1 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика»)
разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и определяет порядок обработки и защиты персональных
данных пользователей веб-платформы «ИНФ-РЕП» (далее — «Сервис»).
1.2. Оператор персональных данных:
- Серегин Кирилл Сергеевич
-
Плательщик налога на профессиональный доход (самозанятый).
ИНН: 772098227228
Почта для обращений по вопросам обработки персональных данных:
kirillkaseregin@yandex.ru
1.3. Сайт Сервиса: inf-rep.ru и поддомены вида
имя.inf-rep.ru.
1.4. Цель обработки данных: предоставление доступа к веб-платформе
для репетиторов, готовящих школьников к ЕГЭ по информатике, включая
автоматизированную выдачу и проверку заданий.
2 Категории субъектов персональных данных
- 2.1. Репетитор — клиент и плательщик: физическое лицо,
самозанятый или индивидуальный предприниматель.
- 2.2. Ученик — как правило, школьник 10–11 классов
(несовершеннолетний), не заключающий договор и не оплачивающий услугу.
- 2.3. Посетитель сайта — лицо, зашедшее на
inf-rep.ru без регистрации.
3 Состав обрабатываемых персональных данных
3.1. Репетитор
- адрес электронной почты;
- логин;
- хеш пароля;
- роль;
- фотография профиля (при наличии);
- выбранная тема оформления;
- название бренда, логотип, фирменные цвета (на тарифе Senior);
- адрес поддомена (на тарифе Senior);
- тариф;
- даты окончания пробного и оплаченного периодов;
- код приглашения;
- дата регистрации;
- признак активности.
3.2. Ученик
- адрес электронной почты;
- логин;
- хеш пароля;
- фотография профиля (при наличии);
- отображаемое имя в формате «Имя Ф.»;
- дата регистрации;
- привязка к репетитору и группам;
- данные об учебной деятельности: ответы на задания с отметкой
«верно / неверно» и временем отправки, попытки прохождения пробников
(время начала, длительность, каждый ответ, итоговый балл), отметки
о прочтении объявлений.
3.3. Посетитель сайта
- IP-адрес — в журналах веб-сервера и в оперативной памяти приложения
для защиты от подбора паролей.
4 Цели обработки персональных данных
- 4.1. Предоставление доступа к функционалу Сервиса.
- 4.2. Выдача и автоматическая проверка домашних заданий.
- 4.3. Проведение пробных вариантов ЕГЭ с автоматическим пересчётом баллов.
- 4.4. Ведение расписания занятий, рассылка объявлений, сбор статистики.
- 4.5. Поддержка работы личного кабинета: группы учеников,
общая база заданий ЕГЭ.
- 4.6. Обеспечение безопасности учётных записей — ограничение числа
попыток входа.
5 Правовые основания обработки
- 5.1. Согласие субъекта персональных данных
на обработку. С 14 лет пользователь даёт согласие самостоятельно;
за пользователя младше 14 лет согласие даёт законный представитель.
- 5.2. Исполнение договора с репетитором (клиентом).
- 5.3. Требования законодательства Российской Федерации — хранение
резервных копий и журналов веб-сервера.
6 Порядок и условия обработки
- 6.1. Обработка осуществляется с использованием средств автоматизации
на сервере AdminVPS (г. Москва, Российская Федерация).
- 6.2. Доступ к данным разграничен: репетитор видит только своих учеников
и свои материалы.
- 6.3. Пароли хранятся только в виде хешей.
- 6.4. Резервные копии базы данных создаются ежедневно и хранятся
14 дней на том же сервере.
- 6.5. Трансграничная передача данных отсутствует.
7 Срок хранения персональных данных
- 7.1. Данные репетитора и ученика хранятся в течение срока действия
договора и 12 месяцев после его прекращения. По истечении срока
данные удаляются.
- 7.2. Журналы веб-сервера с IP-адресами хранятся с обычной ротацией.
- 7.3. Копии согласий законных представителей Оператор не хранит.
Фиксируется только факт получения согласия: какой репетитор его
подтвердил, дата и IP-адрес подтверждения. Эти сведения хранятся
столько же, сколько данные соответствующего ученика. Оригинал
согласия хранит репетитор, получивший его от законного представителя.
Копии согласий намеренно не хранятся: согласие содержит паспортные данные
законного представителя, и их накопление увеличивало бы объём и
чувствительность обрабатываемых данных без необходимости.
8 Права субъектов персональных данных
- 8.1. Право на доступ, уточнение, удаление, ограничение обработки
и перенос данных.
