Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает платформа «Лествица», с какой целью и как мы их защищаем. Это документ, определяющий политику оператора в отношении обработки персональных данных (статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Сама по себе Политика согласием не является: согласие на обработку персональных данных даётся отдельным документом и отдельной отметкой при регистрации.

1. Оператор и ответственный за обработку данных

Оператор персональных данных — индивидуальный предприниматель Толмачева Алиса Владимировна (реквизиты — в конце документа). Ответственный за организацию обработки персональных данных — Толмачева Алиса Владимировна. Вопросы об обработке данных принимаются в разделе «Поддержка» на Платформе и по электронной почте, указанной в реквизитах.

2. Какие данные мы обрабатываем

• Учётные данные: имя, логин и адрес электронной почты либо номер телефона — смотря что вы выбрали при регистрации (аккаунт создаётся по адресу почты или по номеру телефона с подтверждением кодом). Telegram-бот отключён 3 октября 2026 года: новые подключения не принимаются, сообщения через Telegram не отправляются, сохранённые ранее идентификаторы Telegram удалены.
• Учебные данные: выбранные предметы, результаты тренировок и пробников, ответы и загруженные работы, прогресс и ступени.
• Технические данные: тип устройства, браузер, cookie, необходимые для работы сессии и часового пояса, а также IP-адрес и метка устройства — они сохраняются для защиты аккаунта, ограничения числа устройств, проверки условий программы «Пригласи друга» (друг, вошедший с того же устройства, не засчитывается) и как подтверждение того, какие согласия и когда вы дали.
• Данные о действиях на Платформе: какие разделы вы открываете, последовательность и время переходов, обращения к ИИ-помощнику и их результат, технические ошибки. Эти данные связаны с номером аккаунта, но не содержат имени, контактов и текстов работ; они используются для аналитики и поиска проблем в работе сервиса.
• Данные обращений в поддержку: тема, текст сообщений и переписка с командой.
• Адрес электронной почты, если вы сами указали его при регистрации или в «Настройках», — с датой его подтверждения и, если вы отметили согласие на письма о подготовке, с датой и редакцией этого согласия. Адрес начинает действовать после подтверждения по ссылке из письма.
• Адрес электронной почты, который посетитель без регистрации указывает в форме «Получить урок в PDF» на открытой странице урока или в форме «Шпаргалка в PDF» на странице предмета, вместе с выбранным уроком или шпаргалкой, датой заявки, IP-адресом, сведениями о браузере и кодом выдачи файла.
• Адрес электронной почты лица, которое оплачивает подписку пользователя по ссылке на оплату («Оплатите за меня»), — для направления кассового чека, вместе с датой оплаты, IP-адресом и сведениями о браузере. Плательщику по такой ссылке показываются только имя ученика и обобщённые числовые итоги его занятий (сколько работ проверено, задач решено, уроков пройдено), без ответов и текстов работ.
• Сведения об организациях, которым мы пишем с предложением бесплатного участия в программах Платформы (епархии, приходы, православные гимназии и воскресные школы, благотворительные фонды и социальные службы, школы): название организации, её официальный адрес электронной почты, регион, адрес сайта и имя руководителя — только если их опубликовала сама организация, — а также переписка с организацией. Государственным органам такие письма не направляются.
• Тексты, которые вы пишете сами: вопрос священнику в разделе «Душеполезное», сообщения ИИ-помощнику, комментарии к обращениям. Что рассказать о себе, решаете только вы: платформа таких сведений не запрашивает и не требует. Вопрос священнику отправляется отдельной отметкой согласия и виден только вам и отвечающему; в общей библиотеке ответ публикуется без вашего имени.

Сведения о вере, которые пользователь может сообщить в вопросе священнику, относятся к специальным категориям персональных данных. Они обрабатываются только на основании отдельного согласия, данного в форме вопроса, доступ к ним ограничен отвечающим и ответственным за обработку данных. Биометрические персональные данные мы не обрабатываем: фотографии и записи голоса для установления личности не используются.

3. Зачем нам эти данные

• Предоставление доступа к Платформе и персонального маршрута подготовки.
• Восстановление доступа к аккаунту на выбор пользователя: по номеру телефона (звонок или SMS с кодом) либо письмом со ссылкой для смены пароля на адрес электронной почты, подтверждённый в аккаунте.
• Письма о подготовке (подсказки на первую неделю и итоги, без рекламы) на подтверждённый адрес электронной почты — только с отдельного согласия; отписаться можно ссылкой из любого письма или в «Настройках».
• ИИ-проверка работ и формирование аналитики прогресса.
• Отправка уведомлений о плане дня и напоминаний на Платформе.
• Ответы на обращения в поддержку и улучшение сервиса.
• Аналитика поведения пользователей на Платформе: выявление ошибок, неудобных сценариев и сбоев, чтобы своевременно их исправлять.
• Отправка открытого урока или шпаргалки по предмету файлом PDF на адрес электронной почты, указанный посетителем в форме на странице урока или предмета, и учёт выданных экземпляров: в файле печатаются сокращённый адрес получателя, дата и код выдачи, чтобы защитить материалы от незаконного распространения. Рассылок по этому адресу не ведётся.
• Направление кассового чека лицу, оплатившему подписку пользователя по ссылке на оплату, на указанный им адрес электронной почты. Адрес хранится не дольше 30 дней со дня оплаты и для рассылок не используется.
• Направление организациям писем с предложением бесплатных мест для детей и бесплатного кабинета педагога и переписка с ними. Каждое письмо адресовано конкретной организации; не более одного письма и одного напоминания; ответ «нет» или переход по ссылке в письме прекращает переписку навсегда.

