Политика обработки персональных данных

Редакция от 25 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса «Репетория», доступного по адресу repetory.ru (далее — «Сервис»).

1.2. Оператор персональных данных: Водомесов Иван Алексеевич, ИНН 440402035602, самозанятый (плательщик налога на профессиональный доход), место нахождения: г. Челябинск (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и публикуется во исполнение ч. 2 ст. 18.1 Закона. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.

1.4. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения по вопросам персональных данных принимаются по адресу tech@repetory.ru.

2. Термины

Термины используются в значении, установленном ст. 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — Учитель, Ученик или Гость в значении Пользовательского соглашения.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку конкретными, заранее определёнными целями; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только данные, необходимые для заявленных целей; обеспечивает их точность и достаточность; уничтожает данные по достижении целей обработки, если иной срок хранения не установлен законом.

4. Какие данные обрабатываются

4.1. Учителя: имя (отображаемое), адрес электронной почты, пароль (хранится только в виде хэша), часовой пояс, фотография профиля (при загрузке), сведения о подписке и платежах — тариф, сумма, дата, статус и идентификатор платежа, присвоенный платёжным сервисом; для ИП и организаций — наименование и ИНН, сообщённые для оформления чека. Данные банковских карт Оператор не получает и не хранит.

4.2. Ученики: имя (отображаемое), адрес электронной почты, пароль (хэш), часовой пояс, фотография профиля (при загрузке), связь с Учителем, результаты домашних заданий.

4.3. Гости: отображаемое имя, указанное при входе в урок, и технический идентификатор сессии.

4.4. Содержимое уроков всех участников: рисунки и тексты на интерактивной доске, загруженные файлы (в том числе PDF), сообщения чата, задания и ответы на них, включая аудиозаписи ответов, надиктованные Учеником с микрофона.

4.5. Технические данные всех Пользователей: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запросов, файлы cookie (см. Политику использования cookie), записи о дате, времени, IP-адресе и версии документа при даче согласия на обработку персональных данных.

4.6. Аудио- и видеопотоки уроков обрабатываются исключительно в форме передачи в режиме реального времени между участниками урока. Соединение устанавливается напрямую между браузерами участников; если прямое соединение невозможно, поток проходит транзитом через сервер ретрансляции (TURN) Оператора. Оператор не ведёт запись уроков: аудио- и видеопотоки не записываются, не хранятся и не передаются третьим лицам.

4.7. Фотография профиля и изображение участника в видеопотоке используются для представления Пользователя другим участникам урока и в интерфейсе Сервиса. Голос Ученика дополнительно обрабатывается при выполнении заданий с аудио-ответом (п. 4.4): сделанная запись сохраняется как файл ответа и доступна только назначившему задание Учителю. Оператор не использует изображение лица и голос для установления личности субъекта персональных данных, поэтому такие данные не относятся к биометрическим персональным данным в значении ст. 11 Закона. Специальные категории персональных данных (ст. 10 Закона) Оператор не обрабатывает и просит Пользователей не размещать такие сведения в Сервисе.

4.8. Уведомления в браузере (push). Если Пользователь включил их, Оператор хранит выданный браузером адрес доставки уведомлений, ключи шифрования сообщения, сведения о браузере (User-Agent) и дату подключения, а также журнал отправленных уведомлений: вид события, время, результат доставки и текст самого уведомления. Текст короткий и содержит только то, что нужно, чтобы понять повод: название урока или задания, имя того, кто ждёт или сдал работу, время, результат проверки задания в баллах. Записей на доске, файлов, сообщений чата и текста обращений в уведомлениях нет — они открываются по ссылке в Сервисе. Журнал уведомлений хранится 30 дней (п. 8). Уведомления можно отключить в профиле или в настройках браузера в любой момент.

4.9. Учёт оплат занятий. Учитель может вести в Сервисе собственный учёт расчётов с Учеником: цену занятия, внесённые Учеником суммы с датой и комментарием, списания за проведённые занятия и остаток. Эти записи вносит и видит только Учитель; Ученику они не показываются. Оператор оплату занятий не принимает, не проводит и не подтверждает — расчёты между Учителем и Учеником происходят вне Сервиса.

