Политика конфиденциальности

Последнее обновление: 1 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных пользователей платформы KUDINOV FILMS Academy (далее — «Платформа»), размещённой по адресам kfacademy.ru и app.kfacademy.ru.

1.2. Оператором персональных данных является: ИП Кудинов Даниил Владимирович (ИНН: 312828084110, ОГРНИП: 324237500376455), адрес: Российская Федерация, email: adanik2017@gmail.com, телефон: +7 (928) 403-47-43.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Настоящая Политика распространяется на всех пользователей Платформы, включая незарегистрированных посетителей сайта kfacademy.ru.

1.5. Регистрируясь на Платформе или используя её, Вы подтверждаете, что ознакомлены с настоящей Политикой и принимаете её условия.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Исполнение договора (ст. 6 ч. 1 п. 5 Федерального закона N 152-ФЗ): обработка данных, необходимых для предоставления доступа к Платформе, оказания информационно-консультационных услуг, обработки платежей, отслеживания прогресса обучения.
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона N 152-ФЗ): обработка данных для маркетинговых рассылок, аналитики использования Платформы, публикации контента в социальной ленте, участия в реферальной программе.
Исполнение требований законодательства (ст. 6 ч. 1 п. 2 Федерального закона N 152-ФЗ): хранение финансовых данных для целей налоговой отчётности, предоставление информации по запросу уполномоченных государственных органов.

3. Перечень персональных данных

3.1. Оператор собирает и обрабатывает следующие категории персональных данных:

Данные аккаунта:

Фамилия, имя;
Адрес электронной почты (email);
Пароль (в хешированном виде);
Номер телефона (при указании);
Дата рождения (при указании);
Город проживания (при указании);
Telegram ID (при указании);
Аватар (фотография);
Биография (текстовое описание).

Данные авторизации:

Данные Google OAuth (имя, email, фото профиля) — при авторизации через Google;
Токены сессий (session tokens, refresh tokens).

Данные обучения:

Прогресс прохождения Уроков и Модулей;
Выполненные практические задания;
Результаты тестов и проверки работ Куратором.

Данные геймификации:

XP (очки опыта), Фреймы (виртуальная валюта), Ранг, Стрик;
Достижения (бейджи), выполненные квесты;
Позиция в лидерборде (рейтинге).

Данные социальной ленты:

Публикации (видео, изображения, текстовые описания);
Комментарии;
Лайки;
Закладки.

Данные AI-генерации:

Промпты (текстовые запросы для генерации);
Настройки генерации (выбранная модель, параметры);
Сгенерированные видео и изображения;
История генераций.

Финансовые данные:

Информация о платежах (сумма, дата, наименование тарифа, статус платежа);
Данные банковской карты Оператором не хранятся — обработка платёжных данных осуществляется сервисом CloudPayments (ООО «КлаудПеймент»).

Технические данные:

IP-адрес;
User-Agent (тип и версия браузера, операционная система, устройство);
Cookies и данные сессии;
Действия на Платформе (клики, просмотры страниц, время на странице);
Реферальные данные (реферальный код, источник перехода).

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

Регистрация и авторизация пользователя на Платформе;
Предоставление доступа к информационно-консультационным услугам в объёме оплаченного Тарифа;
Обработка платежей и формирование кассовых чеков;
Отслеживание прогресса обучения и формирование статистики;
Функционирование системы геймификации (начисление XP, Фреймов, присвоение рангов, достижений);
Отображение контента в социальной ленте;
AI-генерация видео по запросу пользователя;
Функционирование реферальной программы;
Проведение конкурсов и челленджей;
Отправка транзакционных уведомлений (подтверждение оплаты, восстановление пароля, уведомления о безопасности);
Маркетинговые рассылки (с согласия пользователя);
Аналитика использования Платформы и улучшение качества сервиса;
Предотвращение мошенничества и злоупотреблений;
Исполнение требований законодательства Российской Федерации.

5. Способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.

5.2. Обработка включает следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Передача третьим лицам

6.1. Оператор вправе передавать персональные данные следующим третьим лицам исключительно в целях, указанных в настоящей Политике:

ООО «КлаудПеймент» (CloudPayments) — обработка платежей. Передаются: данные, необходимые для проведения транзакции. Данные банковской карты обрабатываются и хранятся исключительно CloudPayments в соответствии с требованиями PCI DSS.
Google LLC — авторизация через Google OAuth. Передаются: запрос на аутентификацию. Получаются: имя, email, фото профиля (с согласия пользователя).
Vercel Inc. — хостинг лендинга (kfacademy.ru). Передаются: технические данные запросов.
ООО «Таймвэб» (Timeweb Cloud) — хостинг серверов и базы данных. Серверы расположены на территории Российской Федерации (г. Москва).
Провайдеры AI-моделей (ByteDance Ltd., BytePlus Pte. Ltd. и другие) — для функции генерации видео. Передаются: промпты (текстовые запросы) и настройки генерации. Персональные данные пользователей провайдерам AI-моделей не передаются.
Государственные органы Российской Федерации — в случаях, предусмотренных законодательством РФ (по запросу суда, прокуратуры, следственных органов и иных уполномоченных органов).

6.2. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих или маркетинговых целях.

