Политика в отношении обработки персональных данных

⚠️ Черновик. Замените выделенные {{плейсхолдеры}} на свои данные (ФИО ИП, ОГРНИП/ИНН, адрес, e-mail, даты) и согласуйте с юристом. Пока страница закрыта от индексации.

Сервис «Твой репетитор»

Публикуется в открытом доступе по постоянному URL (ст. 18.1 152-ФЗ). Замените все {{плейсхолдеры}} на свои данные. Дату утверждения и версию проставьте перед публикацией.

Редакция от «{{ДД}}» {{месяц}} {{ГГГГ}} г. Версия {{1.0}}.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Индивидуальным предпринимателем {{ФИО}} (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при предоставлении сервиса «Твой репетитор» — программного продукта для организации занятий репетиторов с учениками (веб-кабинет и приложения в мессенджерах Telegram, MAX, ВКонтакте) (далее — «Сервис»).

1.4. Политика размещается в свободном доступе в сети «Интернет» по адресу: {{https://app.yourrepit.ru/privacy}}.

1.5. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (см. раздел 9).

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Оператор — ИП {{ФИО}}, самостоятельно организующий обработку ПД и определяющий её цели. Субъект ПД — репетитор, ученик, родитель (законный представитель), иной пользователь. Обработчик — лицо, обрабатывающее ПД по поручению Оператора.

3. Сведения об Операторе

Оператор: Индивидуальный предприниматель {{Фамилия Имя Отчество}}
ОГРНИП: {{________}}
ИНН: {{________}}
Адрес (для корреспонденции): {{________}}
Электронная почта для обращений по вопросам ПД: {{privacy@yourrepit.ru}}
Ответственный за организацию обработки ПД: {{ФИО / сам Оператор — для ИП необязательно, строку можно удалить}}

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает ПД следующих категорий субъектов:

Репетиторы — пользователи, оказывающие образовательные услуги через Сервис;
Ученики — пользователи, записывающиеся на занятия (в том числе несовершеннолетние);
Родители (законные представители) — пользователи, управляющие занятиями и оплатой детей.

4.2. Состав обрабатываемых ПД (по принципу минимальной достаточности):

фамилия, имя (отчество — при указании);
адрес электронной почты;
{{номер телефона — если собирается}};
идентификаторы и общедоступные данные учётной записи мессенджера (Telegram/MAX/ВКонтакте): идентификатор пользователя, имя/псевдоним, язык интерфейса — в объёме, передаваемом платформой при авторизации;
роль в Сервисе, связи «репетитор — ученик — родитель», история занятий, домашние задания, заметки о занятиях, данные о балансе абонемента;
технические данные: cookie, IP-адрес, сведения об устройстве и сессии — для работы и безопасности Сервиса.

4.3. Оператор не обрабатывает специальные категории ПД (о состоянии здоровья, религиозных, политических взглядах и т. п.) и биометрические ПД. Пользователям не следует вносить такие сведения в свободные поля (заметки, комментарии).

5. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно для следующих целей:

регистрация и идентификация Пользователя, предоставление доступа к Сервису;
организация записи на занятия, напоминаний, ведения расписания и истории занятий;
связь между репетитором, учеником и родителем в рамках оказания образовательных услуг;
ведение учёта занятий, домашних заданий, баланса абонемента, отчётов родителям;
направление сервисных (транзакционных) уведомлений;
обеспечение безопасности Сервиса, предотвращение мошенничества, исполнение требований законодательства;
{{направление информационных и рекламных рассылок — только при наличии отдельного согласия (см. раздел 9.3)}}.

6. Правовые основания обработки

Оператор обрабатывает ПД на основании:

согласия субъекта (или законного представителя за несовершеннолетнего) — ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ;
исполнения договора (пользовательского соглашения/оферты), стороной которого является субъект — ст. 6 ч. 1 п. 5 152-ФЗ;
исполнения обязанностей, возложенных законодательством РФ на Оператора.

7. Порядок и условия обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы (хостинг) расположены в РФ.

7.3. Поручение обработки. Для размещения и функционирования Сервиса Оператор привлекает хостинг-провайдера {{ООО «Таймвэб» / Timeweb}} в качестве обработчика по поручению (ч. 3 ст. 6 152-ФЗ), который обязан соблюдать конфиденциальность ПД и требования по их защите. Иным третьим лицам ПД не передаются, за исключением случаев, предусмотренных законом.

7.4. Мессенджеры. При взаимодействии через приложения в мессенджерах (Telegram, MAX, ВКонтакте) обработка на стороне соответствующей платформы регулируется её собственными правилами. Оператор минимизирует состав ПД, передаваемых в каналы мессенджеров: сервисные уведомления не содержат избыточных персональных данных третьих лиц.

7.5. Сроки хранения. ПД хранятся в течение срока действия учётной записи и договорных отношений с Пользователем, а также срока действия согласия. По достижении целей обработки, отзыве согласия или прекращении отношений ПД подлежат удалению или обезличиванию в срок не более {{30}} дней, если иной срок хранения не установлен законодательством РФ.

8. Трансграничная передача

8.1. Оператор {{не осуществляет}} трансграничную передачу персональных данных. Базы данных с ПД граждан РФ размещаются на территории Российской Федерации.

8.2. {{Если по итогам оценки Telegram-канала (см. гайд, §8) передача признаётся трансграничной — заменить п. 8.1 на описание передачи, страны и правового основания, и подать в РКН отдельное уведомление о трансграничной передаче до её начала (ст. 12 152-ФЗ).}}

9. Обработка данных несовершеннолетних и согласие

9.1. Согласие на обработку ПД оформляется отдельным документом и не объединяется с иными согласиями и документами (ст. 9 152-ФЗ в редакции с 01.09.2025).

9.2. Несовершеннолетние. Если субъектом ПД является несовершеннолетний, согласие на обработку его персональных данных даёт родитель или иной законный представитель (ч. 6 ст. 9 152-ФЗ, ст. 28 ГК РФ). Оператор исходит из того, что лицо, регистрирующее ребёнка и предоставляющее его данные, является его законным представителем и действует в его интересах.

9.3. Рекламные рассылки осуществляются только при наличии отдельного согласия Пользователя и могут быть в любой момент отключены.

10. Права субъекта персональных данных

Субъект (или его законный представитель) вправе:

получать сведения об обработке своих ПД и её условиях;
требовать уточнения, блокирования или удаления ПД, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку ПД;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на {{privacy@yourrepit.ru}}. Оператор рассматривает запрос и отвечает в сроки, установленные 152-ФЗ.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): ограничение и разграничение доступа к данным, шифрование передачи данных (TLS), резервное копирование, журналирование, регулярное обновление и контроль защищённости. {{При наличии — также: назначение ответственного за обработку ПД, внутренние регламенты, обучение персонала. Для ИП без работников эти меры необязательны — оставляйте только фактически реализованные.}}

12. Файлы cookie

Сервис использует cookie и аналогичные технологии для авторизации, сохранения сессии и обеспечения работы Сервиса. Пользователь может ограничить использование cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.

13. Реагирование на инциденты

При выявлении неправомерной или случайной передачи (утечки) ПД Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ (в течение 24 часов — о факте инцидента; в течение 72 часов — о результатах внутреннего расследования).

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу, указанному в п. 1.4. Существенные изменения доводятся до Пользователей через Сервис.

14.2. По вопросам обработки ПД: {{privacy@yourrepit.ru}}.

Оператор: ИП {{ФИО}}, ОГРНИП {{}}, ИНН {{}}.