Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки и защиты персональных данных пользователей платформы Repetitor.tech и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Оператором персональных данных является Индивидуальный предприниматель Лукашенко Игорь Игоревич (ОГРНИП 322237500225334, ИНН 615419608656, Краснодарский край, г. Краснодар; далее — «Оператор»).

1.2. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 152-ФЗ является Лукашенко Игорь Игоревич. Контактные данные: тел. +7 (952) 830-24-14, email: legal@repetitor.tech.

1.3. Оператор направляет уведомление об обработке персональных данных в Роскомнадзор в порядке, предусмотренном ст. 22 152-ФЗ, и обрабатывает персональные данные в полном соответствии с требованиями 152-ФЗ.

1.4. Настоящая Политика носит информационный характер и раскрывает порядок обработки данных. Согласие на обработку персональных данных (в случаях, когда такое согласие требуется по закону) предоставляется Пользователем отдельным конкретным, предметным, информированным, сознательным и однозначным действием — проставлением отметки в соответствующей форме — и не является условием заключения договора, за исключением данных, объективно необходимых для его исполнения (ч. 1 ст. 9, ст. 10.1 152-ФЗ).

1.5. Используя платформу, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование платформы.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, предоставляемые Пользователем напрямую

— Идентификационные данные: имя (или псевдоним), фамилия, электронная почта, номер телефона.
— Данные учётной записи: пароль (хранится исключительно в виде криптографического хэша bcrypt/Argon2), настройки профиля, аватар, предметы преподавания, описание репетитора.
— Платёжные данные: токен / идентификатор платёжного инструмента (карта, кошелёк), предоставляемый платёжным провайдером. Оператор не хранит полные номера карт, CVV-коды и иные платёжные реквизиты.
— Данные об учениках: имена, контакты и иная информация, которую Пользователь вносит в систему для ведения учёта. Ответственность за законность обработки этих данных несёт Пользователь.
— Контент: учебные материалы, файлы курсов и библиотеки материалов, домашние задания, тесты и результаты их прохождения, заметки, содержимое онлайн-доски, переписка с учениками через мессенджеры.
— Данные учётной записи Ученика (при регистрации ученика на платформе по приглашению репетитора): имя, email, пароль (в виде криптографического хэша), результаты обучения, статистика активности, данные геймификации (баллы, достижения, рейтинги).
— Данные учётной записи Родителя (законного представителя): фамилия, имя, адрес электронной почты, номер телефона (при его указании), пароль (в виде криптографического хэша), сведения о связи с учеником (учениками) и пригласившим репетитором, а также журнал входов в учётную запись.
— Аудио- и видеоданные: голосовая и видеосвязь на интерактивной онлайн-доске (в том числе групповая связь и режим «телефон как вторая камера») передаётся между участниками занятия в режиме реального времени. Оператор не ведёт запись таких потоков и не сохраняет их — порядок передачи описан в п. 2.1.1.
— Заявки на подбор репетитора: при отправке заявки через публичный каталог платформы посетитель (в том числе не зарегистрированный) передаёт имя, контактные данные и содержание запроса. Эти данные обрабатываются для связи по заявке и передаются выбранному репетитору.
— Коммуникации с поддержкой: содержание обращений в службу поддержки, история переписки.

2.1.1. Как устроена аудио- и видеосвязь на онлайн-доске

Связь на интерактивной доске работает по технологии WebRTC. Аудио- и видеопотоки передаются напрямую между устройствами участников занятия (соединение «точка — точка»). Серверы Оператора участвуют в обмене служебными (сигнальными) сообщениями, необходимыми для установления такого соединения.

Если прямое соединение между устройствами установить невозможно (особенности сетей, NAT, мобильный интернет), потоки передаются транзитом через сервер ретрансляции (TURN) — исключительно в режиме передачи пакетов в реальном времени и только на время сеанса связи.

Оператор не осуществляет запись, расшифровку, анализ и хранение аудио- и видеопотоков: ни на сервере сигнализации, ни на сервере ретрансляции они не сохраняются и после завершения сеанса связи не остаются. Это в полной мере относится и к режиму «телефон как вторая камера», когда участник дополнительно подключает камеру смартфона для показа рукописного решения или страницы тетради. Сохраняется только содержимое самой доски (рисунки, тексты, вставленные материалы) и история её версий — как учебный материал занятия.

