Политика конфиденциальности и защиты персональных данных

1. Введение и общие положения

Мы, администрация православного просветительского ресурса «Лествица» (lestvicaorthodox.com), с глубоким христианским уважением относимся к личной свободе, достоинству и тайне частной жизни каждого посетителя нашего сайта. Настоящая Политика конфиденциальности (далее — «Политика») является юридическим документом, детально регламентирующим процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи и удаления ваших персональных данных.

Наш ресурс открыт для православных христиан по всему миру. В связи с этим данная Политика разработана с учетом строгих международных и национальных стандартов защиты данных, включая Общий регламент по защите данных Европейского Союза (GDPR 2016/679), Калифорнийский закон о конфиденциальности потребителей (CCPA), а также применимое законодательство стран СНГ о защите персональных данных.

2. Статус Оператора данных

Владельцем ресурса и Оператором, определяющим цели и средства обработки персональных данных, выступает частное лицо — основатель и руководитель проекта священник Иоанн (далее — «Администрация» или «Оператор»). Проект носит исключительно некоммерческий, религиозно-просветительский характер.

• Контактный адрес электронной почты для правовых запросов: [email protected]
• Адрес сайта в сети Интернет: https://lestvicaorthodox.com

3. Категории собираемых персональных данных

Мы осуществляем сбор информации в минимально необходимом объеме для обеспечения функционирования библиотеки и личного пространства пользователей. Данные делятся на следующие категории:

• Регистрационные данные: адрес электронной почты (e-mail), имя пользователя (логин), а также пароль (сохраняется в базе данных исключительно в виде необратимого криптографического хеша).
• Технические данные и телеметрия: IP-адрес пользователя, тип и версия браузера, операционная система, время и дата посещения страниц ресурса, реферер (источник перехода на сайт). Эти данные собираются автоматически сервером веб-аналитики для предотвращения DDoS-атак и обеспечения безопасности.
• Пользовательский контент (Раздел «Келья»): материалы, которые пользователь добровольно вносит в свой личный профиль, включая списки избранных книг, личные заметки, а также имена для молитвенного поминовения.
• Данные, генерируемые при взаимодействии с ИИ: текстовые запросы, отправляемые пользователем через встроенного цифрового помощника Lestvica Orthodox AI.

4. Правовые основания для обработки данных

В соответствии со статьей 6 GDPR и иными международными нормами, мы обрабатываем ваши данные опираясь на следующие правовые основания:

• Согласие субъекта данных: вы добровольно предоставляете согласие на обработку данных при прохождении процедуры регистрации на сайте (создание «Кельи») путем проставления соответствующей отметки (чекбокса).
• Исполнение пользовательского соглашения: обработка необходима для предоставления вам заявленных функций сайта (сохранение книг на полки, ведение дневника, доступ к ИИ-помощнику).
• Законный интерес Оператора: обеспечение информационной безопасности сайта, защита от мошенничества, спама и несанкционированного доступа.

5. Цели сбора и обработки персональных данных

Мы используем предоставленную вами информацию исключительно для следующих целей:

• Создание и администрирование вашей личной учетной записи («Кельи»).
• Обеспечение корректной работы функционала добавления материалов в избранное, ведения личных записей и списков.
• Предоставление доступа к ответам встроенной нейросети (Lestvica Orthodox AI) по вашим богословским и справочным запросам.
• Отправка системных уведомлений (например, инструкций по восстановлению забытого пароля).
• Анализ обезличенной статистики посещаемости для улучшения структуры электронной библиотеки.
• Соблюдение юридических обязательств и предотвращение нарушений правил сайта.

6. Передача данных третьим лицам

Мы не продаем, не обмениваем и не сдаем в аренду ваши персональные данные третьим лицам или коммерческим организациям. Раскрытие информации возможно лишь в строго ограниченных случаях:

• Поставщики технических услуг (Провайдеры): для обеспечения работы сайта мы пользуемся услугами надежных хостинг-провайдеров. Взаимодействие с ними регулируется строгими соглашениями о конфиденциальности.
• Провайдеры искусственного интеллекта: запросы, которые вы направляете духовному помощнику Lestvica Orthodox AI, обрабатываются через API корпорации Google (модель Gemini). При этом мы передаем только сам текст вашего текущего вопроса (без передачи вашего имени, email или содержимого вашей «Кельи»).
• Требования законодательства: информация может быть раскрыта исключительно по официальному, юридически оформленному запросу компетентных государственных или судебных органов в случаях, прямо предусмотренных международным правом, если это необходимо для расследования серьезных правонарушений.

