Политика в отношении обработки персональных данных

(Политика конфиденциальности) сервиса «Твой репетитор»

Утверждена Индивидуальным предпринимателем Ожиговым Виталием Олеговичем. Редакция № 1.1 от «27» сентября 2026 года. Действующая редакция: https://yourrepit.ru/privacy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ожиговым Виталием Олеговичем (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сервиса «Твой репетитор» — программы для ЭВМ для организации и учёта занятий частных репетиторов с учениками, доступной через сайт https://yourrepit.ru, веб-приложение https://app.yourrepit.ru, мини-приложения и чат-боты на платформах Telegram, MAX и ВКонтакте (далее — «Сервис»), а также при обращении в поддержку Оператора и при взаимодействии с контрагентами.

1.3. Политика является общедоступным документом и размещена по адресу https://yourrepit.ru/privacy. Ссылка на Политику приводится на Сайте, в интерфейсе Сервиса во всех каналах, а также в формах, через которые собираются персональные данные.

1.4. Обработка персональных данных осуществляется Оператором на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, содержащих данные, обрабатываемые в несовместимых целях; обработки только тех данных, которые отвечают целям обработки; точности, достаточности и актуальности данных; хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (статья 5 152-ФЗ).

1.5. Согласие на обработку персональных данных оформляется отдельным документом (https://yourrepit.ru/consent) и не объединяется с Пользовательским соглашением и иными документами (часть 1 статьи 9 152-ФЗ в редакции, действующей с 01.09.2025). Использование файлов cookie и аналогичных технологий регулируется Политикой использования файлов cookie (https://yourrepit.ru/cookies).

1.6. Оператор информирует, что не использует на сайте: Google Analytics, Google карты, Google reCAPTCHA, Google Tag Manager, Jotform, Typeform и другие SaaS-сервисы, используемые для сборки онлайн-форм, Gmail, Mailchimp, кастомные формы, передающие данные за границу посредством внешних JS-библиотек. Сторонние сервисы, используемые для обработки заявок на услуги, имеют российские серверы, обработка персональных данных не предполагает трансграничной передачи, сторонние сервисы отвечают требованиям, предъявляемым № 152-ФЗ «О персональных данных». В случае необходимости использования упомянутых иностранных ресурсов Оператор обеспечивает получение соответствующего разрешения от уполномоченного органа и исполнение иных норм действующего законодательства РФ.

1.7. Оператор не проверяет достоверность получаемой (собираемой) информации о Субъектах. Исключение составляют случаи, когда такая проверка необходима в целях исполнения Оператором обязательств перед Субъектом персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), являющемуся Пользователем Сервиса (Сайт https://yourrepit.ru).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Ожигов Виталий Олегович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели, состав и действия с ними.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с ним договора (часть 3 статьи 6 152-ФЗ).
• Пользователь — физическое лицо, использующее Сервис в роли Репетитора, Ученика или Родителя (законного представителя Ученика), а также посетитель Сайта.
• Карточка Ученика — сведения об Ученике, которые Репетитор вносит в Сервис, в том числе до создания Учеником (Родителем) собственной учётной записи.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту; Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
• Сайт (идентично для целей настоящей Политики – Сервис) - программа для ЭВМ «Твой репетитор» (система учёта и организации занятий частных репетиторов), исключительные права на которую принадлежат Оператору, доступная через сайт https://yourrepit.ru, веб-приложение https://app.yourrepit.ru, а также в виде мини-приложений и чат-ботов на платформах Telegram, MAX и ВКонтакте

3. Сведения об Операторе

3.1. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения субъектов персональных данных рассматриваются в порядке раздела 12 Политики.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (или его законного представителя) на обработку его персональных данных — пункт 1 части 1 статьи 6 152-ФЗ; согласие оформляется отдельным документом, размещённым по адресу https://yourrepit.ru/consent;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, — Пользовательского соглашения (лицензионного договора) об использовании Сервиса, — пункт 5 части 1 статьи 6 152-ФЗ;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц (обеспечение безопасности Сервиса, предотвращение мошенничества, защита прав в спорах), при условии, что при этом не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 152-ФЗ;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (законодательство о налогах и сборах, о бухгалтерском учёте, о применении контрольно-кассовой техники, о рекламе, об информации), — пункт 2 части 1 статьи 6 152-ФЗ;
• поручение Репетитора на обработку данных Учеников и Родителей, вносимых им в Сервис (раздел 8 Политики), — часть 3 статьи 6 152-ФЗ.

