Политика обработки персональных данных

онлайн-сервиса RepetOS (repet-os.ru) · Редакция от 10 июня 2026 г.

Внимание. Текст политики является DRAFT-версией и находится на финальной проверке у юриста. Финальная редакция будет опубликована до даты подачи Уведомления в Роскомнадзор по ст. 22 152-ФЗ.

1. Оператор персональных данных

Полное наименование: Самозанятый Назаренко Станислав Игоревич.

Статус: плательщик налога на профессиональный доход (ФЗ № 422-ФЗ от 27.11.2018).

ИНН: 230812083090.

Адрес для корреспонденции: [АДРЕС — заполнит юрист].

Телефон: [ТЕЛЕФОН — заполнит юрист].

Email: repet.os@yandex.ru.

Сайт оператора: repet-os.ru.

2. Правовые основания обработки

  • Конституция Российской Федерации (ст. 23, 24).
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ).
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • Согласие субъекта персональных данных, оформленное отдельным документом по ч. 1 ст. 9 152-ФЗ.
  • Договор, стороной которого является субъект: Публичная оферта (/offer) — для Заказчиков-учителей; Пользовательское соглашение (/terms) — для Пользователей-учеников.

3. Категории субъектов и обрабатываемых данных

  • Учителя (репетиторы) 18+: email, пароль (хэш), отображаемое имя (ФИО, если указано), список преподаваемых предметов, аватар, идентификатор учётной записи Telegram (при подключении уведомлений), история подписки и платежей.
  • Ученики (14–17 лет и совершеннолетние): email, пароль (хэш), имя, класс, телефон (опционально), дата рождения и признак подтверждения возраста, прогресс по предметам, история занятий и домашних заданий, чаты с репетитором, записи и рисунки на онлайн-досках, идентификатор учётной записи Telegram (опционально), история платежей за дополнительные функции.
  • Записи занятий (только при отдельном согласии участников — раздел 10): фрагменты аудиозаписи голосов участников занятия, периодические снимки демонстрируемого экрана, текстовая расшифровка и конспект занятия.
  • Cookie и аналогичные технологии: идентификатор сессии, IP-адрес, User-Agent, реферер, тип и версия устройства/браузера, журнал cookie-согласий.

Использование Сервиса лицами младше 14 лет не допускается: регистрация для них не предусмотрена ни в одном сценарии. Несовершеннолетние 14–17 лет принимают Пользовательское соглашение и дают согласие на обработку персональных данных самостоятельно: доступ Ученика к Сервису для него безвозмезден (оплату вносит Учитель/Заказчик), такая сделка направлена на безвозмездное получение выгоды и не требует нотариального удостоверения — пп. 4 п. 2 ст. 26 во взаимосвязи с пп. 2 п. 2 ст. 28 ГК РФ; согласие на обработку персональных данных с 14 лет даётся самостоятельно (сложившаяся правоприменительная практика; биометрические и специальные категории данных Оператор не обрабатывает). Указанная позиция подлежит подтверждению юристом Оператора.

Возраст проверяется по дате рождения при самостоятельной регистрации; для учеников, приглашённых по коду учителя, дата рождения и подтверждение возраста запрашиваются на этапе онбординга. Оператор вправе дополнительно запросить подтверждение (согласие) законного представителя несовершеннолетнего пользователя.

4. Цели обработки

  • Регистрация и аутентификация пользователя в сервисе.
  • Организация и проведение онлайн-занятий учитель ↔ ученик.
  • Запись занятий и формирование текстовой расшифровки и конспекта занятия — только при отдельном согласии участников (раздел 10).
  • Учёт оплат подписки учителем, платежей учеников за дополнительные функции и формирование чеков НПД.
  • Направление сервисных уведомлений, в том числе в мессенджер Telegram — по выбору пользователя.
  • Поддержка пользователей и обработка обращений.
  • Анализ агрегированной нагрузки и улучшение сервиса (Яндекс.Метрика, Top.Mail.Ru — только после согласия пользователя на cookie категории «аналитика»).
  • Соблюдение требований законодательства РФ.

