Политика обработки персональных данных

Редакция 9.1 · обновлено 23 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса PassORdo (далее — Сервис, сайт passordo.ru) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Белетченко Игорь Игоревич, ОГРНИП 325745600075981, ИНН 745207677106, эл. почта infojob@passordo.ru.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 100408370. Уведомление об обработке персональных данных подано в Роскомнадзор в порядке ст. 22 152-ФЗ.

Политика применяется ко всем данным, которые Оператор получает от пользователей при использовании Сервиса. Использование Сервиса означает, что пользователь ознакомлен с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Репетитор — пользователь, который ведёт занятия и оплачивает доступ к Сервису по подписке.
Ученик — пользователь, приглашённый репетитором, получающий доступ к своему кабинету бесплатно.
Законный представитель — родитель, усыновитель, опекун или попечитель ученика, не достигшего 18 лет.

3. Категории субъектов и состав обрабатываемых данных

3.1. Репетиторы

фамилия, имя, отчество (или указанное имя);
адрес электронной почты;
номер телефона — если указан, поле необязательное;
город (часовой пояс) — для согласования времени занятий;
сведения профиля, которые репетитор публикует сам: описание, предметы, цены, достижения, фотография, видео-визитка;
сведения о подписке: тариф, срок действия, история операций;
содержимое, которое репетитор создаёт: расписание, материалы, задания, сообщения в чате;
записи и ответы в сообществах репетиторов вместе с указанным именем автора. Этот раздел закрыт для учеников и их представителей: доступ к нему имеют только пользователи с ролью репетитора. Записи не индексируются поисковыми системами и вне Сервиса не публикуются.

3.2. Ученики

фамилия, имя, отчество (или указанное имя);
адрес электронной почты;
номер телефона — если указан;
город (часовой пояс);
сведения об обучении: расписание занятий, домашние задания и ответы на них, отметки, комментарии репетитора, учебные материалы;
сообщения в чате с репетитором, включая голосовые;
реплики в занятии с собеседником на языковой модели — упражнении, где ученик ведёт разговор на изучаемом языке. Текст реплик передаётся поставщику модели для получения ответа (см. раздел 11), сохраняется в Сервисе как история занятия и доступен ученику и его репетитору;
изображение профиля, если ученик его загрузил;
записи репетитора о расчётах: суммы и даты полученной оплаты, остаток по внутреннему учёту, отметки о списании за проведённые занятия. Это внутренние записи репетитора — деньги за занятия через Сервис не проходят, и сведений о платёжных операциях у Оператора нет.

Часть этих данных вносит репетитор при добавлении ученика — до того, как ученик зарегистрируется. Репетитор при этом подтверждает, что получил согласие ученика (а для несовершеннолетнего — его законного представителя) на передачу данных Сервису.

3.3. Законные представители

Фамилия, имя, отчество, адрес электронной почты, номер телефона и связь с учеником — если представитель заводит собственный доступ.

3.4. Посетители сайта

IP-адрес, дата и время обращения, сведения о браузере — записываются в журналы сервера. Эти данные используются для обеспечения безопасности (ограничение частоты запросов, выявление злоупотреблений) и хранятся не более 30 дней.

3.5. Данные, которые НЕ обрабатываются

реквизиты банковских карт — их обрабатывает платёжный провайдер, Сервису они не передаются и у него не хранятся;
специальные категории данных (о здоровье, убеждениях, национальности) и биометрические данные — Сервис их не собирает и просит не размещать в свободных полях;
дата рождения — Сервис её не запрашивает; при регистрации задаётся только вопрос о достижении 18 лет.

4. Цели обработки

регистрация и вход, идентификация пользователя;
предоставление функций Сервиса: расписание, материалы, задания, чат, онлайн-доска, видеосвязь, каталог репетиторов, учебные группы, занятия с собеседником на языковой модели, сообщества репетиторов;
согласование времени занятий с учётом часового пояса;
направление уведомлений, связанных с работой Сервиса: приглашения, напоминания об уроке, сведения о заданиях, восстановление пароля, окончание подписки;
приём оплаты подписки репетитора и бухгалтерский учёт;
обеспечение безопасности, модерация, разбор обращений и споров;
направление рекламных и информационных рассылок — только при отдельном согласии;
исполнение требований законодательства.