4.10. Вход через VK ID и Яндекс ID. Если Пользователь входит или регистрируется через VK ID (в том числе кнопками «Одноклассники» и «Mail.ru»), с его разрешения Оператор получает от ООО «ВК» сведения профиля VK ID и сохраняет из них только идентификатор Пользователя в VK ID, имя, фамилию, адрес электронной почты, если он предоставлен, и фотографию профиля, если она есть. Если Пользователь входит через Яндекс ID, Оператор получает от ООО «Яндекс» сведения профиля Яндекс ID и сохраняет из них только идентификатор Пользователя в Яндекс ID, имя, фамилию, адрес электронной почты и фотографию профиля, если она есть. Остальные сведения, которые передаёт сервис (например, логин, пол, дата рождения), Оператор не сохраняет и не использует. Идентификатор используется, чтобы узнавать Пользователя при следующих входах; имя — как отображаемое имя, которое можно изменить при регистрации и в профиле; адрес электронной почты — для писем Сервиса; фотография — как фотография профиля, которую можно заменить или удалить. Номер телефона Оператор не запрашивает и не получает. Пароль от VK ID и Яндекс ID Оператору не передаётся. Учётная запись, созданная таким способом, может не иметь адреса электронной почты; его можно указать в профиле.

5. Цели и правовые основания обработки

Регистрация, авторизация и ведение учётной записи — согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6).
Проведение онлайн-уроков: видеосвязь, доска, чат, домашние задания, связь Учителя с Учениками, учёт оплат занятий, который ведёт Учитель, — исполнение Пользовательского соглашения.
Приём оплаты и ведение подписки Учителя, формирование чека — исполнение Договора-оферты и обязанностей, возложенных на Оператора налоговым законодательством (п. 2 ч. 1 ст. 6).
Сервисные уведомления: подтверждение адреса электронной почты, восстановление пароля, напоминания об уроках и о подписке, сообщения о платежах — исполнение договора.
Безопасность: защита от ботов и злоупотреблений, ограничение частоты запросов, журналирование, расследование инцидентов — законные интересы Оператора (п. 7 ч. 1 ст. 6) и исполнение договора.
Уведомления в браузере (push) о начале урока, изменениях расписания, домашних заданиях и подписке — согласие субъекта (п. 1 ч. 1 ст. 6 Закона), данное включением уведомлений; отзывается их отключением.
Рассмотрение обращений и исполнение требований законодательства.

Обезличенные статистические данные об использовании Сервиса могут использоваться для его улучшения. Рекламные рассылки направляются только на основании отдельного согласия.

6. Получатели данных и поручение обработки

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы Сервиса Оператор привлекает следующих лиц:

Хостинг-провайдер — АО «Селектел» (selectel.ru, ИНН 7810962785), дата-центр в г. Москве, Российская Федерация: размещение серверов, базы данных и резервного сервера ретрансляции видеосвязи (TURN). Обработка по поручению Оператора (ч. 3 ст. 6 Закона).
Основной сервер ретрансляции видеосвязи (TURN) — АО «Селектел» (selectel.ru, ИНН 7810962785), дата-центр в г. Москве, Российская Федерация: передача аудио и видео уроков между участниками, у которых нет прямого соединения. Обработка по поручению Оператора (ч. 3 ст. 6 Закона).
Хранилище файлов — АО «Селектел» (selectel.ru, ИНН 7810962785), дата-центр в г. Москве, Российская Федерация: хранение файлов, загруженных Пользователями (в том числе фотографий профиля, файлов и изображений на доске, аудио, вложений домашних заданий и их выполнения, вложений обращений), и архивов досок уроков в облачном объектном хранилище. Обработка по поручению Оператора (ч. 3 ст. 6 Закона).
Хранилища резервных копий — ООО «Яндекс.Облако» (Yandex Object Storage, ИНН 7704458262) и ООО «Бегет» (beget.com, ИНН 7801451618): хранение резервных копий базы данных и файлов Сервиса на территории Российской Федерации. Копии шифруются Оператором до передачи, ключ хранится только у Оператора, поэтому содержание копий этим лицам недоступно. Обработка по поручению Оператора (ч. 3 ст. 6 Закона).
Платёжный сервис — ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К): проведение платежей. Платёжному сервису передаются сумма и назначение платежа, идентификатор платежа и адрес электронной почты плательщика. Данные банковской карты вводятся на странице платёжного сервиса, который является самостоятельным оператором персональных данных и обрабатывает их по собственным правилам.
Почтовый сервис — Yandex Cloud Postbox (ООО «Яндекс.Облако»): доставка электронных писем Сервиса. Передаются адрес электронной почты и содержание письма.
Сервис защиты от ботов — Yandex SmartCaptcha (ООО «Яндекс.Облако»): на страницах регистрации и восстановления пароля обрабатываются IP-адрес и сведения о браузере.
Сервис веб-аналитики — Яндекс Метрика (ООО «Яндекс»): обезличенная статистика посещений (просмотренные страницы, источник перехода, тип устройства, IP-адрес). Подключается только после согласия Пользователя в уведомлении о cookie; без согласия данные в сервис не передаются.
Служба доставки push-уведомлений браузера — Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iOS) и иные службы, выбираемые самим браузером Пользователя. Служба получает адрес доставки, выданный ею же, и зашифрованное сообщение; ключ расшифровки хранится только в браузере Пользователя, поэтому содержание уведомления службе недоступно. Каждая такая служба является самостоятельным оператором и обрабатывает данные по собственным правилам. Передача происходит только при включённых уведомлениях.
ФНС России — сведения о платеже (сумма, дата, для ИП и организаций — ИНН плательщика) передаются через приложение «Мой налог» при формировании чека, как того требует Федеральный закон № 422-ФЗ.