4.2. Нормативную основу деятельности Оператора в области персональных данных составляют: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Постановление Правительства РФ от 01.11.2012 № 1119; Постановление Правительства РФ от 15.09.2008 № 687; приказы и разъяснения Роскомнадзора, ФСТЭК России и ФСБ России; настоящая Политика и локальные акты Оператора.

5. Категории субъектов, цели, состав и сроки обработки

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Репетиторы — пользователи, организующие в Сервисе свои занятия;
• Ученики — лица, занимающиеся с Репетиторами, в том числе несовершеннолетние;
• Родители — родители и иные законные представители Учеников;
• Посетители Сайта и лица, обратившиеся в поддержку;
• Контрагенты Оператора и их представители (поставщики услуг, партнёры, участники реферальных и партнёрских программ).

5.2. Оператор не собирает и целенаправленно не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные; при выявлении таких сведений в свободных полях Оператор удаляет их по обращению субъекта или по собственной инициативе. Фотография (аватар) профиля, загружаемая по желанию Пользователя или получаемая из профиля мессенджера, не используется для установления личности по биометрическим характеристикам и не является биометрическими персональными данными. Пользователям не следует вносить специальные категории персональных данных в свободные поля Сервиса (заметки, комментарии, задания, обращения).

5.3. Цели обработки, состав персональных данных, правовые основания и сроки обработки:

5.4. Персональные данные получаются Оператором непосредственно от субъекта (при регистрации, заполнении профиля, использовании функций Сервиса, обращении в поддержку), от Репетитора — в отношении Учеников и Родителей (раздел 8), от платформ Telegram, MAX и ВКонтакте — в объёме, передаваемом при входе через соответствующую платформу, от платёжного сервиса — в части статуса платежей, а также автоматически — технические данные при использовании Сервиса.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ). Автоматизированное распознавание платёжных документов и иные функции с использованием алгоритмов носят вспомогательный характер; итоговое решение (например, подтверждение оплаты) принимает Пользователь.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации (в информационной системе Сервиса) и, в отдельных случаях (рассмотрение обращений, ведение договоров), без их использования. Обработка включает действия, перечисленные в разделе 2 Политики, и производится способами, обеспечивающими конфиденциальность и безопасность данных.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы и объектное хранилище Сервиса размещены в центрах обработки данных на территории Российской Федерации.

6.3. Персональные данные хранятся в электронной форме. Резервные копии базы данных создаются ежедневно и хранятся в зашифрованном виде в объектном хранилище на территории Российской Федерации в течение 30 дней, после чего автоматически уничтожаются.

6.4. Доступ к персональным данным имеет Оператор, а также привлечённые им лица в объёме, необходимом для выполнения поручения (раздел 7), при условии соблюдения конфиденциальности. Доступ иных Пользователей к персональным данным ограничен их ролью: Репетитор видит данные своих Учеников и Родителей; Ученик — сведения о своих занятиях и Репетиторе; Родитель — сведения о занятиях своих детей. Персональные данные не размещаются в открытом доступе и не распространяются неопределённому кругу лиц.

6.5. Оператор обеспечивает точность и актуальность данных; Пользователь вправе в любой момент самостоятельно изменить сведения в профиле или обратиться к Оператору.

