Политика обработки персональных данных

Редакция от 12 сентября 2026 года

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сервиса «РЕПЕТИТУМ», размещённого на сайте repetitum.ru и его поддоменах.

1. Оператор персональных данных

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• идентификационные данные (имя, фамилия, отчество);
• контактные данные (адрес электронной почты, номер телефона);
• учётные данные (логин, хеш пароля, токены сессий);
• данные, вносимые пользователем в Сервис: расписание занятий, домашние задания, учебные материалы, сведения об учениках и родителях;
• платёжные данные, передаваемые через сервис приёма платежей (сам Оператор реквизиты банковских карт не хранит);
• технические данные (IP-адрес, тип браузера, журналы доступа);
• сведения, размещённые Пользователем на его публичном сайте (имя, фотография, описание деятельности, название и адрес сайта) — при демонстрации сайта по п. 3.4.

2.6. Данные третьих лиц, вносимые Пользователем. Пользователь вправе вносить в Сервис сведения об учениках и их родителях (далее — «Данные третьих лиц») исключительно при условии получения им всех необходимых согласий, предусмотренных законодательством. В отношении Данных третьих лиц оператором персональных данных является Пользователь: он инициирует их сбор и определяет цели и состав их обработки. Оператор Сервиса осуществляет обработку Данных третьих лиц по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ — исключительно в объёме, необходимом для работы функций Сервиса (хранение, отображение, отправка уведомлений), с соблюдением конфиденциальности и мер защиты, предусмотренных статьёй 19 указанного закона, без передачи иным лицам, кроме перечисленных в разделе 4. Такое поручение считается данным Пользователем в момент внесения Данных третьих лиц в Сервис. Ученик или родитель, который регистрируется в Сервисе сам — по ссылке-приглашению Пользователя или через форму записи на его сайте, — передаёт свои данные этому Пользователю: такие данные также являются Данными третьих лиц, а поручение считается данным Пользователем в момент выдачи приглашения или включения самостоятельной записи. Учётные данные такого ученика или родителя (адрес электронной почты, хеш пароля, токены сессий) Оператор Сервиса обрабатывает в рамках того же поручения — для предоставления доступа к личному кабинету. Пользователь, вносящий Данные третьих лиц, гарантирует законность их передачи и принимает на себя полную ответственность за соблюдение прав субъектов этих данных. Оператор вправе удалить Данные третьих лиц и (или) приостановить доступ Пользователя к Сервису при поступлении жалобы от субъекта данных или уполномоченного органа.

3. Правовые основания и цели обработки

3.1. Обработка идентификационных, контактных, учётных и технических данных Пользователя осуществляется на основании заключения и исполнения договора возмездного оказания услуг (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Согласие на обработку этих данных не требуется в силу закона.

3.2. Обработка Данных третьих лиц осуществляется по поручению Пользователя (п. 2.6) на основании согласий, полученных Пользователем от соответствующих субъектов. Пользователь обязуется предоставить копии таких согласий по запросу Оператора.

3.3. Обработка данных в целях информирования об изменениях Сервиса осуществляется на основании отдельного согласия Пользователя, которое может быть отозвано в любой момент.

3.4. Демонстрация сайта Пользователя. Показ сайта Пользователя на страницах Сервиса в качестве примера (снимки общедоступных страниц сайта, имя и фотография Пользователя, название и адрес сайта) означает раскрытие этих данных неопределённому кругу лиц и осуществляется только на основании отдельного согласия Пользователя на обработку персональных данных, разрешённых им для распространения (статья 10.1 Федерального закона № 152-ФЗ). Такое согласие оформляется отдельно от иных согласий и содержит перечень данных, ресурсы Оператора, на которых они размещаются, срок действия, а также установленные Пользователем условия и запреты. Согласие не является условием использования Сервиса; его отсутствие или отзыв ни в чём Пользователя не ограничивает. Согласие может быть отозвано в любой момент письмом на адрес hello@repetitum.ru; Оператор прекращает показ и удаляет размещённые данные со страниц Сервиса не позднее 10 (десяти) рабочих дней после получения отзыва. В снимки не включаются сведения об учениках, родителях и иных третьих лицах.

Цели обработки:

• предоставление доступа к Сервису и оказание сопутствующих услуг;
• идентификация пользователей, восстановление доступа;
• обработка платежей и формирование чеков в соответствии с ФЗ № 422-ФЗ;
• информирование о существенных изменениях условий обслуживания;
• демонстрация сайта Пользователя как примера на страницах Сервиса — только при наличии его отдельного согласия (п. 3.4);
• исполнение требований законодательства РФ.

4. Передача данных третьим лицам

Оператор вправе поручать обработку персональных данных или передавать их следующим категориям лиц:

• платёжным сервисам;
• поставщикам услуг хостинга и облачной инфраструктуры (серверы на территории РФ);
• лицам, привлекаемым Оператором для технического сопровождения, администрирования и развития Сервиса, при условии заключения с такими лицами соглашения о неразглашении;
• государственным органам — по мотивированному законному запросу.

Во всех случаях передача осуществляется в объёме, минимально необходимом для выполнения соответствующих функций.

5. Хранение и безопасность

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты в соответствии с требованиями Федерального закона № 152-ФЗ и приказа ФСТЭК России № 21: контроль доступа, журналирование, шифрование передачи данных (TLS), регулярное резервное копирование.

Круг лиц, имеющих доступ. Доступ к персональным данным имеют только работники Оператора, включённые в утверждённый перечень лиц, допущенных к обработке, и подписавшие обязательство о неразглашении. Объём доступа каждого ограничен его ролью техническими средствами Сервиса, а действия, изменяющие данные, фиксируются в журнале.

5.5. Ограничение ответственности. Оператор принимает технические и организационные меры, соответствующие уровню защищённости персональных данных, предусмотренному законодательством. Однако Пользователь уведомлён и соглашается, что передача данных через информационно-телекоммуникационную сеть Интернет не может быть абсолютно безопасной. Оператор не несёт ответственности за:

• утечки и неправомерный доступ, произошедшие по вине Пользователя (несоблюдение конфиденциальности учётных данных, заражение устройства вредоносным ПО);
• действия третьих лиц, в том числе поставщиков облачной инфраструктуры и платёжных сервисов, при условии, что Оператор проявил разумную осмотрительность при их выборе;
• последствия предоставления Пользователем ложных или неточных сведений.

6. Сроки обработки

Данные обрабатываются в течение срока действия договора и в течение 3 (трёх) лет после его прекращения — для исполнения обязанностей, предусмотренных законодательством (хранение чеков, ответ на возможные претензии). По истечении указанного срока данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неточности, неполноты или незаконной обработки;
• отозвать согласие на обработку, направив письменный запрос на адрес hello@repetitum.ru;
• обжаловать действия Оператора в Роскомнадзоре.

7.5. При поступлении требования об уничтожении данных Оператор вправе вместо уничтожения осуществить блокирование или обезличивание данных в той части, которая необходима ему для соблюдения требований законодательства (налоговый учёт, хранение чеков, ответы на претензии), на срок, установленный такими требованиями. Полное уничтожение производится по истечении указанных сроков.

8. Cookie и аналогичные технологии

Сервис использует cookie и аналогичные технологии для поддержания сессии пользователя и базовой аналитики работы Сервиса. Пользователь может ограничить использование cookie в настройках своего браузера; в этом случае часть функций Сервиса может стать недоступной.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /privacy. Существенные изменения будут дополнительно доведены до сведения пользователей по электронной почте.