Служебные журналы соединений (факт, время и технические параметры сеанса, без содержания потоков) сохраняются в объёме, необходимом для диагностики неисправностей и обеспечения безопасности, в сроки, указанные в разделе 4.

В части аудио- и видеосвязи между репетитором и его учеником Оператор действует как лицо, осуществляющее обработку по поручению репетитора (п. 12.1). Сведения о применяемой инфраструктуре — в разделе 6.

2.2. Данные, собираемые автоматически

— Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, реферальный URL, страницы просмотра, время и продолжительность сессий.
— Данные об использовании: действия в интерфейсе (клики, прокрутка, функции, которыми Пользователь пользуется), частота входов, активность.
— Логи и аудит: записи о входах в систему, изменениях данных, технических ошибках, попытках несанкционированного доступа.
— Cookie и трекеры: см. раздел 8.

2.3. Данные от третьих сторон

— При интеграции с мессенджерами (Telegram и др.): идентификатор аккаунта, публичное имя пользователя, данные переписки с учениками в рамках предоставленного доступа.
— При входе через VK ID или Яндекс ID: email, имя, аватар и идентификатор аккаунта в соответствующем сервисе — в объёме, предоставленном самим сервисом при авторизации.
— Данные от платёжных провайдеров: статус транзакции, дата, сумма, тип платёжного инструмента.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ):

— регистрация и верификация учётной записи;
— предоставление доступа к функциональности платформы;
— биллинг, списание оплаты, управление подписками;
— техническая поддержка по запросам Пользователя;
— уведомления, необходимые для исполнения договора (оплата, истечение подписки и т.д.).

3.2. Согласие субъекта данных (ст. 6 ч. 1 п. 1 152-ФЗ):

— публикация анкеты репетитора и иных предоставленных им сведений в публичном каталоге платформы (согласие на распространение);
— обработка данных посетителей, направивших заявку на подбор репетитора через публичные формы;
— обработка данных с использованием аналитических и маркетинговых трекеров — в объёме и в порядке, описанных в разделе 8.

3.2.1. Информационные рассылки Пользователям платформы направляются в связи с существующими договорными отношениями и использованием платформы; порядок отказа от них описан в разделе 11.

3.3. Законный интерес Оператора (ст. 6 ч. 1 п. 6 152-ФЗ):

— обеспечение безопасности платформы и предотвращение мошенничества;
— расследование инцидентов безопасности;
— улучшение качества сервиса и разработка новых функций на основе агрегированных обезличенных данных;
— защита прав и законных интересов Оператора в судебных и досудебных спорах.

3.4. Исполнение законных обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ):

— ведение бухгалтерского и налогового учёта;
— соблюдение требований законодательства об AML/финмониторинге;
— ответы на запросы государственных органов (суд, прокуратура, ФНС, Роскомнадзор и иные органы) в соответствии с законодательством РФ.

4. СРОКИ ХРАНЕНИЯ ДАННЫХ

Оператор хранит персональные данные не дольше, чем необходимо для достижения целей обработки:

— Данные учётной записи и профиль: на срок действия договора. После удаления учётной записи — не более 30 дней со дня подтверждения удаления (разделы 16.1–16.2); дольше хранится только минимальный набор по разделу 16.3.
— Данные учётной записи Родителя (законного представителя): на срок использования учётной записи; журнал согласия Родителя на обработку его данных хранится 3 года после прекращения (для доказывания согласия).
— Данные о платёжных транзакциях и реферальных начислениях: не менее 5 лет (требование законодательства о бухгалтерском и налоговом учёте); после удаления учётной записи хранятся без привязки к профилю (раздел 16.3).
— Акцепт Оферты и журналы согласий на обработку данных: 3 года после прекращения договора (срок исковой давности).
— Логи безопасности и аудита: до 1 года, если более длительный срок не требуется для расследования инцидента.
— Переписка с поддержкой: 3 года с момента закрытия обращения. При удалении учётной записи обычные обращения уничтожаются, а обращения по оплате и претензиям хранятся до 3 лет с заменой автора псевдонимом.
— Заявки на подбор репетитора: до 3 лет с момента подачи заявки либо до поступления требования об удалении.
— Сведения об отказе от информационных рассылок: до удаления учётной записи, — для исполнения заявленного отказа.
— Cookie: см. раздел 8.
— Данные, переданные по запросу госорганов: в соответствии с применимым законодательством.

