Политика в отношении обработки персональных данных
Редакция от 27 октября 2026 (версия 2026-10-27)
1. Общие положения
Настоящая Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатываются в сервисе Repito, для чего, на каком основании, как долго и как они защищены.
Repito — онлайн-кабинет частного репетитора: учёт учеников, расписание, занятия и домашние задания, финансовый учёт (тариф «Про»), ссылки для ученика и родителя, отправка сообщений по почте, в Telegram и VK (далее — Сервис).
Политика является общедоступной и опубликована на сайте repito.ru.
2. Оператор
- Оператор: ИП Сагайдак И. Ю.
- Полное наименование: [будет указано]
- ИНН: [будет указан]
- ОГРНИП: [будет указан]
- Адрес: [будет указан]
- Электронная почта: support@repito.ru
- Сайт: repito.ru
Далее в тексте — «Оператор», «мы».
3. Чьи данные мы обрабатываем и в какой роли
Политика касается трёх групп людей (субъектов персональных данных):
- Репетиторы — пользователи, зарегистрировавшие кабинет в Сервисе.
- Ученики и их родители (законные представители) — люди, чьи данные репетитор сам вносит в свой кабинет.
- Посетители сайта — все, кто открывает страницы Сервиса.
Данные репетиторов и посетителей сайта. В отношении этих данных оператором является ИП Сагайдак И. Ю..
Данные учеников и родителей. В отношении данных, которые репетитор вносит в свой кабинет, оператором является сам репетитор: он определяет, чьи данные и зачем вносить, получает согласие учеников и родителей (законных представителей) и отвечает за законность сбора этих данных. ИП Сагайдак И. Ю. в этом случае является лицом, осуществляющим обработку персональных данных по поручению репетитора (часть 3 статьи 6 Закона): хранит данные, отправляет ссылки и сообщения по команде репетитора и не использует эти данные в собственных целях.
Поручение на обработку даётся репетитором при принятии Пользовательского соглашения и действует, пока действует его аккаунт. В рамках поручения мы соблюдаем принципы и правила обработки, предусмотренные Законом, обеспечиваем конфиденциальность и безопасность данных.
4. Какие данные обрабатываются
4.1. Данные репетитора:
- имя;
- адрес электронной почты (используется как логин);
- пароль — хранится только в виде хеша, сам пароль нам неизвестен;
- предмет и описание, публичный контакт;
- часовой пояс;
- тариф;
- технические данные: IP-адрес, дата и время входа, сведения о браузере (user-agent);
- содержание обращений в поддержку;
- предложенные для публикации статьи;
- отметка о принятии документов (Политики, Пользовательского соглашения) с датой и версией.
4.2. Данные учеников и родителей (вносит репетитор):
- имя ученика, предмет, класс или уровень, заметки репетитора;
- имя и адрес электронной почты родителя;
- идентификаторы в Telegram и VK — появляются только после того, как сам ученик или родитель подключил бота Repito;
- расписание и содержание занятий, домашние задания, оценки и отметки;
- загруженные файлы (PDF, JPG, PNG);
- стоимость занятий и сведения о платежах (для тарифа «Про»).
4.3. Чего мы не собираем. Мы не обрабатываем специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости) и биометрические данные. Вносить такие сведения в Сервис, в том числе в заметки и файлы, запрещено.
4.4. Несовершеннолетние. Данные несовершеннолетних учеников вносит репетитор с согласия их родителей или законных представителей.
5. Цели обработки
- предоставление функций кабинета репетитора;
- регистрация и вход в Сервис;
- связь с пользователем и поддержка;
- отправка уведомлений и сообщений по инициативе репетитора;
- обеспечение безопасности Сервиса и предотвращение злоупотреблений;
- выполнение требований законодательства Российской Федерации.
Мы не используем персональные данные для рекламы третьих лиц и не продаём их.
6. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
- исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона);
- осуществление прав и законных интересов Оператора — в части обеспечения безопасности Сервиса, при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона);
- для данных учеников и родителей — поручение репетитора (часть 3 статьи 6 Закона); основание для их обработки обеспечивает репетитор как оператор этих данных.
