Политика обработки персональных данных

Редакция от 08 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса «Репетория», доступного по адресу repetory.ru (далее — «Сервис»).

1.2. Оператор персональных данных: Водомесов Иван Алексеевич, ИНН 440402035602, самозанятый (плательщик налога на профессиональный доход), место нахождения: г. Челябинск (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и публикуется во исполнение ч. 2 ст. 18.1 Закона. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.

1.4. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения по вопросам персональных данных принимаются по адресу tech@repetory.ru.

2. Термины

Термины используются в значении, установленном ст. 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — Учитель, Ученик или Гость в значении Пользовательского соглашения.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку конкретными, заранее определёнными целями; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только данные, необходимые для заявленных целей; обеспечивает их точность и достаточность; уничтожает данные по достижении целей обработки, если иной срок хранения не установлен законом.

4. Какие данные обрабатываются

4.1. Учителя: имя (отображаемое), адрес электронной почты, пароль (хранится только в виде хэша), часовой пояс, фотография профиля (при загрузке), сведения о подписке и платежах — тариф, сумма, дата, статус и идентификатор платежа, присвоенный платёжным сервисом; для ИП и организаций — наименование и ИНН, сообщённые для оформления чека. Данные банковских карт Оператор не получает и не хранит.

4.2. Ученики: имя (отображаемое), адрес электронной почты, пароль (хэш), часовой пояс, фотография профиля (при загрузке), связь с Учителем, результаты домашних заданий.

4.3. Гости: отображаемое имя, указанное при входе в урок, и технический идентификатор сессии.

4.4. Содержимое уроков всех участников: рисунки и тексты на интерактивной доске, загруженные файлы (в том числе PDF), сообщения чата, задания и ответы на них, включая аудиозаписи ответов, надиктованные Учеником с микрофона.

4.5. Технические данные всех Пользователей: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запросов, файлы cookie (см. Политику использования cookie), записи о дате, времени, IP-адресе и версии документа при даче согласия на обработку персональных данных.

4.6. Аудио- и видеопотоки уроков обрабатываются исключительно в форме передачи в режиме реального времени между участниками урока. Соединение устанавливается напрямую между браузерами участников; если прямое соединение невозможно, поток проходит транзитом через сервер ретрансляции (TURN) Оператора. Оператор не ведёт запись уроков: аудио- и видеопотоки не записываются, не хранятся и не передаются третьим лицам.

4.7. Фотография профиля и изображение участника в видеопотоке используются для представления Пользователя другим участникам урока и в интерфейсе Сервиса. Голос Ученика дополнительно обрабатывается при выполнении заданий с аудио-ответом (п. 4.4): сделанная запись сохраняется как файл ответа и доступна только назначившему задание Учителю. Оператор не использует изображение лица и голос для установления личности субъекта персональных данных, поэтому такие данные не относятся к биометрическим персональным данным в значении ст. 11 Закона. Специальные категории персональных данных (ст. 10 Закона) Оператор не обрабатывает и просит Пользователей не размещать такие сведения в Сервисе.

5. Цели и правовые основания обработки

Регистрация, авторизация и ведение учётной записи — согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6).
Проведение онлайн-уроков: видеосвязь, доска, чат, домашние задания, связь Учителя с Учениками — исполнение Пользовательского соглашения.
Приём оплаты и ведение подписки Учителя, формирование чека — исполнение Договора-оферты и обязанностей, возложенных на Оператора налоговым законодательством (п. 2 ч. 1 ст. 6).
Сервисные уведомления: подтверждение адреса электронной почты, восстановление пароля, напоминания об уроках и о подписке, сообщения о платежах — исполнение договора.
Безопасность: защита от ботов и злоупотреблений, ограничение частоты запросов, журналирование, расследование инцидентов — законные интересы Оператора (п. 7 ч. 1 ст. 6) и исполнение договора.
Рассмотрение обращений и исполнение требований законодательства.

Обезличенные статистические данные об использовании Сервиса могут использоваться для его улучшения. Рекламные рассылки направляются только на основании отдельного согласия.

