Политика обработки персональных данных

1. Оператор персональных данных

Полное наименование: Самозанятый Назаренко Станислав Игоревич.

Статус: плательщик налога на профессиональный доход (ФЗ № 422-ФЗ от 27.11.2018).

ИНН: 230812083090.

Адрес для корреспонденции: [АДРЕС — заполнит юрист].

Email: repet.os@yandex.ru.

Сайт оператора: repet-os.ru.

2. Правовые основания обработки

• Конституция Российской Федерации (ст. 23, 24).
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ).
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
• Согласие субъекта персональных данных, оформленное отдельным документом по ч. 1 ст. 9 152-ФЗ.
• Договор (публичная оферта на /offer), стороной которого является субъект.

3. Категории субъектов и обрабатываемых данных

• Учителя (репетиторы) 18+: email, пароль (хэш), ФИО (если указано), список преподаваемых предметов, аватар, история подписки и платежей.
• Ученики 14–17 лет: email, пароль (хэш), имя, класс, телефон (опционально), дата рождения, прогресс по предметам, история занятий, чаты с репетитором. Согласие на обработку даёт сам несовершеннолетний (ст. 26 Гражданского кодекса РФ) — Оператор не обрабатывает биометрические и специальные категории, для которых требуется письменное согласие законного представителя.
• Ученики 18+: те же категории данных без процедуры подтверждения возраста.
• Cookie и аналогичные технологии: идентификатор сессии, IP-адрес, User-Agent, реферер, тип и версия устройства/браузера.

Регистрация лиц младше 14 лет невозможна — для них предусмотрен исключительно путь регистрации через родителя/законного представителя, который заводит свой аккаунт и приглашает ребёнка по специальному коду.

4. Цели обработки

• Регистрация и аутентификация пользователя в сервисе.
• Организация и проведение онлайн-занятий учитель ↔ ученик.
• Учёт оплат подписки учителем и формирование чеков НПД.
• Поддержка пользователей и обработка обращений.
• Анализ агрегированной нагрузки и улучшение сервиса (Яндекс.Метрика, Top.Mail.Ru — только после согласия пользователя на cookie категории «аналитика»).
• Соблюдение требований законодательства РФ.

5. Способы и сроки обработки

Обработка выполняется автоматизированно с использованием программных средств и баз данных, размещённых на серверах в Российской Федерации (Москва). Сроки хранения — на время действия аккаунта пользователя, далее в течение 30 дней после удаления аккаунта данные обезличиваются (ч. 5 ст. 21 152-ФЗ). Резервные копии хранятся не более 90 дней.

6. Передача третьим лицам

Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта. На дату публикации в работе сервиса участвуют:

• ООО «ЯНДЕКС», ИНН 7736207543 — обработка данных Метрики на условиях ответственности ООО «ЯНДЕКС» в качестве обработчика.
• ООО «ВК», ИНН 7743001840 — обработка данных Top.Mail.Ru.
• НКО «ЮMoney», ИНН 7750005725 — оператор приёма платежей по подпискам.
• VPS-хостер — место физического размещения серверов в РФ.

Трансграничная передача данных в иностранные государства на дату публикации политики не осуществляется.

7. Локализация (ст. 18 ч. 5 152-ФЗ)

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории РФ.

8. Права субъекта (ст. 14 152-ФЗ)

Субъект персональных данных вправе требовать от Оператора: уточнения данных, их блокирования или уничтожения, отзыва согласия, получения сведений об обработке. Обращения принимаются по email repet.os@yandex.ru в свободной форме. Срок ответа — 30 дней.

9. Меры защиты

Оператор реализует организационные и технические меры защиты: парольная политика, разграничение прав доступа, шифрование канала (TLS), резервное копирование, журналы доступа, антивирусный контроль. Полный перечень мер соответствует уровню защищённости УЗ-4 по ПП РФ № 1119.

10. Использование искусственного интеллекта

Текущее состояние. На дату публикации настоящей Политики функции искусственного интеллекта в сервисе RepetOS отключены для всех категорий пользователей. Запросы к ИИ-моделям не выполняются; персональные данные пользователей за пределы Российской Федерации с целью ИИ-обработки не передаются.

Будущее возобновление. При возобновлении ИИ-функций обработка будет производиться на серверах Оператора, размещённых на территории Российской Федерации; трансграничной передачи персональных данных не будет. Перед запуском Оператор внесёт изменения в Уведомление в Роскомнадзор по ч. 7 ст. 22 152-ФЗ и обновит настоящий раздел Политики с раскрытием технических деталей.

Минимизация ПДн в запросах. При использовании ИИ-функций исходящие тексты предварительно фильтруются: имена и фамилии заменяются на условные идентификаторы вида «УЧЕНИК_<hash>», email-адреса и телефоны вырезаются, идентификаторы внешних систем (Telegram chat_id и т.п.) не передаются. Этим обеспечивается принцип минимизации обработки персональных данных по ст. 5 152-ФЗ.

Запрет автоматических решений. ИИ не принимает решений, влекущих юридические последствия для пользователя (оценки, допуск к занятиям, начисление балансов), в смысле ст. 16 152-ФЗ. ИИ выступает исключительно как подсказка; окончательное решение принимает учитель или ученик.

11. Контакты

Все вопросы по обработке персональных данных направляйте на repet.os@yandex.ru. Для срочной связи: Telegram @stanislavrep.