После истечения срока хранения данные уничтожаются или обезличиваются в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных (Приказ Роскомнадзора от 28.10.2022 № 179) и внутренними регламентами Оператора.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор не продаёт персональные данные Пользователей третьим лицам в коммерческих целях.

5.2. Оператор вправе передавать данные следующим категориям получателей:

— Провайдеры инфраструктуры (хостинг, облачные сервисы, CDN) — исключительно для обеспечения работы платформы на основании договора обработки данных с обязательством конфиденциальности;
— Платёжные провайдеры — для обработки платёжных транзакций;
— Сервисы аналитики (Яндекс.Метрика и аналоги) — для анализа трафика и улучшения платформы. Данные передаются в обезличенном/псевдонимизированном виде;
— Сервисы рассылок (email/SMS/push) — для доставки сервисных и информационных уведомлений в порядке раздела 11;
— Сервисы интеграции с мессенджерами — для передачи и синхронизации сообщений и вложений между платформой и мессенджером, выбранным Пользователем; часть такой инфраструктуры размещена за пределами Российской Федерации (см. п. 6.3);
— Сервисы мониторинга и логирования ошибок — для выявления и устранения технических неисправностей;
— Государственные органы — при наличии законного требования (решение суда, предписание, судебный запрос и т.д.).

5.3. Все подрядчики и обработчики данных обязаны соблюдать требования конфиденциальности, не менее строгие, чем у Оператора. Оператор несёт ответственность за выбор надёжных подрядчиков.

6. ХРАНЕНИЕ ДАННЫХ. ЛОКАЛИЗАЦИЯ

6.1. Первичное накопление, запись и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на серверах на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

6.2. Трансграничная передача данных (в том числе к серверам подрядчиков, расположенных за пределами РФ) осуществляется исключительно при соблюдении требований ст. 12 152-ФЗ: наличие достаточного уровня защиты данных в стране получателя или наличие надлежащих договорных гарантий. Перечень стран с достаточным уровнем защиты определяется Роскомнадзором.

6.3. Технические компоненты, размещённые за пределами Российской Федерации. Отдельные технические компоненты платформы физически размещены на серверах за пределами территории Российской Федерации. По состоянию на дату настоящей редакции это относится к сервису интеграции с мессенджерами, обеспечивающему синхронизацию переписки репетитора с учениками, доставку уведомлений и загрузку вложений. Сервер этого сервиса расположен в Королевстве Нидерландов. Через него проходят: текст сообщений, вложения (файлы, изображения, голосовые сообщения), имена и идентификаторы участников переписки в мессенджере.

В Королевстве Нидерландов расположен также сервер ретрансляции (TURN) для связи на интерактивной доске (раздел о связи на интерактивной доске выше). Через него транзитом, в зашифрованном виде, проходят аудио- и видеопотоки занятия — только когда прямое соединение между устройствами участников установить невозможно и только на время сеанса связи. Сервер не записывает и не хранит эти потоки и не имеет доступа к их содержимому.

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (п. 6.1). Компоненты, указанные в настоящем пункте, используются для передачи и технической обработки данных, уже находящихся в российских базах данных, и не являются местом их первичного накопления и хранения.

Передача данных на такие серверы осуществляется по защищённым каналам, в минимально необходимом объёме и на основании договоров, предусматривающих обязательства конфиденциальности и защиты данных. Требования законодательства Российской Федерации к трансграничной передаче персональных данных соблюдаются в порядке, указанном в п. 6.2.

Интеграция с мессенджерами подключается Пользователем добровольно: без её подключения переписка Пользователя и его учеников через указанный компонент не передаётся. Перечень компонентов, размещённых за пределами Российской Федерации, раскрывается в настоящем пункте и актуализируется при его изменении.

