Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы Lectory.

Оператор персональных данных: Индивидуальный предприниматель Самигуллин Руслан Салаватович, ИНН 026905446187, ОГРНИП 326784700216271. Email для обращений по вопросам персональных данных: manager@lectory.ru.

Политика применяется к данным, обрабатываемым при использовании сайта Lectory, аккаунта, покупке и просмотре курсов, обращениях в поддержку и использовании других функций Платформы.

2. Какие данные обрабатываются

Данные аккаунта: email, имя, если оно указано, внутренний идентификатор, статус, роли и доступы. Для входа обрабатываются одноразовый код, сведения о его проверке, токен и срок действия сессии, IP-адрес и user agent браузера. В базе проверочный код хранится в хешированном виде.

Данные покупок: заказ, выбранный курс и автор, снимок цены и валюты, статус, идентификаторы и время платежей и возвратов, версия оферты и время её принятия. Для сверки оплаты сохраняются данные платёжной попытки. Также фиксируются источник покупки и связь с автором, по чьей ссылке она совершена, если такой переход сохранён.

Lectory не получает и не хранит полный номер банковской карты, CVC/CVV и иные полные платёжные реквизиты, вводимые на стороне платёжного провайдера.

Данные обучения: приобретённые и предоставленные курсы, срок и статус доступа, прогресс и просмотренные части видео, последняя позиция, время начала, завершения и последнего просмотра урока, сохранённые моменты и их подписи.

Обращения по email: адрес отправителя, содержание сообщения, сведения об аккаунте, заказе или курсе, сообщённые пользователем, и переписка по обращению. Не отправляйте коды входа и полные реквизиты банковской карты.

Данные авторов и пользователей с расширенными ролями: публичное имя, профессия, город, биография, портрет, портфолио, размещённые материалы, коммерческие условия и ссылка на основание сотрудничества, сведения о продажах, начислениях, возвратных корректировках и выплатах, даты, суммы, ссылки на платёжные документы и служебные примечания. Публичный профиль автора не включает домашний адрес или паспортные данные.

Технические данные: IP-адрес, user agent, время операций, сессии, технические cookies, счётчики ограничения запросов и журналы административных действий. Журнал фиксирует автора действия, затронутый объект, изменения и необходимые служебные сведения.

3. Для чего используются данные

• Создание и работа аккаунта, аутентификация.
• Заключение и исполнение договора, оформление заказа, подтверждение и сверка оплаты.
• Предоставление доступа, сохранение прогресса и работа пользовательских функций.
• Обработка возвратов и поддержка пользователей.
• Предотвращение злоупотреблений и обеспечение безопасности.
• Учёт продаж, начислений, корректировок и выплат, финансовый, налоговый и бухгалтерский учёт.
• Исполнение требований законодательства и защита прав и законных интересов Lectory и пользователей.

Получение кода входа, регистрация и покупка курса не означают подписку на рекламу. Рекламная рассылка на Платформе не внедрена.

4. Правовые основания

Lectory обрабатывает данные при наличии законного основания, включая необходимость заключения и исполнения договора с пользователем, выполнение обязанностей, установленных законом, законные интересы Lectory и автора в корректной атрибуции продаж и расчётах при соблюдении минимизации данных и прав пользователя, а также иные основания, прямо предусмотренные законодательством Российской Федерации.

Отдельное согласие пользователя используется только в случаях, когда соответствующая обработка действительно осуществляется на основании согласия. Ознакомление с настоящей Политикой само по себе не заменяет такое согласие.

5. Cookies и хранение в браузере

Lectory использует технические cookies, необходимые для работы аккаунта, аутентификации и безопасности. Cookie сессии действует до семи дней; служебный cookie режима просмотра пользователем доступен только администраторам и действует до восьми часов.

При переходе по ссылке автора first-party cookie lectory-referral сохраняет код автора и время перехода на 30 дней. Он используется для определения источника покупки и расчёта комиссии Lectory в отношениях с автором. Это отдельный механизм атрибуции; он не является cookie аутентификации. Он не содержит email, имени или идентификатора покупателя, однако при покупке сохранённый переход может быть связан с заказом.

В локальном хранилище браузера сохраняются выбранная тема страницы урока и просмотренные фрагменты видео для повторной отправки прогресса при потере соединения. Срок автоматического удаления этих локальных записей не установлен; ими можно управлять в настройках браузера.

Подготовлены интеграции Google Analytics и Яндекс Метрики, но передача данных этим сервисам отключена. Их включение возможно только после подтверждения правовых условий обработки и передачи данных, обновления настоящей Политики с указанием получателей и стран обработки и отдельного согласия пользователя на внешнюю аналитику. Рекламная персонализация, Google Signals, Вебвизор и рекламные пиксели не включены.

Выбор необязательной аналитики хранится в браузере до 30 дней. Изменить его можно через «Настройки cookies» внизу страницы. До разрешения и после отказа необязательные события использования не собираются. Отказ не препятствует входу, просмотру и покупке. Внутренний счётчик просмотров курсов и продуктов хранит суммарные значения без идентификатора посетителя; подтверждённая покупка сохраняется как минимальная служебная запись независимо от необязательной аналитики.

