Политика конфиденциальности

Дата последнего обновления: 29 сентября 2026 г.

Редакция: privacy-2026-09-29. Порядок вступления в силу — п. 11.1; предыдущая редакция privacy-2026-09-27 доступна по адресу https://kurside.ru/privacy/2026-09-27.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://kurside.ru/ (далее — «Сайт»), десктопного приложения Kurs IDE (далее — «Приложение»), а также сервисов, доступных по адресам https://api.kurside.ru/, https://update.kurside.ru/ и https://auth.codebridge.ru/ (далее вместе — «Сервисы»).

1.2. Оператором персональных данных является индивидуальный предприниматель Гринько Анастасия Вадимовна (ИНН 503125246827, ОГРНИП 317502900040789, адрес: 141401, Московская обл., г. Химки) (далее — «Оператор», «мы», «наш»).

Полные реквизиты Оператора указаны в разделе 12.

1.3. Настоящая Политика информирует лиц, использующих Сайт, Приложение или Сервисы (далее — «Пользователь», «вы»), о том, какие персональные данные, в каких целях, на каких правовых основаниях и в каком порядке обрабатывает Оператор (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Перечень обрабатываемых данных и целей обработки установлен разделами 3 и 4, правовые основания — разделом 5. Данные, необходимые для предоставления Сервисов (учётная запись, авторизация, подписка, AI-ассистент, безопасность, применение промокодов и скидок по акциям), обрабатываются без отдельного согласия — для исполнения договора с вами и в законных интересах Оператора (раздел 5). Согласие запрашивается отдельно и только в случаях, указанных в п. 1.3.1 и п. 4.9; отказ от него не ограничивает доступ к Сервисам.

1.3.1. Аналитические cookie на Сайте (Яндекс Метрика) и аналитика в Приложении обрабатываются только после вашего отдельного согласия: на Сайте — через баннер cookie (см. Политику использования файлов cookie); в Приложении — при первом запуске в настройках согласия. До получения согласия аналитические cookie на Сайте не устанавливаются, скрипт Яндекс Метрики не загружается.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1.5. Если вы не согласны с условиями Политики, прекратите использование Сайта, Приложения и Сервисов.

2. Определяемые термины

• •Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• •Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• •API-ключ — уникальный идентификатор устройства, используемый для авторизации запросов от Приложения к Сервисам.
• •AI-ассистент — встроенный в Приложение инструмент на основе искусственного интеллекта, обеспечивающий генерацию, дополнение и анализ программного кода.

3. Какие данные мы собираем

3.1. Данные, получаемые при авторизации

Регистрация является открытой. Учётная запись создаётся на сервере авторизации Keycloak по адресу https://auth.codebridge.ru/ одним из способов:

• •регистрация по email и паролю — пользователь указывает адрес электронной почты (он же логин), имя, фамилию и пароль; учётная запись активируется после подтверждения адреса электронной почты по ссылке из письма, направленного Оператором;
• •вход через VK ID или Яндекс ID — учётная запись создаётся автоматически при первом входе; имя, фамилия и адрес электронной почты передаются сервисом авторизации с согласия пользователя, данного в интерфейсе этого сервиса.

При входе по email пароль хранится на сервере авторизации только в виде необратимого хеша; исходное значение пароля не хранится и не может быть восстановлено Оператором (забытый пароль можно только сбросить и задать заново по ссылке из письма). При входе через VK ID или Яндекс ID пароль от учётной записи в этом сервисе Оператору не передаётся.

3.2. Данные об устройствах

3.3. Данные авторизации и безопасности

3.4. Данные об использовании AI-ассистента

Важно: Состав AI-моделей, доступных в рамках подписки, может изменяться Оператором; актуальный перечень — в личном кабинете и в Договоре-оферте / Пользовательском соглашении.

Текст запросов, фрагменты кода и (при использовании голосового ввода) аудиозаписи, отправляемые AI-ассистенту, передаются провайдерам AI-моделей (см. раздел 7) — DeepSeek, RouterAI или OpenRouter — в зависимости от выбранной или назначенной модели. Оператор не хранит содержание запросов после завершения обработки.