7. Передача персональных данных третьим лицам. Обработчики

7.1. Оператор поручает обработку персональных данных (в части хранения, передачи и технического обеспечения) следующим лицам, действующим по поручению Оператора на основании договора и обязанным соблюдать конфиденциальность и безопасность персональных данных (часть 3 статьи 6 152-ФЗ):

7.1.1. Следующие лица получают персональные данные в объёме, необходимом для выполнения выбранной Пользователем функции, и обрабатывают их как самостоятельные операторы в соответствии с собственными правилами (статья 7 152-ФЗ):

7.2. Оператор направляет в мессенджеры только сведения, минимально необходимые для доставки сообщения (текст уведомления, идентификатор получателя), и не передаёт в них данные третьих лиц в объёме, превышающем содержание уведомления. Пользователь самостоятельно принимает условия использования выбранного мессенджера.

7.3. Помимо лиц, указанных в п. 7.1, персональные данные могут быть переданы: (а) государственным органам, судам и правоохранительным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации; (б) правопреемнику Оператора при реорганизации, продаже или передаче Сервиса — с сохранением условий Политики и уведомлением Пользователей; (в) иным лицам — по инициативе или с отдельного согласия субъекта.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8. Данные, вносимые Репетитором. Обработка по поручению Репетитора

8.1. Репетитор, внося в Сервис сведения об Учениках и Родителях (создавая Карточки Учеников, отмечая результаты занятий, заметки и оплаты), самостоятельно определяет цели и состав такой обработки и выступает оператором персональных данных в отношении указанных сведений. Оператор в этой части действует по поручению Репетитора на условиях, изложенных в разделе 10 Пользовательского соглашения, и обязуется обрабатывать данные только в целях функционирования Сервиса, соблюдать их конфиденциальность и обеспечивать безопасность в соответствии со статьёй 19 152-ФЗ.

8.2. Репетитор гарантирует наличие законного основания для внесения сведений об Учениках и Родителях (согласия субъекта или законного представителя либо договора с ними) и обязан уведомить их об использовании Сервиса. Приглашение, направляемое Репетитором, содержит ссылку на настоящую Политику, что обеспечивает информирование субъекта об обработке его данных Оператором (часть 3 статьи 18 152-ФЗ).

8.3. С момента, когда Ученик или Родитель принимает приглашение Репетитора, создаёт собственную учётную запись и даёт согласие на обработку персональных данных, Оператор становится самостоятельным оператором персональных данных такого Пользователя в целях, указанных в разделе 5.

8.4. Ученик или Родитель, сведения о котором внесены Репетитором, но который не создавал учётную запись, вправе обратиться к Оператору с запросом (раздел 12); Оператор передаёт такой запрос Репетитору как оператору данных и содействует его исполнению, а при необходимости блокирует соответствующие данные.

9. Персональные данные несовершеннолетних

9.1. Учениками могут быть несовершеннолетние. Согласие на обработку персональных данных лица, не достигшего 14 лет, даёт его родитель или иной законный представитель. Лица в возрасте от 14 до 18 лет используют Сервис с согласия (одобрения) законного представителя и дают согласие на обработку своих персональных данных самостоятельно с таким одобрением; Оператор вправе запросить подтверждение одобрения.

9.2. Состав обрабатываемых данных несовершеннолетних ограничен минимально необходимым для организации занятий: имя, фамилия (отчество — при указании), класс или уровень подготовки, сведения о занятиях, домашних заданиях и прогрессе, идентификатор учётной записи в мессенджере (при использовании). Оператор не запрашивает у несовершеннолетних документы, удостоверяющие личность, адрес проживания и платёжные данные.

9.3. Родитель (законный представитель) вправе в любой момент получить доступ к сведениям о ребёнке, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие в порядке раздела 12. Репетитор, получивший от Родителя сообщение об отзыве согласия, обязан незамедлительно проинформировать Оператора.

9.4. Рекламные рассылки несовершеннолетним не направляются.

10. Файлы cookie, локальное хранилище и аналитика

10.1. Сервис использует файлы cookie, локальное хранилище браузера и аналогичные технологии для аутентификации, сохранения настроек и обеспечения работоспособности (технически необходимые), а также — с согласия Пользователя — для продуктовой аналитики. Полный перечень используемых технологий, их назначение, сроки хранения и порядок управления ими приведены в Политике использования файлов cookie (https://yourrepit.ru/cookies).