После разрешённой активации внешних сервисов передаются технические идентификаторы счётчиков, сведения о страницах и действиях, а для подтверждённой покупки — идентификатор заказа, сумма и валюта. Имя, email, телефон, адреса с параметрами и данные авторизации в события не включаются. Отзыв согласия прекращает дальнейшую отправку, отменяет ожидающую доставку и удаляет доступные приложению идентификаторы аналитики. Он не удаляет автоматически ранее переданные сведения у провайдеров. Серверная связка согласия и идентификаторов ограничена 30 днями; GA4 настроен на хранение событий и пользовательских данных в течение двух месяцев. Эти настройки не заменяют проверку правовых условий.

При воспроизведении видео браузер взаимодействует с Kinescope, а платёжная форма YooKassa/YooMoney может обращаться к собственным техническим ресурсам. Обработка на стороне этих сервисов подчиняется их условиям и отделена от необязательных счётчиков Lectory.

6. Передача и поручение обработки

Необходимые данные могут передаваться сервисам или обрабатываться по поручению Lectory для исполнения соответствующей функции. Используемые сервисы: инфраструктура Selectel, платёжный провайдер YooKassa, доставка технических email через Yandex Cloud Postbox, видеоплатформа Kinescope.

В YooKassa передаются сумма, валюта, описание покупки, идентификаторы заказа и платёжной попытки, адрес возврата после оплаты. Полные реквизиты карты вводятся на стороне платёжного провайдера.

Postbox получает адрес получателя и техническое письмо с одноразовым кодом входа. При обращении в поддержку сообщение доставляется через почтовую инфраструктуру отправителя и получателя.

Kinescope получает видео, его имя и технические метаданные при загрузке автором. При просмотре сервис получает технические данные соединения и защищённый токен доступа, содержащий внутренний идентификатор пользователя, сведения об уроке и видео и срок действия. Email и имя пользователя в этот токен не включаются.

Lectory передаёт объём данных, необходимый для соответствующей цели. Передача государственным органам возможна в случаях, предусмотренных законом.

7. Локализация и трансграничная передача

Основная база данных и файлы Платформы размещены в инфраструктуре Selectel. На дату настоящей редакции точная география всех операций обработки, включая внешние видео- и почтовые сервисы, полностью не подтверждена. Поэтому настоящая Политика не утверждает, что трансграничная передача отсутствует.

До запуска реальных продаж Lectory должен подтвердить размещение первичной базы персональных данных, страны обработки и получателей, определить применимые правовые основания и выполнить необходимые уведомительные действия. Сведения о конкретной обработке можно запросить по email оператора.

8. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и законодательство. После прекращения соответствующей цели данные удаляются, обезличиваются либо продолжают храниться только в объёме и в течение срока, который требуется законодательством или необходим для разрешения требований и споров.

Финансовые, налоговые и связанные с расчётами записи могут сохраняться в течение обязательных сроков хранения документов независимо от прекращения использования аккаунта.

Одноразовый код входа действителен пять минут, сессия — до семи дней, сохранённый переход по ссылке автора — до 30 дней. Эти сроки определяют действительность кода, сессии и cookie и не являются обещанием автоматического удаления всех связанных записей из базы.

Технические данные и журналы безопасности хранятся в пределах срока, необходимого для безопасности, диагностики и расследования инцидентов. Единый срок автоматического удаления аккаунтов, финансовых записей и административных журналов на Платформе не установлен; запросы рассматриваются с учётом целей и законных оснований хранения.

9. Защита данных

Lectory применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. К таким мерам в применимой части относятся разграничение доступа, аутентификация, защищённое сетевое соединение, журналирование административных действий и резервное копирование.

10. Права пользователя

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения данных.
• Требовать блокирования или уничтожения данных при наличии законных оснований.
• Отозвать ранее данное согласие, если обработка основана на согласии.
• Обращаться с иными требованиями, предусмотренными законодательством.

Обращения направляются по адресу manager@lectory.ru. Lectory вправе запросить информацию, необходимую для подтверждения личности заявителя и защиты данных от раскрытия третьему лицу.

Отзыв согласия не делает незаконной обработку, выполненную до его отзыва, и не требует удаления данных, которые Lectory обязан или вправе продолжать обрабатывать на ином законном основании.

11. Удаление аккаунта

Пользователь может обратиться по адресу manager@lectory.ru с запросом, связанным с прекращением использования аккаунта и удалением данных.

Часть сведений может сохраняться после прекращения аккаунта, если их хранение требуется законодательством, связано с исполненными договорами, платежами, возвратами, финансовым учётом или необходимостью разрешения требований. Автоматическое удаление всей финансовой истории не производится.

12. Изменение Политики

Lectory может обновлять Политику при изменении функций Платформы, способов обработки данных или законодательства. Актуальная редакция публикуется по адресу /privacy. Дата редакции указывается в начале документа.