3.5. Данные подписок и платежей

Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платёжных данных осуществляется платёжным сервисом ЮKassa (https://yookassa.ru) — третьим лицом, имеющим сертификат PCI DSS. Если пользователь на странице оформления https://kurside.ru/checkout отдельно согласился сохранить карту и продлевать подписку автоматически, Оператор получает от ЮKassa токенизированные данные платёжного метода, достаточные для повторного списания без участия пользователя. Без такого согласия карта не сохраняется. Пользователь может отвязать карту в личном кабинете в любой момент.

История применения промокодов хранится в обезличенном по наименованию виде: Оператор сохраняет сведения о факте применения промокода, размере скидки и связке с платежом, но не передаёт эти данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.6. Данные, собираемые автоматически (Сайт)

Данные, обрабатываемые при использовании форм входа, регистрации и восстановления пароля на сервере авторизации https://auth.codebridge.ru/ (проверка Yandex SmartCaptcha, журнал неудачных попыток входа), указаны в п. 3.3.

3.7. Данные, собираемые автоматически (Приложение)

Приложение использует сервис Яндекс Метрика для сбора анонимизированной аналитической информации.

Сбор аналитических данных в Приложении осуществляется на основании согласия пользователя. При первом запуске Приложения пользователю предоставляется уведомление о сборе аналитики с возможностью принятия или отклонения. Пользователь может в любой момент отключить сбор аналитических данных в настройках Приложения.

Телеметрия Microsoft, встроенная в оригинальный VS Code, полностью удалена из форка Kurs IDE. Оператор не собирает содержимое файлов пользователя, текст редактируемого кода и пароли, вводимые в Приложении.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Регистрация и авторизация — создание учётной записи при регистрации по email и паролю (с подтверждением адреса электронной почты) или при первом входе через VK ID или Яндекс ID; вход через VK ID, Яндекс ID или по email и паролю; восстановление доступа (сброс пароля); поддержание учётной записи, доступ к личному кабинету; направление служебных писем (подтверждение email, сброс пароля, уведомления об учётной записи и подписке).

4.2. Предоставление услуг — обеспечение работы AI-ассистента в Приложении, маршрутизация запросов к AI-моделям, учёт лимитов потребления.

4.3. Управление подписками — обработка платежей, активация, приостановка и прекращение подписок, информирование о статусе подписки. Включая обработку данных о применённых Пользователем промокодах и предоставленных скидках для целей исполнения договора подписки, расчёта сумм возврата и анализа эффективности маркетинговых акций.

4.4. Обновление программного обеспечения — доставка обновлений Приложения через сервер https://update.kurside.ru/.

4.5. Безопасность — предотвращение несанкционированного доступа, выявление злоупотреблений, защита учётных записей, в том числе защита форм регистрации и восстановления пароля от автоматизированных запросов (Yandex SmartCaptcha) и защита от подбора пароля (учёт неудачных попыток входа и временная блокировка входа после 10 неудачных попыток). Включая анализ данных о применении промокодов для выявления злоупотреблений скидками, массовых регистраций и иных форм недобросовестного использования Сервисов.

4.6. Исполнение законодательства — ведение бухгалтерского учёта, исполнение требований законодательства РФ о защите прав потребителей.

4.7. Аналитика и улучшение продукта — сбор анонимизированных данных об использовании Сайта и Приложения через сервис Яндекс Метрика для анализа посещаемости, выявления ошибок и улучшения пользовательского опыта.

4.8. Подтверждение заключения договора — ведение журнала акцептов Договора-оферты (п. 3.5): фиксация того, с какой редакцией оферты, на каких условиях и с каким выбором в отношении автопродления пользователь оформил подписку, для доказывания факта и условий заключения договора, рассмотрения претензий, споров и запросов платёжного сервиса.