10.2. Собственная система аналитики Оператора собирает сведения о событиях в интерфейсе (просмотры экранов, нажатия) с использованием псевдонимного идентификатора устройства; содержание вводимых Пользователем данных, имена, контакты и тексты сообщений в аналитику не передаются. Пользователь может отключить аналитику в настройках Сервиса или через баннер cookie; отключение не влияет на доступность функций Сервиса.

10.3. Внешние сервисы веб-аналитики, размещённые за пределами Российской Федерации, в Сервисе не используются. На Сайте с согласия Пользователя используется Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Отказаться можно кнопками баннера cookie или по ссылке «Настройки cookie» в подвале Сайта.

11. Трансграничная передача персональных данных

11.1. Базы данных Сервиса размещены на территории Российской Федерации. Оператор не передаёт персональные данные иностранным лицам, за исключением случая, описанного в п. 11.2.

11.2. Если Пользователь по своему выбору использует канал Telegram (вход через Telegram, чат-бот, мини-приложение), Оператор передаёт платформе Telegram (Telegram Messenger Inc., Британские Виргинские острова; ОАЭ) сведения, минимально необходимые для работы канала: идентификатор чата, текст уведомления и ответы на кнопки бота. Такая передача является трансграничной и осуществляется на основании пункта 2 части 10 статьи 12 152-ФЗ (исполнение договора, стороной которого является субъект) с соблюдением требований статьи 12 152-ФЗ; Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных. Оператор не включает в сообщения, направляемые в Telegram, персональные данные третьих лиц сверх содержания уведомления. Пользователь может отказаться от канала Telegram, выбрав иной канал (веб, MAX, ВКонтакте, электронная почта) в настройках уведомлений.

11.3. Иные случаи трансграничной передачи будут осуществляться только после выполнения требований статьи 12 152-ФЗ и отражения соответствующих сведений в настоящей Политике. Обработка данных учётной записи Пользователя на стороне платформ Telegram, MAX и ВКонтакте регулируется правилами соответствующих платформ.

12. Права субъектов персональных данных и порядок рассмотрения обращений

12.1. Субъект персональных данных (либо его законный представитель) вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе подтверждение факта обработки, правовые основания и цели, состав данных, сведения об обработчиках, сроки обработки и хранения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в том числе на получение рассылок) в любой момент;
• требовать от Оператора прекращения обработки персональных данных в случаях, предусмотренных частью 5.1 статьи 21 152-ФЗ;
• получить копию своих данных, внесённых в Сервис, в структурированном виде (экспорт), а также удалить учётную запись с помощью функций Сервиса;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Обращения направляются на адрес электронной почты info@yourrepit.ru (с адреса, указанного в учётной записи) либо почтой на адрес Оператора, указанный в разделе 3. В обращении указываются: фамилия, имя, отчество; сведения, позволяющие идентифицировать учётную запись (адрес электронной почты, канал входа); суть требования; контактные данные для ответа. Если обращение направлено законным представителем, дополнительно указываются сведения о представляемом лице и основания представительства. При направлении обращения почтой в нём указываются сведения, предусмотренные частью 3 статьи 14 152-ФЗ (в том числе номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе), и оно подписывается заявителем.

12.3. Оператор предоставляет сведения или мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах (статья 20 152-ФЗ). Требования субъекта исполняются в сроки, установленные статьёй 21 152-ФЗ: блокирование неточных или неправомерно обрабатываемых данных — с момента обращения на период проверки; уточнение данных — в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений; прекращение неправомерной обработки — в течение 3 (трёх) рабочих дней, а уничтожение таких данных — в течение 10 (десяти) рабочих дней; уничтожение по достижении цели обработки — в течение 30 (тридцати) дней; уничтожение при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва; прекращение обработки по требованию субъекта (часть 5.1 статьи 21) — в течение 10 (десяти) рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта), если иное не предусмотрено договором или законом.

