Политика обработки персональных данных

Редакция от 13.10.2026. Опубликована по адресу https://repio.ru/legal/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в онлайн-сервисе Repio (сайт https://repio.ru и его поддомены, далее — Сервис). Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: гражданин РФ Палик Илья Андреевич, ИНН 616709996917, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

1.3. Контакт по вопросам персональных данных: i.palik1917@gmail.com. Почтовый адрес для письменных запросов Оператор сообщает в ответ на обращение по email. Ответственный за организацию обработки персональных данных — Оператор лично (Палик Илья Андреевич).

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис. Политика находится в открытом доступе; действующая редакция всегда доступна по адресу, указанному выше.

2. Кто чьи данные обрабатывает

2.1. Пользователи (учителя, репетиторы). В отношении данных лиц, зарегистрировавших аккаунт учителя, Оператор является оператором персональных данных.

2.2. Ученики и их законные представители. Данные учеников, родителей и иных контактных лиц вносит в Сервис учитель для ведения своей преподавательской деятельности. В отношении этих данных оператором является учитель, а Оператор Сервиса обрабатывает их по поручению учителя (ч. 3 ст. 6 Закона) на условиях раздела «Поручение на обработку персональных данных» Пользовательского соглашения. Учитель обязан получить согласие учеников (родителей) или иметь иное законное основание для обработки их данных.

2.3. Технические данные посетителей сайта и учебного портала (cookie сессии, IP-адрес, сведения о браузере) Оператор обрабатывает как оператор — для обеспечения работы и безопасности Сервиса.

3. Цели, категории данных, основания и сроки

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки
3.1. Регистрация, вход и предоставление доступа к Сервису, исполнение Пользовательского соглашения, служебные уведомления (коды подтверждения email, сброс пароля, изменения условий)	Пользователи (учителя)	Фамилия, имя; адрес электронной почты; номер телефона, ник/ID в Telegram, ссылка на профиль в соцсети, фотография профиля (если указаны пользователем); часовой пояс; настройки рабочего пространства; сведения о принятии документов (дата, версии)	Договор (п. 5 ч. 1 ст. 6 Закона) — Пользовательское соглашение; согласие (п. 1 ч. 1 ст. 6)	До удаления аккаунта, затем не более 30 дней (резервные копии — до 30 дней)
3.2. Обработка данных учеников и их представителей по поручению учителей: ведение учеников, расписания, уроков, домашних заданий, словаря, курсов, переписки в чате, учебного портала	Ученики, законные представители учеников, иные контактные лица учителя	Фамилия, имя; адрес электронной почты, номер телефона, ник/ID в Telegram, ссылка на соцсеть (если внесены учителем); фотография; заметки учителя; сведения об уроках, посещаемости, домашних заданиях, ответах, результатах тестов, прогрессе; сообщения в чате; загруженные файлы	Поручение оператора-учителя (ч. 3 ст. 6 Закона); основание обработки обеспечивает учитель	Пока учитель хранит данные в Сервисе либо до удаления аккаунта учителя, затем не более 30 дней
3.3. Обеспечение работы и безопасности Сервиса: поддержание сессий, защита от несанкционированного доступа и злоупотреблений, расследование инцидентов	Пользователи, ученики, посетители сайта	IP-адрес; сведения о браузере и устройстве (user-agent); идентификаторы сессий и технические cookie; журналы событий входа	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); исполнение договора	Сессионные данные — до выхода или истечения сессии; журналы — не более 6 месяцев
3.4. Рассмотрение обращений и запросов субъектов персональных данных, поддержка	Пользователи, ученики, законные представители, иные заявители	Фамилия, имя; адрес электронной почты; иные данные, указанные в обращении	Исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6); договор	3 года с даты ответа

3.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальной принадлежности, политических и религиозных взглядах и т. п.) и биометрические персональные данные. Учитель не должен вносить такие сведения в Сервис (в том числе в заметки).

3.6. Оператор не использует персональные данные для рекламных рассылок. Если такие рассылки появятся, Оператор запросит отдельное согласие (ст. 18 Федерального закона «О рекламе»).