4.9. Рекламные и информационные рассылки — направление на адрес электронной почты писем с новостями Kurs IDE, акциями и промокодами. Осуществляется только при наличии отдельного согласия пользователя (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ч. 1 ст. 15 ФЗ-152). Согласие даётся отметкой, по умолчанию не проставленной, на странице оформления подписки https://kurside.ru/checkout или в настройках уведомлений личного кабинета. Оно не является условием регистрации, оплаты или использования Сервисов. Обрабатываются адрес электронной почты и имя. Отозвать согласие можно в любой момент — по ссылке «Отписаться» в каждом письме, в настройках уведомлений личного кабинета (https://kurside.ru/profile/notifications) или письмом на support@kurside.ru; рассылка прекращается немедленно. Факт дачи и отзыва согласия (дата и время, способ, версия текста согласия, IP-адрес, User-Agent) фиксируется для подтверждения его наличия. Служебные сообщения (о платежах, автопродлении, изменении условий, безопасности) рекламой не являются и направляются независимо от этого согласия.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 ФЗ-152:

5.1. Заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6):

• •данные учётной записи, устройств, авторизации и безопасности учётной записи (пп. 3.1–3.3), включая хеш пароля, служебные ссылки и служебные письма, — для исполнения Пользовательского соглашения: создание и поддержание учётной записи, вход, подтверждение email, восстановление доступа;
• •данные об использовании AI-ассистента (п. 3.4), включая их передачу провайдерам AI-моделей (раздел 7), и данные подписок и платежей (п. 3.5) — для исполнения Пользовательского соглашения и Договора-оферты, включая применение промокодов и расчёт скидок при оплате Подписки, а также расчёт сумм возврата.

5.2. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) при условии, что при этом не нарушаются права и свободы пользователя:

• •данные проверки Yandex SmartCaptcha, IP-адреса, журнал неудачных попыток входа и иные журналы безопасности (пп. 3.3, 3.6) — для защиты Сервисов и учётных записей от автоматизированных запросов, подбора паролей и несанкционированного доступа (п. 4.5);
• •анализ применения промокодов для выявления злоупотреблений и оценки эффективности акций (пп. 4.3, 4.5).

Эти данные обрабатываются в объёме, необходимом для указанных целей, не используются для рекламы и профилирования и хранятся в сроки, указанные в п. 6.2.4.

5.3. Исполнение законодательства (п. 2 ч. 1 ст. 6) — обработка данных, необходимых для ведения бухгалтерского и налогового учёта.

5.4. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — только:

• •для аналитики: аналитические cookie Яндекс Метрики на Сайте (п. 3.6; согласие через баннер cookie) и аналитика в Приложении (п. 3.7; согласие в настройках Приложения);
• •для рекламных и информационных рассылок (п. 4.9).

Согласие даётся отдельно от принятия Пользовательского соглашения (ч. 1 ст. 9 ФЗ-152) и может быть отозвано в любой момент (п. 9.5). Отказ от согласия или его отзыв не ограничивает доступ к Сервисам и не влияет на обработку, осуществляемую на основаниях, указанных в пп. 5.1–5.3.

5.5. Журнал акцептов оферты (п. 3.5, 4.8) ведётся на основании п. 5 ч. 1 ст. 6 ФЗ-152 (заключение и исполнение договора, стороной которого является пользователь) и п. 7 ч. 1 ст. 6 ФЗ-152 (осуществление прав и законных интересов Оператора: доказывание факта и условий заключения договора, защита от необоснованных претензий и оспаривания платежей). IP-адрес и сведения о браузере обрабатываются в объёме, необходимом для этой цели. Они не используются для рекламы или профилирования и не передаются третьим лицам, кроме случаев, предусмотренных п. 7.3.