7. Действия с данными
Обработка ведётся с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
8. Где хранятся данные
Базы данных с персональными данными находятся на серверах на территории Российской Федерации (хостинг RUVDS, Российская Федерация), что соответствует требованию части 5 статьи 18 Закона о локализации.
Резервные копии хранятся до 14 дней и затем удаляются автоматически.
9. Передача третьим лицам
Мы передаём данные только тогда, когда это необходимо для работы функций Сервиса:
- Почтовый провайдер (Яндекс 360, Россия) — для отправки писем.
- Мессенджеры Telegram и VK — только если получатель сам подключил бота Repito и репетитор отправляет ему сообщение.
Трансграничная передача. Telegram — иностранный сервис. При отправке сообщения в Telegram его содержание и идентификатор получателя могут передаваться за пределы Российской Федерации. Запросы к Telegram направляются через собственный прокси-сервер Оператора. Такая передача является трансграничной; Оператор уведомляет о ней Роскомнадзор в соответствии со статьёй 12 Закона. Подключая бота в Telegram, получатель и репетитор, отправляющий ему сообщения, предупреждены о такой передаче.
Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Сроки обработки и хранения
- Данные аккаунта и данные, внесённые репетитором, — пока действует аккаунт.
- После удаления аккаунта данные удаляются в течение 30 дней. В резервных копиях они перезаписываются не позднее чем через 14 дней после этого срока.
- Журнал согласий (отметки о принятии документов) хранится 3 года после отзыва согласия или удаления аккаунта — для подтверждения факта согласия; адрес электронной почты в журнале при этом обезличивается.
- Обращения в поддержку — 1 год после закрытия обращения.
При достижении целей обработки или отзыве согласия данные уничтожаются, если иное не требуется по закону.
11. Права субъекта персональных данных
В соответствии со статьями 14 и 21 Закона вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Как воспользоваться правами. Направьте запрос на почту support@repito.ru с адреса, привязанного к аккаунту, или через обращение в кабинете. Удаление аккаунта и выгрузку своих данных репетитор пока запрашивает обращением на почту. Мы отвечаем в срок до 10 рабочих дней, как предусмотрено Законом.
Отозвать согласие можно тем же простым способом — одним письмом или обращением; это не сложнее, чем дать согласие. После отзыва согласия мы прекращаем обработку, кроме случаев, когда она допускается Законом без согласия.
12. Если вы ученик или родитель
Ваши данные в Repito внёс ваш репетитор. Для этих данных оператор — репетитор: именно он решает, какие сведения хранить, и должен получить ваше согласие (для несовершеннолетнего ученика — согласие родителя или законного представителя). Мы только храним эти данные и отправляем сообщения по команде репетитора.
- Чтобы узнать, какие данные о вас хранятся, исправить или удалить их, обратитесь прежде всего к своему репетитору.
- Вы также можете написать нам на support@repito.ru — мы поможем связаться с репетитором и выполним его указания в рамках поручения.
- Сообщения в Telegram и VK приходят, только если вы сами подключили бота. Отключить их можно, остановив или заблокировав бота.
- Если у вас есть ссылка от репетитора, не передавайте её посторонним: по ней открывается информация о занятиях. Репетитор может отозвать ссылку в любой момент.
13. Файлы cookie
Сервис использует только технические cookie, без которых сайт не работает: cookie сессии, CSRF-токен (защита от подделки запросов) и cookie «запомнить меня». Аналитические и рекламные cookie мы не используем. Поскольку технические cookie необходимы для работы Сервиса, отдельное согласие на них не запрашивается. Вы можете удалить cookie в настройках браузера, но тогда потребуется войти заново.
14. Как мы защищаем данные
- соединение с Сервисом защищено протоколом HTTPS;
- пароли хранятся только в виде хеша;
- доступ разграничен: данные каждого репетитора изолированы от других пользователей;
- секретные ссылки для ученика и родителя репетитор может отозвать;
- сотрудник поддержки может открыть кабинет в режиме «посмотреть как репетитор» только по обращению репетитора, только для чтения и с записью каждого доступа в журнал;
- выполняется резервное копирование.
15. Изменение Политики
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и версии. О существенных изменениях мы сообщаем пользователям по электронной почте или в кабинете.
Текущая редакция: версия 2026-10-27 от 27 октября 2026.