Ломть LMS

Политика обработки персональных данных

Редакция от 15 июня 2026 года. Настоящая Политика описывает, как ИП Овчаренко Андрей Александрович обрабатывает персональные данные пользователей сайта lomt.ru и учебной платформы lms.lomt.ru.

Политика подготовлена с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», рекомендаций Роскомнадзора к политике оператора и практики образовательных онлайн-сервисов. Если вы не согласны с условиями Политики, не отправляйте заявки и не используйте LMS.

1. Оператор персональных данных

  • Оператор: ИП Овчаренко Андрей Александрович.
  • ИНН: 611602008192.
  • ОГРНИП: 318619600238627.
  • Сайты и сервисы: lomt.ru, lms.lomt.ru.
  • Email для обращений по персональным данным: ia@krot.name.

Оператор самостоятельно определяет цели, состав персональных данных и действия с ними, если иное не следует из договора, закона или поручения обработчику данных.

2. Основные термины

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
  • Пользователь — посетитель сайта, заявитель, ученик, преподаватель или иной человек, который использует сайт или LMS.
  • Обработка персональных данных — любое действие с данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • LMS — учебная платформа Ломть LMS, через которую предоставляется доступ к курсам, заданиям, ответам и проверке работ.
  • Cookies — небольшие фрагменты данных, которые сайт или LMS сохраняет в браузере для работы сессии, безопасности, аналитики и удобства пользователя.

3. Какие данные обрабатываются

3.1. Посетители сайта

  • IP-адрес и технические сетевые данные.
  • User agent, сведения о браузере, устройстве, операционной системе и примерном техническом окружении.
  • Страницы просмотра, дата и время запроса, источник перехода, UTM-метки, технические события сайта.
  • Cookies, идентификаторы сессии, данные антиспама и статистики посещений.

3.2. Пользователи, которые оставляют заявку

  • Имя.
  • Email.
  • Телефон, если пользователь указал его в форме.
  • Выбранный курс или интерес к индивидуальной программе.
  • Комментарий к заявке.
  • Дата и время согласия на обработку персональных данных.
  • Страница заявки, источник перехода, UTM-метки, referer, user agent и хэш IP-адреса для защиты от спама и разбирательства спорных ситуаций.
  • Статус обработки заявки и факт отправки уведомления администратору.

3.3. Пользователи LMS

  • Данные учетной записи: имя, email, логин, роль пользователя, настройки доступа.
  • Данные обучения: назначенные курсы, уроки, задания, ответы, комментарии, результаты проверки, сроки доступа и история действий в LMS.
  • Технические данные входа: cookies сессии, время авторизации, технические события безопасности.

3.4. Данные, связанные с оплатой и документами

  • Сведения, необходимые для выставления счета, подтверждения оплаты, исполнения договора и ведения учета.
  • Данные платежа, статусы оплаты и реквизиты, которые пользователь или плательщик передает для оформления обучения.
  • Документы и переписка, связанные с заказом, оплатой, возвратом, претензиями или поддержкой.

Оператор не просит через публичную форму специальные категории персональных данных, биометрические данные, сведения о здоровье, политических взглядах, религии, интимной жизни, а также паспортные данные. Не передавайте такие сведения в поле комментария, если оператор прямо не запросил их по законному основанию и отдельному процессу.

4. Категории субъектов персональных данных

  • Посетители сайта lomt.ru.
  • Пользователи, которые отправляют заявку на обучение или задают вопрос.
  • Ученики, преподаватели и администраторы LMS.
  • Плательщики, заказчики, представители организаций и иные лица, участвующие в согласовании обучения и оплаты.
  • Законные представители несовершеннолетних пользователей, если обучение согласуется для несовершеннолетнего.

5. Цели и правовые основания обработки

5.1. Обработка заявки и связь с пользователем

  • Цель: принять заявку, уточнить курс, формат, стоимость, оплату и доступ к LMS.
  • Данные: имя, email, телефон, курс, комментарий, технические данные формы.
  • Основание: согласие пользователя, действия по запросу пользователя до заключения договора, законные интересы оператора по обработке обращения.

5.2. Заключение и исполнение договора обучения

  • Цель: согласовать условия обучения, предоставить доступ к курсу, сопровождать обучение, проверять работы.
  • Данные: контактные данные, данные LMS, сведения о курсе, заданиях, ответах, проверке, оплате и переписке.
  • Основание: заключение и исполнение договора, согласие субъекта, требования законодательства о договорах, расчетах, бухгалтерском и налоговом учете.

5.3. Работа LMS и поддержка пользователей

  • Цель: авторизация, управление ролями, назначение курсов, хранение ответов и проверок, техническая поддержка.
  • Данные: учетная запись, история обучения, технические события, переписка с поддержкой.
  • Основание: исполнение договора, согласие пользователя, законный интерес оператора по обеспечению работы сервиса.

5.4. Безопасность, антиспам и защита прав

  • Цель: предотвращать спам, несанкционированный доступ, злоупотребления, технические сбои и спорные ситуации.
  • Данные: IP-адрес или его хэш, user agent, cookies, журналы событий, сведения о форме и сессии.
  • Основание: законные интересы оператора, требования законодательства о защите информации и персональных данных.

5.5. Аналитика и улучшение сервиса

  • Цель: понимать, какие страницы и курсы интересны пользователям, улучшать сайт, форму заявки и LMS.
  • Данные: обезличенная или агрегированная статистика посещений, технические данные, UTM-метки, источник перехода.
  • Основание: законный интерес оператора, согласие пользователя, если оно требуется применимыми правилами для конкретного вида cookies или аналитики.