6. Порядок и условия обработки

6.1. Сбор данных

Данные собираются следующими способами:

• •При регистрации и входе через VK ID, Яндекс ID или по email и паролю, при подтверждении адреса электронной почты и восстановлении пароля с использованием собственного сервера авторизации Keycloak (пп. 3.1, 3.3)
• •При прохождении проверки Yandex SmartCaptcha в формах регистрации и восстановления пароля и при неудачных попытках входа (п. 3.3)
• •При установке и использовании Приложения (п. 3.2, 3.3)
• •При отправке запросов к AI-ассистенту (п. 3.4)
• •При оформлении подписки на странице https://kurside.ru/checkout и оплате, включая сведения журнала акцептов (п. 3.5)
• •При применении промокодов и оформлении Подписки со скидкой (п. 3.5)
• •Автоматически при посещении Сайта (п. 3.6)
• •Автоматически при использовании Приложения с согласия пользователя (п. 3.7)
• •При даче или отзыве согласия на рекламные рассылки (п. 4.9)

6.2. Хранение данных

6.2.1. Персональные данные хранятся на серверах, расположенных в дата-центрах Yandex Cloud на территории Российской Федерации (Managed PostgreSQL, Managed Kubernetes).

6.2.2. API-ключи устройств хранятся в виде хеш-значений SHA-256. Исходное значение ключа не хранится в базе данных Оператора.

6.2.3. Токены авторизации (JWT) имеют ограниченный срок действия и автоматически аннулируются при выходе из учётной записи.

6.2.4. Сроки хранения данных:

6.3. Защита данных

6.3.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц:

• •Шифрование данных при передаче (TLS 1.2+)
• •Хранение API-ключей в виде SHA-256 хешей
• •Хранение паролей только в виде необратимых хешей
• •Подтверждение адреса электронной почты при регистрации по email
• •Ограничение числа попыток входа (временная блокировка после 10 неудачных попыток) и проверка Yandex SmartCaptcha в формах регистрации и восстановления пароля
• •Аутентификация по протоколу OAuth2/OIDC (Keycloak)
• •Использование PKCE для десктопного потока авторизации
• •Разграничение прав доступа к базам данных
• •Регулярное обновление программного обеспечения серверов

6.3.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие соглашение о неразглашении.

7. Передача данных третьим лицам

7.1. Сторонние сервисы

В процессе функционирования Сервисов данные пользователей взаимодействуют со следующими сторонними сервисами:

Сервер авторизации Keycloak, доступный по адресу https://auth.codebridge.ru/, является собственным сервисом Оператора и развёрнут на инфраструктуре Yandex Cloud на территории Российской Федерации. Пароли пользователей и их хеши третьим лицам не передаются.

7.2. Трансграничная передача данных

При использовании AI-ассистента текст запросов и фрагменты кода пользователя передаются провайдерам AI-моделей, серверы которых расположены за пределами Российской Федерации:

• •OpenRouter (openrouter.ai) — США и иные юрисдикции;
• •DeepSeek (platform.deepseek.com) — Китайская Народная Республика;
• •модели иных разработчиков, доступ к которым предоставляется через RouterAI (routerai.ru) (в том числе GLM, MiniMax), — Китайская Народная Республика, США.

Конкретный провайдер определяется выбранной или назначенной AI-моделью. Передача осуществляется в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу, на основании п. 5 ч. 1 ст. 6 ФЗ-152 (без передачи запроса провайдеру AI-модели AI-ассистент не может сформировать ответ) и в объёме, необходимом для обработки запроса.

Данные учётной записи (адрес электронной почты, имя, фамилия), хеш пароля, платёжные данные и данные проверки SmartCaptcha за пределы Российской Федерации не передаются.

7.3. Иные случаи передачи

Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• •По запросу уполномоченных государственных органов в соответствии с законодательством РФ
• •Для защиты прав и законных интересов Оператора в судебном порядке
• •При реорганизации или уступке прав Оператора (с обязательным уведомлением пользователей)

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей рекламным или маркетинговым агентствам.

8. Использование файлов cookie

8.1. На Сайте используются файлы cookie и аналогичные технологии: строго необходимые (сессия авторизации через Keycloak, работа личного кабинета) и аналитические (Яндекс Метрика — только после вашего согласия через баннер на Сайте). Подробный перечень cookie, категории, сроки хранения и способы управления описаны в Политике использования файлов cookie.