5. Способы и сроки обработки

Обработка выполняется автоматизированно с использованием программных средств и баз данных, размещённых на серверах в Российской Федерации (Москва). Сроки хранения дифференцированы по категориям данных:

  • Данные учётной записи и учебная активность — на время действия аккаунта; после удаления аккаунта или отзыва согласия — уничтожение либо обезличивание в срок не более 30 дней (ч. 4 и ч. 5 ст. 21 152-ФЗ).
  • Платёжные сведения — 5 лет с даты операции (требования налогового законодательства).
  • Журнал согласий — 3 года с момента прекращения отношений с субъектом.
  • Исходные аудиофрагменты и снимки экрана записей занятий — до формирования расшифровки и конспекта, но не более 7 календарных дней; расшифровка и конспект — до удаления аккаунта или отзыва согласия.
  • Технические журналы безопасности — не более 1 года.
  • Резервные копии — не более 90 дней.

Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев (ч. 6 ст. 21 152-ФЗ).

6. Передача третьим лицам

Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта. На дату публикации в работе сервиса участвуют:

  • Платёжный сервис «ЮKassa»: НКО «ЮМани» (ООО), ИНН 7750005725 — оператор по переводу денежных средств; ООО «ЮКасса», ИНН 7733206020 — оператор сервиса. Приём платежей по подпискам учителей и платежей учеников за дополнительные функции; реквизиты банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.
  • ООО «ЯНДЕКС», ИНН 7736207543 — обработка данных Метрики на условиях ответственности ООО «ЯНДЕКС» в качестве обработчика (только по согласию через cookie-баннер).
  • ООО «ВК», ИНН 7743001840 — обработка данных Top.Mail.Ru (только по согласию через cookie-баннер).
  • VPS-хостер — место физического размещения серверов в РФ.
  • Telegram FZ-LLC (Объединённые Арабские Эмираты) — доставка сервисных уведомлений в мессенджер Telegram по выбору и под управлением пользователя; объём ограничен короткими текстовыми уведомлениями (время занятия, имя ученика, статус домашнего задания).

7. Локализация (ст. 18 ч. 5 152-ФЗ)

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории РФ.

8. Права субъекта (ст. 14 152-ФЗ)

Субъект персональных данных вправе требовать от Оператора: уточнения данных, их блокирования или уничтожения, отзыва согласия, получения сведений об обработке и выгрузки своих данных (перечень сведений — ч. 1 и ч. 7 ст. 14 152-ФЗ). Обращения принимаются по email repet.os@yandex.ru в свободной форме.

Сроки, установленные 152-ФЗ:

  • ответ на запрос субъекта — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления (ч. 3 ст. 14, ст. 20);
  • уточнение неточных данных — 7 рабочих дней (ч. 2 ст. 21);
  • прекращение неправомерной обработки — 3 рабочих дня, уничтожение — 10 рабочих дней (ч. 3 ст. 21);
  • уничтожение при отзыве согласия — 30 дней (ч. 5 ст. 21), при достижении цели обработки — 30 дней (ч. 4 ст. 21).

9. Меры защиты

Оператор реализует организационные и технические меры защиты: парольная политика, разграничение прав доступа, шифрование канала (TLS), резервное копирование, журналы доступа, антивирусный контроль. Полный перечень мер соответствует уровню защищённости УЗ-4 по ПП РФ № 1119.

10. Запись занятий

Запись занятия (фрагменты аудиозаписи голосов участников и периодические снимки демонстрируемого экрана) и автоматическое формирование текстовой расшифровки и конспекта занятия выполняются только при явном отдельном согласии участников занятия (тип согласия «recording»). Согласие запрашивается в интерфейсе Сервиса до начала записи; несовершеннолетние 14–17 лет дают его самостоятельно (раздел 3). Согласие может быть отозвано в любое время.

Голос участников не используется для установления личности — биометрические персональные данные в смысле ч. 1 ст. 11 152-ФЗ не обрабатываются. Сроки хранения записей и производных от них материалов указаны в разделе 5.

11. Уведомление Роскомнадзора

Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных (ст. 22 152-ФЗ). Актуальный статус сведений об Операторе доступен в реестре на портале pd.rkn.gov.ru. Об изменении сведений, указанных в уведомлении, Оператор информирует Роскомнадзор в сроки, установленные ч. 7 ст. 22 152-ФЗ.

12. Контакты

Все вопросы по обработке персональных данных направляйте на repet.os@yandex.ru. Для срочной связи: Telegram @stanislavrep.

Дата публикации: 4 июня 2026 г. · Редакция от 10 июня 2026 г.