Политика обработки персональных данных

Сервис «РепДеск» (repdesk.ru)
Редакция от 08.06.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства РБ, а также с учётом рекомендаций Национального центра защиты персональных данных Республики Беларусь (НЦЗПД).

1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных физических лиц (далее — Субъекты), пользующихся сервисом «РепДеск» (далее — Сервис), а также права Субъектов и меры защиты данных.

1.3. Оператор персональных данных:

• Якубовский Александр Сергеевич, физическое лицо, осуществляющее самостоятельную профессиональную деятельность (ФСПД), плательщик налога на профессиональный доход (НПД).
• Место деятельности: г. Брест, Республика Беларусь.
• УНП: BA9210223.
• ИМНС: Инспекция МНС по Московскому району г. Бреста (код 233), дата постановки на учёт: 07.07.2026.
• Email: support@repdesk.ru.
• Сайт: repdesk.ru.

1.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (в соответствии с п. 2 ст. 17 Закона): Якубовский Александр Сергеевич, email: support@repdesk.ru.

1.5. Используя Сервис, Субъект подтверждает ознакомление с настоящей Политикой. Обработка, требующая согласия, осуществляется только после его получения в порядке, предусмотренном Законом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление и др.).

2.3. Субъект — физическое лицо, к которому относятся персональные данные.

2.4. Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных (см. п. 1.3).

2.5. Уполномоченное лицо — лицо, осуществляющее обработку персональных данных от имени или в интересах оператора на основании договора (поручения).

2.6. Согласие — свободное, однозначное, информированное выражение воли Субъекта на обработку его персональных данных.

3. Цели обработки, категории лиц, перечни данных, правовые основания и сроки хранения

В соответствии с рекомендациями НЦЗПД по каждой цели обработки ниже указаны категории Субъектов, перечень обрабатываемых данных, правовое основание и срок хранения.

Цель 3.1. Регистрация и предоставление доступа к Сервису, исполнение договора (Оферты)

• Категория лиц: репетиторы — пользователи кабинета.
• Перечень данных: имя (псевдоним), email, номер телефона; данные профиля (предметы, описание, фото — по желанию).
• Правовое основание: обработка необходима для исполнения договора, стороной которого является Субъект (абз. договорного основания, ст. 6 Закона); в части необязательных данных профиля — согласие Субъекта (ст. 5 Закона).
• Срок хранения: в течение срока действия учётной записи и 30 календарных дней после расторжения договора.

Цель 3.2. Обработка платежей и возвратов

• Категория лиц: репетиторы, оплачивающие подписку.
• Перечень данных: email, сведения о подписке, факте и сумме платежа. Реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный провайдер ЮKassa.
• Правовое основание: исполнение договора (ст. 6 Закона); хранение сведений о расчётах — исполнение требований законодательства.
• Срок хранения: в течение срока, установленного законодательством для документов о расчётах.

Цель 3.3. Техническая поддержка и информирование об изменениях Сервиса

• Категория лиц: репетиторы.
• Перечень данных: email, номер телефона, содержание обращения.
• Правовое основание: исполнение договора; для информационных рассылок, не связанных с исполнением договора, — согласие Субъекта (ст. 5 Закона).
• Срок хранения: в течение срока действия учётной записи.

Цель 3.4. Обеспечение работы и безопасности Сервиса

• Категория лиц: все пользователи и посетители.
• Перечень данных: IP-адрес, тип устройства и браузера, технические cookie, журналы доступа.
• Правовое основание: обработка в целях обеспечения работы и безопасности Сервиса в рамках исполнения договора и соблюдения законодательства.
• Срок хранения: до 12 месяцев, если иное не требуется для расследования инцидентов.

Цель 3.5. Улучшение Сервиса (аналитика)

• Категория лиц: посетители публичных страниц и пользователи.
• Перечень данных: обезличенные данные об использовании Сервиса, аналитические cookie.
• Правовое основание: согласие Субъекта, выраженное через cookie-баннер (ст. 5 Закона).
• Срок хранения: до отзыва согласия или до окончания срока действия cookie.

