Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта KanToKo и применяется ко всей информации, которую оператор получает при использовании сайта, регистрации аккаунта, оформлении подписки, оплате, участии в реферальной программе и обращении в поддержку.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и подлежит применению вместе с Согласием на обработку персональных данных, Публичной офертой и иными документами, размещёнными на сайте.

2. Оператор персональных данных

Оператором персональных данных является исполнитель сервиса KanToKo. Полные сведения об операторе, включая ФИО, ИНН, почтовый адрес для письменных обращений и претензий и контактный email, размещены в Публичной оферте и на странице «Реквизиты и контакты исполнителя».

Оператор осуществляет обработку персональных данных в связи с предоставлением доступа к доступ к цифровому сервису для самостоятельного изучения кандзи, тренировок и связанной статистики. Основная инфраструктура сайта и базы данных размещаются на территории Российской Федерации.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы сайта и исполнения обязательств перед пользователем, в том числе:

email, никнейм, данные о подтверждении почты и изменении email; технические данные авторизации и безопасности, включая cookie-сессию, IP-адрес и user-agent; данные аккаунта и обучения, включая прогресс, историю тренировок, достижения и настройки профиля; данные подписки и оплаты, включая выбранный тариф, статус подписки, историю платежей и служебные идентификаторы транзакций; данные реферальной программы, включая referral code и сведения о начислении бонусов; данные из обращений пользователя в поддержку; технические и статистические данные посещаемости, cookies и аналогичные идентификаторы, используемые для веб-аналитики.

Оператор не заявляет обработку рекламных, геолокационных, паспортных или телефонных данных, если такие данные фактически не запрашиваются и не используются в сервисе.

4. Цели обработки

Персональные данные обрабатываются для регистрации и авторизации пользователя, предоставления доступа к функциям сервиса, ведения статистики обучения внутри аккаунта, обеспечения оплаты и подписки, направления писем подтверждения и восстановления доступа, реализации реферальной программы, защиты от злоупотреблений, рассмотрения обращений пользователя, анализа посещаемости и улучшения работы сайта, а также исполнения обязанностей оператора по законодательству Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки являются: согласие пользователя на обработку персональных данных; необходимость исполнения договора, заключённого путём акцепта публичной оферты; выполнение обязанностей оператора, установленных законодательством Российской Федерации; а также законный интерес оператора в обеспечении безопасности сайта, предотвращении злоупотреблений и защите своих прав.

6. Способы и операции обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах, необходимых для работы сайта, обезличивание при необходимости, блокирование, удаление и уничтожение персональных данных с использованием баз данных, программных средств и иных технических решений, применяемых для функционирования сервиса.

7. Хранение, сроки и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения с пользователем, ведение учёта, обеспечение безопасности и исполнение обязанностей по законодательству. При прекращении необходимости в обработке данные удаляются либо обезличиваются, если иное не требуется по закону или для защиты прав оператора при наличии спора.

Данные аккаунта могут храниться до удаления аккаунта пользователем или оператором. Отдельные данные о платежах, подписке, авторизации и обращениях могут сохраняться дольше, если это необходимо для бухгалтерского, налогового, договорного или претензионного учёта.

8. Передача третьим лицам и поручение обработки

Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки. К таким лицам относятся сервисы и подрядчики, обеспечивающие хостинг и инфраструктуру сайта, отправку email-сообщений, обработку платежей и связанных с ними уведомлений, в том числе платёжный провайдер ЮKassa, а также сервис веб-аналитики Яндекс Метрика и иные лица, если такая передача необходима по закону или для исполнения обязательств перед пользователем.

Для уже выбранных сервисов оператор указывает их прямо в настоящей Политике. Для иных подрядчиков, которые ещё не зафиксированы окончательно, допускается категориальное описание. При этом основная обработка и хранение персональных данных организуются на территории Российской Федерации.

9. Cookies, сессии и технические данные

Сайт использует обязательные технические cookies и связанные механизмы сессии для авторизации пользователя, защиты аккаунта, сохранения состояния входа и корректной работы защищённых разделов сайта. При входе и использовании сайта могут обрабатываться IP-адрес, user-agent, идентификатор сессии и иные технические сведения, необходимые для безопасности и функционирования сервиса.

Дополнительно сайт может использовать аналитические cookies и аналогичные идентификаторы сервиса Яндекс Метрика для получения обезличенной статистики посещаемости, анализа взаимодействия со страницами и улучшения пользовательского опыта. Такие аналитические инструменты должны подключаться только после отдельного согласия пользователя.

Общее согласие пользователя на обработку персональных данных для регистрации, оплаты и использования сервиса не заменяет отдельное согласие на подключение аналитических инструментов. Согласие на Яндекс Метрику предоставляется отдельно через интерфейс сайта, предназначенный для выбора аналитических cookies.

Отключение cookie в браузере пользователя может привести к ограниченной работоспособности сайта, невозможности входа в аккаунт или использованию отдельных функций подписки и обучения.

10. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, обновления, блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, а также вправе отзывать согласие на обработку персональных данных в пределах, допускаемых законом.

11. Порядок отзыва согласия и обращений

Для реализации своих прав, направления запроса о персональных данных, отзыва согласия или обращения по вопросам обработки пользователь может написать оператору на shiyano.sazh@gmail.com. Обращения рассматриваются по возможности быстрее, но не позднее 30 календарных дней с момента получения запроса и достаточных данных для идентификации пользователя.

12. Защита персональных данных

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Такие меры включают ограничение доступа к данным, использование механизмов аутентификации, сессионной безопасности, разграничения доступа и других средств, соответствующих характеру сервиса и объёму обрабатываемых данных.

13. Актуализация политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, структуры обработки данных, используемых сервисов или функциональности сайта. Актуальная редакция публикуется на этой странице.

Дата актуализации: 08.04.2026.