12.4. Для защиты от неправомерного раскрытия Оператор вправе запросить подтверждение личности заявителя или его полномочий в допустимой законом форме, а также направить ответ только на адрес электронной почты, привязанный к учётной записи.

12.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке, осуществляемой на иных законных основаниях (исполнение договора, требования законодательства). Данные, необходимые для исполнения Пользовательского соглашения, после отзыва согласия продолжают обрабатываться на основании договора до удаления учётной записи; если субъект одновременно требует прекратить любую обработку своих данных, учётная запись удаляется.

13. Сроки обработки, прекращение обработки и уничтожение

13.1. Персональные данные обрабатываются в течение сроков, указанных в разделе 5, и в любом случае не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством.

13.2. Обработка прекращается: по достижении целей обработки; при удалении учётной записи; по истечении срока действия или при отзыве согласия (если отсутствуют иные законные основания); при удалении Оператором учётной записи, не использовавшейся более 24 месяцев (с предварительным уведомлением); при выявлении неправомерной обработки; при прекращении деятельности Оператора.

13.3. При удалении учётной записи данные Пользователя удаляются из рабочей базы данных в течение 30 (тридцати) дней, из резервных копий — по истечении срока их хранения (30 дней). Сведения, подлежащие хранению в силу закона или необходимые для подтверждения исполнения обязанностей Оператора (данные о платежах за Подписку, документы налогового учёта, переписка по претензиям, журнал согласий), хранятся в течение сроков, указанных в разделе 5, в изолированном виде и уничтожаются по их истечении.

13.4. Записи учёта занятий и оплат, внесённые Репетитором, при удалении учётной записи Ученика (Родителя) обезличиваются (имя заменяется служебным идентификатором), чтобы сохранить целостность учёта Репетитора без возможности идентификации субъекта.

13.5. Уничтожение персональных данных производится способом, исключающим восстановление, с составлением акта об уничтожении и выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора (Приказ от 28.10.2022 № 179).

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 152-ФЗ), в том числе:

• назначение Оператором лица, ответственного за организацию обработки персональных данных; утверждение настоящей Политики и локальных актов, определяющих порядок обработки и защиты данных;
• определение угроз безопасности и уровня защищённости информационной системы персональных данных;
• разграничение доступа по ролям на уровне приложения и базы данных; доступ к инфраструктуре только по ключам с ограниченного перечня адресов;
• хранение паролей исключительно в виде криптографических хешей (Argon2); короткоживущие токены доступа и ротация токенов обновления с выявлением их повторного использования;
• шифрование данных при передаче (TLS) во всех каналах; шифрование токенов внешних интеграций при хранении;
• защита от подделки запросов и вредоносного содержимого (проверка подписей платформ, ограничение частоты запросов, политика безопасности контента, изоляция загружаемых файлов);
• ежедневное резервное копирование с хранением копий в течение 30 дней и регулярные проверки восстановления;
• регистрация событий безопасности, мониторинг доступности и ошибок, своевременное обновление программного обеспечения;
• минимизация состава собираемых данных и автоматическая очистка данных по истечении сроков хранения;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике; оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

15. Действия при инцидентах с персональными данными

15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 152-ФЗ).

15.2. Оператор также информирует затронутых Пользователей об инциденте и рекомендуемых мерах (смена пароля, проверка активности учётной записи), если инцидент создаёт риск для их прав.

15.3. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://yourrepit.ru/privacy, если иное не указано в новой редакции. О существенных изменениях (новые цели обработки, новые категории получателей, трансграничная передача) Пользователи уведомляются через интерфейс Сервиса и (или) по электронной почте; в необходимых случаях запрашивается новое согласие.

16.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных. В случае противоречия между Политикой и согласием субъекта применяются положения, обеспечивающие более полную защиту прав субъекта.

16.3. По всем вопросам, связанным с обработкой персональных данных: info@yourrepit.ru.