Политика в отношении обработки персональных данных
Сервис WebRepetitor — https://webrepetitor.pro
Редакция от: 29 июня 2026 г.
1. Общие положения
1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных пользователей веб-платформы WebRepetitor (далее — Сервис) в соответствии с Конституцией Российской Федерации (в том числе ст. 23 — неприкосновенность частной жизни; ст. 24 — запрет разглашения персональных данных без согласия), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами.
1.2. Оператор персональных данных: индивидуальный предприниматель Колозян Артур Давидович (ОГРНИП 326237500151442, ИНН 231560333601), адрес: Россия, г. Новороссийск, Анапское шоссе, д. 41н, корп. 1, кв. 94 (далее — Оператор).
1.3. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Колозян Артур Давидович — hello@webrepetitor.pro.
1.4. По вопросам обработки персональных данных и реализации прав субъекта персональных данных: hello@webrepetitor.pro.
1.5. Сервис предоставляет независимые учётные записи для репетиторов, учеников и родителей (законных представителей). На один адрес электронной почты создаётся одна учётная запись с одной ролью. Связи между ролями (репетитор ↔ ученик, родитель ↔ ученик) устанавливаются по кодам приглашения и не объединяют аккаунты в один профиль.
1.6. Одно физическое лицо вправе пользоваться Сервисом в нескольких ролях — например, быть репетитором в одном кабинете и учеником (или родителем) в другом, зарегистрировав отдельные учётные записи (как правило, с разными e-mail). Настоящая Политика единая для всех ролей; при регистрации в любой роли вы подтверждаете ознакомление с ней в целом, включая положения об иных ролях, которые можете использовать как это же лицо.
1.7. Обработка персональных данных организована с учётом фактической роли учётной записи и используемого функционала.
1.8. Содержание Политики соответствует требованиям ст. 18.1 152-ФЗ (цели обработки, правовые основания, меры защиты, права субъекта, сведения о трансграничной передаче — при её наличии).
1.9. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор).
2. Категории пользователей
| Роль | Кто регистрируется | Основной функционал |
|---|---|---|
| Репетитор | Физическое лицо, ведущее репетиторскую деятельность | Ученики, расписание, календарь, чат, финансы, комната онлайн-урока, подписка |
| Ученик | Обучающийся, регистрирующийся по приглашению репетитора (дата рождения указывается при регистрации, документы не проверяются) | Расписание, чат с репетитором, подключение к онлайн-уроку, уведомления после привязки по коду |
| Родитель | Законный представитель ученика | Привязка к ребёнку, расписание и баланс у репетиторов, чат с репетитором |
Регистрация и использование Сервиса в любой роли означает ознакомление с настоящей Политикой в полном объёме. Оплата подписки репетитора регулируется условиями использования и офертой (Часть II).
3. Цели обработки
Оператор обрабатывает персональные данные в целях:
- регистрации учётной записи, аутентификации и обеспечения безопасности Сервиса;
- предоставления доступа к функционалу Сервиса и исполнения договора / условий использования;
- организации расписания, чатов, уведомлений (в том числе по электронной почте и push), проведения онлайн-уроков (видеозвонок, интерактивная доска), учёта баланса занятий и иных функций кабинета;
- приёма обращений в техподдержку;
- приёма платежей за подписку репетитора (для роли «репетитор»);
- исполнения требований законодательства Российской Федерации.
4. Цели обработки и категории персональных данных
Ниже — исчерпывающий перечень категорий персональных данных по целям обработки (ст. 18.1, п. 2 ч. 1 ст. 22 152-ФЗ). Указаны категории данных, а не структура базы данных, технические идентификаторы записей и содержимое сообщений.
4.1. Общие данные (все роли)
| Цель обработки | Категории персональных данных |
|---|---|
| Регистрация учётной записи, аутентификация, исполнение договора / условий использования | Адрес электронной почты, хэш пароля, дата и версии принятия юридических документов |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений, расследование инцидентов | IP-адрес, сведения о браузере и устройстве (user-agent), служебные cookie и иные идентификаторы сессии (см. политику cookie) |
| Техническая идентификация устройства при push-уведомлениях (при включении пользователем) | Push-токен устройства (FCM / APNs) или endpoint Web Push, заголовок и текст уведомления |
| Обращения в техподдержку | Адрес электронной почты, текст обращения, прикреплённые файлы |
Оператор использует файлы cookie и IP-адреса для технической идентификации устройства, обеспечения безопасности и работы Сервиса. Сторонняя веб-аналитика (Яндекс.Метрика, Google Analytics и аналоги) не используется. Продолжая использовать Сервис, Пользователь соглашается с обработкой указанных данных в объёме, необходимом для целей настоящей Политики.