7. Трансграничная передача данных

Учитывая международный характер проекта, серверное оборудование ресурса «Лествица» может физически располагаться за пределами вашей страны проживания (например, в центрах обработки данных на территории Европейского Союза). Соглашаясь с данной Политикой, вы даете свое явное информированное согласие на трансграничную передачу ваших данных. Мы гарантируем, что передача осуществляется в юрисдикции, обеспечивающие адекватный уровень защиты прав субъектов персональных данных.

8. Сроки хранения информации

Персональные данные хранятся ровно столько времени, сколько необходимо для достижения целей, ради которых они были собраны, или до момента, пока пользователь не отзовет свое согласие.

Если вы принимаете решение удалить свою учетную запись, все ваши личные данные, включая адрес электронной почты, записи в Дневнике и списки в Помяннике, безвозвратно удаляются с наших серверов. Системные логи серверов, содержащие IP-адреса, автоматически стираются или анонимизируются по истечении 30 дней.

9. Права субъекта персональных данных

В соответствии с международным правом (включая главу 3 GDPR), вы обладаете широким спектром неотъемлемых прав в отношении ваших данных. Вы имеете право:

• Право на доступ (Right to Access): запросить информацию о том, какие именно ваши данные мы храним и обрабатываем.
• Право на исправление (Right to Rectification): самостоятельно редактировать неточности в своем профиле или требовать их исправления от Администрации.
• Право на забвение (Right to Erasure): в любой момент потребовать полного и безвозвратного удаления вашей учетной записи и всех связанных с ней данных.
• Право на ограничение обработки (Right to Restriction): требовать временной блокировки обработки ваших данных при возникновении споров.
• Право на переносимость данных (Right to Data Portability): получить свои данные в структурированном, общепринятом машиночитаемом формате (при технической возможности ресурса).
• Право на возражение (Right to Object): отказаться от обработки данных, если она производится на основании наших законных интересов.

Для реализации любого из этих прав вам достаточно направить соответствующее письмо на адрес [email protected]. Мы обязуемся рассмотреть и удовлетворить ваш запрос в срок, не превышающий 30 календарных дней.

10. Политика использования файлов Cookie

Сайт «Лествица» использует файлы cookie (небольшие текстовые файлы, сохраняемые вашим браузером) для обеспечения полноценной и безопасной работы. Мы классифицируем их следующим образом:

• Строго необходимые (Технические) cookie: жизненно важны для работы сайта. Без них невозможна авторизация в разделе «Келья», сохранение пользовательской сессии и обеспечение безопасности от CSRF-атак. На использование этих файлов согласие не требуется.
• Функциональные cookie: позволяют сайту запоминать ваши предпочтения (например, выбор размера шрифта или режима чтения библиотеки).
• Аналитические cookie: собирают деперсонализированную (анонимную) информацию о том, как посетители используют сайт (какие статьи читают чаще). Это помогает нам улучшать структуру проекта.

При первом посещении сайта вам демонстрируется информационный баннер, где вы можете согласиться с использованием всех cookie, либо ограничить их использование только строго необходимыми. Вы также можете управлять настройками cookie непосредственно в меню вашего браузера.

11. Безопасность и защита данных

Мы относимся к защите ваших данных с максимальной ответственностью и применяем комплекс организационных и технических мер:

• Использование защищенного протокола передачи данных HTTPS (сертификат SSL/TLS), шифрующего информацию между вашим устройством и нашим сервером.
• Регулярное обновление программного обеспечения сервера (ядра WordPress, плагинов и серверного окружения) для закрытия уязвимостей.
• Хэширование паролей пользователей с использованием современных криптографических алгоритмов.
• Ограничение административного доступа к базам данных строгими политиками безопасности.

12. Изменения в Политике конфиденциальности

Администрация оставляет за собой право вносить изменения в настоящую Политику по мере развития законодательства или внедрения новых функций на сайте. Актуальная версия всегда располагается на данной странице. Значительные изменения, затрагивающие принципы обработки личных данных, будут сопровождаться уведомлением зарегистрированных пользователей по электронной почте или информационным сообщением в разделе «Келья».