Политика в отношении обработки персональных данных
Сервис WebRepetitor — https://webrepetitor.pro
Редакция от: 6 сентября 2026 г.
1. Общие положения
1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных пользователей веб-платформы WebRepetitor (далее — Сервис) в соответствии с Конституцией Российской Федерации (в том числе ст. 23 — неприкосновенность частной жизни; ст. 24 — запрет разглашения персональных данных без согласия), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами.
1.2. Оператор персональных данных: индивидуальный предприниматель Колозян Артур Давидович (ОГРНИП 326237500151442, ИНН 231560333601), адрес: Россия, г. Новороссийск, Анапское шоссе, д. 41н, корп. 1, кв. 94 (далее — Оператор).
1.3. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Колозян Артур Давидович — hello@webrepetitor.pro.
1.4. По вопросам обработки персональных данных и реализации прав субъекта персональных данных: hello@webrepetitor.pro.
1.5. Сервис предоставляет независимые учётные записи для репетиторов и учеников. На один адрес электронной почты создаётся одна учётная запись с одной ролью. Связь репетитор ↔ ученик устанавливается по коду приглашения и не объединяет аккаунты в один профиль.
1.6. Одно физическое лицо вправе пользоваться Сервисом в нескольких ролях — например, быть репетитором в одном кабинете и учеником в другом, зарегистрировав отдельные учётные записи (как правило, с разными e-mail). Настоящая Политика единая для всех ролей; при регистрации в любой роли вы подтверждаете ознакомление с ней в целом, включая положения об иных ролях, которые можете использовать как это же лицо.
1.7. Обработка персональных данных организована с учётом фактической роли учётной записи и используемого функционала.
1.8. Содержание Политики соответствует требованиям ст. 18.1 152-ФЗ (цели обработки, правовые основания, меры защиты, права субъекта, сведения о трансграничной передаче — при её наличии).
1.9. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор).
2. Категории пользователей
| Роль | Кто регистрируется | Основной функционал |
|---|---|---|
| Репетитор | Физическое лицо, ведущее репетиторскую деятельность | Ученики, расписание, календарь, чат, финансы, комната онлайн-урока, подписка |
| Ученик | Обучающийся, регистрирующийся по приглашению репетитора | Расписание, чат с репетитором, подключение к онлайн-уроку, напоминания на почту и уведомления в кабинете после привязки по коду |
Регистрация и использование Сервиса в любой роли означает ознакомление с настоящей Политикой в полном объёме. Оплата подписки репетитора регулируется условиями использования и офертой (Часть II).
3. Цели обработки
Оператор обрабатывает персональные данные в целях:
- регистрации учётной записи, аутентификации и обеспечения безопасности Сервиса;
- предоставления доступа к функционалу Сервиса и исполнения договора / условий использования;
- организации расписания, чатов, напоминаний на почту и уведомлений в кабинете, проведения онлайн-уроков (видеозвонок, интерактивная доска, запись урока по действию репетитора), учёта баланса занятий и иных функций кабинета;
- приёма обращений в техподдержку (в том числе через Telegram);
- приёма платежей за подписку репетитора (для роли «репетитор»);
- продуктовой и веб-аналитики при наличии активного согласия пользователя;
- исполнения требований законодательства Российской Федерации.
4. Цели обработки и категории персональных данных
Ниже — исчерпывающий перечень категорий персональных данных по целям обработки (ст. 18.1, п. 2 ч. 1 ст. 22 152-ФЗ). Указаны категории данных, а не структура базы данных, технические идентификаторы записей и содержимое сообщений.
4.1. Общие данные (все роли)
| Цель обработки | Категории персональных данных |
|---|---|
| Регистрация учётной записи, аутентификация, исполнение договора / условий использования | Адрес электронной почты, номер телефона репетитора, хэш пароля, дата и версии принятия юридических документов (условия использования, политика ПД; при наличии — выбор по аналитике). Согласие на запись урока входит в принятие Политики, отдельная галочка не запрашивается |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений, расследование инцидентов | IP-адрес, сведения о браузере и устройстве (user-agent), служебные cookie и иные идентификаторы сессии (см. политику cookie) |
| Обращения в техподдержку | Адрес электронной почты и/или идентификатор Telegram, текст обращения |
| Продуктовая и веб-аналитика (только после активного согласия) | Служебные события кабинета на стороне Оператора; данные счётчика Яндекс.Метрика (просмотры, источники, клики, технические сведения устройства/браузера; при включённых настройках — карта кликов и вебвизор). Без согласия скрипт Метрики не загружается |
Оператор использует файлы cookie и IP-адреса для технической идентификации устройства, обеспечения безопасности и работы Сервиса. Яндекс.Метрика подключается только после активного согласия в баннере или на странице cookie; отказ не ограничивает доступ к Сервису. Служебные события кабинета на стороне Оператора также требуют согласия.
