID или Яндекс ID выбранный сервис обрабатывает запрос авторизации по своим правилам. Оплату обрабатывает Robokassa. Служебная панель оператора размещена на его собственном сервере мониторинга в России. Трансграничная передача данных не ведётся.

Ваши права

Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направьте на kodumka@mail.ru с адреса почты аккаунта; ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине).

Сами вы можете сбросить прогресс урока, завершить сеансы на других устройствах и удалить аккаунт в профиле. Удаление аккаунта удаляет из рабочей базы способы входа, пароль, сеансы, устройства, согласие и учебные результаты; при действующем доступе мы вернём стоимость неиспользованных дней.

Для несовершеннолетних

Уроки и проверка ответов доступны без аккаунта. Регистрация не запрашивает возраст: отмечая согласие, пользователь подтверждает, что ему исполнилось 14 лет, а младше 14 лет согласие даёт родитель или иной законный представитель. Если вам нет 18 лет, обсудите создание аккаунта с родителем; он может обратиться к оператору, чтобы получить сведения о данных или удалить аккаунт.

Изменения

Новая редакция политики публикуется на этой странице с датой.