Редакция от 9 октября 2026 г.
Политика обработки персональных данных сервиса «Репетитор» (repetitor.club) составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, какие данные мы обрабатываем, зачем, как защищаем и как вы можете ими управлять.
1. Оператор
Голь Артемий Николаевич, ИНН 783802487105, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Почта для обращений: [включите JavaScript, чтобы увидеть].
По данным учеников, которые вносит репетитор, оператор — сам репетитор, а сервис обрабатывает их по его поручению (ч. 3 и ч. 4 ст. 6 152-ФЗ).
2. Чьи данные и какие
- Репетиторы: имя и название кабинета, адрес почты, часовой пояс, хеш пароля (сам пароль не хранится), данные об оплате подписки (сумма, дата; данные карты хранит только ЮKassa), Telegram-чат, если подключён бот.
- Ученики (вносит репетитор): имя, уровень, контакты (телефон, Telegram, почта), дата рождения, часовой пояс, занятия, оплаты, отчёты, оценки, домашние задания, файлы и ссылки к занятиям; логин и хеш пароля, если ученику открыт кабинет; Telegram-чат, если ученик подключил бота.
- Технические данные: cookie сессии, IP-адрес и время входа (для защиты от подбора пароля), журналы работы сервера.
Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Данные несовершеннолетних учеников вносятся репетитором с согласия их законных представителей.
3. Цели и основания
- Работа сервиса: учёт занятий и оплат, кабинеты учеников, отчёты — исполнение договора (п. 5 ч. 1 ст. 6), поручение репетитора.
- Напоминания и уведомления (Telegram-бот, Google Календарь) — по выбору пользователя, на основании согласия.
- Оплата подписки, чеки (54-ФЗ, НПД) — исполнение договора и закона.
- Безопасность (защита от взлома, резервные копии) — законный интерес и обязанность оператора по ст. 19 152-ФЗ.
Мы не используем данные для рекламы, не продаём их и не передаём третьим лицам, кроме перечисленных ниже случаев и требований закона.
4. Где хранятся и кому передаются
Данные хранятся на сервере в Российской Федерации (запись, систематизация, хранение — в РФ, ч. 5 ст. 18 152-ФЗ). У каждого репетитора своя папка; ученик видит только свои записи.
Если репетитор сам подключает интеграции, нужные для их работы данные передаются:
- Google (Meet, Диск, Календарь; Google LLC, США) — ссылки на уроки, файлы, события занятий с именами и почтой учеников (приглашения);
- Zoom (Zoom Video Communications, США) — создание встреч;
- Telegram (Telegram Messenger Inc., ОАЭ) — тексты напоминаний ученикам и репетитору, подключившим бота; сообщения могут идти через посредника Cloudflare (США);
- Yandex Cloud (ООО «Яндекс.Облако», РФ) — когда репетитор загружает свою таблицу учёта и её не удаётся прочитать по заголовкам столбцов: первые строки таблицы (в том числе имена учеников и суммы) передаются нейросети YandexGPT, чтобы понять устройство таблицы; Yandex Cloud их не сохраняет (журналирование запросов отключено). Саму таблицу сервис хранит, только если репетитор отметил «Помочь улучшить распознавание» — до 90 дней, доступ только у оператора;
- ЮKassa (ООО НКО «ЮMoney», РФ) — платежи за подписку; ФНС («Мой налог») — чеки.
Письма репетиторам (код для регистрации, код для нового пароля) отправляются через почтовый сервис, которым пользуется оператор: ему передаются адрес почты репетитора и текст письма. При входе через Google, Яндекс ID (ООО «Яндекс», РФ) или VK ID (ООО «ВК», РФ) сервис получает от них только адрес почты.
Передача в Google, Zoom, Telegram и Cloudflare — трансграничная (ст. 12 152-ФЗ), происходит только при включении соответствующей функции и в объёме, нужном для неё; её можно прекратить, отключив интеграцию в настройках.
5. Сроки
Данные хранятся, пока существует кабинет репетитора. Удалённые записи исчезают сразу, из резервных копий — в течение 90 дней. После удаления кабинета данные и копии удаляются в течение 30 дней. Журналы сервера и данные о попытках входа хранятся не дольше 30 дней. Данные об оплатах и чеки — сколько требует налоговое законодательство.