5. Принципы обработки

Оператор обрабатывает персональные данные, руководствуясь ст. 5 152-ФЗ:

обработка ведётся на законной и справедливой основе;
обрабатываются только те данные, которые нужны для заявленных целей, и в объёме, не избыточном по отношению к ним;
не допускается объединение баз данных, созданных для несовместимых между собой целей;
данные должны быть точными и при необходимости обновляться; неточные или неполные Оператор уточняет либо удаляет;
данные хранятся не дольше, чем этого требует цель обработки, после чего уничтожаются.

6. Права и обязанности Оператора

Оператор вправе:

получать от пользователя достоверные сведения и документы, содержащие персональные данные;
самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных 152-ФЗ;
при отзыве согласия продолжить обработку без согласия пользователя, если для этого есть основания, прямо названные в 152-ФЗ (например, обязанность хранить документы по оплате).

Оператор обязан:

предоставлять пользователю по его запросу сведения об обработке его данных;
организовать обработку в порядке, установленном законодательством;
отвечать на обращения и запросы пользователей и уполномоченных органов;
сообщать в Роскомнадзор по его запросу необходимые сведения в течение установленного срока;
публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
принимать меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ;
прекратить обработку и уничтожить данные в случаях, установленных законом.

7. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации отдельной отметкой;
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — пользовательского соглашения и подписки;
согласие законного представителя — для данных лиц, не достигших 18 лет;
исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

8. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

Распространение — то есть раскрытие сведений неопределённому кругу лиц — осуществляется в одном-единственном случае: когда репетитор сам размещает карточку в открытом каталоге. На это берётся отдельное согласие (ст. 10.1 152-ФЗ) с закрытым перечнем публикуемых сведений. Данные учеников, переписка и расчёты не распространяются никогда и ни при каких условиях.

9. Несовершеннолетние пользователи

Сервис предназначен для организации занятий, и учениками часто являются лица моложе 18 лет. Согласие на обработку данных такого пользователя даёт его законный представитель.

При регистрации ученик указывает, достиг ли он 18 лет. Если нет — регистрация возможна только при подтверждении, что её выполняет законный представитель либо что он ознакомлен с настоящей Политикой и даёт согласие. Момент такого подтверждения фиксируется.

Законный представитель вправе в любой момент запросить сведения об обработке данных ребёнка, потребовать их уточнения или удаления, отозвать согласие — обратившись по адресу infojob@passordo.ru.

10. Сроки и место обработки

Общее правило: данные обрабатываются с момента регистрации до удаления учётной записи пользователем либо до отзыва согласия. После удаления учётной записи данные уничтожаются безвозвратно, кроме тех, которые Оператор обязан хранить по закону.

10.1. Сроки хранения по видам данных

Срок указан для каждого вида отдельно: «до удаления учётной записи» — не ответ там, где закон обязывает хранить дольше, и не ответ там, где данные перестают быть нужными раньше.

Учётные данные (имя, адрес электронной почты, телефон, часовой пояс) — до удаления учётной записи. Критерий: они нужны, пока существует доступ к Сервису;
Содержимое обучения (расписание, задания и ответы на них, материалы, сообщения в чате, реплики в занятии с собеседником) — до удаления учётной записи того, кому они принадлежат. Критерий: это рабочие записи занятий, и они нужны обеим сторонам, пока стороны пользуются Сервисом;
Сведения о расчётах и документы по оплате — 5 лет с года, в котором совершена операция. Критерий: срок хранения бухгалтерских документов (ст. 29 Федерального закона «О бухгалтерском учёте»); удалить их по просьбе пользователя Оператор не вправе;
Записи о согласиях (дата, редакция документа, способ получения) — 3 года после удаления учётной записи или отзыва согласия. Критерий: ими Оператор доказывает законность прошлой обработки, а требование может быть предъявлено в пределах срока исковой давности;
Обращения в поддержку — 1 год с даты закрытия обращения. Критерий: разбор повторных обращений и споров по ним;
Журналы сервера (сетевой адрес, дата и время обращения, сведения о браузере) — не более 30 дней. Критерий: выявление злоупотреблений и разбор сбоев; дольше они для этого не нужны;
Резервные копии базы — не более 30 дней, после чего перезаписываются. Удалённые данные исчезают из копий в этот же срок;
Файлы cookie и хранилище браузера — сроки указаны для каждого файла отдельно в Политике в отношении файлов cookie.