Цель 3.6. Обработка данных учеников по поручению репетитора

• Категория лиц: ученики репетитора и их законные представители.
• Перечень данных: имя, контактные данные (телефон, мессенджер), сведения об уроках, оплатах и задолженностях.
• Правовое основание и статус сторон: в отношении данных учеников оператором выступает репетитор, который определяет цели обработки и обязан получить согласие учеников (их представителей). РепДеск выступает уполномоченным лицом (ст. 7 Закона) и обрабатывает эти данные исключительно по поручению репетитора в объёме, необходимом для предоставления Сервиса.
• Срок хранения: в течение срока, установленного репетитором, и 30 календарных дней после расторжения договора с репетитором.

3.7. Оператор не обрабатывает специальные персональные данные и не использует данные для целей, несовместимых с указанными выше.

4. Условия обработки и хранения

4.1. Обработка ведётся как автоматизированными, так и неавтоматизированными способами с соблюдением принципов законности, соразмерности целям и справедливости.

4.2. Хранение и обработка персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

4.3. По истечении сроков хранения данные удаляются или обезличиваются, за исключением данных, подлежащих хранению в силу закона.

5. Согласие и его отзыв

5.1. Согласие на обработку, когда оно требуется, выражается Субъектом явным действием (отметка о согласии при регистрации, выбор в cookie-баннере) и фиксируется Оператором.

5.2. Субъект вправе в любой момент отозвать согласие, направив обращение на support@repdesk.ru либо изменив настройки (для cookie — через ссылку «Настройки cookie»). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

5.3. После отзыва согласия Оператор прекращает обработку, для которой согласие являлось единственным основанием, и удаляет соответствующие данные, если отсутствуют иные законные основания для их хранения.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:

• передачи платёжному провайдеру ЮKassa (РФ, сертификат PCI DSS) — в объёме, необходимом для обработки платежей;
• передачи операторам связи и сервисам мессенджеров — для доставки уведомлений по поручению пользователя;
• предоставления данных по законному требованию уполномоченных государственных органов РБ.

6.2. Трансграничная передача (ст. 8 Закона). Если доставка уведомлений или обработка платежей предполагает передачу данных на территорию иностранных государств, такая передача осуществляется только при обеспечении надлежащего уровня защиты прав Субъектов либо на основании согласия Субъекта. На территории государств, не обеспечивающих надлежащий уровень защиты, передача допускается лишь в случаях, прямо предусмотренных Законом.

7. Права Субъекта персональных данных

В соответствии с главой 3 Закона Субъект имеет право:

7.1. Отозвать ранее данное согласие на обработку (ст. 10).

7.2. Получить информацию, касающуюся обработки своих персональных данных, и требовать их изменения (исправления) (ст. 11).

7.3. Получить информацию о предоставлении своих данных третьим лицам (ст. 12).

7.4. Требовать прекращения обработки персональных данных и (или) их удаления (ст. 13).

8. Порядок реализации прав и рассмотрения заявлений

8.1. Для реализации своих прав Субъект направляет заявление Оператору на support@repdesk.ru. Заявление подаётся в порядке, предусмотренном ст. 14 Закона, и должно содержать сведения, позволяющие идентифицировать Субъекта.

8.2. Оператор рассматривает обращение и предоставляет ответ:

• по заявлению о получении информации об обработке и о предоставлении данных третьим лицам — в течение 5 рабочих дней со дня получения заявления (ст. 11, 12 Закона);
• по заявлению о внесении изменений, прекращении обработки и (или) удалении данных, об отзыве согласия — в течение 15 дней со дня получения заявления (ст. 11, 13 Закона).

8.3. В случае отказа в удовлетворении заявления Оператор уведомляет Субъекта с указанием мотивов отказа в установленный срок.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры в соответствии со ст. 17 Закона, включая: шифрование передачи данных (TLS), разграничение доступа, защиту от несанкционированного доступа, резервное копирование, а также внутренний контроль за обработкой.

10. Использование файлов cookie

10.1. Сервис использует cookie: необходимые (для работы и безопасности Сервиса), функциональные (настройки пользователя) и аналитические (обезличенная статистика).

10.2. Необходимые cookie используются для обеспечения работы Сервиса. Функциональные и аналитические cookie применяются только с согласия Субъекта, выраженного через cookie-баннер. Согласие можно изменить или отозвать в любой момент через ссылку «Настройки cookie».

11. Обжалование

11.1. По вопросам обработки персональных данных Субъект может обратиться к Оператору: support@repdesk.ru.

11.2. Субъект вправе обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД, cpd.by).

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу repdesk.ru/privacy-policy. Существенные изменения публикуются не менее чем за 7 календарных дней до вступления в силу.