ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия: 1.0
Дата вступления в силу: 27 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании платформы Edpair и сайта https://edpair.ru.

1.2. Оператором персональных данных является:

Попов Андрей Андреевич

Адрес: Российская Федерация, Алтайский край, г. Барнаул, ул. Никитина, д. 107, кв. 406

Электронная почта: ppvdev@ya.ru

далее — «Оператор».

1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется к персональным данным, получаемым Оператором в связи с посещением сайта и использованием функциональных возможностей Edpair.

1.5. Оператор осуществляет обработку на основе принципов:

• законности и справедливости;
• ограничения обработки конкретными, заранее определёнными и законными целями;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия состава и объёма данных заявленным целям;
• недопустимости обработки избыточных данных;
• обеспечения точности и актуальности;
• ограничения срока хранения целями обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

2. Категории субъектов

2.1. Оператор может обрабатывать персональные данные:

• зарегистрированных Пользователей Edpair;
• Репетиторов;
• Пользователей, осуществляющих поиск Репетиторов;
• лиц, обращающихся к Оператору;
• лиц, выполняющих административные, модераторские или иные функции в Edpair;
• посетителей сайта в части относящейся к ним технической информации.

2.2. Самостоятельная регистрация и использование Edpair предназначены для физических лиц, достигших возраста 18 лет.

2.3. Пользователь может искать Репетитора для несовершеннолетнего, однако Оператор не требует предоставления идентифицирующих персональных данных несовершеннолетнего, если это не является необходимым для конкретной функции.

2.4. Пользователям рекомендуется не указывать без необходимости полное имя несовершеннолетнего, его контактные данные, точный адрес, фотографию, конкретное образовательное учреждение и иные позволяющие непосредственно идентифицировать его сведения.

3. Категории обрабатываемых персональных данных

3.1. Регистрационные и идентификационные данные

Оператор может обрабатывать:

• внутренний идентификатор Пользователя;
• статус учётной записи;
• отображаемое имя;
• имя;
• фамилию;
• дату рождения;
• пол;
• фотографию или аватар;
• выбранный тип интерфейса;
• часовой пояс;
• дату создания и изменения учётной записи;
• дату последнего входа;
• сведения о прекращении или удалении учётной записи.

Дата рождения обрабатывается, в частности, в целях определения достижения Пользователем установленного для Edpair возраста 18 лет.

Пол обрабатывается в целях формирования профиля Пользователя, работы функций поиска и подбора Репетиторов, в том числе учёта предпочтений Пользователей относительно пола Репетитора.

Дата рождения не включается в Публичный профиль.

Пол Репетитора может включаться в Публичный профиль при наличии соответствующего правового основания и разрешения Репетитора на распространение таких данных.

3.2. Данные внешних сервисов идентификации и авторизации

При использовании Яндекс ID или иного поддерживаемого сервиса Оператор может получать в пределах предоставленных разрешений:

• наименование провайдера;
• уникальный идентификатор Пользователя у провайдера;
• адрес электронной почты;
• признак подтверждения электронной почты;
• имя пользователя у провайдера;
• отображаемое имя;
• имя;
• фамилию;
• дату рождения;
• пол;
• фотографию или URL аватара;
• иные сведения, фактически предоставленные провайдером в рамках разрешений Пользователя и необходимые для соответствующей функции.

Полученная от провайдера дата рождения может использоваться для проверки достижения Пользователем возраста 18 лет.

Полученный от провайдера пол может использоваться для формирования профиля Пользователя и работы функций поиска и подбора Репетиторов.

Фактический состав получаемых данных зависит от используемого сервиса и предоставленных Пользователем разрешений.

3.3. Контактные данные

Пользователь может предоставить:

• адрес электронной почты;
• номер телефона;
• имя пользователя, ссылку или иной идентификатор в сервисе обмена сообщениями;
• адрес сайта;
• иной указанный способ связи;
• сведения о типе и выбранном режиме доступности контакта.

