Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Repetutor, доступного по адресу repetutor.online.

Оператором персональных данных является самозанятый Вторушин Игорь Александрович, ИНН: 032626885105. Контактный адрес: support@repetutor.online.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 100320168.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г.

Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое пользователь даёт при регистрации или при отправке заявки на публичной странице репетитора.

Мы собираем следующие персональные данные пользователя:

• Имя — для персонализации аккаунта и общения;
• Адрес электронной почты — для входа в систему и отправки уведомлений;
• Номер телефона — если пользователь указал его в профиле;
• Данные профиля — предметы, описание, часовой пояс, фотография, данные публичной страницы репетитора;
• Данные платёжных операций — суммы, даты и статусы платежей за подписку;
• Данные для автоматического продления (только если пользователь дал на него согласие) — идентификатор сохранённого способа оплаты, тип карты, последние четыре цифры её номера и срок её действия;
• Платёжные реквизиты для напоминаний ученикам об оплате (номер карты, телефон для СБП, ссылка на оплату), которые репетитор указывает сам, — хранятся в зашифрованном виде;
• Данные об использовании сервиса — расписание занятий, задания, записи финансов, сообщения в чате, файлы и материалы, загруженные пользователем;
• Технические данные — IP-адрес, тип браузера, данные cookies и сессий.

Полные реквизиты банковской карты (номер, срок действия, CVC) обрабатывает только платёжный сервис ЮКасса (ООО НКО «ЮМани»); они никогда не передаются в сервис Repetutor и не хранятся на его серверах.

Данные третьих лиц, обрабатываемые по поручению репетитора. Репетитор может размещать в сервисе данные своих учеников, их родителей и законных представителей: имена, контактные данные, расписание, записи о занятиях и оплатах, домашние задания, сообщения в чате, а также проводить с ними видеозвонки (видеозвонки передаются в реальном времени и не записываются). Через публичную страницу репетитора посетители могут оставлять заявки (имя, телефон, сообщение), которые передаются этому репетитору. Такие данные мы обрабатываем по поручению репетитора исключительно для оказания услуг сервиса; репетитор гарантирует, что получил согласие этих лиц на передачу их данных в сервис, а в отношении несовершеннолетних — согласие их законных представителей (раздел 9 Публичной оферты). По запросу репетитора сервис формирует отчёт об успеваемости ученика — письмом родителям или PDF-файлом для скачивания; PDF-отчёт создаётся в момент запроса и не хранится на серверах сервиса. Дальнейшую передачу скачанного отчёта (в том числе родителям через мессенджеры) репетитор осуществляет самостоятельно, как оператор персональных данных своих учеников и под свою ответственность.

Мы не собираем специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, состояние здоровья и т. д.).

• Предоставление функций платформы (расписание, домашние задания, финансы, чат, интерактивные доски, видеозвонки);
• Идентификация пользователя и управление аккаунтом;
• Отправка транзакционных и информационных уведомлений по email и push-уведомлений;
• Обработка платежей, управление подпиской и её автоматическим продлением (при согласии пользователя);
• Передача заявки, оставленной на публичной странице репетитора, этому репетитору;
• Улучшение качества сервиса и техническая поддержка;
• Исполнение требований законодательства Российской Федерации, в том числе формирование чеков в соответствии с Федеральным законом № 422-ФЗ.

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (ст. 6, ч. 1, п. 1 и ст. 9 ФЗ-152) — отдельного Согласия на обработку персональных данных, которое пользователь даёт при регистрации (а лицо, оставляющее заявку на публичной странице репетитора, — при её отправке), отмечая отдельный пункт;
• Исполнения договора (ст. 6, ч. 1, п. 5 ФЗ-152) — обработка, необходимая для оказания услуг в рамках Публичной оферты;
• Законных интересов оператора (ст. 6, ч. 1, п. 7 ФЗ-152) — обеспечение безопасности и работоспособности сервиса;
• Поручения репетитора (ст. 6, ч. 3 ФЗ-152) — для данных учеников, их родителей и законных представителей, которые репетитор размещает в сервисе.

Персональные данные хранятся в течение всего времени, пока существует аккаунт пользователя.

После удаления аккаунта или отзыва согласия на обработку персональных данных данные уничтожаются в течение 30 дней, за исключением:

• сведений о платежах и данных чеков — они хранятся в течение срока, установленного законодательством Российской Федерации;
• данных, необходимых для урегулирования неразрешённого спора, — до его разрешения.

По истечении этих сроков такие данные также уничтожаются или обезличиваются.

В соответствии с ФЗ-152 вы имеете право:

• получить информацию об обработке ваших персональных данных;
• исправить неточные или устаревшие данные;
• удалить свои данные («право на забвение»);
• отозвать согласие на обработку данных;
• обжаловать действия оператора в Роскомнадзоре.

Для реализации любого из указанных прав направьте запрос на support@repetutor.online. Мы ответим в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Сервис использует файлы cookies для обеспечения работы сессий авторизации и сохранения пользовательских предпочтений. Cookies не содержат персональных данных в явном виде. Для анализа посещаемости сайта мы используем сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), который с помощью cookies собирает обезличенные данные о посещениях (адреса страниц, источник перехода, тип устройства и браузера); запись действий пользователей (Вебвизор) не ведётся.

Вы можете отключить cookies в настройках браузера, однако это может повлиять на корректность работы сервиса.

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут передаваться только следующим техническим партнёрам в объёме, необходимом для работы сервиса:

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, Россия) — хостинг серверов сервиса (включая кэш и очереди фоновых задач), основная база данных с данными пользователей (управляемая PostgreSQL, серверы в России, Москва) и хранилище файлов (S3-совместимое объектное хранилище);
• LiveKit Cloud (livekit.io) — видеозвонки в реальном времени; видеозвонки не записываются. Серверы расположены за пределами Российской Федерации;
• Resend (resend.com, США) — доставка транзакционных email-уведомлений. Передаются адрес электронной почты получателя и содержание письма;
• ЮКасса (ООО НКО «ЮМани», yookassa.ru, Россия) — приём платежей и, при согласии пользователя на автоматическое продление, сохранение способа оплаты. Полные реквизиты банковских карт обрабатываются исключительно на стороне ЮКассы и никогда не попадают в сервис Repetutor; сервис получает только идентификатор способа оплаты, тип карты, последние четыре цифры её номера и срок её действия;
• Службы push-уведомлений браузеров (Google, Apple, Mozilla; серверы за пределами Российской Федерации) — доставка push-уведомлений на устройства пользователя. Содержимое уведомлений передаётся в зашифрованном виде;
• Google Fonts, Google Cloud Storage и jsDelivr (серверы за пределами Российской Федерации) — загрузка шрифтов и программных библиотек в браузер пользователя. Передаются IP-адрес и сведения о браузере;
• Яндекс Метрика (ООО «Яндекс», Россия) — веб-аналитика посещений (подробнее — в разделе 7).

Передача данных также возможна по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

Мы принимаем технические и организационные меры для защиты персональных данных: шифрование передачи данных (TLS), хэширование паролей, шифрование хранимых платёжных реквизитов для напоминаний ученикам об оплате, разграничение доступа по ролям пользователей, ограниченный доступ к базе данных и серверам.

Мы можем обновлять настоящую Политику. Об изменениях мы уведомим вас по email или через уведомление в приложении. После вступления изменений в силу Политика применяется в обновлённой редакции.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@repetutor.online