4.2. Репетитор
| Цель обработки | Категории персональных данных |
|---|---|
| Ведение профиля и кабинета репетитора | Отображаемое имя, часовой пояс |
| Организация обучения: ученики, группы, расписание | Сведения об учениках и группах, расписание занятий, учёт проведённых уроков |
| Коммуникация в Сервисе | Сообщения в чатах (с учеником, в группе, в рамках урока), вложения к сообщениям |
| Проведение онлайн-уроков | Метаданные видеовстречи (время, участники, длительность), содержимое интерактивной доски и вложений к ней |
| Запись урока (по действию репетитора на тарифе Pro) | Изображение экрана учителя (могут попасть лица, доска и материалы на экране), голоса участников эфира, метаданные файла (имя, длительность, размер, комната) |
| Напоминания и уведомления | Настройки напоминаний на e-mail и уведомлений в кабинете, тексты сервисных сообщений |
| Подписка и платежи | Статус подписки, история платежей (без реквизитов банковских карт) |
| Реферальная программа | Сведения об участии в реферальной программе, приглашённых репетиторах |
| Промоакции и новости платформы | Сведения об участии в акциях, факт прочтения новостей от Оператора |
| Учёт финансов с учениками | Баланс занятий, запросы на оплату, сведения о платежах учеников в рамках CRM репетитора |
4.3. Ученик
| Цель обработки | Категории персональных данных |
|---|---|
| Ведение профиля и кабинета ученика | Адрес электронной почты, хэш пароля, отображаемое имя (псевдоним), часовой пояс |
| Связи в Сервисе | Код привязки к репетитору, сведения о подключённых репетиторах |
| Организация обучения | Расписание занятий, уведомления об уроках, участие в групповых занятиях |
| Коммуникация в Сервисе | Сообщения в чате с репетитором, вложения к сообщениям |
| Проведение онлайн-уроков | Метаданные видеовстречи, содержимое интерактивной доски |
| Просмотр записи своего урока | Тот же файл записи, что сохранил репетитор (экран учителя и голоса эфира), если ученик подключён к комнате |
| Напоминания и уведомления | Настройки напоминаний на e-mail и уведомлений в кабинете |
| Учёт занятий у репетитора | Баланс занятий, запросы на оплату в рамках связи с репетитором |
Оператор не запрашивает и не хранит документы, подтверждающие возраст или полномочия законного представителя. Ученик не оплачивает подписку WebRepetitor.
4.4. Запись в CRM репетитора (до регистрации ученика на платформе)
| Цель обработки | Категории персональных данных |
|---|---|
| Учёт занятий до появления аккаунта ученика | Отображаемая метка (до 20 символов), цена и длительность урока, учёт уроков и баланса |
Сведения вносит репетитор; метка может не совпадать с именем в аккаунте ученика после привязки. До появления учётной записи ученика Оператор обрабатывает эти сведения по поручению репетитора. Репетитор гарантирует законность внесения данных в CRM и законность приглашения ученика (см. условия использования, п. I.5.3).
4.5. Данные, которые Оператор не собирает
- реквизиты банковских карт и иные платёжные данные, вводимые на стороне ЮKassa;
- геолокация устройства, телефонная книга и иные данные ОС вне явно выбранных пользователем файлов в интерфейсе Сервиса;
- документы и сведения о возрасте / полномочиях законного представителя (Сервис их не запрашивает и не хранит).
Данные Яндекс.Метрики обрабатываются при наличии согласия (см. п. 4.1, разд. 7 и 14); Оператор не подключает Google Analytics и иные сторонние счётчики, кроме явно указанной Яндекс.Метрики.
5. Правовые основания обработки
Обработка осуществляется на основании:
- п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора / предоставление функционала Сервиса пользователю;
- п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта (в том числе при регистрации и входе гостя в комнату — принятие Политики покрывает запись урока; отдельное согласие на аналитику, включая Яндекс.Метрику);
- п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом;
- иных оснований, предусмотренных 152-ФЗ, — при необходимости.
6. Порядок, сроки и место обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для целей раздела 3.
6.2. Основное хранение и обработка персональных данных (учётные записи, расписание, чаты, файлы, журналы) осуществляются на серверных мощностяях, расположенных на территории Российской Федерации.
6.3. Персональные данные хранятся в течение срока использования учётной записи и разумного срока после её удаления — для исполнения обязанностей по закону, разрешения споров и резервного копирования, если иной срок не установлен законом или не согласован с пользователем.
