Политика конфиденциальности

Политика обработки персональных данных и конфиденциальности KODARI TOP

Дата редакции: 30 июля 2026 г.
Дата вступления в силу: с момента публикации.

Сервис: https://top.kodari.ru/

Настоящая Политика описывает, какие сведения обрабатываются при использовании сервиса KODARI TOP по адресу top.kodari.ru, для каких целей это происходит и какие меры принимаются для защиты данных.

KODARI TOP является независимо разработанным неофициальным клиентом электронного журнала для пользователей Академии ТОП, Колледжа ТОП и IT TOP. KODARI TOP не является продуктом указанных организаций, не действует от их имени и не заявляет о наличии партнёрства, одобрения или договорных отношений с ними.

1. Оператор

Оператор — Администрация KODARI.
Email по вопросам обработки данных: support@kodari.ru.
Telegram поддержки: @KodariSupportBot.

2. Область действия Политики

Политика применяется к сайту, веб-приложению, PWA, мобильным приложениям, API, Telegram-боту и связанным компонентам KODARI TOP.

Обработка персональных данных зарегистрированного пользователя производится на основании отдельного согласия либо на ином применимом основании, предусмотренном законодательством. Принятие Пользовательского соглашения само по себе не заменяет отдельного согласия на обработку персональных данных.

3. Источники данных

Сервис получает сведения:

• непосредственно от пользователя при входе, регистрации, настройке профиля, обращении в поддержку и использовании функций Сервиса;
• из электронного журнала и его сетевых интерфейсов при выполнении запросов, инициированных пользователем либо заранее включённой им функции, например Telegram-уведомлений;
• от KODARI ID при использовании единой учётной записи;
• автоматически от браузера, приложения, устройства и серверной инфраструктуры;
• из ответа электронного журнала о группе пользователя, если такой ответ необходим для построения группового рейтинга или статистики.

Пользователь не передаёт KODARI TOP права доступа шире тех, которыми он располагает в электронном журнале. Сервис не предназначен для получения сведений, недоступных пользователю в исходной системе.

4. Данные зарегистрированного пользователя

В зависимости от включённых пользователем функций Сервис обрабатывает:

• идентификатор студента, идентификатор города или филиала, ФИО, группа и место обучения;
• логин электронного журнала и, в случаях, описанных в разделе 7, пароль;
• идентификатор KODARI ID, email, номер телефона и Telegram ID;
• дата рождения, адрес, фотография или аватар;
• оценки, посещаемость, расписание, домашние задания, учебная статистика, рейтинг и иные сведения, возвращаемые электронным журналом;
• загруженные пользователем файлы, сведения о выполнении домашних заданий и выбранная область видимости материалов;
• содержание обращений в поддержку и контакт для ответа;
• сведения об ошибках: модель устройства, версия операционной системы и приложения, диагностические данные;
• IP-адрес, User-Agent, cookie, идентификаторы сессии, адрес и время запроса, версия приложения, события безопасности и иные технические сведения.

Внутри защищённой информационной системы данные зарегистрированного пользователя хранятся в исходном виде в объёме, необходимом для предоставления выбранных функций. ФИО и результаты зарегистрированного участника отображаются в групповом рейтинге пользователям, которым этот рейтинг доступен в исходном электронном журнале. В открытом доступе в сети Интернет эти сведения не размещаются.

5. Данные лиц, не зарегистрированных в KODARI TOP

5.1. Почему сведения временно поступают в Сервис

При запросе зарегистрированным пользователем рейтинга или статистики его группы KODARI TOP получает от электронного журнала единый ответ с записями об участниках группы. Это необходимо для выполнения запроса пользователя, даже если отдельные участники ещё не пользовались KODARI TOP.

5.2. Что происходит до постоянного сохранения

До сохранения сведения об участнике, который не зарегистрирован в KODARI TOP, автоматически заменяются устойчивым псевдонимным идентификатором. Исходные ФИО, идентификаторы, контактные данные и изображения такого участника не сохраняются. Псевдонимный идентификатор используется только для статистики, отслеживания динамики и исключения дублирования.

5.3. Связывание после регистрации

Если соответствующий человек впоследствии регистрируется в KODARI TOP и предоставляет согласие на обработку своих данных, псевдонимный идентификатор связывается с его учётной записью. После этого относящиеся к нему данные хранятся в исходном виде в пределах предоставленного согласия и выбранных функций.

До собственной регистрации участника псевдонимный идентификатор не связывается с ФИО или учётной записью конкретного человека. Такое связывание допускается только после регистрации участника и предоставления им согласия на обработку данных. На протяжении хранения идентификатор защищается в соответствии с требованиями к защите персональных данных.

6. Цели обработки

Данные обрабатываются для:

• авторизации и поддержания пользовательской сессии;
• отображения данных электронного журнала в интерфейсе KODARI TOP;
• расчёта рейтинга, динамики и персональной или групповой статистики;
• выполнения домашних заданий, загрузки файлов и работы пользовательских функций;
• работы KODARI ID и Telegram-уведомлений;
• ведения учётной записи и сохранения пользовательских настроек;
• поддержки пользователей и обработки сообщений об ошибках;
• обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов;
• учёта нагрузки, диагностики, аналитики и улучшения Сервиса;
• исполнения требований законодательства и законных запросов государственных органов.

Сервис не обрабатывает данные для целей, несовместимых с указанными, и ограничивает их объём сведениями, необходимыми для каждой цели.

7. Учётные данные электронного журнала

При обычном входе логин и пароль используются для авторизации в электронном журнале и получения сессионных данных. Если пользователь не подключает функцию, требующую фонового доступа, пароль после завершения операции входа не сохраняется.

