Политика обработки персональных данных

Редакция от 17 октября 2026 г. (версия 2026-10-17)

Настоящая политика определяет, какие персональные данные обрабатываются при использовании онлайн-платформы Repitroom (https://room.repitroom.ru), зачем, как долго и как их защищают. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в соответствии с частью 2 статьи 18.1 этого закона.

1. Оператор

Афанасенко Николай Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 231296325018. Электронная почта для обращений по персональным данным: noreply.repitroom.ru@mail.ru.

Оператор самостоятельно определяет цели и способы обработки данных пользователей Сервиса (преподавателей и администраторов школ). В отношении данных участников уроков (учеников) оператором является преподаватель или организация, которая пригласила их на урок (Заказчик); Оператор Сервиса действует как лицо, обрабатывающее данные по их поручению (часть 3 статьи 6 152-ФЗ, см. Поручение на обработку), а в части технической безопасности и работы Сервиса — как самостоятельный оператор.

2. Чьи данные обрабатываются и какие

Категория лиц	Данные
Пользователи: владельцы школ, администраторы, преподаватели	Имя; адрес электронной почты; название школы или имя репетитора; пароль (хранится только в виде необратимого хеша); роль в организации; сведения о подписке и платежах (тариф, сумма, дата, статус; данные банковской карты Оператору не передаются); IP-адрес, тип браузера и устройства, дата и время действий (журнал действий); файлы cookie и данные локального хранилища браузера; сообщения в службу поддержки.
Участники уроков: ученики и, при необходимости, иные приглашённые лица	ФИО и класс ученика либо название группы и (по желанию) список фамилий её участников — их вносит преподаватель при создании карточки ученика или группы; имя, которое участник ввёл при входе на урок (может быть именем, прозвищем или инициалами); изображение и голос, если включены камера и микрофон (транслируются другим участникам в реальном времени и не сохраняются, если не включена запись); содержимое доски (рисунки, тексты, изображения, формулы); записи урока, если Преподаватель их включил; IP-адрес и технические данные подключения; сведения о согласии (время, версия документа, IP-адрес, тип браузера).

Категория лиц

Данные

Пользователи: владельцы школ, администраторы, преподаватели

Имя; адрес электронной почты; название школы или имя репетитора; пароль (хранится только в виде необратимого хеша); роль в организации; сведения о подписке и платежах (тариф, сумма, дата, статус; данные банковской карты Оператору не передаются); IP-адрес, тип браузера и устройства, дата и время действий (журнал действий); файлы cookie и данные локального хранилища браузера; сообщения в службу поддержки.

Участники уроков: ученики и, при необходимости, иные приглашённые лица

ФИО и класс ученика либо название группы и (по желанию) список фамилий её участников — их вносит преподаватель при создании карточки ученика или группы; имя, которое участник ввёл при входе на урок (может быть именем, прозвищем или инициалами); изображение и голос, если включены камера и микрофон (транслируются другим участникам в реальном времени и не сохраняются, если не включена запись); содержимое доски (рисунки, тексты, изображения, формулы); записи урока, если Преподаватель их включил; IP-адрес и технические данные подключения; сведения о согласии (время, версия документа, IP-адрес, тип браузера).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, национальности, религии и т. п.) и биометрические персональные данные: изображение и голос Участников используются только для передачи в ходе урока и записи по решению преподавателя, но не для установления личности. Преподаватели и Участники не должны размещать такие сведения на досках без необходимости.

3. Цели, правовые основания и сроки

Цель	Основание	Срок хранения
Регистрация, вход, ведение аккаунта и организации; предоставление функций Сервиса	Договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6)	Пока действует аккаунт; после окончания использования — до 12 месяцев, затем удаление
Проведение онлайн-занятий: видео- и аудиосвязь, общая доска, сохранение доски между уроками	Поручение оператора-Заказчика; согласие участника или его законного представителя	Видео и звук — только на время урока; доски — пока они нужны Заказчику: неактивная доска уходит в корзину через 30 дней и удаляется ещё через 14 дней
Запись урока (по решению преподавателя)	Согласие участника или его законного представителя	Запись в браузере хранится на устройстве преподавателя; серверная запись — после окончания автоматически скачивается на устройство преподавателя и удаляется с сервера (через несколько минут после скачивания); если скачивание не состоялось — не дольше 15 минут после окончания записи
Приём оплаты подписки, учёт расчётов, чеки, возвраты	Договор; требования налогового и бухгалтерского законодательства	Не менее сроков, установленных законодательством (как правило, до 5 лет)
Служебные уведомления: подтверждение почты, приглашения, восстановление доступа, сведения об оплате, изменения документов	Договор; согласие	Пока действует аккаунт
Информационная безопасность, предотвращение злоупотреблений, расследование инцидентов (журнал действий, журналы веб-сервера)	Законный интерес оператора; требования ст. 19 152-ФЗ	Журнал действий — до 12 месяцев; журналы веб-сервера — до 30 дней
Подтверждение факта получения согласий и выполнение требований законодательства	Исполнение обязанностей оператора (ст. 9 152-ФЗ)	3 года после отзыва согласия или удаления аккаунта (срок исковой давности)