4.2. Репетитор
| Цель обработки | Категории персональных данных |
|---|---|
| Ведение профиля и кабинета репетитора | Отображаемое имя, дата рождения, часовой пояс, аватар (при загрузке), краткое описание профиля (при заполнении) |
| Организация обучения: ученики, группы, расписание | Сведения об учениках и группах, расписание занятий, учёт проведённых уроков, заметки репетитора |
| Коммуникация в Сервисе | Сообщения в чатах (с репетитором, учеником, родителем, в группе, в рамках урока), вложения к сообщениям |
| Проведение онлайн-уроков | Метаданные видеовстречи (время, участники, длительность), содержимое интерактивной доски и вложений к ней; медиапоток не записывается для последующего просмотра |
| Уведомления | Настройки уведомлений (e-mail, push, в кабинете), тексты сервисных уведомлений |
| Подписка и платежи | Статус подписки, история платежей (без реквизитов банковских карт) |
| Реферальная программа | Сведения об участии в реферальной программе, приглашённых репетиторах |
| Промоакции и новости платформы | Сведения об участии в акциях, факт прочтения новостей от Оператора |
| Учёт финансов с учениками | Баланс занятий, запросы на оплату, сведения о платежах учеников в рамках CRM репетитора |
Дата рождения используется для учёта профиля и сервисных поздравлений от WebRepetitor.
4.3. Ученик
| Цель обработки | Категории персональных данных |
|---|---|
| Ведение профиля и кабинета ученика | Адрес электронной почты, хэш пароля, отображаемое имя (псевдоним, без проверки документов), дата рождения, часовой пояс, аватар (при загрузке; рекомендуется графический аватар, а не фото лица) |
| Связи в Сервисе | Коды привязки к репетитору и родителю, сведения о подключённых репетиторах и родителях |
| Организация обучения | Расписание занятий, уведомления об уроках, участие в групповых занятиях |
| Коммуникация в Сервисе | Сообщения в чате с репетитором, вложения к сообщениям |
| Проведение онлайн-уроков | Метаданные видеовстречи, содержимое интерактивной доски; медиапоток не записывается |
| Уведомления | Настройки уведомлений (e-mail, push, в кабинете) |
| Учёт занятий у репетитора | Баланс занятий, запросы на оплату в рамках связи с репетитором |
При регистрации ученик указывает дату рождения. Оператор не проверяет документы и не верифицирует возраст по дате рождения (см. разд. 11). Ученик не оплачивает подписку WebRepetitor.
4.4. Родитель (законный представитель)
| Цель обработки | Категории персональных данных |
|---|---|
| Ведение профиля и кабинета родителя | Адрес электронной почты, хэш пароля, отображаемое имя, часовой пояс |
| Связь с учеником в Сервисе | Коды приглашения, сведения о привязанных детях (отображаемое имя, расписание, баланс — просмотр данных аккаунта ученика) |
| Коммуникация с репетитором | Сообщения в чате «родитель — репетитор», вложения |
| Уведомления | Настройки уведомлений (e-mail, push, в кабинете) |
Профиль родителя не дублирует персональные данные ребёнка. Принятие приглашения и привязка имеют значение, указанное в п. 11.3.
4.5. Запись в CRM репетитора (до регистрации ученика на платформе)
| Цель обработки | Категории персональных данных |
|---|---|
| Учёт занятий до появления аккаунта ученика | Отображаемая метка (до 20 символов), цена и длительность урока, заметки репетитора, учёт уроков и баланса |
Сведения вносит репетитор; метка может не совпадать с именем в аккаунте ученика после привязки. Репетитор гарантирует наличие правовых оснований, если вносит сведения, позволяющие идентифицировать конкретное лицо. Приглашая ученика по коду, репетитор гарантирует уведомление законных представителей (см. условия использования, п. I.5.3).
4.6. Данные, которые Оператор не собирает
- реквизиты банковских карт и иные платёжные данные, вводимые на стороне ЮKassa;
- геолокация устройства, телефонная книга и иные данные ОС вне явно выбранных пользователем файлов в интерфейсе Сервиса;
- данные сторонней веб-аналитики;
- верификацию возраста по документам (дата рождения запрашивается, но документы не проверяются).
5. Правовые основания обработки
Обработка осуществляется на основании:
- п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора / предоставление функционала Сервиса пользователю;
- п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта (в том числе при регистрации и включении push-уведомлений в браузере);
- п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом;
- иных оснований, предусмотренных 152-ФЗ, — при необходимости.
6. Порядок, сроки и место обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для целей раздела 3.
6.2. Основное хранение и обработка персональных данных (учётные записи, расписание, чаты, файлы, журналы) осуществляются на серверных мощностяях, расположенных на территории Российской Федерации.