Пароль сохраняется только при явном подключении пользователем KODARI ID к KODARI TOP, Telegram-уведомлений либо другой функции, для которой необходимы повторные запросы к электронному журналу без непосредственного присутствия пользователя. Перед включением такой функции Сервис сообщает пользователю о необходимости хранения учётных данных.

Сохраняемый пароль хранится в зашифрованном виде с ограничением доступа. Пользователь может отключить соответствующую функцию и потребовать удаления сохранённых учётных данных.

8. Основания обработки

В зависимости от операции основаниями обработки являются:

• отдельное, конкретное, информированное и сознательное согласие пользователя;
• необходимость исполнения Пользовательского соглашения и выполнения явно запрошенной пользователем функции;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора или пользователей при условии, что при этом не нарушаются права и свободы субъекта данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Для данных других участников группы применяются минимизация, немедленная псевдонимизация до сохранения и ограничение цели статистикой. Наличие технического доступа пользователя к групповому рейтингу не рассматривается как согласие других участников на хранение их исходных персональных данных.

9. Действия с данными и автоматизация

Сервис осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предусмотренную Политикой передачу, блокирование, удаление и уничтожение данных с применением средств автоматизации или смешанным способом.

Расчёт рейтинга и статистики выполняется автоматически. Он носит информационный характер и сам по себе не создаёт для пользователя юридических последствий. Решения об обучении, переводе, дисциплинарных мерах и иных юридически значимых вопросах принимаются не KODARI TOP.

10. Технические журналы и аналитика

Для безопасности и диагностики Сервис ведёт журналы обращений. В них записываются IP-адрес, User-Agent, идентификатор сессии или пользователя, путь и время запроса, код ответа, версия приложения и диагностические сведения.

Чувствительные сведения в журналах защищаются, а данные незарегистрированных участников до записи заменяются псевдонимными идентификаторами. Подробные диагностические сведения автоматически удаляются не позднее 90 дней. Метаданные о факте обращения хранятся дольше только в объёме и в течение срока, необходимых для безопасности, статистики или защиты прав Оператора.

На страницах используются собственная система Kodata Metrica, cookie и локальное хранилище браузера. При их использовании обрабатываются IP-адрес, User-Agent, адрес страницы, referrer, параметры устройства и идентификаторы аналитики.

11. Передача и привлекаемые сервисы

Данные не продаются и не передаются для самостоятельной рекламы третьих лиц. Для работы выбранных пользователем функций сведения передаются:

• системе электронного журнала, включая journal.top-academy.ru и msapi.top-academy.ru, для авторизации и выполнения учебных запросов;
• KODARI ID по адресу id.kodari.ru для единой авторизации;
• Kodata Metrica для собственной веб-аналитики KODARI;
• Telegram Bot API при подключении пользователем бота и уведомлений;
• поставщикам хостинга, объектного хранилища, резервного копирования и технической инфраструктуры, связанным обязанностью обеспечивать конфиденциальность;
• государственным органам в случаях и порядке, установленных законом.

Политика Kodata Metrica доступна по адресу metrica.kodata.ru/politika-konfidentsialnosti.

12. Сроки хранения

Данные учётной записи, настройки, учебная статистика и пользовательские материалы хранятся в течение использования Сервиса и затем удаляются или обезличиваются после достижения целей обработки, отзыва согласия или получения обоснованного требования, если более длительное хранение не требуется законом или для разрешения спора.

Срок хранения тела технических журналов составляет не более 90 дней. Срок хранения файлов, резервных копий и метаданных определяется назначением данных и расписанием удаления. Удаление из активной системы может не сразу удалить сведения из ограниченных резервных копий; они удаляются при плановой перезаписи и не используются для иных целей.

Псевдонимные идентификаторы незарегистрированных участников хранятся, пока необходимы для заявленной статистической цели. Необходимость их хранения периодически пересматривается. При прекращении цели либо если защита прав субъекта требует удаления, идентификаторы и связанные показатели удаляются или обезличиваются.

Удаление аккаунта KODARI TOP не изменяет записи в исходной системе электронного журнала. По вопросам таких записей необходимо обращаться к владельцу соответствующей системы.

13. Защита данных

Применяются защищённое соединение, разграничение доступа, шифрование чувствительных сведений, псевдонимизация данных незарегистрированных участников, ограничение сроков хранения, резервное копирование и иные организационные и технические меры. Ни один способ защиты не исключает риск полностью; при выявлении инцидента Оператор принимает предусмотренные законом меры.

14. Несовершеннолетние

Сервис может использоваться несовершеннолетними студентами. Если по закону для конкретной обработки требуется согласие родителя или иного законного представителя, такая обработка допускается только после получения надлежащего согласия. Оператор вправе запросить подтверждение возраста или полномочий представителя и ограничить соответствующую функцию до его получения.

15. Права субъекта данных

Субъект данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения необходимо написать на support@kodari.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, но не должен собирать для этого избыточные данные.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не всегда влечёт немедленное удаление данных, которые Оператор обязан или вправе хранить на ином законном основании.

Лицо, не зарегистрированное в KODARI TOP, также может потребовать прекратить обработку относящегося к нему псевдонимного идентификатора. Предоставленные для поиска и проверки сведения используются только для рассмотрения требования.

16. Изменения Политики

Политика может обновляться при изменении законодательства, функций или способов обработки. Новая редакция действует с указанной в ней даты. О существенных изменениях зарегистрированные пользователи уведомляются доступным способом. Если изменение требует нового согласия, обработка на новых условиях начинается только после его получения.

17. Контакты

Email: support@kodari.ru
Telegram: @KodariSupportBot
KODARI MSG: @support