Реклама и маркетинговые рассылки не осуществляются. Если это изменится, такие сообщения будут направляться только при наличии отдельного согласия.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) в случаях, указанных в разделе 6, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.

5. Где хранятся данные

Базы данных и файлы хранятся на серверах, расположенных на территории Российской Федерации (REG.RU (ООО «Регистратор доменных имён РЕГ.РУ»), серверы на территории Российской Федерации), в соответствии с частью 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется. Видео- и аудиопотоки урока передаются между участниками через собственные серверы Сервиса, расположенные в Российской Федерации.

6. Передача данных третьим лицам

Данные не продаются и не передаются в рекламных целях. Для работы Сервиса используются следующие лица, находящиеся в Российской Федерации:

хостинг-провайдер REG.RU (ООО «Регистратор доменных имён РЕГ.РУ»), серверы на территории Российской Федерации — размещение серверов;
почтовый сервис Mail.ru (ООО «ВК») — отправка служебных писем на адрес электронной почты пользователя;
платёжный сервис ЮKassa (ООО НКО «ЮМани») — приём платежей: ему передаются сумма, назначение платежа и адрес электронной почты плательщика для отправки чека; платёжные данные карты вводятся только в форме платёжного сервиса.

Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Cookie и локальное хранилище

Сервис использует только технически необходимые средства: файл cookie сессии rr_session (вход в аккаунт, срок до 14 дней, недоступен скриптам, передаётся только по защищённому соединению) и локальное хранилище браузера для настроек (тема оформления, имя в уроке, положение окон видео, выбранный фон камеры, согласие участника). Аналитические и рекламные счётчики сторонних сервисов не используются. Эти данные можно удалить в настройках браузера; тогда потребуется войти заново.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:

шифрование соединения (TLS/HTTPS) для сайта и видеосвязи;
хранение паролей только в виде хеша с индивидуальной солью (scrypt); привязка сессии к паролю — при его смене старые сессии прекращаются;
разделение данных организаций: преподаватель видит только данные своей школы и доступные ему доски;
ограничение числа попыток и частоты запросов, защита от подбора паролей;
доступ к серверам только у Оператора по ключам; обновление программного обеспечения;
регулярное резервное копирование, журнал действий в аккаунте;
назначение лица, ответственного за организацию обработки персональных данных, и внутренние документы по обработке и защите данных;
уведомление Роскомнадзора об инцидентах с утечкой данных в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

9. Права субъекта персональных данных

Вы вправе: получить подтверждение обработки ваших данных и сведения о ней; требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде; на возмещение убытков и компенсацию морального вреда в судебном порядке.

Как отозвать согласие или направить запрос. Напишите на noreply.repitroom.ru@mail.ru с адреса, указанного при регистрации (для участников уроков — укажите имя в уроке и, по возможности, ссылку на доску либо имя преподавателя). Мы ответим в течение 10 рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Пользователь может также самостоятельно удалить ученика, доску или аккаунт в личном кабинете. После отзыва согласия данные удаляются в срок до 30 дней, если законодательство не требует их хранить (например, сведения о платежах и о ранее данном согласии). Отзыв согласия не влияет на правомерность обработки до его отзыва; при отзыве согласия на обязательную для работы обработку использование Сервиса становится невозможным.

Участник урока может обратиться и к преподавателю, который его пригласил: именно он определяет, в каких целях используются данные урока.

10. Дети

Аккаунт в Сервисе создают только совершеннолетние лица. Несовершеннолетние участвуют в уроках как Участники по приглашению преподавателя; согласие на обработку их данных даёт законный представитель (документ «Согласие участника урока»). Преподаватель обязан получить его до приглашения ребёнка на урок. Если вам стало известно, что данные ребёнка обрабатываются без согласия родителей, сообщите об этом на noreply.repitroom.ru@mail.ru — они будут удалены.

11. Изменение политики

Оператор вправе обновлять политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях пользователи уведомляются по электронной почте или в личном кабинете, а при изменении условий согласия запрашивается новое согласие.

12. Контролирующий орган

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.