- 8.2. Право отозвать согласие на обработку данных в любой момент.
- 8.3. Право подать жалобу в уполномоченный орган по защите прав
субъектов персональных данных.
Обращения направляются на адрес
kirillkaseregin@yandex.ru.
9 Особенности обработки данных несовершеннолетних
9.1. Кто даёт согласие на обработку данных ученика, зависит от возраста:
- с 14 лет — ученик даёт
Согласие самостоятельно. При регистрации он
подтверждает достижение этого возраста, и личный кабинет открывается
сразу;
- младше 14 лет — согласие даёт законный представитель
(родитель, усыновитель или опекун).
9.2. Согласие должно быть получено до начала обработки данных.
Для ученика младше 14 лет:
- репетитор обязан уведомить законного представителя, предоставить текст
настоящей Политики и Согласия, получить письменное согласие,
в том числе в электронной форме, и подтвердить в интерфейсе Сервиса
факт его получения. Подтверждение фиксируется с указанием репетитора,
даты и IP-адреса;
- до такого подтверждения Сервис не открывает ученику личный кабинет:
вместо кабинета показывается просьба обратиться к репетитору.
9.3. Согласие законного представителя (для учеников младше 14 лет)
должно содержать:
- фамилию, имя, отчество и реквизиты документа, удостоверяющего личность
законного представителя;
- фамилию и имя несовершеннолетнего;
- перечень обрабатываемых данных и цели обработки (см. пп. 3.2 и 4);
- срок действия согласия или условие его отзыва;
- указание на право отозвать согласие в любой момент;
- подпись законного представителя или иной способ подтверждения
волеизъявления.
9.4. Формат отображаемых данных несовершеннолетних:
- отображаемое имя формируется как «Имя Ф.», например «Пётр Г.»;
- в интерфейсе учебной группы фамилия ученика отображается только
первой буквой;
- записи, внесённые до 2 августа 2026 года с полными фамилией и именем,
приведены к формату «Имя Ф.»;
- поле «заметки об ученике» удалено из Сервиса 2 августа 2026 года,
ранее внесённые записи уничтожены.
9.5. Отзыв согласия:
- ученик с 14 лет вправе отозвать согласие сам; за ученика младше
14 лет отзыв подаёт законный представитель. Заявление направляется
на адрес Оператора;
- после получения заявления Оператор прекращает обработку данных,
не требующуюся для исполнения договора, удаляет персональные данные
ученика, если это не противоречит законодательству Российской Федерации,
и уведомляет репетитора о прекращении доступа к данным ученика;
- срок исполнения — не более 30 дней с момента получения заявления.
9.6. Обработка фотографий профиля:
- ученик может загрузить фотографию в профиль. Фотография не относится
к биометрическим персональным данным, поскольку не используется для
установления личности в автоматизированных системах;
- обработка осуществляется на тех же условиях, что и обработка иных
персональных данных, с письменного согласия законного представителя.
10 Меры защиты персональных данных
10.1. Технические меры
- сервер и база данных (PostgreSQL) расположены в г. Москве,
Российская Федерация;
- загруженные файлы — фотографии, логотипы, материалы заданий —
хранятся на диске того же сервера;
- пароли хранятся только в виде хешей;
- доступ к данным разграничен между репетиторами;
- шрифты, программные библиотеки и изображения к заданиям размещены
на собственном сервере (со 2 августа 2026 года); при работе с Сервисом
браузер пользователя не обращается к сторонним доменам;
- системы веб-аналитики (Яндекс.Метрика, Google Analytics и подобные)
не используются.
10.2. Организационные меры
- разграничение ролей Оператора и лиц, действующих по его поручению;
- фиксация согласий и подтверждений с указанием даты и IP-адреса;
- ограничение круга лиц, имеющих доступ к персональным данным.
11 Взаимодействие с внешними сервисами
11.1. Почтовый сервер (SMTP): передаются адрес электронной почты
получателя и код подтверждения либо восстановления пароля.
11.2. kompege.ru — открытый банк заданий,
откуда импортируются условия задач, изображения и файлы. Персональные
данные пользователей не передаются: материалы загружаются на сервер
Оператора и выдаются пользователям только с него.
12 Заключительные положения
12.1. Политика размещается в открытом доступе на сайте
inf-rep.ru и его поддоменах.
12.2. Изменения в Политику вносятся Оператором и публикуются на сайте
с указанием даты обновления.