3.4. Данные профиля Репетитора

В зависимости от доступного функционала:

• отображаемое имя;
• имя;
• фамилия или выбранная форма её отображения;
• пол;
• фотография;
• город или регион;
• описание и заголовок профиля;
• сведения об опыте;
• сведения об образовании и квалификации;
• преподаваемые предметы и направления;
• сведения о формате занятий;
• сведения о стоимости;
• сведения о возможности принимать учеников;
• материалы портфолио;
• видеовизитка;
• сведения о прохождении предусмотренных Платформой проверок;
• иная информация, предоставленная Репетитором в предусмотренных полях.

3.5. Данные, связанные с поиском и подбором Репетитора

В зависимости от функционала могут обрабатываться:

• предмет;
• цель обучения;
• возрастная или учебная категория лица, для которого осуществляется поиск;
• класс обучения;
• желаемый формат занятий;
• регион;
• предполагаемая стоимость;
• предпочтения относительно пола Репетитора;
• иные параметры и предпочтения поиска;
• описание запроса;
• сведения об откликах;
• сведения о выборе Репетитора.

3.6. Данные взаимодействия Пользователей

При наличии соответствующего функционала:

• идентификаторы участников взаимодействия;
• сведения об откликах;
• сведения о выборе Репетитора;
• сведения о возникновении связи между Пользователями;
• сообщения;
• дата и время сообщений;
• вложения;
• сведения о предоставлении Контактных данных.

3.7. Технические данные и данные безопасности

Оператор может обрабатывать:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве, содержащиеся в User-Agent;
• идентификатор пользовательской сессии;
• хеш токена сессии;
• статус сессии;
• дату и время авторизации;
• дату последней активности;
• срок действия и сведения об отзыве сессии;
• иные технические идентификаторы;
• сведения из технических журналов, необходимые для обеспечения работоспособности и безопасности Платформы.

3.8. Данные обращений и модерации

Могут обрабатываться:

• содержание обращения или жалобы;
• сведения о заявителе;
• сведения о Пользователе, в отношении которого направлена жалоба;
• приложенные материалы;
• результаты рассмотрения;
• сведения о применённых ограничениях;
• сведения об административных действиях в отношении аккаунта.

4. Цели и правовые основания обработки

4.1. Регистрация и обслуживание учётной записи

Цель: создание и обслуживание аккаунта, идентификация Пользователя, предоставление доступа к Edpair.

Данные: регистрационные, идентификационные данные и необходимые данные внешней учётной записи.

Правовое основание: обработка, необходимая для заключения по инициативе субъекта и исполнения Пользовательского соглашения.

Срок: в течение срока существования аккаунта и далее в пределах срока, необходимого для завершения отношений и исполнения предусмотренных законодательством обязанностей.

4.2. Проверка возрастного ограничения

Цель: установление факта достижения Пользователем возраста 18 лет и соблюдение возрастных условий использования Edpair.

Данные: дата рождения.

Источник: непосредственно Пользователь либо используемый им внешний сервис идентификации и авторизации, включая Яндекс ID.

Правовое основание: заключение и исполнение Пользовательского соглашения, предусматривающего возрастные условия использования Платформы.

Получатели: Оператор и лица, имеющие доступ к соответствующим данным в пределах выполнения необходимых технических функций.

Публичность: данные не являются публичными.

Срок: в течение срока существования аккаунта и далее только при наличии самостоятельного законного основания.

4.3. Формирование профиля и подбор Репетиторов с учётом пола

Цель: формирование сведений профиля Пользователя; обеспечение поиска, фильтрации и подбора Репетиторов; учёт предпочтений Пользователей относительно пола Репетитора.

Данные: пол Пользователя; пол Репетитора; предпочтения Пользователя относительно пола Репетитора.

Источник: непосредственно Пользователь либо используемый им внешний сервис идентификации и авторизации, включая Яндекс ID.

Правовое основание: заключение и исполнение Пользовательского соглашения и предоставление предусмотренных Платформой функций поиска и подбора.