7. МЕРЫ БЕЗОПАСНОСТИ

7.1. Оператор применяет комплекс технических и организационных мер для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

— Шифрование: передача данных по защищённому протоколу HTTPS/TLS; токены доступа к мессенджерам и сессии интеграций (Telegram, VK и аналоги) шифруются перед сохранением в базе данных;
— Контроль доступа: ролевая модель доступа (RBAC); принцип минимальных привилегий;
— Пароли: хранятся исключительно в виде стойких криптографических хэшей (bcrypt / Argon2); сотрудники Оператора не имеют доступа к паролям Пользователей;
— Сетевая безопасность: WAF (Web Application Firewall), DDoS-защита, системы обнаружения вторжений (IDS), rate limiting;
— Мониторинг и логирование: непрерывная запись событий безопасности; системы оповещения об аномалиях;
— Резервное копирование: регулярные зашифрованные резервные копии данных с проверкой возможности восстановления;
— Обновления: своевременное применение обновлений безопасности для всех компонентов платформы;
— Обучение персонала: сотрудники Оператора проходят инструктаж по безопасной обработке персональных данных.

7.2. При обнаружении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и принимает меры по устранению последствий инцидента.

7.3. Несмотря на принимаемые меры, ни одна система защиты не является абсолютной. Оператор не может гарантировать полную безопасность данных от всех возможных угроз.

8. COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

8.1. Платформа использует cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — а также схожие технологии (пиксели, веб-маяки, localStorage). Мы используем следующие категории cookie:

— Строго необходимые (essential): обеспечивают функционирование платформы: сессионная аутентификация, защита CSRF, языковые настройки. Не могут быть отключены без нарушения работы сервиса. Срок хранения: сессия / до 1 года.
— Функциональные (functional): сохраняют предпочтения Пользователя (тема, язык, настройки интерфейса). Срок хранения: до 1 года.
— Аналитические (analytics): Яндекс.Метрика — собирает статистику использования платформы для её улучшения; и `ab_variant`/`ab_sid` — атрибуция источника регистрации к сеансу первого посещения главной страницы. Оба устанавливаются только после нажатия «Принять» в баннере cookie (раздел 8.2). Данные Метрики передаются оператору сервиса. Срок хранения: `ab_variant`/`ab_sid` — 30 дней, Метрика — до 2 лет.

8.2. При первом посещении платформы Пользователю показывается баннер с двумя кнопками — «Принять» и «Отклонить». Строго необходимые cookie ставятся в любом случае — без них платформа не может функционировать технически. Аналитические cookie (Яндекс.Метрика) и неоплаченный атрибуционный идентификатор (`ab_sid`) не загружаются и не устанавливаются до нажатия «Принять»; при нажатии «Отклонить» они не устанавливаются вовсе. Решение сохраняется в cookie и в localStorage браузера на 180 дней; изменить его можно, очистив данные сайта в браузере — банер будет показан повторно. Отдельной настройки cookie по категориям (кроме необходимые/аналитика) на платформе не предусмотрено.

9. ПРАВА ПОЛЬЗОВАТЕЛЕЙ КАК СУБЪЕКТОВ ДАННЫХ

В соответствии с 152-ФЗ и применимым законодательством Пользователь имеет право:

— Доступ (ст. 14 152-ФЗ): получить подтверждение факта обработки персональных данных, сведения о целях, способах и сроках обработки, а также получить копию своих данных;
— Исправление и уточнение (ст. 14 152-ФЗ): потребовать исправления неточных, неполных или устаревших данных;
— Отзыв согласия (ст. 9 152-ФЗ): в любое время отозвать данное ранее согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва;
— Удаление, блокирование или уточнение при незаконной обработке (ст. 21 152-ФЗ): потребовать удаления, блокирования или уточнения данных, если они являются неполными, неактуальными, недостоверными, незаконно полученными или не являются необходимыми для целей обработки, а также если согласие отозвано и иных законных оснований для обработки нет;
— Обжалование (ст. 17 152-ФЗ): обжаловать действия или бездействие Оператора путём обращения в Роскомнадзор (rkn.gov.ru, pd.rkn.gov.ru) либо в суд, если Пользователь считает, что обработка данных нарушает требования законодательства;
— Пересмотр автоматизированных решений (ст. 16 152-ФЗ): потребовать пересмотра любого решения, принятого исключительно на основе автоматизированной обработки и влекущего юридические последствия.

Для реализации любого из перечисленных прав необходимо направить запрос на legal@repetitor.tech с указанием вашего имени, email регистрации и описания запроса. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса. Запрос на удаление учётной записи исполняется по порядку раздела 16 теми же сроками, без обязательного прохождения экранов в кабинете.