Если цель обработки достигнута раньше указанного срока, данные уничтожаются или обезличиваются, не дожидаясь его истечения (ч. 4 ст. 21 152-ФЗ).

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). На территории Российской Федерации размещаются также резервные копии этих баз.

Трансграничная передача. В обычном порядке она не осуществляется: все сервисы, которые Оператор использует для работы Сервиса, находятся в Российской Федерации. Единственное исключение — уведомления через Telegram: этот сервис иностранный, и передача данных в него является трансграничной. Она происходит только по отдельному согласию пользователя, данному при подключении, и только в объёме текста уведомления. Без такого согласия Telegram не подключается, а отключить его можно в любой момент в настройках.

11. Передача третьим лицам и поручение обработки

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы Сервиса обработка поручается следующим лицам, каждое из которых обязано соблюдать конфиденциальность и требования 152-ФЗ:

хостинг-провайдер — размещение сервера и базы данных на территории РФ;
оператор рассылки — доставка писем Сервиса (передаётся адрес электронной почты и текст письма);
платёжный провайдер — приём оплаты подписки репетитора. Передаются сведения, необходимые для проведения платежа и формирования кассового чека: адрес электронной почты плательщика, сумма и название тарифа. Данные карты пользователь вводит на стороне провайдера, Сервису они не передаются. Оплата занятий через провайдера не проходит, и данные учеников ему не передаются;
сервис защиты от автоматических регистраций — проверка при регистрации;
система статистики посещений — сбор обезличенных сведений о посещении общедоступных страниц (сетевой адрес, сведения об устройстве и браузере, адреса просмотренных страниц). Подключается только при согласии посетителя и только вне Личного кабинета, поэтому сведения об учениках в неё не попадают. Обработка идёт на территории РФ. Подробнее — в разделе 15 и в Политике в отношении файлов cookie;
поставщик языковой модели — обработка реплик в занятии с собеседником. Передаётся текст реплики и предыдущих реплик того же занятия, необходимый модели для ответа; имя, адрес электронной почты и иные сведения об ученике не передаются. Поставщик — российская облачная платформа, обработка идёт на территории РФ, трансграничной передачи нет;
мессенджеры — доставка уведомлений о занятиях и заданиях тем пользователям, кто подключил их сам. Передаётся текст уведомления, который может содержать имя собеседника и время занятия. Подключение добровольное и отключается в настройках.

Отдельно о Telegram. Это иностранный сервис, и передача данных в него является трансграничной. Поэтому он подключается только по отдельному согласию, которое запрашивается в момент подключения; состав передаваемых через него сведений ограничен. Российский мессенджер MAX такого согласия не требует: данные не покидают страну.

О входе через Яндекс ID и VK ID. Если пользователь выбирает этот способ входа, Оператор не передаёт данные этим сервисам, а получает от них адрес электронной почты и имя — только после того, как пользователь подтвердил доступ на их стороне. Полученный адрес используется исключительно для того, чтобы найти существующую учётную запись: новые учётные записи таким способом не создаются.

На каком основании передаётся. Обработка поручается каждому из перечисленных лиц по договору, в котором закреплены перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 152-ФЗ). Обработчик действует только по поручению Оператора и не вправе использовать данные в своих целях. Ответственность перед пользователем за действия обработчика несёт Оператор.