Получатели: Оператор; другие Пользователи — в отношении пола Репетитора только в объёме, предусмотренном Публичным профилем и предоставленным Репетитором разрешением на распространение.

Публичность: пол обычного Пользователя не является публичным только вследствие его получения при регистрации. Пол Репетитора может быть опубликован в составе Публичного профиля при наличии соответствующего правового основания.

Срок: в течение срока существования аккаунта либо до удаления или изменения соответствующих сведений, если отсутствует иное законное основание для продолжения обработки.

4.4. Авторизация и управление сессиями

Цель: предоставление защищённого доступа и предотвращение несанкционированного использования аккаунтов.

Данные: идентификаторы, IP-адрес, User-Agent, сведения о сессиях и входах.

Правовое основание: исполнение Пользовательского соглашения; обеспечение безопасности и защита прав и законных интересов Оператора и Пользователей в допускаемых законодательством пределах.

Срок: активные сведения — пока необходимы для работы соответствующей сессии; сведения истории безопасности могут храниться в течение ограниченного срока, необходимого для соответствующей цели.

4.5. Создание и использование профиля

Цель: предоставление функций Edpair.

Данные: сведения учётной записи и профиля.

Правовое основание: исполнение Пользовательского соглашения.

Срок: до удаления соответствующих сведений, удаления профиля или прекращения аккаунта, если дальнейшая обработка не имеет самостоятельного основания.

4.6. Публикация профиля Репетитора

Цель: предоставление потенциальным ученикам возможности ознакомиться с Репетитором и выбрать его.

Данные: только категории и конкретные персональные данные, разрешённые Репетитором для распространения, в том числе пол Репетитора, если он включён в Публичный профиль.

Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Срок: до прекращения публикации, прекращения действия соответствующего согласия или возникновения иного предусмотренного законодательством основания.

4.7. Поиск, заявки, отклики и выбор Репетитора

Цель: обеспечение взаимодействия Пользователей в соответствии с назначением Edpair, включая поиск и подбор Репетиторов с учётом выбранных Пользователем параметров и предпочтений.

Данные: сведения профиля, параметры и предпочтения поиска, заявки, отклики и сведения о выборе.

Правовое основание: исполнение Пользовательского соглашения.

Срок: пока информация необходима для предоставления соответствующей функции либо до её удаления, если иное не требуется законодательством.

4.8. Хранение и предоставление Контактных данных

Цель: обеспечение непосредственной связи между Пользователями после возникновения предусмотренного Платформой взаимодействия.

Данные: Контактные данные и выбранный режим их доступности.

Правовое основание: исполнение Пользовательского соглашения.

Если Репетитор указал контакт как доступный после его выбора Учеником, Оператор вправе предоставить такой контакт конкретному Пользователю, совершившему соответствующий выбор.

Такое предоставление осуществляется ограниченному кругу получателей и само по себе не означает публичного распространения Контактных данных неопределённому кругу лиц.

После внедрения встроенного чата Контактные данные могут предоставляться посредством такого чата при сохранении соответствующего режима доступа.

4.9. Обеспечение работы чата

После появления соответствующей функции:

Цель: обеспечение коммуникации между Пользователями.

Данные: идентификаторы участников, сообщения, время отправки, вложения и технические сведения.

Правовое основание: исполнение Пользовательского соглашения.

Получатели: участники соответствующего диалога и Оператор в объёме, необходимом для технического обеспечения функции, обеспечения безопасности, рассмотрения жалоб и исполнения требований законодательства.

4.10. Поддержка и рассмотрение обращений

Цель: обработка обращений, жалоб и решение вопросов Пользователей.

Данные: контактные данные, содержание обращения и относящиеся к нему сведения.

Правовое основание: исполнение Пользовательского соглашения, рассмотрение обращения субъекта, защита прав и законных интересов в предусмотренных законом пределах.

4.11. Модерация и безопасность

Цель: предотвращение злоупотреблений, обеспечение безопасности, защита прав Оператора и Пользователей.