6.2. Другим Пользователям данные раскрываются только в объёме, необходимом для урока: участники урока видят отображаемые имена и аватары друг друга, содержимое доски и чата; Учитель видит результаты домашних заданий своих Учеников. Адреса электронной почты Учеников Учителю не показываются.

6.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по их законному мотивированному запросу.

6.4. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется, за одним исключением: у Пользователя, который включил уведомления в браузере, зашифрованное уведомление передаётся службе доставки его браузера (п. 6.1), а серверы таких служб могут находиться за пределами Российской Федерации. Передаются только выданный самой службой адрес доставки и сообщение, которое она не может прочитать; передача происходит на основании отдельного согласия Пользователя и прекращается, как только уведомления отключены.

7. Несовершеннолетние

7.1. Учеником может быть несовершеннолетний. Данные Ученика младше 14 лет предоставляет его родитель или иной законный представитель, который и даёт согласие на обработку. Ученик от 14 до 18 лет действует с согласия законного представителя.

7.2. Учитель, вносящий данные несовершеннолетнего Ученика или приглашающий его в Сервис, гарантирует наличие согласия законного представителя.

7.3. Законный представитель вправе запросить сведения об обрабатываемых данных ребёнка, их уточнение или уничтожение по адресу tech@repetory.ru. Оператор вправе запросить подтверждение полномочий.

8. Сроки хранения и уничтожение

Данные учётной записи и содержимое уроков — до удаления учётной записи Пользователем или Оператором (в том числе при неактивности более 2 лет — с предварительным уведомлением). После удаления данные уничтожаются в течение 30 дней, в резервных копиях — до истечения их срока хранения, не более 6 месяцев.
Данные Гостя — до завершения урока; технический идентификатор сессии — не более 30 дней.
Записи о даче и отзыве согласия (адрес электронной почты, дата, IP-адрес, версия документа) — 3 года с момента отзыва согласия или удаления учётной записи, как доказательство законности обработки.
Сведения о платежах (сумма, дата, идентификатор, адрес электронной почты плательщика, для ИП и организаций — ИНН) — 5 лет в соответствии с требованиями налогового законодательства.
Подключение браузера к уведомлениям (адрес доставки, ключи, User-Agent) — до отключения уведомлений Пользователем, удаления учётной записи или пяти подряд неудачных доставок, после чего подключение удаляется автоматически.
Журнал отправленных уведомлений — 30 дней.
Записи учёта оплат занятий (п. 4.9) — пока Ученик привязан к Учителю; при отвязке удаляются вместе с привязкой.
Технические журналы (IP-адрес, User-Agent, время запросов) — не более 1 года.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 Закона), за исключением данных, хранение которых обязательно в силу закона или необходимо для исполнения договора и защиты прав Оператора.

9. Права субъекта персональных данных

9.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; возражать против обработки для рекламных целей; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Часть данных (имя, часовой пояс, аватар) Пользователь может изменить самостоятельно в настройках профиля. Иные запросы направляются на tech@repetory.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней (ст. 20 Закона); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 19 Закона), включая: шифрование соединений (HTTPS/TLS) и медиапотоков (WebRTC/DTLS-SRTP); хранение паролей только в виде криптографических хэшей; разграничение доступа к данным по ролям; изоляцию базы данных от публичной сети; ограничение частоты запросов и защиту от ботов; журналирование доступа и событий безопасности; регулярное резервное копирование; обновление программного обеспечения. О выявленных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

11. Файлы cookie

Сервис использует файлы cookie для авторизации, безопасности и запоминания настроек. Подробности и способы управления — в Политике использования cookie.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется по адресу repetory.ru/legal/privacy с указанием даты редакции; о существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Сервиса.

13. Контакты Оператора

Водомесов Иван Алексеевич
Самозанятый (плательщик налога на профессиональный доход), ИНН 440402035602
Место нахождения: г. Челябинск
Email: tech@repetory.ru