Политика обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, правовые основания, порядок и объём обработки персональных данных пользователей сервиса ГдеРепетитор, а также меры по обеспечению их безопасности в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1).

Оператором обработки персональных данных является владелец сервиса ГдеРепетитор. Реквизиты оператора для обращений субъектов персональных данных приведены ниже:

Использование сервиса ГдеРепетитор (включая регистрацию учётной записи, отправку заявок или создание витрины) означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Категории субъектов и обрабатываемые персональные данные

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи-ученики и их представители — лица, осуществляющие поиск преподавателей, направляющие заявки на обучение или регистрирующие учётную запись с ролью студента/родителя.
• Преподаватели (репетиторы) — физические лица и самозанятые граждане, публикующие информационные витрины своих услуг на платформе.
• Посетители сайта — пользователи сети Интернет, просматривающие страницы каталога без авторизации.

Состав обрабатываемых данных:

• Учётные данные аккаунта: адрес электронной почты, имя (отображаемое имя), номер телефона (при указании), хэш пароля (пароли в открытом виде никогда не сохраняются), URL аватара, выбранный часовой пояс и язык интерфейса, статус настройки двухфакторной аутентификации (TOTP 2FA), дата и версия фиксации согласия по 152-ФЗ.
• Данные публичной витрины преподавателя: персональное описание (био, опыт работы в годах, образование), предметы и направления подготовки, ставки и форматы занятий (онлайн / очно), город и район оказания услуг, расписание и доступные окна (включая ссылки на iCal-календари при подключении), публичные ссылки на контакты (телефон, мессенджеры, социальные сети), кейсы учеников (с согласия на публикацию и возможностью анонимизации), видео- и аудиовизитки, фотографии.
• Документы об образовании и квалификации преподавателя: наименование документа, кем выдан, год выдачи, а также электронные скан-копии дипломов и сертификатов. Скан-копии оригинальных документов хранятся в изолированном закрытом хранилище на серверах оператора и доступны исключительно модераторам сервиса для подтверждения квалификации. Оригиналы документов никогда не публикуются в открытом доступе.
• Данные заявок на обучение: имя ученика, контактный телефон, адрес электронной почты, контакт в мессенджере (при указании), класс/уровень подготовки, предмет, цель обучения, комментарий к заявке, предпочтительные слоты для занятий, источник перехода (реферальный тег).
• Технические и сессионные данные: IP-адрес пользователя, идентификаторы сессий, заголовки User-Agent браузера, даты и время входов, журнал критических действий системы (аудит-лог).

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих целях:

1. Регистрация пользователей, идентификация и аутентификация в личном кабинете, поддержка сессий и 2FA.
2. Создание, модерация и размещение персональных информационных витрин репетиторов в каталоге сервиса.
3. Обеспечение прямого контакта между учениками (или родителями) и преподавателями: передача заявок на обучение и обмен контактными данными (с фиксацией факта раскрытия в защищённом журнале).
4. Проверка подлинности дипломов, сертификатов и квалификации репетиторов модераторами сервиса.
5. Приём оплаты за услугу публикации витрины преподавателя (подписка на каталог).
6. Направление транзакционных и сервисных сообщений (восстановление доступа, подтверждение email, уведомления о новых заявках и откликах с соблюдением периода «тихих часов»).
7. Обеспечение информационной безопасности, пресечение спама и злоупотреблений, ограничение частоты запросов (rate limiting), аудит действий пользователей.

4. Правовые основания обработки данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в т.ч. пп. 1, 2, 5, 7 ч. 1 ст. 6).
• Согласие субъекта персональных данных на обработку его данных, предоставляемое при регистрации на сайте или отправке формы заявки.
• Пользовательское соглашение, а для преподавателей, оплативших публикацию витрины, — публичная оферта, стороной которых является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Законные интересы оператора по защите инфраструктуры сервиса от вредоносных действий, спама и атак (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без их использования (ручная модерация).

6. Хранение, сроки обработки и порядок удаления

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.

Порядок и сроки удаления учётной записи

При прекращении подписки преподавателя на витрину действует льготный период (7 дней), по истечении которого витрина скрывается из каталога поиска, однако данные аккаунта и история обращений сохраняются до явного запроса на удаление.

7. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных пользователей и не передаёт их рекламным агентствам или брокерам лидов. Передача данных третьим лицам допускается исключительно для целей функционирования сервиса:

• Взаимодействие участников сервиса: при отправке заявки на обучение контактные данные ученика (или его законного представителя — родителя) передаются выбранному преподавателю. Факт раскрытия контактов фиксируется в защищённом журнале учёта.
• Картографические сервисы (ООО «Яндекс»): при использовании поля поиска адреса и района на серверный прокси сервиса «Яндекс Карты» (Yandex Geosuggest) передаётся исключительно введённый пользователем текстовый поисковый запрос (и код языка интерфейса) для получения подсказок географических названий и координат района/города. Персональные данные пользователя (имя, телефон, email, IP-адрес клиента) в сервис «Яндекс» не передаются.
• Платёжные сервисы (ЮKassa — НКО «ЮМани»; АО «ТБанк» — при переключении оператором): приём оплаты публикации витрины преподавателя проходит на странице платёжного сервиса. По умолчанию используется ЮKassa. Сервису передаются сумма, описание платежа и технические идентификаторы витрины и тарифа; данные банковской карты вводятся на стороне платёжного сервиса, платформа их не получает и не хранит. Платформа никогда не принимает и не обрабатывает оплату за сами уроки репетиторов.
• Telegram: если пользователь сам подключил уведомления в Telegram, текст уведомления (например, о новой заявке) направляется через Telegram Bot API в чат пользователя. Если сайт открыт как мини-приложение внутри Telegram, на страницах, открываемых из мини-приложения, загружается скрипт Telegram WebApp; в обычном браузере этот скрипт не загружается.
• Встроенные видео: если преподаватель разместил в витрине видео со стороннего видеосервиса (например, YouTube, Rutube, VK Видео, Vimeo), при просмотре такого видео браузер посетителя обращается к этому сервису, который обрабатывает данные по своим правилам.
• Службы доставки электронной почты: при подключении отправки писем — передача адреса электронной почты для доставки служебных и транзакционных сообщений (ссылки подтверждения email, сброс паролей, уведомления о новых заявках) через настроенный SMTP-шлюз оператора.

8. Локализация баз данных и трансграничная передача

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах на территории Российской Федерации.

Базы данных пользователей оператор за пределами Российской Федерации не размещает. Отдельные сторонние сервисы, перечисленные в разделе 7 (Telegram, сторонние видеосервисы), могут обрабатывать данные на серверах за пределами Российской Федерации. Порядок такой обработки и её правовые основания будут уточнены в окончательной редакции Политики.

9. Файлы cookie и локальное хранилище (LocalStorage)

Для корректной работы сервиса, защиты учётных записей и сохранения пользовательских настроек на устройстве пользователя сохраняются технические файлы cookie и данные веб-хранилища:

Сторонние аналитические счётчики (включая рекламные трекеры) в исходном коде сервиса отключены. Пользователь может в любое время ограничить или удалить файлы cookie через настройки своего браузера.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Криптографическое хэширование паролей пользователей современными алгоритмами (без сохранения исходного текста).
• Поддержка двухфакторной аутентификации (TOTP 2FA) для предотвращения несанкционированного входа.
• Разделение хранилищ: конфиденциальные сканы документов репетиторов размещаются в закрытом хранилище на серверах оператора и выдаются исключительно по временным криптографически подписанным ссылкам (HMAC-SHA256) с коротким временем жизни (300 секунд).
• Автоматическое удаление геолокационных и метаданных EXIF/GPS при загрузке фотографий в витрину для защиты приватности места жительства преподавателей.
• Использование безопасных атрибутов куки (`HttpOnly`, `SameSite=Lax`, флаг `Secure` в рабочей среде).
• Защита от подделки запросов (CSRF) с принудительной проверкой формата JSON и источников запросов для всех мутаций.
• Ограничение частоты запросов к критическим API-маршрутам для защиты от подбора паролей и сетевого флуда.
• Ведение системного журнала аудита ключевых действий пользователей и сотрудников (`audit_logs`).

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных оператором.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• В любой момент отозвать своё согласие на обработку персональных данных (путём инициирования удаления аккаунта или направления обращения оператору).
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных может направить обращение через форму обратной связи на сайте (после её запуска) или письмом по почтовому адресу оператора, указанному в разделе 1 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать заявителя. Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней со дня получения.