7. Передача персональных данных третьим лицам
7.1. Оператор может привлекать следующих получателей / обработчиков в объёме, необходимом для работы Сервиса:
| Получатель | Цель | Передаваемые данные (примерно) |
|---|---|---|
| ООО «ЮКасса» (ЮKassa) | приём оплаты подписки репетитора | e-mail, сумма, идентификаторы платежа (карту обрабатывает ЮKassa самостоятельно) |
| Оператор электронной почты (SMTP) | коды регистрации, сброс пароля, напоминания на почту | e-mail, содержание служебных сообщений |
| ООО «Яндекс» (Яндекс.Метрика) | веб-аналитика сайта и кабинета при согласии пользователя | cookie/идентификаторы Метрики, IP, сведения о браузере и устройстве, данные о просмотрах и взаимодействии со страницами (в объёме настроек счётчика, включая карту кликов и вебвизор) |
7.2. Оператор вправе раскрыть персональные данные государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
7.3. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.
8. Трансграничная передача персональных данных
8.1. Основное хранение и обработка персональных данных учётных записей, расписания, чатов и файлов осуществляется на территории Российской Федерации (см. п. 6.2). Для доставки напоминаний на e-mail используется почтовая инфраструктура Оператора.
9. Напоминания, уведомления, чаты, файлы
9.1. Уведомления в кабинете (колокольчик: пополнения, изменения расписания и др.) формируются и хранятся на серверах Оператора.
9.1.1. Напоминания по электронной почте (расписание, непрочитанный чат, старт урока и др.) направляются на адрес e-mail учётной записи при включении соответствующей настройки репетитором в кабинете и при включённых напоминаниях для соответствующей стороны.
9.2. Сообщения чата и вложения (файлы, изображения) хранятся в защищённом объектном хранилище на инфраструктуре Оператора (РФ). Доступ имеют участники соответствующего чата и уполномоченные лица Оператора для поддержки и безопасности.
9.3. Обращения в поддержку обрабатываются для ответа пользователю и хранятся в пределах сроков, необходимых для работы поддержки.
9.4. Комната онлайн-урока. При проведении онлайн-занятия Оператор обрабатывает служебные данные сессии (идентификатор урока, время начала и окончания, участники), содержимое интерактивной доски и вложений к ней, а также сообщения чата в рамках урока. Видеозвонок осуществляется через инфраструктуру видеосвязи, размещённую на стороне Оператора (self-hosted).
9.4.1. Эфир видеозвонка (камеры и микрофоны в реальном времени) не записывается и не сохраняется, пока репетитор не включил запись урока.
9.4.2. Запись урока. Репетитор с тарифом Pro может включить запись в комнате. Запись включает изображение поверхности, которую учитель выбрал в системном окне (весь экран, окно или вкладка — тот же выбор, что у демонстрации экрана), и звук участников, находящихся в эфире. На запись могут попасть лица, доска и материалы, которые видны на экране учителя. Файл хранится в объектном хранилище Оператора на территории РФ в пределах квоты материалов репетитора — до удаления файла репетитором, каскадного удаления комнаты или удаления учётной записи. Доступ имеют репетитор (материалы кабинета) и ученик с подключением к соответствующей комнате (кабинет ученика). Гость без кабинета архив после урока не получает. Родитель по ссылке отчёта (/p) запись не видит. Оператор получает доступ в случаях, предусмотренных законом. Публикация записи в рекламу, социальные сети и открытый доступ не осуществляется. Принимая настоящую Политику (регистрация учётной записи или вход гостя в комнату), субъект даёт согласие на такую запись, если репетитор её включает. Отдельная галочка в интерфейсе не запрашивается. Основания обработки: договор / условия использования (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта на эту цель (п. 1 ч. 1 ст. 6 152-ФЗ). Отзыв согласия: обращение на hello@webrepetitor.pro. Удаление конкретного файла — репетитором в материалах.
9.4.3. Демонстрация экрана в видеозвонке — отдельная функция комнаты. Если запись включена одновременно с демонстрацией, в файл попадает та же картинка, что видят участники.
10. Мобильная web-версия (ярлык на главном экране)
Установленный ярлык на главном экране телефона (Android и iPhone) открывает тот же интерфейс кабинета, что и в браузере; обмен данными идёт с https://webrepetitor.pro по HTTPS. Обработка персональных данных — на тех же основаниях, что и в браузере.
11. Регистрация, дееспособность и роли
11.1. Учётные записи репетитора и ученика независимы. Ученик регистрируется самостоятельно по приглашению репетитора (код или ссылка). Отдельной учётной записи «родитель» в Сервисе нет.
