Политика конфиденциальности

1Кто обрабатывает данные

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — для всех, кто пользуется сервисом: преподавателей, учеников, их родителей и тех, кто оставляет заявку на занятие. Используя сервис, вы соглашаетесь с условиями этой политики.

Действует с 29 августа 2026 года, редакция от 23 сентября 2026 года.

2Какие данные мы собираем

У всех, у кого есть аккаунт

• имя и фамилия;
• хотя бы один контакт для входа: адрес электронной почты, номер телефона или имя пользователя в Telegram. Если почту не указали, сервис хранит служебный адрес вида «…@id.roomrepet.ru» — он нужен только для входа, писем на него не бывает;
• пароль — в виде необратимого хеша;
• фотография профиля, если вы её загрузили;
• часовой пояс — чтобы показывать время занятий по вашим часам;
• идентификатор чата в Telegram, если вы подключили бота.

У преподавателя

• предмет, экзамены и текст «о себе» — их видят ваши ученики;
• расписание, свободные часы для записи, домашние задания, шаблоны и вложения;
• учёт расчётов с учениками и расходов: суммы, даты, заметки;
• реквизиты для приёма оплаты от учеников — ссылка на оплату, телефон для перевода по СБП, название банка;
• сведения о подписке: тариф, срок, даты и суммы платежей, а также тип привязанной карты и её последние четыре цифры. Полный номер карты сервис не получает.

У ученика

• класс, экзамен и цель по баллам;
• дата рождения — если её указали (можно без года);
• имя и контакт родителя или законного представителя — их вносит преподаватель, чтобы отправлять отчёты и напоминания об оплате;
• учебные сведения: занятия и заметки по ним, подтверждения присутствия, домашние задания и присланные решения с файлами, оценки, результаты пробников, рейтинг, отметки об оплате занятий;
• заметки преподавателя об ученике — их видит только сам преподаватель;
• номер телефона для выплаты по реферальной программе — если выплату запросили.

У тех, кто записывается по ссылке

Имя, телефон или Telegram, выбранное время и — по желанию — экзамен и комментарий. Аккаунт при этом не создаётся, заявку видит только преподаватель.

Отзывы

Текст отзыва и оценка. После проверки отзыв публикуется на странице отзывов преподавателя или на главной странице сайта — с именем, первой буквой фамилии и фотографией профиля автора, если она есть.

Технические данные

• сведения, которые браузер передаёт при обращении к сайту: IP-адрес, тип устройства и браузера, время обращения;
• описания технических ошибок и статистика посещений — см. раздел 8;
• содержимое локального хранилища браузера — см. раздел 8.

Мы не собираем данные о состоянии здоровья, вероисповедании, политических взглядах и другие специальные категории персональных данных, а также биометрические данные. Не размещайте такие сведения в свободных полях — заметках, комментариях и вложениях.

3Данные несовершеннолетних

Многие ученики младше 18 лет. За ученика младше 18 лет согласие на обработку данных даёт родитель или иной законный представитель.

• Если ученик младше 18 лет регистрируется сам, он делает это с согласия родителя.
• Преподаватель, который вносит данные такого ученика или даёт ему код для прикрепления, подтверждает, что получил согласие его законного представителя.

Законный представитель вправе в любой момент узнать, какие данные ребёнка обрабатываются, потребовать их изменить или удалить — написав на почту из раздела 1.

4Зачем мы обрабатываем данные

Работа сервиса. Вход, восстановление пароля, расписание, домашние задания, пробники, рейтинг, учёт расчётов, запись по ссылке, отзывы.

Уведомления. Напоминания о занятиях, домашних заданиях и оплате в браузере и в Telegram. Каждый тип уведомлений отключается в кабинете.

Оплата подписки. Приём платежей, автопродление, учёт срока тарифа, реферальная программа.

Поддержка и исправление ошибок. Ответы на обращения, разбор сбоев.

Статистика сайта. Понять, откуда приходят на главную страницу и сколько человек регистрируется.

Безопасность. Защита от несанкционированного доступа и злоупотреблений.

Мы не используем персональные данные для рекламы, не продаём и не передаём их третьим лицам для маркетинга.

5На каком основании

• согласие субъекта персональных данных — вы даёте его при регистрации, а посетитель страницы записи — отправляя заявку;
• исполнение договора (оферты), стороной которого является субъект;
• требования закона — хранение сведений о платежах в течение установленных сроков.