6.3. Персональные данные хранятся в течение срока использования учётной записи и разумного срока после её удаления — для исполнения обязанностей по закону, разрешения споров и резервного копирования, если иной срок не установлен законом или не согласован с пользователем.
7. Передача персональных данных третьим лицам
7.1. Оператор может привлекать следующих получателей / обработчиков в объёме, необходимом для работы Сервиса:
| Получатель | Цель | Передаваемые данные (примерно) |
|---|---|---|
| ООО «ЮКасса» (ЮKassa) | приём оплаты подписки репетитора | e-mail, сумма, идентификаторы платежа (карту обрабатывает ЮKassa самостоятельно) |
| Оператор электронной почты (SMTP) | коды регистрации, сброс пароля, сервисные письма | e-mail, содержание служебных сообщений |
| Google LLC (Firebase Cloud Messaging) | push на Android | push-токен устройства, заголовок и текст уведомления |
| Apple Inc. (Apple Push Notification service) | push на iOS | push-токен устройства, заголовок и текст уведомления |
| Инфраструктура Web Push (браузеры: Google, Mozilla, Apple, Yandex и др.) | доставка push в браузере / PWA | endpoint подписки, ключи шифрования push, содержание уведомления |
7.2. Передача для push-уведомлений осуществляется только при добровольном включении пользователем уведомлений в браузере или приложении.
7.3. Оператор вправе раскрыть персональные данные государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.
8. Трансграничная передача персональных данных
8.1. В соответствии со ст. 12 152-ФЗ Оператор информирует, что отдельные персональные данные могут передаваться за пределы территории Российской Федерации при добровольном включении пользователем push-уведомлений.
8.2. Состав передаваемых данных: идентификатор push-подписки (токен устройства или endpoint Web Push), заголовок и текст уведомления.
8.3. Государства, на территорию которых осуществляется передача:
- Соединённые Штаты Америки — Google LLC (Firebase Cloud Messaging, Android); Apple Inc. (Apple Push Notification service, iOS);
- иные государства — инфраструктура браузерных push-сервисов (Google LLC, Apple Inc., Mozilla Foundation, Yandex и др.) в зависимости от браузера пользователя.
8.4. Цель передачи: доставка push-уведомлений о событиях в Сервисе (напоминания об уроках, сообщения в чате и иные сервисные уведомления).
8.5. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) при включении push; обязанности Оператора по информированию согласно ст. 12 152-ФЗ. Оператор принимает меры по обеспечению надлежащей защиты прав субъектов при трансграничной передаче в порядке, предусмотренном законодательством Российской Федерации (в том числе уведомление уполномоченного органа — Роскомнадзора — в случаях, когда оно требуется).
8.6. Пользователь вправе отказаться от трансграничной передачи, отключив push-уведомления в настройках браузера и (или) устройства и в кабинете Сервиса. Основное хранение и обработка персональных данных учётных записей, расписания, чатов и файлов осуществляется на территории Российской Федерации (см. п. 6.2).
9. Уведомления, чаты, файлы
9.1. Уведомления в кабинете (напоминания об уроках, сообщения в чате и др.) формируются и хранятся на серверах Оператора.
9.1.1. Уведомления по электронной почте (напоминания об уроках, утренний список занятий и др.) направляются на адрес e-mail учётной записи репетитора и ученика только при включении соответствующей настройки репетитором в кабинете и при включённых напоминаниях для соответствующей стороны.
9.2. Push-уведомления доставляются через механизмы, указанные в п. 7.1 и разд. 8; идентификаторы подписок (токены, endpoint) хранятся на серверах Оператора до отключения push или удаления учётной записи.
9.3. Сообщения чата и вложения (файлы, изображения) хранятся в защищённом объектном хранилище на инфраструктуре Оператора (РФ). Доступ имеют участники соответствующего чата и уполномоченные лица Оператора для поддержки и безопасности.
9.4. Обращения в поддержку и прикреплённые файлы обрабатываются для ответа пользователю и хранятся в пределах сроков, необходимых для работы поддержки.
9.5. Комната онлайн-урока. При проведении онлайн-занятия Оператор обрабатывает служебные данные сессии (идентификатор урока, время начала и окончания, участники), содержимое интерактивной доски и вложений к ней, а также сообщения чата в рамках урока. Видеозвонок осуществляется через инфраструктуру видеосвязи, размещённую на стороне Оператора (self-hosted); медиапотоки не записываются Оператором для последующего просмотра, если иное прямо не предусмотрено интерфейсом. Обработка — на основании договора с репетитором и условий использования Сервиса участниками урока.