6. Защита
Доступ по HTTPS, пароли хранятся только в виде стойкого хеша (PBKDF2), защита от подбора пароля, раздельные папки кабинетов, ежедневные резервные копии, доступ к серверу — только у оператора.
7. Cookie
Сервис использует только необходимые cookie — для входа в кабинет (сессия). Рекламных и аналитических cookie и счётчиков нет. На устройстве сохраняется копия данных кабинета, чтобы он работал без связи; «Выйти на этом устройстве» её удаляет.
8. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их исправления, удаления или прекращения обработки, отозвать согласие (ст. 14, 21 152-ФЗ). Репетитор исправляет и удаляет данные в кабинете сам; ученик — через своего репетитора или письмом нам. Ответим в течение 10 рабочих дней; если запрос сложный, срок может быть продлён не более чем на 5 рабочих дней — мы сообщим об этом. Жалобу можно подать в Роскомнадзор.
9. Google и Zoom подробнее
Если репетитор подключает аккаунт Google, сервис получает разрешения только для функций, которые репетитор включает: создание видеовстреч Google Meet (meetings.space.created); файлы, которые репетитор или его ученик загружают через сервис в Google Диск репетитора (drive.file — другие файлы на Диске сервису не видны); отдельный календарь, который сервис сам создаёт (calendar.app.created); и, только если репетитор выбирает «Мой календарь», — список его календарей (calendar.calendarlist.readonly, чтобы выбрать один; хранятся только его название и идентификатор) и события выбранного календаря (calendar.events: сервис создаёт, меняет и удаляет события занятий и читает события календаря, чтобы показать их в «Расписании»; меняет только созданные им события). Загруженные файлы проходят через сервер транзитом и на нём не хранятся — хранится только название и ссылка. Использование данных из API Google соответствует Google API Services User Data Policy, включая требования Limited Use: данные Google не продаются, не передаются третьим лицам, не используются для рекламы и обучения моделей ИИ. Отключить доступ можно в настройках кабинета или на myaccount.google.com/permissions.
Если репетитор подключает Zoom, сервис может только создавать встречи от его имени и узнать адрес почты и тип аккаунта (бесплатный или платный). Записи, чаты и контакты Zoom сервису не видны. Отключить — в настройках кабинета или удалив приложение в Zoom App Marketplace, тогда ключ удаляется с сервера автоматически.
Вопросы и запросы на удаление данных: [включите JavaScript, чтобы увидеть].
Privacy policy (English)
Repetitor (repetitor.club) is a lesson and payment tracker for private tutors, operated by a self-employed individual in Russia; data is stored on a server in Russia. We store what the tutor enters (students, contacts, lessons, payments, reports, files and links), password hashes, session cookies and IP addresses for brute-force protection. Students' data is processed on the tutor's behalf.
If a tutor connects a Google account, the app requests only the scopes needed for the features the tutor uses: creating Google Meet meetings (meetings.space.created); uploading files the tutor or their student chooses into the tutor's own Google Drive (drive.file: only files created or opened by the app); a separate calendar the app creates in the tutor's account (calendar.app.created); and, only if the tutor chooses to use one of their own calendars, the list of their calendars (calendar.calendarlist.readonly, to let them pick one; only its id and name are stored) and events in the chosen calendar (calendar.events: lesson events are created, updated and deleted there, and the calendar's events are read to show the tutor's other appointments in the app's schedule; the app changes only events it created). Uploaded files pass through the server and are not stored on it; only the file name and link are kept. Google user data is used only to provide these features at the tutor's request. The app's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, shared with third parties, used for advertising or used to train AI models. Access can be revoked in the app (the token is deleted from our server; if the app made a calendar, the grant itself stays so that reconnecting reuses that calendar) or at myaccount.google.com/permissions.
If a tutor connects a Zoom account, the app can only create meetings on the tutor's behalf and read the account's e-mail address and plan type. Recordings, chats, contacts and other Zoom data are not accessed. Access can be revoked in the app or by removing the app in the Zoom App Marketplace, after which the token is deleted automatically.
Each tutor's data is stored separately and is visible only to that tutor; students see only their own records. Backups are kept for 90 days. A tutor may request deletion of their account and all data; we delete it within 30 days.
Questions and data deletion requests: [включите JavaScript, чтобы увидеть].
repetitor.club · Оферта · Тарифы · Персональные данные · Согласие · Контакты