11.2. Дееспособность при регистрации. Совершая регистрационные действия и принимая условия использования (Часть I) и настоящую Политику, Пользователь подтверждает, что обладает необходимой дееспособностью либо действует с согласия законного представителя. Сервис исходит из достоверности заявления и не проверяет его заранее: возраст и документы не запрашиваются и не хранятся. Ответственность за достоверность лежит на Пользователе. Если Оператору станет достоверно известно, что учётная запись создана без необходимой дееспособности и без согласия законного представителя, Оператор вправе заблокировать и удалить учётную запись и связанные персональные данные.
11.3. Репетитор несёт ответственность за законность данных в CRM до появления аккаунта ученика (п. 4.4) и за законность приглашения (см. условия использования, п. I.5.3), в том числе за уведомление законных представителей, когда это требуется, в том числе о том, что в комнате урока возможны видеосвязь и запись экрана учителя на условиях тарифа и настоящей Политики. До student-аккаунта обработка CRM-сведений — по поручению репетитора.
11.4. Если законному представителю станет известно о неправомерном предоставлении персональных данных через Сервис, просим связаться: hello@webrepetitor.pro. При обоснованном обращении Оператор примет меры по блокированию / удалению или обезличиванию данных.
12. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры, в том числе:
- разграничение доступа и учётные записи администраторов;
- аутентификация по паролю, HTTP-only cookie, CSRF-защита;
- шифрованный канал HTTPS;
- резервное копирование и мониторинг доступности;
- иные меры, соразмерные рискам.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
- отозвать согласие на обработку (если обработка основана на согласии) — в случаях, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как обратиться: e-mail hello@webrepetitor.pro с адреса учётной записи или с иными данными, позволяющими идентифицировать аккаунт.
Сроки рассмотрения (152-ФЗ):
- на запрос сведений об обработке персональных данных (ст. 14, 20) — не более 10 (десяти) рабочих дней с даты получения обращения;
- на требование об уточнении, блокировании или уничтожении персональных данных (ст. 21) — уведомление о принятых мерах или мотивированный отказ — в тот же срок 10 (десяти) рабочих дней;
- указанные сроки могут быть продлены Оператором не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления о причинах продления (ч. 4 ст. 14, ч. 2 ст. 20, ч. 1 ст. 21 152-ФЗ).
13.1. Удаление учётной записи
- Репетитор и ученик — запрос на удаление направляют на hello@webrepetitor.pro. После проверки принадлежности запроса учётной записи Оператор блокирует и удаляет (или обезличивает) персональные данные и уведомляет о принятых мерах в сроки, указанные в настоящем разделе (ст. 21 152-ФЗ). Самостоятельного удаления из кабинета нет.
14. Cookie, локальное хранилище и аналитика
14.1. Подробный перечень технических cookie и локальных настроек — в политике cookie.
14.2. Необходимые cookie и локальное хранилище (сессия, безопасность, тема, служебные настройки интерфейса) нужны для работы Сервиса и не требуют отдельного согласия на аналитику.
14.3. Аналитика по согласию. Баннер согласия показывается при первом визите на любую страницу сайта (включая лендинг). После «Принять» Оператор загружает счётчик Яндекс.Метрика на публичных страницах и в кабинете: просмотры, источники переходов, клики, карта поведения / вебвизор при включённых настройках счётчика. Параллельно для вошедших пользователей могут собираться служебные события кабинета на стороне Оператора (webrepetitor.pro). До согласия скрипт Метрики не загружается, optional-события кабинета не отправляются. Выбор «Отклонить» означает отказ: продукт работает как прежде. Выбор сохраняется в first-party cookie и локальном хранилище браузера примерно на 1 (один) год и повторно не запрашивается, пока не изменится редакция согласия на аналитику (отдельно от редакции настоящей Политики, если состав обработки аналитики не менялся).
14.4. Срок хранения детализированных событий аналитики на стороне Оператора — 24 (двадцать четыре) месяца, после чего они удаляются или обезличиваются, если более длительный срок не требуется по закону. Срок хранения данных на стороне ООО «Яндекс» определяется политикой Яндекс.Метрики.
14.5. Отзыв. Согласие на аналитику можно изменить в любой момент на странице cookie. Отзыв прекращает загрузку Метрики и сбор новых событий на стороне Оператора; уже сохранённые события обрабатываются в пределах срока п. 14.4, если иное не следует из закона. Cookie Метрики можно дополнительно удалить в настройках браузера.
15. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на https://webrepetitor.pro/privacy с указанием даты. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не вытекает из закона.
16. Сведения об уполномоченном органе
По вопросам защиты прав субъектов персональных данных можно обратиться в Роскомнадзор — rkn.gov.ru.