3.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4. Действия с персональными данными и способы обработки

4.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети и по сети Интернет.

4.3. Распространение персональных данных неограниченному кругу лиц не осуществляется. Учебный портал ученика доступен только по персональной ссылке и коду входа.

5. Хранение и локализация

5.1. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации: сервер в центре обработки данных ООО «Облачные технологии» (Cloud.ru), г. Москва, 2-я Звенигородская ул., д. 28 (ч. 5 ст. 18 Закона).

5.2. Трансграничная передача персональных данных Оператором не осуществляется.

5.3. Видеозвонки. Для урока Сервис формирует ссылку на комнату видеосвязи Jitsi Meet. Если учитель не указал свою ссылку, используется публичный сервис meet.jit.si, который находится за пределами РФ. Сервис не передаёт в него персональные данные: название комнаты — случайный идентификатор, не содержащий имён. Подключаясь к звонку, участник напрямую взаимодействует со сторонним сервисом, его аудио- и видеопоток и введённое им имя обрабатываются по правилам этого сервиса. Учитель может указать для урока ссылку на любой другой сервис видеосвязи.

6. Передача данных третьим лицам

6.1. Оператор привлекает следующих лиц, которые обрабатывают данные в объёме, необходимом для работы Сервиса, на территории РФ:

• ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160 — аренда вычислительных мощностей (хранение данных Сервиса);
• ООО «Юнисендер Смарт» (сервис Unisender Go) — отправка служебных писем (адрес получателя и текст письма).

6.2. Оператор может передать данные государственным органам в случаях, прямо предусмотренных законом.

6.3. Данные учеников Оператор не передаёт никому, кроме учителя, который их внёс, и самих учеников через портал. Оператор не продаёт персональные данные.

7. Cookie и локальное хранилище браузера

7.1. Сервис использует только технические cookie, без которых невозможны вход и работа закрытых разделов: cookie сессии учителя, cookie сессии учебного портала, cookie доступа к закрытой бете. localStorage и sessionStorage используются для темы оформления и состояния интерфейса.

7.2. Сервис не использует рекламные и аналитические cookie и счётчики третьих лиц. Если они появятся, Оператор обновит Политику и запросит согласие до их включения.

7.3. Пользователь может удалить cookie в настройках браузера; после этого потребуется повторный вход.

8. Права субъектов персональных данных

8.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на i.palik1917@gmail.com. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, email аккаунта), и подпись (для электронного запроса — отправка с адреса, привязанного к аккаунту, либо электронная подпись).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).

8.4. Если запрос касается данных, внесённых учителем (ученик, родитель), Оператор в течение 3 рабочих дней перенаправляет его учителю как оператору этих данных и сообщает об этом заявителю; учитель может сам исправить или удалить данные в Сервисе.

8.5. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом. Отзыв согласия пользователем-учителем означает прекращение использования Сервиса и удаление аккаунта.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• изданы локальные акты по обработке персональных данных, проведена оценка вреда, определён уровень защищённости (УЗ-4 по постановлению Правительства РФ от 01.11.2012 № 1119);
• доступ к серверу только по SSH-ключам, вход по паролю отключён; доступ к базе данных ограничен;
• передача данных шифруется по протоколу TLS; пароли и одноразовые коды хранятся в виде хешей;
• разграничение доступа: учитель видит только данные своего рабочего пространства, ученик — только свой портал;
• ежедневное резервное копирование;
• журналирование событий доступа.

9.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Удаление аккаунта и данных

10.1. Пользователь может запросить удаление аккаунта на i.palik1917@gmail.com с адреса, привязанного к аккаунту. Оператор удаляет рабочее пространство, профиль, данные учеников, уроков, заданий, переписки и файлы в течение 30 дней; резервные копии перезаписываются в течение 30 дней.

10.2. Учитель может сам удалить или архивировать ученика в интерфейсе Сервиса.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях Оператор сообщает пользователям по email или в интерфейсе.