Политика обработки персональных данных

Редакция от 11 октября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных пользователей сервиса «ПреподЛаб» (https://prepodlab.ru, далее — Сервис).

1.2. Оператор персональных данных — Ардеев Максим Алексеевич, ИНН 290600850933, плательщик налога на профессиональный доход (самозанятый) (далее — Оператор). Контакт для обращений по вопросам персональных данных: support@prepodlab.ru.

1.3. Политика опубликована в свободном доступе по адресу https://prepodlab.ru/legal/privacy. Термины используются в значении, установленном Законом и Публичной офертой.

2. Чьи данные, какие и зачем

2.1. Репетиторы. Имя, email, пароль (в виде необратимого хеша), фотография профиля, идентификатор аккаунта Яндекс ID или VK ID при входе через них, идентификаторы чатов в Telegram, MAX и ВКонтакте и номер телефона WhatsApp — при подключении уведомлений в этих мессенджерах, настройки уведомлений, сведения о подписке и платежах (без данных банковских карт). Цели: регистрация и предоставление доступа к Сервису, исполнение договора-оферты, приём оплаты и формирование чеков, уведомления, поддержка пользователей.

2.2. Ученики и Родители, зарегистрированные в Сервисе. Имя, email, пароль (хеш), фотография профиля, идентификаторы Яндекс ID, VK ID, Telegram, MAX, ВКонтакте и номер телефона WhatsApp — при их использовании, связь с Репетитором и учеником. Цели: предоставление кабинета ученика или родителя, расписания, домашних заданий, чата и видеоуроков, уведомления.

2.3. Ученики и Родители, данные о которых вносит Репетитор. Имя, предмет и уровень подготовки, телефон, имя пользователя Telegram, ссылка на урок, стоимость занятия и сведения об оплате, заметки Репетитора, расписание, домашние задания и их проверка, материалы доски, сообщения. Эти данные Оператор обрабатывает по поручению Репетитора, который является их оператором (см. Поручение на обработку персональных данных).

2.4. Все посетители. IP-адрес, сведения о браузере (user agent), время входа и последней активности, cookie сеанса. Цели: обеспечение входа и безопасности, защита от злоупотреблений, разбор ошибок.

2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Видеоуроки не записываются: аудио и видео передаются между участниками в реальном времени и на серверах не сохраняются. Пользователям не следует вносить в заметки и сообщения сведения, относящиеся к специальным категориям.

3. Правовые основания

• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), — для Репетиторов, Учеников и Родителей, принявших оферту;
• согласие субъекта или его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 Закона) — Согласие на обработку персональных данных;
• поручение оператора (ч. 3 ст. 6 Закона) — для данных учеников, вносимых Репетитором;
• исполнение обязанностей, возложенных законом, — в частности, налогового учёта и формирования чеков.

4. Персональные данные несовершеннолетних

4.1. Сервисом пользуются ученики, в том числе дети. Оператор обрабатывает их данные только в объёме, необходимом для занятий с Репетитором, и не использует их для рекламы, профилирования или передачи третьим лицам в коммерческих целях.

4.2. Согласие на обработку персональных данных ученика младше 14 лет даёт его законный представитель. Ученик от 14 до 18 лет даёт согласие самостоятельно с ведома законного представителя; законный представитель вправе в любой момент отозвать его.

4.3. Репетитор, внося данные несовершеннолетнего ученика, подтверждает, что получил согласие его законного представителя. Если Оператору станет известно, что данные ребёнка обрабатываются без такого согласия, он приостанавливает обработку и удаляет данные по требованию законного представителя.

4.4. Законный представитель вправе запросить сведения о данных ребёнка, потребовать их исправления или удаления и отозвать согласие, написав на support@prepodlab.ru. Для подтверждения полномочий Оператор может запросить документы, подтверждающие статус законного представителя.

5. Действия с данными и сроки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5.2. Данные хранятся, пока существует Аккаунт, и уничтожаются в течение 30 дней после его удаления или отзыва согласия, если иное не требуется законом. Данные демо-аккаунтов удаляются автоматически по окончании срока демо-доступа. Сведения о платежах и чеках хранятся в течение срока, установленного налоговым законодательством.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача третьим лицам

6.1. Оператор передаёт данные или поручает их обработку только в объёме, нужном для работы Сервиса:

• хостинг-провайдеру — для размещения серверов Сервиса на территории РФ;
• сервису отправки электронной почты — для писем о подтверждении адреса, восстановлении пароля и уведомлений;
• платёжному агрегатору — для приёма оплаты Подписки и автоплатежей (данные карт вводятся на стороне агрегатора);
• ФНС России через приложение «Мой налог» — для формирования чеков;
• ООО «Яндекс» и ООО «ВК» — при входе через Яндекс ID или VK ID по выбору пользователя;
• мессенджерам MAX и ВКонтакте, Telegram, а также WhatsApp через шлюз GREEN-API — при подключении пользователем уведомлений в соответствующем мессенджере;
• Miro — при импорте пользователем досок из своего аккаунта Miro.

6.2. Telegram, WhatsApp и Miro находятся за пределами Российской Федерации. Передача им данных (имени, текста уведомлений, идентификатора чата или номера телефона, токена доступа к доске) является трансграничной и происходит только если пользователь сам подключил соответствующую интеграцию. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона. Ученикам младше 14 лет уведомления в мессенджерах следует подключать только с согласия законного представителя. Уведомления по email и в мессенджерах можно отключить в профиле.

6.3. Данные не продаются и не передаются для рекламы. Сторонние рекламные и аналитические системы в Сервисе не используются.

6.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным законом.

7. Cookie

Сервис использует только технически необходимые cookie: для поддержания сеанса входа и защиты от подделки запросов. Без них вход в Сервис невозможен. Рекламные и аналитические cookie не используются. Подробнее — в Политике использования cookie.

8. Права субъектов

Субъект персональных данных (законный представитель — за ребёнка) вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@prepodlab.ru с адреса, указанного в Аккаунте, или со сведениями, позволяющими идентифицировать субъекта. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Если данные внесены Репетитором, Оператор также передаёт запрос Репетитору как оператору этих данных.

9. Меры защиты

• передача данных только по протоколу HTTPS, видеозвонки — с шифрованием WebRTC;
• хранение паролей только в виде хеша;
• разграничение доступа: Репетитор видит только своих учеников, ученик и родитель — только свои данные;
• ограничение числа попыток входа, журналирование действий администратора;
• резервное копирование и ограниченный доступ к серверам;
• ответственный за организацию обработки персональных данных — Оператор лично.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://prepodlab.ru/legal/privacy.