Политика в отношении обработки персональных данных
Сервис «Репетам.ру» на repetam.ru
Редакция от 8 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сервиса «Репетам.ру», доступного на https://repetam.ru/ и связанных страницах и интерфейсах (далее — «Сервис»).
1.2. Оператор персональных данных: ИП Чернов Владислав Геннадьевич, ИНН 645324943246, ОГРНИП 326774600434512, адрес: г. Москва, пр-кт. Рязанский, д. 2/1, к. 2, кв. 31Д, e-mail по вопросам персональных данных: privacy@repetam.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она размещается в свободном доступе на страницах Сервиса, где осуществляется сбор персональных данных.
1.4. Согласие на обработку персональных данных, когда обработка основывается на согласии, оформляется отдельно от Пользовательского соглашения, оферты и иных подтверждаемых пользователем документов.
2. Категории субъектов и данных
| Субъекты | Основные данные |
|---|---|
| Преподаватели | Имя/ФИО, адрес электронной почты и иные фактически предоставленные контактные данные; данные учетной записи и авторизации; роль и идентификаторы учетной записи; настройки профиля, часовой пояс, преподаваемые предметы и сведения профиля; расписание и связи с учениками; сведения о занятиях и их стоимости; сведения о начислениях, оплатах, задолженности и пакетах занятий в тех функциях, где такие сведения относятся к деятельности самого преподавателя; рассчитанный доход и иные финансово-аналитические показатели преподавателя; содержание обращений и переписки в Сервисе; технические и служебные события; сведения о подписке на Сервис и платежах за подписку в объеме, получаемом Оператором. |
| Ученики | Имя, фамилия, отображаемое имя; адрес электронной почты и номер телефона — в случаях фактического предоставления соответствующих сведений; данные учетной записи; связь с преподавателем, группой и/или Онлайн-школой; изучаемый предмет, уровень подготовки, статус и относящиеся к учебному процессу заметки; расписание; задания, ответы, результаты, оценки, комментарии, сведения о прогрессе; загружаемые файлы и материалы; содержание сообщений в Сервисе; сведения о стоимости занятий, оплатах, задолженности, скидках и пакетах занятий — в функциях, где такие данные обрабатываются; иные учебные данные, создаваемые при использовании Сервиса. |
| Законные представители (если взаимодействуют с Оператором) | ФИО, контакт и сведения, содержащиеся в обращении или подтверждении, — только если представитель сам обращается в Сервис либо дополнительная проверка требуется по спорной ситуации. По умолчанию отдельный контакт родителя при invite-регистрации не собирается. |
| Представители, сотрудники и администраторы Онлайн-школ, а также индивидуальные предприниматели, использующие корпоративный функционал Сервиса | Контактные и учетные данные, организационная роль, действия в кабинете, расчетные сведения — в объеме, необходимом для использования корпоративного функционала Сервиса. |
| Пользователи push-уведомлений | Идентификатор учетной записи, push endpoint устройства/браузера, криптографические ключи подписки, сведения о браузере/устройстве, статус и технические сведения доставки уведомлений. |
| Посетители и обращения | IP-адрес и технические сведения, необходимые cookie, сведения из обращений в поддержку. |
2.1. Включение финансовых данных в настоящий перечень не означает, что Оператор во всех случаях самостоятельно определяет цели их обработки. Сведения об оплатах учеников, задолженности, пакетах занятий, ставках, начислениях и иных расчетах, цели обработки которых самостоятельно определяет Преподаватель или Онлайн-школа, обрабатываются Оператором по поручению соответствующего оператора в соответствии с DPA.
2.2. Сервис не предназначен для целенаправленного сбора биометрических данных, паспортных данных учеников и специальных категорий персональных данных (например, сведений о здоровье, религии, политических взглядах, интимной жизни). Такие сведения не следует загружать, если отдельная функция и правовое основание специально не предусмотрены.