6. Получатели данных и поручение обработки

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы Сервиса Оператор привлекает следующих лиц:

Хостинг-провайдер — ООО «Аеза Групп» (aeza.net, ИНН 7813654490), дата-центр в г. Москве, Российская Федерация: размещение серверов, базы данных и сервера ретрансляции видеосвязи (TURN). Обработка по поручению Оператора (ч. 3 ст. 6 Закона).
Платёжный сервис — ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К): проведение платежей. Платёжному сервису передаются сумма и назначение платежа, идентификатор платежа и адрес электронной почты плательщика. Данные банковской карты вводятся на странице платёжного сервиса, который является самостоятельным оператором персональных данных и обрабатывает их по собственным правилам.
Почтовый сервис — Yandex Cloud Postbox (ООО «Яндекс.Облако»): доставка электронных писем Сервиса. Передаются адрес электронной почты и содержание письма.
Сервис защиты от ботов — Yandex SmartCaptcha (ООО «Яндекс.Облако»): на страницах регистрации и восстановления пароля обрабатываются IP-адрес и сведения о браузере.
Сервис веб-аналитики — Яндекс Метрика (ООО «Яндекс»): обезличенная статистика посещений (просмотренные страницы, источник перехода, тип устройства, IP-адрес). Подключается только после согласия Пользователя в уведомлении о cookie; без согласия данные в сервис не передаются.
ФНС России — сведения о платеже (сумма, дата, для ИП и организаций — ИНН плательщика) передаются через приложение «Мой налог» при формировании чека, как того требует Федеральный закон № 422-ФЗ.

6.2. Другим Пользователям данные раскрываются только в объёме, необходимом для урока: участники урока видят отображаемые имена и аватары друг друга, содержимое доски и чата; Учитель видит результаты домашних заданий своих Учеников. Адреса электронной почты Учеников Учителю не показываются.

6.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по их законному мотивированному запросу.

6.4. Трансграничная передача персональных данных не осуществляется. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Несовершеннолетние

7.1. Учеником может быть несовершеннолетний. Данные Ученика младше 14 лет предоставляет его родитель или иной законный представитель, который и даёт согласие на обработку. Ученик от 14 до 18 лет действует с согласия законного представителя.

7.2. Учитель, вносящий данные несовершеннолетнего Ученика или приглашающий его в Сервис, гарантирует наличие согласия законного представителя.

7.3. Законный представитель вправе запросить сведения об обрабатываемых данных ребёнка, их уточнение или уничтожение по адресу tech@repetory.ru. Оператор вправе запросить подтверждение полномочий.

8. Сроки хранения и уничтожение

Данные учётной записи и содержимое уроков — до удаления учётной записи Пользователем или Оператором (в том числе при неактивности более 2 лет — с предварительным уведомлением). После удаления данные уничтожаются в течение 30 дней.
Данные Гостя — до завершения урока; технический идентификатор сессии — не более 30 дней.
Записи о даче и отзыве согласия (адрес электронной почты, дата, IP-адрес, версия документа) — 3 года с момента отзыва согласия или удаления учётной записи, как доказательство законности обработки.
Сведения о платежах (сумма, дата, идентификатор, адрес электронной почты плательщика, для ИП и организаций — ИНН) — 5 лет в соответствии с требованиями налогового законодательства.
Технические журналы (IP-адрес, User-Agent, время запросов) — не более 1 года.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 Закона), за исключением данных, хранение которых обязательно в силу закона или необходимо для исполнения договора и защиты прав Оператора.

9. Права субъекта персональных данных

9.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; возражать против обработки для рекламных целей; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Часть данных (имя, часовой пояс, аватар) Пользователь может изменить самостоятельно в настройках профиля. Иные запросы направляются на tech@repetory.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней (ст. 20 Закона); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 19 Закона), включая: шифрование соединений (HTTPS/TLS) и медиапотоков (WebRTC/DTLS-SRTP); хранение паролей только в виде криптографических хэшей; разграничение доступа к данным по ролям; изоляцию базы данных от публичной сети; ограничение частоты запросов и защиту от ботов; журналирование доступа и событий безопасности; регулярное резервное копирование; обновление программного обеспечения. О выявленных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

11. Файлы cookie

Сервис использует файлы cookie для авторизации, безопасности и запоминания настроек. Подробности и способы управления — в Политике использования cookie.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется по адресу repetory.ru/legal/privacy с указанием даты редакции; о существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Сервиса.

13. Контакты Оператора

Водомесов Иван Алексеевич
Самозанятый (плательщик налога на профессиональный доход), ИНН 440402035602
Место нахождения: г. Челябинск
Email: tech@repetory.ru