Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Repetitorly (далее — «Сервис»), доступного по адресу https://www.repetitorly.com, а также связанных поддоменов и страниц.

Оператор персональных данных: ИП [Фамилия Имя Отчество] (ИП), ИНН [ИНН], ОГРН(ИП) [ОГРНИП / ОГРН], адрес: [Адрес регистрации оператора, индекс, город, улица] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

Используя Сервис, регистрируясь или предоставляя данные через интерфейс, вы подтверждаете, что ознакомились с Политикой. Отдельное согласие на обработку персональных данных оформляется при регистрации репетитора и при подключении отдельных функций (уведомления в Telegram, генерация отчётов с использованием AI и т.п.) в порядке, описанном в документе Согласие на обработку персональных данных.

В Сервисе могут обрабатываться данные следующих категорий субъектов:

• репетиторы — учётная запись, профиль, финансовые и организационные данные;
• ассистенты репетитора — учётная запись и данные доступа, предоставленные репетитором для работы в кабинете;
• ученики — учётная запись, профиль, расписание, домашние задания, переписка, материалы уроков;
• родители (законные представители) — учётная запись, контактные данные, доступ к информации об уроках ребёнка;
• представители Оператора — в объёме, необходимом для поддержки и развития Сервиса.

Обрабатываемые персональные данные могут включать:

• ФИО, отображаемое имя, предмет, класс, часовой пояс, ссылки на соцсети (при указании);
• адрес электронной почты, номер телефона, идентификаторы мессенджеров (Telegram);
• данные учётной записи (логин; пароль хранится в виде криптографического хеша);
• расписание занятий, статусы посещаемости, заметки к урокам, пакеты занятий;
• финансовые сведения репетитора: ставки, платежи, расходы (в объёме, вводимом пользователем);
• тексты сообщений в чате, реакции на сообщения, комментарии к домашним заданиям;
• файлы: материалы уроков, вложения к ДЗ, записи онлайн-уроков (аудио/видео), снимки интерактивной доски;
• технические данные онлайн-уроков: сигналы WebRTC, метаданные соединения (без постоянной записи видеопотока третьими лицами, кроме случаев явного включения записи репетитором);
• транскрипты занятий и автоматически сформированные отчёты (при использовании AI-функций);
• данные реферальной программы (код приглашения, связь между аккаунтами репетиторов);
• технические данные: IP-адрес, cookies, параметры браузера и устройства, журналы событий безопасности.

• регистрация, аутентификация и предоставление доступа к личным кабинетам;
• ведение расписания, учёта учеников, домашних заданий, материалов и интерактивной доски;
• обмен сообщениями между репетитором, учеником и родителем в рамках Сервиса;
• отправка сервисных и информационных уведомлений (в приложении и в Telegram при подключении);
• организация онлайн-уроков, интерактивной доски и записи занятий по инициативе репетитора;
• формирование отчётов и аналитики для репетитора;
• исполнение договора (оферты) с репетитором и обеспечение работоспособности Сервиса;
• соблюдение требований законодательства, защита прав Оператора и пользователей;
• улучшение качества Сервиса, устранение ошибок, обеспечение информационной безопасности.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
• заключения и исполнения договора (пользовательское соглашение, публичная оферта);
• законного интереса Оператора (безопасность, защита от злоупотреблений) при соблюдении прав субъектов;
• поручения репетитора — в отношении данных учеников и родителей (см. документ «Поручение на обработку ПД»).

Сервис предназначен для организации деятельности репетиторов. Данные несовершеннолетних учеников обрабатываются при наличии согласия родителя (законного представителя) либо иного законного основания. Репетитор, создающий учётные записи учеников и родителей, подтверждает наличие необходимых согласий и полномочий.

Оператор не проверяет самостоятельно семейные отношения, полагаясь на сведения, предоставленные репетитором.

Подробное описание файлов cookies и локального хранилища приведено в Политике использования cookies.

Ограничение cookies в браузере может сделать использование Сервиса невозможным или ограниченным.

Оператор привлекает обработчиков (подрядчиков) на основании договоров с требованиями конфиденциальности и безопасности. К обработчикам относятся:

• Supabase Inc. — база данных, аутентификация, файловое хранилище (серверы могут находиться за пределами РФ);
• Vercel Inc. — хостинг веб-приложения; при доступе из РФ трафик может проходить через прокси-сервер на территории РФ по маршруту пользователя;
• Telegram Messenger — доставка уведомлений и связь с ботом при добровольном подключении пользователем;
• OpenRouter / провайдеры LLM (OpenAI и др.) — генерация отчётов по транскриптам и заметкам при использовании AI-функций;
• инфраструктура WebRTC (STUN/TURN) — установление соединения в онлайн-уроке; при использовании собственного TURN-сервера обработчик указывается в настройках Оператора;
• почтовые сервисы — сервисные письма.

Трансграничная передача может осуществляться при использовании указанных сервисов. Оператор принимает меры, предусмотренные ст. 12 152-ФЗ, включая получение согласия субъекта, если это требуется.

Данные могут быть переданы государственным органам только при наличии законных оснований.

• данные учётной записи — до удаления аккаунта плюс срок для разрешения споров и бухгалтерского учёта (как правило, до 3 лет);
• сообщения чата, материалы и записи уроков — до удаления пользователем или по запросу, если технически возможно;
• журналы безопасности — до 12 месяцев, если иной срок не требуется законом.

Оператор применяет организационные и технические меры: разграничение доступа по ролям (репетитор / ученик / родитель), шифрование соединений (HTTPS/TLS), политики безопасности на уровне базы данных (Row Level Security), резервное копирование, ограничение доступа сотрудников к production-среде, учёт инцидентов.

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие (отзыв не затрагивает законность обработки до момента отзыва);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляйте на repetitorlyteam@gmail.com с указанием ФИО и email учётной записи. Срок ответа — до 30 календарных дней, если иной срок не установлен законом.

При использовании функции генерации отчётов тексты заметок и транскриптов передаются внешним моделям искусственного интеллекта. Результат носит справочный характер, может содержать неточности и не является профессиональной консультацией. Репетитор обязан проверять сгенерированные материалы перед передачей ученику или родителю.

Запись онлайн-урока (аудио и/или видео) выполняется только при явном действии репетитора в интерфейсе Сервиса. Репетитор обязан уведомить ученика и родителя о записи и получить необходимые согласия. Записи хранятся в защищённом хранилище и доступны участникам урока в объёме, заданном репетитором.

Оператор вправе обновлять Политику. Новая редакция публикуется по адресу https://www.repetitorly.com/privacy. Существенные изменения могут дополнительно доводиться через интерфейс Сервиса или по email. Дата редакции указана в начале документа.

По вопросам обработки персональных данных: repetitorlyteam@gmail.com
Техническая поддержка: repetitorlyteam@gmail.com
ИП [Фамилия Имя Отчество], [Адрес регистрации оператора, индекс, город, улица]