5.6. Информационные и рекламные сообщения

  • Сервисные сообщения по заявке, оплате, доступу к LMS и обучению могут направляться как часть обработки заявки или договора.
  • Рекламные и новостные рассылки направляются только при наличии отдельного согласия либо иного законного основания. Пользователь может отказаться от таких сообщений.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется с использованием средств автоматизации и без них. Решения, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права, не принимаются исключительно автоматизированно без участия человека.

7. Cookies, технические данные и аналитика

  • Сайт и LMS используют технические cookies, необходимые для работы страниц, форм, авторизации, безопасности и сохранения сессии.
  • LMS может использовать сессионные cookies, включая JSESSIONID, для входа и работы кабинета.
  • Сайт может использовать cookies и технические события для статистики посещений, защиты от спама и оценки эффективности рекламных ссылок.
  • Пользователь может ограничить cookies в настройках браузера, но часть функций сайта или LMS может работать некорректно.
  • UTM-метки и referer используются для понимания источника заявки и не публикуются на сайте.

8. Передача данных третьим лицам

Оператор не продает персональные данные и не публикует заявки пользователей в открытом доступе. Передача данных третьим лицам допускается только в объеме, необходимом для целей обработки, договора, защиты прав или исполнения закона.

  • Хостинг и техническое администрирование: размещение сайта, LMS, базы данных, резервных копий, логов и техническая поддержка.
  • Почтовые и коммуникационные сервисы: отправка уведомлений по заявкам, сервисных сообщений и переписки.
  • Платежные и банковские организации: обработка оплаты, возвратов, счетов, подтверждений и платежных документов, если пользователь переходит к оплате.
  • Бухгалтерские, юридические и учетные сервисы: оформление документов, учет, защита прав и исполнение обязанностей оператора.
  • Государственные органы и суды: в случаях и порядке, предусмотренных законодательством.

Если обработка поручается третьему лицу, оператор принимает меры, чтобы такое лицо соблюдало конфиденциальность, применяло необходимые меры защиты и обрабатывало данные только по поручению оператора или на законном основании.

9. Локализация, трансграничная передача и хранение

  • Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе через сайт осуществляются с использованием баз данных, находящихся на территории РФ, если применимое законодательство требует такой локализации.
  • Трансграничная передача персональных данных специально не планируется. Если она станет необходимой для работы сервиса, оператор выполнит требования законодательства и уведомит пользователей в применимом порядке.
  • Заявки и переписка хранятся до достижения цели обработки, окончания общения по заявке, исполнения договора, истечения сроков исковой давности или сроков, требуемых законом.
  • Данные LMS хранятся в течение срока доступа к обучению и после него в период, необходимый для подтверждения оказания услуг, поддержки пользователя, защиты прав и исполнения обязанностей оператора.
  • Бухгалтерские и платежные документы хранятся в сроки, предусмотренные законодательством о бухгалтерском и налоговом учете.
  • Технические журналы, антиспам-данные и данные безопасности хранятся в течение срока, необходимого для безопасности сервиса, расследования инцидентов и защиты прав.
  • После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если нет законных оснований для дальнейшего хранения.

10. Права пользователя

Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекращения обработки персональных данных, если для продолжения обработки нет законных оснований;
  • отказаться от рекламных сообщений;
  • обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва оператор может продолжить обработку, если для этого есть основания, предусмотренные законом, например исполнение договора, хранение бухгалтерских документов, защита прав или исполнение обязанностей оператора.

11. Как направить запрос или отзыв согласия

Запрос, требование об уточнении или удалении данных, отзыв согласия или отказ от рекламных сообщений можно направить на ia@krot.name. В теме письма желательно указать: «Персональные данные».

Чтобы оператор мог найти данные и убедиться, что запрос направлен надлежащим лицом, укажите имя, email или телефон, которые использовались в заявке или LMS, суть запроса и удобный способ ответа. Если запрос направляет представитель, приложите подтверждение полномочий. Оператор отвечает и выполняет действия с персональными данными в сроки, установленные законодательством РФ.

12. Меры защиты персональных данных

  • Ограничение доступа к заявкам и данным LMS только для лиц, которым доступ нужен для обработки заявки, обучения, поддержки или администрирования.
  • Использование HTTPS для сайта и LMS.
  • Антиспам-механизмы, проверка формы, ограничение частоты отправки заявок и скрытые поля для автоматических ботов.
  • Закрытое хранение заявок в административной части WordPress и недоступность заявок через публичный REST API.
  • Хранение технических данных, необходимых для безопасности и расследования инцидентов.
  • Использование учетных записей, ролей и технических ограничений доступа в LMS.
  • Резервное копирование и административные меры, направленные на восстановление работоспособности сайта и LMS.

13. Данные несовершеннолетних

Если обучение согласуется для несовершеннолетнего, заявку и оплату должен оформлять законный представитель либо пользователь должен иметь необходимое согласие законного представителя. Оператор вправе запросить подтверждение полномочий или согласие законного представителя, если это требуется для оказания услуги или соблюдения закона.

14. Изменение Политики

Оператор может обновлять Политику при изменении сайта, LMS, состава данных, процессов обработки, законодательства или требований регуляторов. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

15. Контакты

По вопросам обработки персональных данных, доступа к LMS, заявок, уточнения или удаления данных пишите на ia@krot.name.