3. Цели и правовые основания
| Цель | Данные | Основное основание |
|---|---|---|
| Регистрация и работа аккаунта совершеннолетнего пользователя | Учетные, контактные, ролевые данные | Исполнение или заключение договора с субъектом; в части, где закон требует согласия, — отдельное согласие. |
| Предоставление функций Сервиса | Расписание, задания, файлы, результаты, учебная аналитика | Исполнение договора с пользователем; либо обработка по поручению преподавателя/школы в отношении их учеников. |
| Обработка данных несовершеннолетнего | Учетные и учебные данные, которые несовершеннолетний самостоятельно вводит/создает при использовании Сервиса. | Применимое законное основание с учетом конкретной операции; в случаях, когда требуется согласие/разрешение законного представителя, преподаватель/школа договорно гарантирует его наличие и возможность подтверждения. Такое подтверждение не отменяет обязанностей Оператора по закону. |
| Безопасность, предотвращение злоупотреблений, защита прав | Технические журналы, IP, события аккаунта | Выполнение обязанностей Оператора по закону и осуществление его прав и законных интересов при соблюдении прав субъектов. |
| Расчеты за подписку на Сервис | Идентификатор аккаунта, сумма, статус платежа, контакт для чека | Исполнение договора и выполнение обязанностей по законодательству о расчетах и учете. |
| Учет занятий преподавателя и предоставление ему расчетной финансовой аналитики | Сведения о занятиях преподавателя и их стоимости, рассчитанный доход и агрегированные финансовые показатели за выбранные периоды. Сведения об оплатах, задолженности, скидках и пакетах конкретных учеников обрабатываются в рамках самостоятельной цели Оператора только при наличии соответствующего законного основания; если цели такой обработки определяет Преподаватель или Онлайн-школа, указанные сведения обрабатываются по поручению в соответствии с DPA. | Заключение и исполнение договора с преподавателем в части предоставления соответствующего функционала Сервиса. |
| Обеспечение обмена сообщениями и сервисными уведомлениями | Идентификаторы отправителя и получателя, содержание сообщений, дата и время отправки, сведения о доставке; для push — endpoint и технические данные подписки. | Исполнение договора в части предоставления функций связи внутри Сервиса; законные интересы в части доставки необходимых сообщений безопасности; отдельное согласие — только в случаях, когда оно требуется характером конкретного сообщения. |
| AI-функции | Минимально необходимый учебный контекст | Основание основной учебной обработки + отдельное основание для передачи/поручения обработки конкретному технологическому поставщику, когда это требуется. |
| Реклама | Контакт, выбранный канал | Отдельное предварительное согласие на рекламу. |
4. Несовершеннолетние
4.1. Ученик регистрируется в Сервисе самостоятельно по персональной ссылке-приглашению, сформированной Преподавателем либо Администратором школы, действующим в пределах прав, предоставленных Онлайн-школой. Ученик самостоятельно указывает сведения, необходимые для создания учетной записи. По приглашению Администратора школы аккаунт связывается с соответствующей Онлайн-школой и, если это предусмотрено приглашением, с конкретным Преподавателем внутри школы.
4.2. Если приглашение создается для лица младше 18 лет, Преподаватель, а при школьном приглашении — Онлайн-школа, обязаны до создания приглашения уведомить родителя или иного законного представителя о предполагаемой регистрации и использовании Сервиса и обеспечить наличие необходимых согласий и иных законных оснований в случаях, когда они требуются законодательством. Создание авторизованным Преподавателем такого приглашения означает его договорное подтверждение выполнения этой обязанности. Создание такого приглашения Администратором школы в пределах предоставленных ему прав считается соответствующим подтверждением Онлайн-школы в соответствии с Пользовательским соглашением.
4.3. По умолчанию Оператор не требует передавать контакт родителя, копию свидетельства о рождении или иные документы представителя только ради создания приглашения. Преподаватель, а при школьном приглашении — Онлайн-школа, обязаны сохранять возможность подтвердить наличие соответствующего основания и по обоснованному запросу Оператора предоставить подтверждение или содействовать проверке.
4.4. Договорная гарантия Преподавателя или Онлайн-школы не исключает обязанностей Оператора, которые прямо возложены на него законодательством. При споре о законности регистрации несовершеннолетнего или при отсутствии требуемого основания Оператор вправе временно ограничить аккаунт и обработку спорных данных до выяснения обстоятельств.
5. Источники и роли Оператора
5.1. Данные могут поступать непосредственно от пользователя, от Преподавателя либо Онлайн-школы через ее уполномоченных пользователей в тех функциях, где они самостоятельно вносят сведения, а также формироваться автоматически при использовании Сервиса. Регистрационные данные ученика по invite-ссылке вводятся самим учеником.
5.2. В отношении данных аккаунта, безопасности, расчетов, собственной поддержки и иных целей, которые Оператор определяет самостоятельно, Оператор является самостоятельным оператором персональных данных.
5.3. В отношении части учебных, организационных, коммуникационных и финансовых данных, цели и состав обработки которых определяет Преподаватель или Онлайн-школа, Оператор может действовать как лицо, обрабатывающее персональные данные по поручению соответствующего оператора. Такие отношения регулируются отдельным DPA.