6.3. Оператор вправе передавать третьим лицам обезличенную агрегированную статистику, не позволяющую идентифицировать конкретного пользователя (демографические данные аудитории, статистика использования Платформы). Передача конкретных персональных данных (ФИО, email, телефон) третьим лицам в коммерческих целях запрещена.

7. Трансграничная передача данных

7.1. В рамках использования Платформы персональные данные могут быть переданы за пределы Российской Федерации следующим получателям:

Google LLC (США) — для авторизации через Google OAuth;
Vercel Inc. (США) — для хостинга лендинга kfacademy.ru;
Провайдеры AI-моделей (ByteDance Ltd., BytePlus Pte. Ltd.) — для генерации видео (передаются только промпты, не персональные данные).

7.2. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, полученного при регистрации на Платформе.

7.3. Оператор обеспечивает адекватную защиту персональных данных при трансграничной передаче.

8. Хранение данных

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Timeweb Cloud, г. Москва), в соответствии с требованиями ч. 5 ст. 18 Федерального закона N 152-ФЗ.

8.2. Сроки хранения персональных данных:

Данные аккаунта: до момента удаления аккаунта пользователем + 30 (тридцать) календарных дней (период возможного восстановления).
Финансовые данные: 5 (пять) лет с момента совершения платежа (в соответствии с требованиями налогового законодательства РФ).
Данные обучения: до момента удаления аккаунта + 3 (три) года.
Данные социальной ленты: до момента удаления контента автором или удаления аккаунта.
Данные AI-генерации: 1 (один) год с момента генерации.
Технические данные: 1 (один) год с момента сбора.
Cookies: до 1 (одного) года (подробнее — Политика cookies: kfacademy.ru/cookies).

8.3. По истечении сроков хранения персональные данные уничтожаются в порядке, установленном законодательством Российской Федерации.

9. Защита данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

Шифрование данных при передаче по протоколу HTTPS/TLS;
Хеширование паролей пользователей (пароли в открытом виде не хранятся);
Row Level Security (RLS) в базе данных — разграничение доступа к данным на уровне строк;
Разграничение доступа по ролям (пользователь, куратор, администратор);
Размещение серверов на территории Российской Федерации (г. Москва);
Регулярное обновление программного обеспечения и устранение уязвимостей.

10. Процедура при утечке данных

10.1. В случае выявления факта утечки или несанкционированного доступа к персональным данным Оператор обязуется:

Уведомить Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента;
Уведомить пострадавших пользователей в течение 72 (семидесяти двух) часов с момента выявления инцидента;
Провести расследование, установить причины инцидента и принять меры по их устранению.

11. Автоматизированное принятие решений

11.1. На Платформе используется автоматизированная обработка персональных данных в следующих случаях:

Система геймификации: автоматическое начисление XP, Фреймов, присвоение рангов, фиксация стриков и достижений;
Антифрод-система: автоматическое обнаружение ботов, скриптов и подозрительной активности.

11.2. Пользователь вправе запросить пересмотр автоматизированного решения, направив обращение на адрес: adanik2017@gmail.com.

12. Данные несовершеннолетних

12.1. Платформа не предназначена для лиц, не достигших 18 (восемнадцати) лет. Оператор сознательно не собирает персональные данные лиц младше 18 лет.

12.2. Если Оператору стало известно о регистрации несовершеннолетнего лица, аккаунт подлежит блокировке, а собранные персональные данные — удалению.

13. Использование номера телефона

13.1. Номер телефона, предоставленный пользователем, используется для следующих целей:

Поддержка: связь по вопросам работы Платформы, оплаты, доступа к Контенту;
Уведомления: напоминания о дедлайнах, новых уроках, событиях (посредством SMS, телефонных звонков, мессенджеров);
Маркетинг: информирование об акциях, новых курсах и предложениях исключительно Исполнителя (собственные продукты и услуги);
Опросы: сбор обратной связи о качестве услуг.

13.2. Пользователь вправе отказаться от маркетинговых сообщений, направив запрос на adanik2017@gmail.com или нажав «Отписаться» в полученном сообщении.

13.3. Номер телефона не передаётся третьим лицам для их маркетинговых или коммерческих целей. Передача допускается только: оператору платежей (CloudPayments) — для подтверждения транзакций; государственным органам — по требованию закона.

14. Права пользователя

14.1. В соответствии со статьями 14–16 Федерального закона N 152-ФЗ «О персональных данных» пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных (перечень данных, цели, сроки, получатели);
Требовать уточнения (обновления, исправления) персональных данных;
Требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать согласие на обработку персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

14.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты: adanik2017@gmail.com.

14.3. Срок ответа на запрос пользователя: 10 (десять) рабочих дней с момента получения запроса.

15. Изменения

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: kfacademy.ru/privacy.

15.2. Дата последнего обновления указывается в начале документа.

15.3. Продолжение использования Платформы после внесения изменений означает согласие пользователя с новой редакцией Политики.

16. Контакты

ИП Кудинов Даниил Владимирович
ИНН: 312828084110
ОГРНИП: 324237500376455
Email: adanik2017@gmail.com
Телефон: +7 (928) 403-47-43
Адрес: Российская Федерация
Сайт: kfacademy.ru