Политика обработки персональных данных

Редакция от 25 мая 2026 года

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сервиса «РЕПЕТИТУМ», размещённого на сайте repetitum.ru и его поддоменах.

1. Оператор персональных данных

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• идентификационные данные (имя, фамилия, отчество);
• контактные данные (адрес электронной почты, номер телефона);
• учётные данные (логин, хеш пароля, токены сессий);
• данные, вносимые пользователем в Сервис: расписание занятий, домашние задания, учебные материалы, сведения об учениках и родителях;
• платёжные данные, передаваемые через сервис ЮKassa (сам Оператор реквизиты банковских карт не хранит);
• технические данные (IP-адрес, тип браузера, журналы доступа).

2.6. Данные третьих лиц, вносимые Пользователем. Пользователь вправе вносить в Сервис сведения об учениках и их родителях (далее — «Данные третьих лиц») исключительно при условии получения им всех необходимых согласий, предусмотренных законодательством. Оператор не инициирует сбор таких данных и не определяет цели их обработки, а лишь предоставляет инструмент для их хранения и отображения в рамках функционала Сервиса. Пользователь, вносящий Данные третьих лиц, гарантирует законность их передачи Оператору и принимает на себя полную ответственность за соблюдение прав субъектов этих данных. Оператор вправе удалить Данные третьих лиц и (или) приостановить доступ Пользователя к Сервису при поступлении жалобы от субъекта данных или уполномоченного органа.

3. Правовые основания и цели обработки

3.1. Обработка идентификационных, контактных, учётных и технических данных Пользователя осуществляется на основании заключения и исполнения договора возмездного оказания услуг (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Согласие на обработку этих данных не требуется в силу закона.

3.2. Обработка Данных третьих лиц осуществляется на основании согласий, полученных Пользователем от соответствующих субъектов. Пользователь обязуется предоставить копии таких согласий по запросу Оператора.

3.3. Обработка данных в целях информирования об изменениях Сервиса осуществляется на основании отдельного согласия Пользователя, которое может быть отозвано в любой момент.

Цели обработки:

• предоставление доступа к Сервису и оказание сопутствующих услуг;
• идентификация пользователей, восстановление доступа;
• обработка платежей и формирование чеков в соответствии с ФЗ № 422-ФЗ;
• информирование о существенных изменениях условий обслуживания;
• исполнение требований законодательства РФ.

4. Передача данных третьим лицам

Оператор вправе поручать обработку персональных данных или передавать их следующим категориям лиц:

• платёжным сервисам (ООО НКО «ЮMoney»);
• поставщикам услуг хостинга и облачной инфраструктуры (серверы на территории РФ);
• лицам, привлекаемым Оператором для технического сопровождения, администрирования и развития Сервиса, при условии заключения с такими лицами соглашения о неразглашении;
• государственным органам — по мотивированному законному запросу.

Во всех случаях передача осуществляется в объёме, минимально необходимом для выполнения соответствующих функций.

5. Хранение и безопасность

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты в соответствии с требованиями Федерального закона № 152-ФЗ и приказа ФСТЭК России № 21: контроль доступа, журналирование, шифрование передачи данных (TLS), регулярное резервное копирование.

5.5. Ограничение ответственности. Оператор принимает технические и организационные меры, соответствующие уровню защищённости персональных данных, предусмотренному законодательством. Однако Пользователь уведомлён и соглашается, что передача данных через информационно-телекоммуникационную сеть Интернет не может быть абсолютно безопасной. Оператор не несёт ответственности за:

• утечки и неправомерный доступ, произошедшие по вине Пользователя (несоблюдение конфиденциальности учётных данных, заражение устройства вредоносным ПО);
• действия третьих лиц, в том числе поставщиков облачной инфраструктуры и платёжных сервисов, при условии, что Оператор проявил разумную осмотрительность при их выборе;
• последствия предоставления Пользователем ложных или неточных сведений.

6. Сроки обработки

Данные обрабатываются в течение срока действия договора и в течение 3 (трёх) лет после его прекращения — для исполнения обязанностей, предусмотренных законодательством (хранение чеков, ответ на возможные претензии). По истечении указанного срока данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неточности, неполноты или незаконной обработки;
• отозвать согласие на обработку, направив письменный запрос на адрес hello@repetitum.ru;
• обжаловать действия Оператора в Роскомнадзоре.

7.5. При поступлении требования об уничтожении данных Оператор вправе вместо уничтожения осуществить блокирование или обезличивание данных в той части, которая необходима ему для соблюдения требований законодательства (налоговый учёт, хранение чеков, ответы на претензии), на срок, установленный такими требованиями. Полное уничтожение производится по истечении указанных сроков.

8. Cookie и аналогичные технологии

Сервис использует cookie и аналогичные технологии для поддержания сессии пользователя и базовой аналитики работы Сервиса. Пользователь может ограничить использование cookie в настройках своего браузера; в этом случае часть функций Сервиса может стать недоступной.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /privacy. Существенные изменения будут дополнительно доведены до сведения пользователей по электронной почте.