Политика в области обработки персональных данных

Версия: 1.0.0

Дата вступления в силу: 1 сентября 2026 года

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта repkacrm.ru и сервиса Repka CRM Индивидуальным предпринимателем Панариным Андреем Викторовичем (ИНН 312734163511, ОГРНИП 326310000059022), далее именуемым «Оператор».

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта и сервиса Repka CRM.

1.3. Настоящая Политика распространяется только на сайт repkacrm.ru и сервис Repka CRM. Оператор не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте.

1.4. Оператор исходит из принципов:

законности;
справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения избыточности;
обеспечения точности и актуальности данных;
обеспечения конфиденциальности и безопасности.

1.5. Функции ответственного за организацию обработки персональных данных возложены на Оператора — Индивидуального предпринимателя Панарина Андрея Викторовича.

2. Права и обязанности сторон

2.1. Оператор обязан:

обрабатывать персональные данные только в целях, заявленных настоящей Политикой, и в соответствии с законодательством Российской Федерации;
не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
организовывать защиту персональных данных в соответствии с требованиями законодательства;
рассматривать обращения и запросы субъектов персональных данных или их представителей и давать на них мотивированные ответы.

2.2. Оператор вправе:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения защиты персональных данных;
поручать обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
продолжить обработку персональных данных после отзыва согласия субъектом при наличии оснований, предусмотренных законодательством Российской Федерации.

2.3. Пользователь гарантирует, что предоставляемые им персональные данные являются достоверными и актуальными, а при предоставлении персональных данных третьих лиц (в том числе несовершеннолетних учеников и их представителей) — что располагает необходимыми правовыми основаниями для такой передачи данных Оператору.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
репетиторы;
ученики;
законные представители учеников;
лица, направляющие запросы на связь с репетитором;
лица, направляющие заявки на подключение к платформе;
пользователи, подключившие push-уведомления;
пользователи, подключившие интеграции со сторонними сервисами;
администраторы и иные уполномоченные пользователи системы.

4. Категории персональных данных

4.1. Оператор может обрабатывать следующие данные:

фамилия, имя, отчество;
логин пользователя;
адрес электронной почты;
адрес проживания или иной указанный адрес;
дата рождения;
пол;
фотография;
сведения о способах связи, включая телефон, email, мессенджеры и иные указанные контактные данные;
сведения об учебном заведении ученика;
сведения о родственниках, родителях и иных представителях ученика;
сведения о профессиональном профиле репетитора, включая биографию, стаж, предметы, образование, возрастной диапазон учеников, ставки, скидки;
сведения о привязке ученика к репетитору, включая статус, историю изменений статуса, стоимость, скидки, комиссии, вступительные платежи;
сведения о расписании, занятиях, отменах, переносах, личных событиях и занятости;
сведения об учебном процессе, включая материалы, задания, результаты выполнения, домашние задания, планы, отметки, проблемы и прогресс;
сведения, содержащиеся в отзывах;
сведения о подключенных интеграциях, включая токены доступа к внешним сервисам, если пользователь самостоятельно подключил такую интеграцию;
технические данные push-подписки, включая endpoint и криптографические ключи подписки;
сведения об оплате подписки на платные тарифные планы, включая выбранный тариф, период подписки, сумму и дату платежа, статус платежа и идентификатор платежа, присвоенный платёжным сервисом;
сведения, содержащиеся в обращениях и заявках, направленных через формы сайта.

4.2. Оператор не стремится к обработке специальных категорий персональных данных, за исключением случаев, прямо вытекающих из содержания добровольно предоставленных пользователями материалов, если это необходимо для функционирования сервиса и допускается законом.

4.3. Оператор не получает и не хранит реквизиты банковских карт и иные платёжные реквизиты пользователей. Ввод и обработка таких реквизитов осуществляются на стороне платёжного сервиса в соответствии с пунктом 8.4 настоящей Политики.

4.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, а также его дееспособность, и не несёт ответственности за последствия предоставления недостоверных или неполных данных.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

регистрации пользователей и предоставления доступа к личным кабинетам;
аутентификации и поддержки безопасности учетных записей;
ведения профилей репетиторов и учеников;
публикации публичных профилей репетиторов в каталоге;
организации взаимодействия между репетиторами, учениками и их представителями;
ведения расписания, учета занятий, переносов, отмен и связанных событий;
предоставления учебных материалов и заданий;
отображения прогресса и результатов выполнения заданий;
отправки сервисных писем и уведомлений;
обработки запросов на связь с репетиторами;
обработки заявок на подключение репетиторов к платформе;
подключения и поддержки интеграций со сторонними сервисами по инициативе пользователя;
обеспечения работы push-уведомлений;
бухгалтерского, финансового и внутреннего операционного учета в пределах функционала сервиса;
оформления, оплаты, продления и прекращения подписки на платные тарифные планы, а также возврата денежных средств;
рассмотрения обращений, претензий и запросов субъектов персональных данных;
исполнения требований законодательства.

Для анализа посещаемости сайта и статистики использования Сервиса Оператор применяет сервис веб-аналитики Яндекс.Метрика. Подробности приведены в Политике использования файлов cookie.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством.

7. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях, предусмотренных законом или необходимую для работы сервиса;
обезличивание;
блокирование;
удаление;
уничтожение.

8. Условия обработки и передачи третьим лицам

8.1. Персональные данные обрабатываются с использованием средств автоматизации, а также без использования таких средств, если это необходимо.

8.2. Оператор вправе передавать данные третьим лицам в следующих случаях:

если это необходимо для функционирования сервиса;
если пользователь самостоятельно инициировал подключение внешней интеграции;
если передача необходима для отправки электронных писем, уведомлений или хранения данных;
если обязанность передачи установлена законом.

8.3. При подключении пользователем интеграции с календарным сервисом Google Calendar в адрес соответствующего провайдера (Google LLC, США) передаются данные, необходимые для синхронизации событий расписания. Такая передача является трансграничной передачей персональных данных и осуществляется исключительно по инициативе и с согласия пользователя, самостоятельно подключившего интеграцию.

8.4. При оплате подписки на платные тарифные планы обработка платежа осуществляется платёжным сервисом ЮКасса (ООО НКО «ЮМани», Российская Федерация). Платёжному сервису передаются данные, необходимые для проведения платежа и направления кассового чека. Реквизиты банковских карт вводятся пользователем на стороне платёжного сервиса, Оператору не передаются и им не хранятся. Обработка данных платёжным сервисом осуществляется в соответствии с его собственной политикой конфиденциальности.

8.5. При подписке на push-уведомления обрабатываются технические параметры подписки, предоставленные браузером или устройством пользователя.

8.6. Доступ к персональным данным имеют только уполномоченные сотрудники (лица) Оператора, которым такой доступ необходим для исполнения возложенных на них функций.

8.7. За исключением случая, указанного в пункте 8.3 настоящей Политики, трансграничная передача персональных данных Оператором не осуществляется.

8.8. Персональные данные обрабатываются и хранятся с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Публикация данных в публичной части сервиса

9.1. В публичных разделах сервиса могут размещаться данные репетиторов, предназначенные для открытого просмотра посетителями сайта, в том числе:

имя;
фото;
биография;
предметы;
образование;
опыт;
ставки;
скидки;
опубликованные отзывы.

9.2. Публикация таких данных осуществляется в пределах функционала сервиса и в целях представления репетитора потенциальным ученикам.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

10.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством или обязанностью Оператора по хранению данных.

10.3. Технические журналы (лог-файлы) действий, совершённых Пользователем в Сервисе, хранятся Оператором в течение 1 (одного) года с момента их формирования, если иной срок не установлен законодательством.

10.4. Сведения о совершённых платежах и иные данные, подлежащие включению в документы бухгалтерского и налогового учёта, хранятся Оператором в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах, независимо от отзыва согласия на обработку персональных данных.

10.5. Оператор рассматривает обращения и запросы субъектов персональных данных и направляет ответ в течение 30 (тридцати) календарных дней с момента поступления обращения, если иной срок не установлен законодательством Российской Федерации.

10.6. При подтверждении факта неточности персональных данных Оператор актуализирует их в течение 7 (семи) рабочих дней. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в течение 3 (трёх) рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в течение 10 (десяти) рабочих дней с даты выявления такой обработки. При отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством или необходимостью сохранения данных для иных целей обработки.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
осуществлять иные права, предусмотренные законодательством.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

12.2. Такие меры включают, в частности:

разграничение прав доступа;
использование механизмов аутентификации;
применение средств защиты учетных записей;
организационные процедуры обработки обращений и инцидентов;
иные меры, соразмерные характеру обрабатываемых данных.

13. Ответственность и уведомление об инцидентах

13.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в порядке, установленном таким законодательством.

13.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан:

в течение 24 часов с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, предполагаемых причинах и лице, ответственном за взаимодействие с уполномоченным органом по вопросам инцидента;
в течение 72 часов с момента выявления инцидента уведомить уполномоченный орган о результатах внутреннего расследования, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).

13.3. Споры и разногласия, связанные с обработкой персональных данных и применением настоящей Политики, разрешаются в соответствии с законодательством Российской Федерации, в том числе в судебном порядке.

14. Обращения субъектов персональных данных

14.1. По вопросам обработки персональных данных субъект может обратиться к Оператору любым из указанных ниже способов.

Способы связи:

Email: a.boev.it@gmail.com
Телефон: +7 981 986 25 13
Форма обратной связи: Доступна в разделе «Контакты» на платформе

14.2. В обращении рекомендуется указать данные, позволяющие идентифицировать заявителя и предмет запроса.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены новой редакцией.

15.2. Актуальная редакция Политики размещается на сайте repkacrm.ru.

Реквизиты оператора:

Индивидуальный предприниматель:

ИП Панарин Андрей Викторович
ИНН: 312734163511
ОГРНИП: 326310000059022
Адрес: Белгородская обл., г. Губкин, ул. Лизы Чайкиной д. 2, кв. 32

Последнее обновление: 06.09.2026