10. НЕСОВЕРШЕННОЛЕТНИЕ

10.1. Регистрация в качестве Пользователя-репетитора доступна только лицам, достигшим 18 лет.

10.2. Учётная запись Ученика может принадлежать несовершеннолетнему, поскольку платформа используется репетиторами для работы со школьниками. При этом:

— учётная запись Ученика создаётся исключительно по приглашению репетитора, работающего с этим учеником; самостоятельная публичная регистрация учеников не предусмотрена;
— данные несовершеннолетнего младше 14 лет вносятся его законным представителем (родителем) либо репетитором с согласия законного представителя;
— несовершеннолетний в возрасте от 14 до 18 лет может использовать учётную запись Ученика при наличии согласия законного представителя;
— репетитор, приглашающий ученика на платформу и вносящий его данные, обязан предварительно получить необходимое согласие законного представителя несовершеннолетнего (см. раздел 12);
— законный представитель несовершеннолетнего может по приглашению репетитора получить собственную учётную запись Родителя для доступа к сведениям об обучении ребёнка (см. п. 12.6).

10.3. Оператор обрабатывает данные несовершеннолетних учеников в минимально необходимом объёме, исключительно в образовательных и технических целях, не использует их для маркетинга и не передаёт третьим лицам, кроме случаев, предусмотренных разделом 5.

10.4. Если вы являетесь родителем или законным представителем ребёнка и полагаете, что его данные обрабатываются без надлежащего согласия, свяжитесь с нами на legal@repetitor.tech — мы оперативно проверим обращение и при подтверждении удалим данные.

11. РАССЫЛКИ И КОММУНИКАЦИИ

11.1. На адрес электронной почты, указанный Пользователем при регистрации, Оператор направляет сообщения, связанные с работой платформы: сервисные (транзакционные) — подтверждения оплаты, напоминания об истечении подписки, изменения условий, технические оповещения и уведомления безопасности; и информационные — о новых и изменённых функциях платформы, рекомендациях по её использованию, обучающих материалах и специальных предложениях Оператора.

11.2. Информационные сообщения направляются в связи с существующими договорными отношениями с Пользователем и использованием им платформы. Получение таких сообщений не является условием доступа к платформе: Пользователь вправе в любой момент отказаться от них без объяснения причин, сохранив полный доступ к услугам.

11.3. Отказаться от информационных рассылок можно любым из способов: по ссылке «Отписаться» в любом таком письме (отказ фиксируется в один клик, без входа в учётную запись); через раздел настроек профиля; направив запрос на hello@repetitor.tech. Отказ исполняется незамедлительно после его получения.

11.4. Отказ от информационных рассылок не затрагивает сервисные (транзакционные) уведомления, необходимые для исполнения договора: подтверждения оплаты, изменения условий, технические и связанные с безопасностью оповещения.

11.5. Персональные данные учеников, внесённые репетитором, и данные учётных записей Учеников в маркетинговых целях Оператором не используются (см. пп. 10.3, 12.3).

12. ДАННЫЕ УЧЕНИКОВ ПОЛЬЗОВАТЕЛЯ

12.1. При использовании платформы Пользователь-репетитор вносит персональные данные своих учеников (имена, контакты, успеваемость и иные сведения). В этих отношениях:

— Пользователь является самостоятельным оператором персональных данных своих учеников в смысле ст. 3 152-ФЗ;
— Repetitor.tech выступает лицом, осуществляющим обработку по поручению оператора (обработчиком), исключительно по поручению Пользователя на основании ч. 3 ст. 6 152-ФЗ. Настоящий раздел вместе с офертой определяет содержание такого поручения: перечень действий (запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение), цели обработки (обеспечение работы функциональности платформы для Пользователя), обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите данных согласно ст. 19 152-ФЗ.

12.2. Пользователь самостоятельно несёт ответственность за:

— наличие законного основания для сбора и обработки данных учеников (согласие, договор с учеником или его законным представителем);
— получение согласия законного представителя при обработке данных несовершеннолетних;
— информирование учеников (их законных представителей) о факте и целях обработки их данных, включая передачу данных Оператору для обработки;
— соблюдение всех требований 152-ФЗ в отношении данных учеников.

12.3. Оператор обрабатывает данные учеников Пользователя исключительно в технических целях оказания услуги, не использует их в маркетинговых и иных самостоятельных целях, не передаёт их третьим лицам без необходимости (за исключением технических подрядчиков) и хранит только в течение периода, необходимого для оказания услуги Пользователю.