10. Мобильная web-версия (ярлык на главном экране)
Установленный ярлык на главном экране телефона (Android и iPhone) открывает тот же интерфейс кабинета, что и в браузере; обмен данными идёт с https://webrepetitor.pro по HTTPS. Обработка персональных данных — на тех же основаниях, что и в браузере. Push в установленной мобильной web-версии — через браузерный механизм Web Push (см. п. 7.1).
11. Несовершеннолетние пользователи
11.1. Учётные записи репетитора, ученика и родителя независимы. Родитель не регистрирует ребёнка в одной форме с собой; ученик может зарегистрироваться самостоятельно по приглашению репетитора. Привязка родителя к ученику — отдельная регистрация родителя и принятие приглашения по коду.
11.2. Самостоятельная регистрация ученика доступна лицам не младше 14 лет. Совершая регистрационные действия и принимая условия использования (Часть I), ученик тем самым гарантирует, что достиг 14-летнего возраста, либо действует с согласия законных представителей. Сервис не проводит верификацию возраста по документам и не проверяет достоверность даты рождения или заявления о возрасте; вся ответственность за достоверность данных о возрасте лежит на Пользователе. Если Оператору станет достоверно известно (например, из обращения законного представителя), что учётная запись создана лицом младше 14 лет без согласия законных представителей, Оператор обязуется незамедлительно заблокировать и удалить такую учётную запись и связанные с ней персональные данные.
11.3. Согласие законного представителя (отложенное). Принимая приглашение и привязывая профиль ученика к своему аккаунту, родитель (законный представитель) подтверждает, что действует в интересах несовершеннолетнего, уведомлён о факте регистрации ученика в Сервисе и даёт согласие Оператору на обработку персональных данных этого ученика (включая e-mail, отображаемое имя, сообщения в чатах, участие в онлайн-уроках, push-уведомления при их включении) для целей организации обучения и работы функций Сервиса, описанных в настоящей Политике.
11.4. Родитель при регистрации своего аккаунта принимает Политику и условия использования (Часть I) в отношении своих персональных данных.
11.5. Репетитор несёт ответственность за наличие оснований на ввод в CRM сведений, позволяющих идентифицировать обучающегося до появления аккаунта ученика (см. п. 4.5), и за уведомление законных представителей при выдаче кода приглашения (см. п. 4.5 и условия использования, п. I.5.3).
11.6. Сервис и несовершеннолетние до 14 лет. Сервис не предназначен для прямого использования лицами в возрасте до 14 лет и не собирает их персональные данные осознанно и целенаправленно. Если законному представителю ребёнка (родителю, опекуну) станет известно, что ребёнок без согласия родителя предоставил свои персональные данные через Сервис, просим связаться с нами: hello@webrepetitor.pro. При получении такого обращения Оператор обязуется незамедлительно удалить из системы все персональные данные данного пользователя.
12. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры, в том числе:
- разграничение доступа и учётные записи администраторов;
- аутентификация по паролю, HTTP-only cookie, CSRF-защита;
- шифрованный канал HTTPS;
- резервное копирование и мониторинг доступности;
- иные меры, соразмерные рискам.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
- отозвать согласие на обработку (если обработка основана на согласии) — в случаях, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как обратиться: e-mail hello@webrepetitor.pro с адреса учётной записи или с иными данными, позволяющими идентифицировать аккаунт.
Сроки рассмотрения (152-ФЗ):
- на запрос сведений об обработке персональных данных (ст. 14, 20) — не более 10 (десяти) рабочих дней с даты получения обращения;
- на требование об уточнении, блокировании или уничтожении персональных данных (ст. 21) — уведомление о принятых мерах или мотивированный отказ — в тот же срок 10 (десяти) рабочих дней;
- указанные сроки могут быть продлены Оператором не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления о причинах продления (ч. 4 ст. 14, ч. 2 ст. 20, ч. 1 ст. 21 152-ФЗ).
13.1. Удаление учётной записи
- Репетитор, ученик и родитель — запрос на удаление направляют на hello@webrepetitor.pro. После проверки принадлежности запроса учётной записи Оператор блокирует и удаляет (или обезличивает) персональные данные и уведомляет о принятых мерах в сроки, указанные в настоящем разделе (ст. 21 152-ФЗ). Самостоятельного удаления из кабинета нет.
14. Cookie и локальное хранилище
Подробный перечень технических cookie и локальных настроек — в политике cookie. Используются только технические и служебные cookie (сессия, безопасность, настройки интерфейса). Сторонняя веб-аналитика не используется; отдельный баннер согласия на cookie не показывается — достаточно настоящей Политики и политики cookie.
15. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на https://webrepetitor.pro/privacy с указанием даты. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не вытекает из закона.
16. Сведения об уполномоченном органе
По вопросам защиты прав субъектов персональных данных можно обратиться в Роскомнадзор — rkn.gov.ru.