Политика конфиденциальности

Дата публикации/редакции: 04.05.2026

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении информации, которую Платформа Latorn (latorn.ru) может получить о Пользователе во время использования сайта и связанных сервисов.

1. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель Малышкин Алексей Андреевич, ИНН 402571325199, ОГРНИП 325400000055597, осуществляющий обработку персональных данных.

Пользователь — физическое лицо, использующее сайт latorn.ru и его сервисы.

Платформа — сайт latorn.ru и связанные с ним сервисы.

2. Какие данные мы обрабатываем

При использовании Платформы мы можем обрабатывать следующие категории данных:

При регистрации и входе:

адрес электронной почты;
имя, если Пользователь указал его добровольно;
пароль в виде хеша, коды подтверждения и восстановления доступа;
даты принятия Пользовательского соглашения, Оферты, Политики и согласия на информационные сообщения;
роль Пользователя и служебные данные учётной записи.

В профиле:

имя, описание профиля, аватар или ссылка на изображение, если Пользователь заполняет эти поля;
настройки и служебные данные Личного кабинета.

При обучении:

сведения о приобретённых курсах и выданных доступах;
прогресс прохождения курса, открытые шаги, попытки, ответы, решения задач, результаты проверки, отзывы и комментарии;
материалы, которые Пользователь добровольно размещает или отправляет на Платформе.

При проверке программного кода и практических заданий:

исходный код решения, тестовые данные, вывод программы, статус проверки и техническая информация о выполнении задания;
минимальные служебные данные, необходимые для маршрутизации проверки и отображения результата.

Пользователь не должен указывать в решениях задач, комментариях и обращениях в поддержку пароли, токены, ключи доступа, паспортные данные, банковские данные и персональные данные третьих лиц, если это не требуется условиями задания и отдельно не согласовано с Оператором.

При оплате:

сведения о выбранном курсе, стоимости, скидке или промокоде;
адрес электронной почты для направления чека;
статус оплаты, идентификаторы операции у платёжного провайдера, дата и сумма платежа;
минимальный платёжный снимок, передаваемый платёжному провайдеру для сверки, возвратов и аварийного восстановления доступа: email аккаунта, идентификатор пользователя, идентификатор платежа, идентификатор/адрес/название курса, базовая цена и применённая скидка;
данные атрибуции покупки (например, UTM-метки, источник перехода), если они были сохранены в браузере Пользователя.

Банковские карты и платёжные реквизиты обрабатываются платёжным провайдером. Платформа не хранит полные данные банковских карт.

При обращении в поддержку:

адрес электронной почты;
тема и текст обращения;
имя, данные аккаунта или иные сведения, если Пользователь сам указал их в обращении;
служебные данные, необходимые для ответа на обращение.

При использовании интеграции со Stepik:

идентификатор Stepik-аккаунта;
сведения, необходимые для проверки связи аккаунта и сопоставления курсов, если Пользователь запускает такую интеграцию.

Автоматически при посещении сайта:

IP-адрес;
данные cookie, localStorage и sessionStorage;
анонимные и сессионные идентификаторы браузера;
сведения о браузере, устройстве, операционной системе и примерном источнике перехода;
адреса посещённых страниц, дата и время посещения;
UTM-метки, landing page, referrer и события маркетинговой воронки.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

регистрация, вход и идентификация Пользователя на Платформе;
предоставление доступа к приобретённым курсам;
отображение прогресса обучения, проверка решений и работа учебных функций;
обработка платежей, возвратов, направление кассовых чеков, сверка покупок и восстановление доступа при технических сбоях или авариях;
отправка транзакционных уведомлений: подтверждение регистрации, восстановление пароля, уведомления об оплате и доступе;
отправка информационных и маркетинговых сообщений при наличии отдельного согласия;
обработка обращений в поддержку;
анализ посещаемости публичных страниц и эффективности рекламных ссылок;
защита Платформы, предотвращение злоупотреблений, диагностика ошибок и обеспечение безопасности;
выполнение требований законодательства РФ.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

согласие Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством РФ;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя.

5. Передача данных третьим лицам

Мы можем передавать персональные данные следующим третьим лицам в объёме, необходимом для соответствующей цели:

Платёжные системы:

ООО НКО «ЮМани» (ЮKassa) — для обработки платежей, возвратов, формирования и отправки кассовых чеков, сверки покупок и аварийного восстановления доступа. В ЮKassa может передаваться email аккаунта, email для чека, сумма, валюта, сведения о курсе, локальный идентификатор пользователя, локальный идентификатор платежа, промокод и сведения о скидке. В ЮKassa не передаются UTM-метки, referrer, landing page, идентификатор Яндекс.Метрики, решения задач, комментарии и обращения в поддержку.

