Политика обработки персональных данных
Здесь описано, какие данные собирает сайт enrepet.com, зачем они нужны, сколько хранятся и как их удалить. Написано обычными словами, без отсылок к пунктам.
Текст согласия на обработку данных — отдельной страницей.
Кто обрабатывает данные
Носиров Эльдар Нодирович, самозанятый, ИНН 501217265505 — преподаватель информатики. Связь по любым вопросам о данных — @EN_repet в Telegram. На обращение отвечаю в сроки, установленные законом, обычно — в тот же день.
Какие данные собираются
При регистрации вы указываете сами:
- имя и фамилию — чтобы обращаться к вам и подписывать место в рейтинге Лиги;
- адрес электронной почты — это ваш логин и способ восстановить доступ;
- класс — необязательно, помогает подобрать материалы;
- пароль — он не хранится: в базе лежит только необратимый отпечаток, по которому исходный пароль восстановить нельзя.
Появляются в процессе занятий, если вы сами их добавите:
- телефон — только если вы его укажете в профиле;
- фотография для рейтинга Лиги — по вашему желанию, её можно удалить в любой момент;
- связь с аккаунтом Stepik и прогресс по курсам — если вы нажмёте «Подключить Stepik». Ключи доступа к Stepik хранятся в зашифрованном виде, пароль от Stepik сайту не передаётся и не сохраняется;
- выполненные домашние задания, посещаемость и результаты — для учеников, занимающихся на платных занятиях.
Ведёт преподаватель, чтобы связываться с учениками и родителями и учитывать оплату занятий:
- контакты ученика и родителя (имя родителя, Telegram, телефон), откуда ученик узнал о занятиях, имя плательщика и отметки об оплате. Контакты видит только преподаватель этого ученика, отметки об оплате — ещё и администратор платформы, который считает плату за неё.
Собираются автоматически:
- Яндекс.Метрика — обезличенная статистика посещений: страницы, устройство, источник перехода. Управляется настройками вашего браузера;
- служебный журнал сервера: адрес, с которого пришёл запрос, время, открытая страница и код ответа. Он нужен, чтобы замечать сбои и попытки взлома, и перезаписывается примерно через трое суток;
- защита от подбора пароля. Здесь адрес не сохраняется вовсе — используется только его необратимый отпечаток, по которому восстановить сам адрес нельзя.
На каком основании
Для разных целей основания разные — это важно, потому что от него зависит, что произойдёт, если отозвать согласие:
- Исполнение договора. Доступ в кабинет, ведение занятий, домашние задания, посещаемость и оценки. Это то, ради чего вы пришли: пока идут занятия, без этих данных их не провести.
- Согласие. Телефон в профиле, напоминания в Telegram, статистика посещений. Это можно отозвать, и занятия от этого не прекратятся.
- Отдельное согласие на публикацию. Открытый рейтинг Лиги — имя, фотография, очки. По умолчанию выключено, включается только вами и выключается в любой момент.
- Требования закона. Сведения об оплатах: суммы и даты нужны для отчётности перед налоговой, поэтому они хранятся дольше остального.
- Защита сервиса. Служебный журнал сервера — чтобы замечать сбои и попытки взлома.
Как они используются
Данные используются только для работы сервиса: вход в личный кабинет, начисление очков Лиги, ведение занятий и связь с вами по учебным вопросам. Мы не продаём и не передаём их третьим лицам и не рассылаем рекламу посторонних компаний.
Кому они передаются
Только тем сервисам, без которых сайт не работает: Яндекс.Метрика (статистика), Stepik (если вы сами подключили аккаунт), Telegram (напоминания о домашних заданиях — если вы сами подключили бота), DeepSeek (ИИ-подсказка, только когда ученик сам её попросил: условие задачи, ответы и код попыток, без имени и контактов), Робокасса (оплата преподавателем доступа к платформе: сумма и номер счёта; деньги учеников через сайт не идут), хостинг-провайдер, на серверах которого размещён сайт. Каждый из них обрабатывает данные по собственным правилам.
Если пользователю меньше 18 лет
Сервис рассчитан на школьников от 14 лет: регистрироваться на сайте можно с этого возраста, и, давая согласие, человек подтверждает, что ему уже есть 14. Если выяснится, что аккаунт завёл кто-то младше, — напишите, и я его удалю. Родитель может в любой момент запросить, какие данные о ребёнке хранятся, и потребовать их удаления.
Сколько хранятся и как удалить
- всё, что связано с аккаунтом, — пока аккаунт существует;
- сведения об оплатах — дольше аккаунта, этого требует налоговая отчётность; после удаления аккаунта они остаются без имени и без связи с вами;
- записи о том, что вы дали согласие, — пока существует аккаунт: иначе нечем показать, на что именно вы соглашались;
- служебный журнал сервера — пока не вытеснится новыми записями.
Удалить аккаунт можно самостоятельно: «Настройки» → «Удалить аккаунт». Это происходит сразу и необратимо. Отдельно можно удалить только фотографию Лиги, выйти из открытого рейтинга или отключить Stepik, не трогая остальное.
Отозвать согласие, запросить, какие данные о вас хранятся, исправить их или потребовать прекратить обработку можно в любой момент — напишите в Telegram @EN_repet. Отвечаю в сроки, установленные законом: на запрос сведений — в течение 10 рабочих дней, на исправление и удаление — 7 рабочих дней; после отзыва согласия данные удаляю в течение трёх рабочих дней.
Как они защищены
Сайт работает по защищённому соединению. Пароли хранятся в виде необратимых отпечатков, ключи доступа к Stepik зашифрованы, доступ к базе данных закрыт извне, вход на сервер возможен только по ключу. Резервные копии создаются ежедневно, шифруются и доступны только владельцу сервиса. После удаления аккаунта его данные исчезают и из резервных копий — по мере того, как старые копии сменяются новыми, в течение 30 дней.
Где данные хранятся
База данных находится в России, в Москве — на сервере российского хостинг-провайдера. Яндекс.Метрика и Stepik тоже работают в России. Исключения два. Telegram: его серверы за границей, туда уходят напоминания о домашних заданиях тем, кто сам подключил бота. Подключение к боту добровольное и отключается в настройках. DeepSeek: сервис иностранный, туда уходит текст запроса ИИ-подсказки, запрос идёт по шифрованному соединению через промежуточный сервер в Нидерландах. Имя и контакты ученика в запрос не входят.
Резервная копия базы дополнительно хранится у владельца сервиса в облачном хранилище, серверы которого могут находиться за границей. Копия зашифрована ещё на сервере в России, и расшифровать её можно только ключом, который есть лишь у владельца.
Если что-то пойдёт не так
Если данные утекут, я обязан сообщить об этом в Роскомнадзор в течение суток и рассказать о последствиях вам. Скрывать такое не буду.
Изменения
Если состав собираемых данных изменится, эта страница будет обновлена. Дата последнего изменения — 2 ноября 2026 года.