6Кому передаются данные

Только тем, без кого сервис не может работать, и только в нужном для этого объёме:

• АО «Селектел» — хостинг: серверы, на которых работает сервис и хранится база данных. Серверы находятся в Москве.
• ЮKassa (ООО НКО «ЮМани») — приём платежей. Мы передаём сумму, назначение платежа и идентификатор пользователя. Данные карты вводятся на стороне ЮKassa.
• ООО «Яндекс» — статистика посещений сайта (Яндекс Метрика), см. раздел 8.
• Почтовый сервис — доставка писем о смене пароля на адрес, который вы указали.
• Telegram — доставка уведомлений тем, кто сам подключил бота. Передаются идентификатор чата и текст уведомления. Подробнее — в разделе 7.

Внутри сервиса действует разграничение доступа: преподаватель видит данные только своих учеников, ученик — только свои. Ученики не видят данные друг друга, за исключением имени и баллов в рейтинге, если преподаватель его включил.

7Трансграничная передача

База данных хранится в России. За её пределы данные уходят только через телеграм-бота, и только если вы его подключили:

• сервер Telegram находится за пределами России. Уведомления — имя ученика, время занятия, название задания, сумма к оплате — доставляются через него;
• из России Telegram доступен нестабильно, поэтому запросы к нему проходят через промежуточный сервер оператора в Финляндии. Он только пересылает сообщения и ничего не хранит.

Подключая бота, вы соглашаетесь на такую передачу. Не хотите — не подключайте бота или отключите его командой /stop: уведомления останутся в браузере.

Отчёты о технических ошибках (раздел 8) приходят оператору в тот же Telegram. В них нет имён и контактов — только идентификатор аккаунта.

8Cookie, статистика и отчёты об ошибках

Сервис не использует рекламные cookie. На главной странице сайта может работать счётчик Яндекс Метрики: он собирает обезличенную статистику посещений — откуда пришли, какие разделы смотрели, с какого устройства — и ставит для этого свои cookie. В кабинете счётчик не видит экран и содержимое: он отмечает только три события — переход с главной страницы, регистрацию преподавателя и оплату тарифа. Отключить сбор можно в настройках браузера или дополнением «Блокировщик Яндекс Метрики».

Если в кабинете случается техническая ошибка, браузер отправляет на наш сервер её описание: текст ошибки, место в коде, версию приложения, адрес страницы, тип браузера и идентификатор аккаунта. Эти сведения нужны только для исправления ошибок.

В локальном хранилище браузера сохраняются только служебные значения:

• признак выполненного входа, чтобы не вводить пароль при каждом открытии;
• выбранная вкладка, вид календаря и тема оформления;
• правки, сделанные без связи, — до отправки на сервер;
• отметки о том, что напоминание уже показывалось, — чтобы не повторять его.

Эти значения хранятся на вашем устройстве и удаляются вместе с данными сайта средствами браузера.

9Где и сколько хранятся данные

• Данные хранятся в базе на сервере в России. Доступ к серверу есть только у оператора.
• Данные аккаунта и учебные сведения хранятся, пока существует аккаунт.
• Вложения к занятиям и домашним заданиям удаляются автоматически: на Бесплатном тарифе — через 2 недели, на «Про» — через срок, который выбрал преподаватель (от двух недель до года). Раньше — если удалена запись, к которой они прикреплены.
• Коды для смены пароля хранятся в виде хеша и действуют 15 минут.
• Аккаунт удаляется самостоятельно: «Настройки» → «Удаление аккаунта». Данные удаляются сразу и без возможности восстановления. В резервных копиях базы они могут оставаться не дольше 14 дней — потом копии перезаписываются.
• Сведения о платежах хранятся в течение сроков, установленных законодательством, независимо от удаления аккаунта.

10Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• исправить неточные данные — большинство полей редактируется прямо в кабинете;
• удалить аккаунт и данные;
• отозвать согласие на обработку данных;
• отказаться от уведомлений — отдельно по каждому типу, в разделе «Уведомления», а в Telegram ещё и командой /stop;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения принимаются по адресу из раздела 1. Ответ даётся в течение 10 рабочих дней с момента получения обращения. Отзыв согласия влечёт удаление аккаунта, так как без обработки перечисленных данных сервис работать не может.

11Как мы защищаем данные

• соединение с сайтом шифруется по протоколу HTTPS;
• пароли и коды для их смены хранятся в виде необратимых хешей — в открытом виде их нет ни у кого, включая оператора;
• права доступа проверяются на сервере, а не в браузере: чужие записи не отдаются, даже если запрос отправлен в обход интерфейса;
• число попыток входа по коду и частота отправки кодов ограничены;
• реквизиты банковских карт на стороне сервиса не обрабатываются.

Полностью исключить риски при передаче данных через интернет невозможно. Используйте надёжный пароль и не передавайте его третьим лицам.

12Изменения политики

Оператор вправе изменять эту политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях оператор дополнительно сообщает в кабинете.

13Контакты

По любым вопросам об обработке персональных данных, а также для отзыва согласия или удаления данных пишите на demidovartemiy@xmail.ru.