8.2. Десктопное Приложение не использует файлы cookie. Авторизация в Приложении осуществляется посредством API-ключей устройств и JWT-токенов. Приложение может использовать сервис Яндекс Метрика для сбора аналитических данных об использовании без cookie (см. п. 3.7 и раздел 9 Политики использования файлов cookie). Сбор аналитики в Приложении может быть отключен пользователем в настройках Приложения.

9. Права пользователя

В соответствии со ст. 14, 15, 16, 17, 18 ФЗ-152 вы имеете право:

9.1. На получение информации — о ходе обработки ваших персональных данных, в том числе о наличии персональных данных, их источниках, правовых основаниях и целях обработки.

9.2. На доступ — получить подтверждение факта обработки персональных данных, а также запросить и получить копии ваших персональных данных.

9.3. На уточнение — потребовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными.

9.4. На удаление — потребовать удаления персональных данных в случаях, предусмотренных законодательством (в частности, при отзыве согласия, если нет иных правовых оснований для обработки).

9.5. На отзыв согласия — в любой момент отозвать ранее данное согласие на обработку персональных данных, направив письменное уведомление Оператору. Отзыв согласия не влечёт прекращение обработки данных, осуществляемой на иных правовых основаниях (исполнение договора, требование закона).

9.6. На блокирование — потребовать блокирования персональных данных с момента обращения до периода уточнения или удаления, если выявлена незаконность обработки.

9.7. На обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.8. Порядок реализации прав

Для реализации любых из указанных прав направьте запрос по адресу:

• •Email: support@kurside.ru
• •Почтовый адрес: 141401, Московская обл., г. Химки, ИП Гринько А.В.

Запрос должен содержать:

• •ФИО субъекта персональных данных
• •Адрес электронной почты, указанный при регистрации
• •Суть требования

Срок ответа на запрос — не более 30 календарных дней со дня получения (ст. 22 ФЗ-152).

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

10.2. Актуальная версия Политики всегда доступна на странице https://kurside.ru/privacy.

10.3. В случае внесения существенных изменений (перечень категорий данных, цели обработки, сроки хранения, передача третьим лицам, трансграничная передача) Оператор уведомит пользователей:

• •Путём публикации уведомления на Сайте не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу
• •Путём направления уведомления на адрес электронной почты, указанный при регистрации

10.4. Продолжение использования Сайта, Приложения и Сервисов после вступления изменений в силу означает согласие с обновлённой Политикой.

11. Заключительные положения

11.1. Настоящая редакция Политики (privacy-2026-09-29) вступает в силу:

• •для лиц, которые регистрируются или впервые входят в Сервисы после её публикации на Сайте, — с момента публикации;
• •для пользователей, зарегистрированных до публикации, — по истечении 14 (четырнадцати) календарных дней с даты публикации уведомления на Сайте в порядке п. 10.3. До этого к ним применяется редакция privacy-2026-09-27 (https://kurside.ru/privacy/2026-09-27). Если такой пользователь до истечения этого срока сам воспользуется входом по email и паролю или восстановлением пароля, к обработке данных, связанной с этими функциями (пп. 3.1, 3.3), настоящая редакция применяется с момента их использования.

Настоящая редакция не расширяет перечень данных, обрабатываемых в отношении пользователей, которые входят через VK ID или Яндекс ID и не используют вход по email, и не ухудшает их положение.

11.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, применяется законодательство Российской Федерации.

11.3. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, стороны будут стремиться разрешить путём переговоров. Досудебный порядок урегулирования споров является обязательным. Срок ответа на претензию — 30 календарных дней.

11.4. При невозможности разрешения спора в досудебном порядке спор подлежит рассмотрению в суде по месту нахождения Оператора.

12. Контактная информация и реквизиты Оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

© 2026 ИП Гринько А.В. Все права защищены.