12.4. Учётная запись Ученика. Если ученик по приглашению репетитора создаёт собственную учётную запись на платформе, то в части данных этой учётной записи (email, пароль, активность в личном кабинете, результаты прохождения заданий и тестов, данные геймификации) Оператор выступает самостоятельным оператором и обрабатывает их для предоставления ученику безвозмездного доступа к учебной функциональности. В части сведений об ученике, внесённых репетитором, продолжает действовать модель, описанная в п. 12.1.

12.5. Ученик (его законный представитель), желающий реализовать свои права как субъект данных (доступ, удаление, исправление), может обратиться к репетитору — оператору его данных, а в части данных учётной записи Ученика — напрямую к Оператору по адресу legal@repetitor.tech.

12.6. Учётная запись Родителя (законного представителя). Родитель или иной законный представитель ученика может по приглашению репетитора создать на платформе собственную безвозмездную учётную запись для доступа к сведениям об обучении своего ребёнка (расписание занятий, домашние задания, результаты, состояние расчётов с репетитором).

Регистрируясь по приглашению, Родитель подтверждает, что является законным представителем указанного ученика и вправе действовать в его интересах, и выражает согласие на обработку персональных данных ребёнка в связи с использованием платформы в объёме, описанном настоящей Политикой. Подтверждение статуса законного представителя осуществляется заявлением самого Родителя при регистрации; Оператор не истребует и не проверяет документы, подтверждающие родство или полномочия. Ответственность за достоверность такого заявления несёт лицо, его сделавшее.

В отношении данных самой учётной записи Родителя (фамилия, имя, email, телефон, пароль в виде криптографического хэша, журнал входов) Оператор выступает самостоятельным оператором и обрабатывает эти данные в целях создания и сопровождения учётной записи, аутентификации, предоставления доступа к кабинету родителя, направления связанных с этим уведомлений и рассмотрения обращений. Объём обрабатываемых данных ограничен необходимым для предоставления такого доступа.

В отношении сведений об ученике, которые Родитель видит в своём кабинете и которые внесены репетитором, действует модель п. 12.1: оператором этих данных является репетитор, а Оператор платформы обрабатывает их по его поручению.

Родитель вправе в любое время отказаться от использования учётной записи и потребовать её удаления, направив запрос на legal@repetitor.tech. Права Родителя как субъекта персональных данных реализуются в порядке раздела 9. Если обработка данных ребёнка осуществляется по поручению репетитора как самостоятельного оператора, требования, касающиеся данных ребёнка, адресуются репетитору (п. 12.5).

Доступ Родителя к сведениям об ученике может быть в любой момент ограничен или прекращён репетитором; прекращение такого доступа не влечёт автоматического удаления учётной записи Родителя.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ

13.1. Платформа использует технологии автоматизированной обработки данных (в том числе модели искусственного интеллекта) для вспомогательных функций: автоматические напоминания, анализ успеваемости, генерация и проверка учебных заданий и тестов, импорт и структурирование учебных материалов, приоритизация входящих заявок.

13.2. Обработка данных ИИ-моделями осуществляется преимущественно на вычислительных мощностях, контролируемых Оператором и расположенных на территории РФ. При привлечении внешних ИИ-провайдеров Оператор передаёт данные в минимально необходимом объёме, по возможности в обезличенном виде, исключительно для выполнения запрошенной функции; такие провайдеры не вправе использовать переданные данные для собственных целей, включая обучение моделей. Трансграничная передача (если она имеет место) осуществляется с соблюдением ст. 12 152-ФЗ (см. п. 6.2).

13.3. Результаты работы ИИ-функций носят вспомогательный характер и не являются решениями, порождающими юридические последствия для Пользователя, без участия человека.

13.4. В соответствии со ст. 16 152-ФЗ Пользователь вправе потребовать пересмотра любого решения, принятого исключительно на основании автоматизированной обработки его персональных данных, если такое решение влечёт юридические последствия или существенно затрагивает его права. Запрос направляется на legal@repetitor.tech. Ответ предоставляется в течение 30 дней с участием сотрудника Оператора (человеческий контроль).