4. Правовые основания обработки

• Исполнение договора, стороной которого является пользователь (публичная оферта и пользовательское соглашение), — для доступа к Платформе, проверки работ, уведомлений и поддержки.
• Согласие пользователя или его законного представителя — на обработку персональных данных, на аналитику и необязательные cookie, на рекламные рассылки, на отправку вопроса священнику (отдельный документ «Согласие на обработку сведений о религиозных убеждениях»), на отправку урока в PDF на почту (отдельный документ «Согласие на обработку адреса электронной почты для отправки урока в PDF»). Согласие на обработку персональных данных включает передачу содержимого работ и сообщений ИИ-помощнику провайдеру ИИ-моделей для их проверки. Каждое согласие даётся отдельно.
• Исполнение обязанностей, возложенных законом, — бухгалтерский и налоговый учёт платежей, ответы на запросы государственных органов.
• Законные интересы оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — для переписки с организациями о бесплатном участии в программах Платформы. Используются только сведения, которые организация сама опубликовала, и только для такой переписки; возразить можно ответом на письмо или по ссылке в нём.

5. Передача третьим лицам

Мы не продаём персональные данные. Данные могут передаваться подрядчикам, обеспечивающим работу сервиса, исключительно в объёме, необходимом для оказания услуги, и на условиях конфиденциальности: хостинг-провайдеру, платёжному провайдеру, провайдеру ИИ-моделей для проверки работ (ООО «Облачные технологии», Российская Федерация), операторам подтверждения номера телефона — ООО «Облачная лаборатория» (Плюсофон) и ООО «СМС-центр» (SMSC.RU), Российская Федерация: им передаётся только номер телефона, чтобы позвонить или отправить SMS с кодом, провайдеру электронной почты, через который отправляются письма (в том числе письма с уроком в PDF), и сервису веб-аналитики, счётчик которого подключается только после вашего согласия. В сервисы ИИ-проверки передаётся содержимое работы или сообщения без ваших имени, логина, телефона и номера аккаунта; для подготовки черновика ответа организации — только текст её письма, из которого удалены подпись, имена, адреса и телефоны.

Трансграничная передача персональных данных не осуществляется. Проверку работ и ответы ИИ-помощника выполняют языковые модели ООО «Облачные технологии» (Cloud.ru), размещённые в центре обработки данных на территории Российской Федерации: содержимое работы или сообщения передаётся этому провайдеру на основании согласия пользователя и только для получения результата проверки или ответа. Распознавание устных ответов выполняется на сервере оператора в России. Имя, логин, телефон и номер аккаунта в сервисы ИИ-проверки не передаются.

6. Хранение и защита

Базы данных с персональными данными находятся на сервере в центре обработки данных на территории России (г. Москва). Доступ к данным есть только у лиц из утверждённого перечня и только в пределах их обязанностей. Мы обеспечиваем третий уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119: шифрование канала связи (TLS), хранение паролей в виде необратимых хешей, разграничение доступа по ролям, журналирование входов, ежедневное резервное копирование, утверждённые модель угроз и локальные акты по защите данных.

• Учётные и учебные данные, загруженные работы — пока действует аккаунт; после удаления аккаунта удаляются. Аккаунт, в который не входили 3 года, удаляется вместе с данными.
• Обращения в поддержку и переписка — 3 года с даты последнего сообщения.
• Журналы входов и устройств (IP-адрес, метка устройства) — 1 год.
• Адрес электронной почты из аккаунта — пока действует аккаунт или пока вы не удалите адрес в «Настройках». Отписка от писем адрес не удаляет: он остаётся для восстановления доступа.
• Данные о действиях на Платформе (разделы, переходы, обращения к ИИ-помощнику, технические ошибки) — 1 год.
• Отклонённые заявки в партнёрскую программу — 1 год с даты решения.
• Сведения о данных согласиях (редакция документов, дата, IP-адрес, браузер) — 3 года после прекращения обработки (в том числе после удаления аккаунта), чтобы подтвердить, что согласие было получено.
• Адрес электронной почты из заявки «Получить урок в PDF» — 30 дней с даты заявки, после чего удаляется. Код выдачи файла и необратимый хеш адреса (по нему адрес восстановить нельзя, можно лишь проверить, тому ли адресу выдан файл) хранятся 3 года и затем удаляются вместе с заявкой.
• Сведения о платежах — 5 лет, как требует законодательство о бухгалтерском учёте; при удалении аккаунта запись о платеже сохраняется на этот срок без связи с аккаунтом.
• Сведения об организациях, которым мы писали, и переписка с ними — 1 год с даты последнего письма. Адрес, на который нас попросили больше не писать, хранится в списке исключений без срока — только для того, чтобы не написать на него снова.
• Резервные копии — не дольше 90 дней, после чего удалённые данные исчезают и из них.

