Политика обработки персональных данных
Редакция от 2026-09-21
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) пользователей сервиса Kandu TV (далее — Сервис) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор ПД: ___ (ИП / ООО «___»), ИНН ___, ОГРН ___, адрес: ___. Адрес для обращений по вопросам обработки ПД: privacy@langplatform.space.
Использование Сервиса означает согласие с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сервиса.
2. Какие данные обрабатываются
Оператор обрабатывает следующие категории ПД:
- адрес электронной почты — обязателен, служит идентификатором учётной записи;
- номер телефона — необязателен, указывается пользователем по желанию;
- хеш пароля — сам пароль Оператору неизвестен и не хранится;
- идентификатор и отображаемое имя в социальной сети (VK ID, Mail.ru, Яндекс) — если вход выполнен через соответствующего провайдера;
- данные об использовании Сервиса — личный словарь, карточки повторения, прогресс просмотра, списки и оценки контента;
- технические данные — IP-адрес, сведения о браузере (User-Agent), дата и время действий; фиксируются в том числе для подтверждения факта согласия.
Оператор не обрабатывает специальные и биометрические категории ПД. На текущем этапе раннего доступа Сервис не принимает оплату и не запрашивает банковскую карту. Данные карт и платёжные токены не собираются.
3. Цели обработки
- создание и ведение учётной записи, аутентификация пользователя;
- предоставление функций Сервиса: словарь, повторение, прогресс, списки;
- направление сервисных сообщений (подтверждение адреса, восстановление пароля);
- исполнение требований законодательства;
- обеспечение безопасности: противодействие подбору паролей, мошенничеству и автоматизированным регистрациям;
- направление рекламных и информационных рассылок — только при наличии отдельного согласия.
4. Правовые основания
- согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), данное при регистрации;
- исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6);
- для рекламных рассылок — предварительное согласие в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие ПД граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор принимает правовые, организационные и технические меры защиты ПД: шифрование канала связи (HTTPS), хранение паролей в виде необратимых хешей (argon2id), разграничение доступа по ролям, ограничение числа попыток входа, шифрование резервных копий, ведение журнала согласий.
6. Сроки хранения
ПД хранятся в течение срока действия учётной записи. При удалении учётной записи данные удаляются из основной базы немедленно. Из резервных копий данные исчезают по мере их ротации — в срок не более 6 месяцев. Журнал согласий хранится в течение срока, необходимого для подтверждения правомерности обработки.
7. Передача третьим лицам
Оператор не продаёт и не передаёт ПД третьим лицам, за исключением случаев, необходимых для работы Сервиса, и в минимально необходимом объёме:
- провайдер хостинга — размещение серверов;
- сервис отправки электронной почты и SMS — доставка сервисных сообщений;
- государственные органы — по мотивированному запросу в порядке, установленном законом.
Трансграничная передача ПД не осуществляется.
8. Права пользователя
Вы вправе в любой момент:
- получить сведения об обработке своих ПД;
- потребовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку ПД — для этого удалите учётную запись в разделе «Аккаунт» или напишите на privacy@langplatform.space;
- отказаться от рекламной рассылки — переключателем в разделе «Аккаунт» либо по ссылке в самом письме; на доставку сервисных сообщений это не влияет;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращения рассматриваются в срок, установленный законом, — в течение 30 дней с момента получения.
9. Файлы cookie
Сервис использует только технически необходимые cookie: идентификатор сессии (обновление токена доступа) и выбранный язык интерфейса. Рекламные и аналитические cookie третьих лиц не устанавливаются.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция получает новый номер версии; при существенном изменении условий обработки согласие запрашивается повторно. Действующая редакция всегда доступна по адресу этой страницы.