Аналитика и рекламная атрибуция:

ООО «Яндекс» (Яндекс.Метрика) — для анализа посещаемости публичных страниц и эффективности рекламных переходов, если такой функционал включён и Пользователь дал согласие на аналитические cookies.

Мы не передаём в Яндекс.Метрику адрес электронной почты, имя, внутренний идентификатор Пользователя, идентификатор платежа, тексты решений задач, комментарии, обращения в поддержку и содержимое форм.

Инфраструктура и почта:

ООО «Регистратор доменных имён РЕГ.РУ» — хостинг-провайдер сервера и SMTP-сервиса, через который отправляются транзакционные письма;
иные поставщики инфраструктуры, если они используются для размещения, резервного копирования, доставки писем или обеспечения безопасности Платформы.

Проверка заданий и внешние учебные интеграции:

Stepik — если Пользователь самостоятельно запускает привязку Stepik-аккаунта;
Modal, Judge0 или иные провайдеры изолированного выполнения кода — для проверки практических заданий, если соответствующий runtime включён для курса.

При передаче решений задач во внешнюю систему проверки мы стремимся передавать минимальный набор данных, необходимый для выполнения задания, и не передавать адрес электронной почты, имя и платёжные данные Пользователя.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

6. Трансграничная передача

Основное хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Отдельные сервисы проверки кода, аналитики или интеграции могут использовать инфраструктуру за пределами Российской Федерации.

Если для работы конкретной функции требуется трансграничная передача персональных данных, такая передача осуществляется в минимальном необходимом объёме и при соблюдении требований законодательства РФ, включая требования к уведомлению уполномоченного органа, когда такое уведомление необходимо.

7. Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ.

Сроки хранения:

данные учётной записи — в течение срока существования учётной записи и до 3 лет после её удаления, если более длительный срок не требуется законодательством РФ;
данные о платежах и возвратах — в течение сроков, установленных бухгалтерским, налоговым и кассовым законодательством;
минимальный платёжный снимок у платёжного провайдера — в течение срока хранения данных у провайдера и в объёме, необходимом для сверки, возвратов, восстановления доступа и защиты прав;
учебный прогресс, ответы, решения задач и комментарии — в течение срока существования учётной записи или курса, если Пользователь не запросил удаление данных и если их хранение не требуется для защиты прав Оператора или исполнения закона;
обращения в поддержку — до 3 лет после завершения обращения, если более длительный срок не требуется для защиты прав Оператора;
данные cookie, localStorage, sessionStorage и маркетинговой атрибуции — до истечения срока действия соответствующего идентификатора, отзыва согласия или удаления Пользователем данных в браузере.

8. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты персональных данных:

хеширование паролей с использованием современных алгоритмов;
использование защищённого соединения (HTTPS);
ограничение доступа к персональным данным по ролям;
резервное копирование данных;
журналирование значимых административных и платёжных действий, если такая функция включена;
изоляция выполнения программного кода и ограничение набора данных, передаваемых во внешние системы проверки.

9. Права Пользователя

Пользователь имеет право:

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
отказаться от информационных и маркетинговых сообщений;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав Пользователь может направить запрос на электронную почту: support@latorn.ru

10. Файлы cookie и аналитика

Платформа использует cookie и аналогичные технологии, включая localStorage и sessionStorage.

Подробный порядок использования cookie описан в отдельной Политике использования cookie: https://latorn.ru/legal/cookies

Необходимые cookie и идентификаторы используются для входа, сохранения сессии, безопасности, работы форм и базовых функций Платформы.

Аналитические cookie и идентификаторы могут использоваться для анализа посещаемости публичных страниц, понимания источников перехода и улучшения интерфейса. К ним могут относиться Яндекс.Метрика и внутренние события Latorn.

Маркетинговая атрибуция может использовать UTM-метки, referrer, landing page, анонимный идентификатор браузера и идентификатор сессии, чтобы понимать эффективность рекламных ссылок, промокодов и публичных страниц курса.

Аналитические и маркетинговые технологии, не являющиеся необходимыми для работы Платформы, используются после получения согласия Пользователя, если такой функционал включён на сайте.

Пользователь может удалить или заблокировать cookie и данные localStorage/sessionStorage в настройках браузера. Это может повлиять на работу авторизации, сохранение сессии и корректность аналитики.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на сайте. Изменения не имеют обратной силы в отношении данных, собранных до их вступления в силу, и не расширяют цели обработки данных без получения отдельного согласия Пользователя, если такое согласие требуется законом.

12. Контактная информация

Оператор персональных данных: ИП Малышкин Алексей Андреевич ИНН: 402571325199 ОГРНИП: 325400000055597 Адрес регистрации: 249034, Калужская область, г. Обнинск, ул. Гагарина, д. 63 Телефон: +7 (910) 510-70-51 Email: support@latorn.ru

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанному адресу электронной почты.