7. Права пользователя

• Получить копию своих данных: кнопка «Скачать мои данные» в профиле выгружает файлом всё, что хранится об аккаунте — профиль, согласия, историю занятий, обращения и переписку.
• Исправить данные о себе — в профиле или через поддержку.
• Отозвать необязательные согласия: рекламные рассылки и персонализацию — переключателями в профиле, в разделе «Данные и согласия».
• Отозвать согласие на обработку персональных данных: это означает прекращение обработки, поэтому выполняется удалением аккаунта — кнопка «Удалить аккаунт» в профиле. Вместе с аккаунтом удаляются профиль, прогресс, работы, обращения и переписка.
• Отозвать согласие на отправку урока в PDF и потребовать удалить адрес из заявки — письмом на электронную почту, указанную в реквизитах, или через раздел «Поддержка»; адрес удаляется в течение 15 календарных дней, если не удалён раньше по сроку хранения.
• Обжаловать действия оператора в Роскомнадзоре или в суде, если вы считаете, что ваши данные обрабатываются с нарушением закона.

Все перечисленные действия доступны самостоятельно в профиле. Если что-то не получается или нужен ответ на запрос об обработке данных — напишите в раздел «Поддержка» на Платформе или на электронную почту, указанную в реквизитах. Мы отвечаем в течение 10 рабочих дней; если потребуется больше времени, срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины.

8. Данные несовершеннолетних

Платформа рассчитана на подготовку школьников к ЕГЭ и ОГЭ, поэтому её аудитория включает несовершеннолетних. Обработка персональных данных пользователей младше 18 лет осуществляется с согласия их законных представителей (родителей, усыновителей или опекунов).

При регистрации и в форме «Получить урок в PDF» пользователь подтверждает, что ему исполнилось 18 лет либо что его законный представитель ознакомлен с настоящей Политикой и публичной офертой и даёт согласие на обработку персональных данных пользователя на изложенных в них условиях. Законный представитель вправе в любой момент отозвать согласие и потребовать удаления данных, обратившись в раздел «Поддержка» или на электронную почту, указанную в реквизитах.

Оператор не проверяет достоверность персональных данных, которые сообщает пользователь, в том числе сведений о возрасте и о согласии законного представителя. Оператор исходит из того, что пользователь сообщает достоверные и достаточные данные и поддерживает их в актуальном состоянии; ответственность за последствия предоставления недостоверных данных несёт пользователь.

9. Cookie и автоматическое логирование

Cookie — небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве. Обязательные cookie нужны для работы Платформы: вход в аккаунт, сохранение сессии, часового пояса и выбранной темы оформления. Необязательные cookie (аналитика посещаемости) подключаются только после вашего согласия в баннере внизу сайта.

• Зачем: корректная работа сайта и входа в аккаунт, запоминание настроек, статистика посещений, поиск ошибок и неудобных сценариев.
• Что собирается через аналитику: идентификатор браузера, сведения об устройстве и программном обеспечении, IP-адрес, дата и время посещения, просмотренные страницы и действия на них.
• Сервис аналитики — Яндекс Метрика (ООО «Яндекс», Российская Федерация), в том числе запись действий на странице (Вебвизор): переходы, движения курсора, нажатия и прокрутка. Метрика подключается только после вашего согласия.
• Как отказаться: нажмите «Только необходимые» в баннере согласия или запретите cookie в настройках браузера. Без обязательных cookie вход в аккаунт и часть возможностей Платформы работать не будут.

10. Рекламные рассылки

Рекламные и информационные рассылки о материалах, новостях и акциях Платформы отправляются только при наличии вашего отдельного согласия — его можно дать при регистрации или в нижней строке согласий на сайте. Служебные уведомления (план дня, напоминания о занятиях, статус подписки и оплаты, ответы поддержки) рекламой не являются и отправляются в рамках оказания услуги. Отказаться от рекламных рассылок можно в любой момент — в разделе «Поддержка» или письмом на электронную почту из реквизитов. Условия — в отдельном документе «Согласие на получение рекламных рассылок».

11. Оператор в реестре Роскомнадзора

Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-565930 (приказ Роскомнадзора № 443 от 14 августа 2026 года). Реквизиты оператора — в конце документа.

12. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна в разделе «Документы» с указанием даты последнего изменения.