14. ПУБЛИЧНЫЙ КАТАЛОГ И ЗАЯВКИ НА ПОДБОР

14.1. Пользователь-репетитор может по собственному решению опубликовать свою анкету (имя, фото, предметы, описание, стоимость, отзывы) в публичном каталоге платформы и/или на персональной странице-визитке. Публикация осуществляется добровольным активным действием Пользователя и означает его согласие на распространение указанных им сведений неопределённому кругу лиц (ст. 10.1 152-ФЗ). Пользователь может в любой момент скрыть анкету — распространение прекращается.

14.2. Посетитель, направляющий заявку на подбор репетитора через каталог, предоставляет свои данные (имя, контакты, содержание запроса) добровольно. Данные заявки обрабатываются Оператором для связи с заявителем и организации подбора и передаются репетитору (репетиторам), которому адресована заявка. Отправляя заявку, посетитель подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку указанных данных.

14.3. Заявитель может в любой момент отозвать согласие и потребовать удаления данных заявки, направив запрос на legal@repetitor.tech.

15. ИЗМЕНЕНИЯ ПОЛИТИКИ

15.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция публикуется на сайте и вступает в силу с момента размещения.

15.2. При внесении существенных изменений (изменение целей обработки, новые категории получателей данных) Оператор уведомит Пользователей по email не менее чем за 14 дней до вступления изменений в силу.

15.3. Продолжение использования платформы после вступления в силу новой редакции означает согласие с изменёнными условиями.

16. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ И ДАННЫХ

16.1. Порядок. Пользователь-репетитор удаляет учётную запись в кабинете («Настройки» → «Безопасность» → «Удаление аккаунта»): на первом экране показано, что произойдёт, и можно скачать копию данных; на втором — подтверждение паролем (или кодом на email, если пароля нет). Запрос на удаление можно направить и на legal@repetitor.tech. Нажатие кнопки означает отказ от договора, отзыв согласий и требование об уничтожении данных.

16.2. Сроки. Сразу после подтверждения доступ отключается, останавливается автопродление подписки и аннулируется платёжный токен, снимается анкета из каталога и лендинг, отключаются рассылки и интеграции. В течение 14 дней удаление можно отменить по ссылке из письма. Данные в этот период не используются ни для чего, кроме восстановления и доказательств. Окончательное уничтожение — не позднее 30 дней со дня подтверждения; после него Оператор направляет подтверждающее письмо.

16.3. Что сохраняется после удаления. Оператор уничтожает профиль, контакты, токены интеграций, учеников и родителей, уроки, домашние задания, чаты, курсы и материалы. Сохраняются только данные, которые Оператор обязан или вправе хранить:

— сведения об оплатах подписки (сумма, дата, статус, номер заказа, идентификатор банка) и реферальные начисления и выплаты — без привязки к профилю, не менее 5 лет (ст. 6 ч. 1 п. 2 152-ФЗ; ст. 29 402-ФЗ; НК РФ);
— акцепт Оферты (время, версия, IP-адрес, User-Agent, способ) и журналы согласий на обработку данных — 3 года после прекращения договора (ст. 9 ч. 3 152-ФЗ; ст. 196 ГК РФ). Акцепт хранится под псевдонимом, не раскрывающим профиль без секретного ключа Оператора;
— обращения в поддержку по оплате и претензиям — до 3 лет, автор заменяется псевдонимом;
— журнал удалений (идентификатор, даты запроса и уничтожения, перечень категорий, без персональных данных) — 3 года;
— логи безопасности — до 1 года.

16.4. Данные учеников. Данные учеников и родителей, внесённые репетитором, Оператор обрабатывает по его поручению (раздел 12), поэтому они уничтожаются вместе с учётной записью репетитора; копию репетитор может скачать до подтверждения удаления и самостоятельно отвечает за их дальнейшее хранение. Кабинеты учеников и родителей, у которых есть связь с другими репетиторами, сохраняются.

16.5. Резервные копии. Данные исчезают из резервных копий при их плановой ротации, а не мгновенно. При восстановлении из копии Оператор повторно применяет журнал удалений, чтобы удалённые данные не вернулись.

16.6. Бонусы и остаток оплаты. Неиспользованные реферальные бонусы при удалении учётной записи сгорают. Остаток оплаченного периода возвращается по правилам п. 8.2 Публичной оферты.

17. КОНТАКТЫ И РЕКВИЗИТЫ