6. Действия с данными и доступ
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ролевого доступа, передачу обработчикам по поручению, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
6.2. Доступ предоставляется по ролевому принципу: ученик видит собственные данные; преподаватель — данные связанных с ним учеников; школа — данные своей организации и пользователей в пределах назначенных ролей.
7. AI-функции
7.1. AI-функции используются для вспомогательной аналитики, рекомендаций, планов занятий, резюме прогресса и иных учебных материалов. AI-результаты могут содержать ошибки и требуют проверки человеком.
7.2. При использовании внешнего AI-провайдера Оператор передает только сведения, необходимые для работы конкретной функции, и применяет меры по минимизации передаваемых данных и исключению из запросов избыточных персональных данных. Если правовое основание и договорные условия не позволяют передавать персональные данные конкретному AI-провайдеру, такая передача персональных данных не осуществляется. Исключение прямых идентификаторов само по себе не означает, что сведения перестают являться персональными данными, если субъект по-прежнему может быть определен прямо или косвенно.
7.3. В зависимости от используемой функции технологическим поставщиком может выступать российский AI/ML-провайдер, прошедший проверку Оператора. Фактически используемые поставщики фиксируются во внутреннем реестре обработчиков. Подключение иностранного либо фактически осуществляющего обработку за пределами Российской Федерации поставщика к обработке персональных данных допускается только после выполнения требований законодательства о локализации и трансграничной передаче.
7.4. Оператор не использует пользовательские персональные данные для обучения общедоступных моделей от своего имени без отдельного правового основания и информирования субъектов.
8. Подрядчики и третьи лица
8.1. Оператор может привлекать российскую инфраструктуру, сервисы уведомлений, платежные сервисы и AI/ML-поставщиков. Конкретные лица, которым поручена обработка, фиксируются во внутреннем реестре и предоставляются субъекту по его запросу в предусмотренном законом объеме.
8.2. Передача данных обработчику осуществляется только при наличии необходимого правового основания и договора/поручения, отвечающего требованиям законодательства. Данные не продаются.
8.3. Государственным органам данные предоставляются только в случаях и объеме, предусмотренных законом или законным обязательным запросом.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
9.2. Трансграничная передача включается только после отдельной правовой проверки и выполнения предусмотренных законом процедур. До такой проверки функции, требующие подобной передачи, не должны использоваться с персональными данными.
10. Cookie и технические данные
10.1. Сервис использует строго необходимые cookie и аналогичные технологии для авторизации, безопасности и работы интерфейса. Необязательная аналитика и маркетинговые технологии подключаются только после отдельной проверки их состава, места обработки и применимого правового основания.
10.2. Если используются необязательные категории cookie, их фактический перечень, назначение и сроки указываются в отдельной Cookie Policy/настройках cookie.
11. Сроки хранения и удаление
11.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор и закон. Конкретные сроки устанавливаются внутренней матрицей хранения и должны соответствовать реальной архитектуре.
11.2. При достижении цели обработки или прекращении соответствующего основания Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если нет иного законного основания для хранения. Резервные копии удаляются по мере штатной ротации и до удаления не используются для новых целей.
11.3. Матрица сроков хранения устанавливает, в частности, сроки хранения учетных записей, активных и удаленных учебных данных, сообщений, финансовых операций, журналов безопасности, push-подписок, AI-журналов, обращений в поддержку и резервных копий. После удаления основной записи резервная копия не используется для текущей обработки и уничтожается в пределах установленного цикла ротации.
12. Права субъекта
- получать предусмотренную законом информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие, если обработка основывается на согласии;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
12.1. Запросы направляются на privacy@repetam.ru. Оператор вправе запросить сведения, достаточные для проверки личности заявителя и, если обращается представитель, его полномочий.
13. Безопасность и инциденты
13.1. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защищенную передачу, управление учетными данными и секретами, журналирование, резервное копирование, обновление компонентов и контроль уязвимостей.
13.2. При инциденте Оператор фиксирует обстоятельства, ограничивает последствия, проводит расследование и выполняет обязательные уведомления в предусмотренные законом сроки.
14. Контакты и изменения
14.1. Актуальная редакция Политики размещается на repetam.ru. Если изменение требует нового согласия, оно запрашивается отдельно.
14.2. Оператор: ИП Чернов Владислав Геннадьевич, ИНН 645324943246, ОГРНИП 326774600434512, адрес: г. Москва, пр-кт. Рязанский, д. 2/1, к. 2, кв. 31Д, e-mail: privacy@repetam.ru.