Что именно передаётся. Каждому обработчику передаётся только то, без чего он не выполнит поручение: оператору рассылки — адрес и текст письма, платёжному провайдеру — сведения о платеже, поставщику языковой модели — текст реплик занятия без имени и контактов ученика. Полный профиль пользователя не передаётся никому.

Решения без участия человека. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ). Проверка содержимого автоматическими средствами используется только как подсказка для модератора: ограничение доступа, отказ в публикации и подобные решения принимает человек.

Данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ.

12. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных, о целях и способах обработки, о лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
отозвать согласие на обработку;
отказаться от рекламных рассылок — в любой момент, в настройках учётной записи или по ссылке в письме;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на infojob@passordo.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.

13. Отзыв согласия и удаление данных

Отозвать согласие и удалить все свои данные пользователь может самостоятельно: «Настройки → Удалить аккаунт». Учётная запись и связанные с ней данные удаляются безвозвратно, включая загруженные файлы. Отзыв согласия делает дальнейшее использование Сервиса невозможным.

Согласие на рекламные рассылки отзывается отдельно и на работу Сервиса не влияет.

14. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа: каждый пользователь видит только свои данные, разграничение проверяется на уровне базы данных, а не только интерфейса;
передача данных между пользователем и Сервисом по защищённому протоколу (HTTPS);
хранение паролей в виде необратимых хэшей — Оператору пароли неизвестны;
хранение загруженных файлов в закрытых хранилищах, доступ — по временным подписанным ссылкам;
регулярное резервное копирование с проверкой восстановления;
ведение журналов доступа и ограничение частоты запросов для выявления злоупотреблений.

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

15. Cookie и аналогичные технологии

Сервис использует технически необходимые cookie: они хранят сессию входа, выбранный язык интерфейса и ваш ответ на уведомление о cookie. Без них вход в Сервис невозможен. Cookie также устанавливает сервис защиты от автоматических регистраций на страницах входа и регистрации — исключительно для проверки, что действие совершает человек.

Счётчики посещений. Оператор вправе использовать систему сбора обезличенной статистики посещений (Яндекс Метрика) на общедоступных страницах Сервиса. Такая система подключается только после согласия посетителя, выраженного нажатием соответствующей кнопки в уведомлении; до получения согласия она не загружается. Согласие может быть отозвано в любой момент на странице «Файлы cookie».

В Личном кабинете счётчики не применяются. Адреса и заголовки страниц Личного кабинета содержат сведения об учениках, поэтому их передача в стороннюю систему статистики исключена технически, независимо от согласия посетителя. Запись действий пользователя на экране (вебвизор) не ведётся. Рекламных систем и передачи сведений о посещениях в рекламных целях Сервис не использует.

Полный перечень файлов, их назначение и сроки хранения приведены в Политике в отношении файлов cookie, которая является неотъемлемой частью настоящей Политики.

Установка Сервиса на устройство. Сайт можно добавить на домашний экран телефона и пользоваться им как приложением. В этом случае браузер сохраняет на устройстве служебные файлы Сервиса: оформление, значки и страницу, которая показывается при отсутствии связи. Персональные данные при этом на устройстве не сохраняются: расписание, задания, переписка и сведения об учениках каждый раз запрашиваются с сервера и в этом хранилище не остаются. Сделано так намеренно — устройство бывает общим, а выход из учётной записи такое хранилище не очищает.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу passordo.ru/legal/privacy с указанием номера редакции и даты. При изменениях, затрагивающих права пользователей, Оператор уведомляет их по электронной почте.

17. Контакты

По вопросам обработки персональных данных, для направления запросов и отзыва согласия: infojob@passordo.ru.

Оператор: Индивидуальный предприниматель Белетченко Игорь Игоревич, ОГРНИП 325745600075981, ИНН 745207677106, эл. почта infojob@passordo.ru.

Адрес: г. Челябинск, ул. Цвиллинга, д. 46, офис 713. Телефон: +7 (999) 966-37-99.

Текст согласия, которое даётся при регистрации, размещён отдельно: Согласие на обработку персональных данных.