Данные: сведения аккаунта, Контент, жалобы, технические данные, история действий и относящиеся к событию сведения.

Правовое основание: исполнение Пользовательского соглашения; защита прав и законных интересов; исполнение предусмотренных законодательством обязанностей.

5. Действия с персональными данными

Оператор вправе в пределах соответствующих целей осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в форме предоставления или доступа;
• распространение при наличии предусмотренного законом основания;
• блокирование;
• удаление;
• уничтожение;
• обезличивание.

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

6. Публичные персональные данные

6.1. Предоставление персональных данных для работы Edpair само по себе не является разрешением на их распространение неопределённому кругу лиц.

6.2. Публикация персональных данных Репетитора в Публичном профиле осуществляется на основании отдельного согласия в случаях, когда такое согласие требуется законодательством.

6.3. Дата рождения Пользователя не является частью Публичного профиля.

6.4. Пол Репетитора может являться частью Публичного профиля, если Репетитор разрешил распространение соответствующих данных.

6.5. Пол Пользователя, не опубликованный им в качестве Репетитора, не становится общедоступным только вследствие получения таких сведений при регистрации или авторизации.

6.6. Контактные данные, предоставляемые только конкретному Пользователю после выбора Репетитора или возникновения иной предусмотренной Платформой связи, не включаются на этом основании в Публичный профиль.

7. Получатели персональных данных

7.1. Персональные данные могут быть доступны:

• самому субъекту;
• другим Пользователям — в объёме, необходимом для соответствующей функции;
• неопределённому кругу лиц — только в отношении данных, законно разрешённых для распространения;
• лицам, привлекаемым Оператором для технического обеспечения работы Платформы;
• государственным органам и иным уполномоченным лицам в предусмотренных законодательством случаях.

7.2. Оператор может привлекать поставщиков серверной инфраструктуры, объектного хранения, резервного копирования, доставки сообщений, авторизации и иных технических сервисов.

7.3. Передача данных таким лицам осуществляется только при наличии правового основания и в необходимом объёме.

7.4. Если обработка осуществляется другим лицом по поручению Оператора, Оператор обеспечивает выполнение применимых требований законодательства к такому поручению.

8. Использование Яндекс ID

8.1. Для регистрации и авторизации может использоваться Яндекс ID.

8.2. Пользователь самостоятельно взаимодействует с Яндекс ID и предоставляет ему разрешение передать Edpair соответствующие сведения.

8.3. В зависимости от предоставленных разрешений Edpair может получить от Яндекс ID, в частности:

• уникальный идентификатор Пользователя;
• имя и фамилию;
• отображаемое имя;
• адрес электронной почты;
• дату рождения;
• пол;
• фотографию или сведения об аватаре.

8.4. Полученная дата рождения может использоваться для проверки достижения Пользователем возраста 18 лет.

8.5. Полученный пол может использоваться для формирования профиля и работы функций поиска и подбора Репетиторов, включая учёт предпочтений Пользователей относительно пола Репетитора.

8.6. Получение пола от Яндекс ID само по себе не означает разрешения Пользователя на публичное распространение этих сведений посредством Edpair.

8.7. Edpair обрабатывает полученные от Яндекс ID сведения только в пределах предусмотренных настоящей Политикой целей.

8.8. Использование Яндекс ID также регулируется документами соответствующего сервиса.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным правовым основанием.

9.2. Основные данные аккаунта, включая дату рождения и пол, обрабатываются в течение срока существования аккаунта.

9.3. После прекращения цели обработки данные подлежат уничтожению или обезличиванию в предусмотренные законодательством сроки, если отсутствует иное основание для обработки.

9.4. Данные активных сессий хранятся в течение срока действия соответствующей сессии.

9.5. Техническая информация, необходимая для обеспечения безопасности, может храниться после прекращения сессии в течение ограниченного срока, соответствующего цели безопасности.

9.6. Резервные копии могут сохраняться в пределах установленного Оператором цикла резервного копирования.

9.7. После удаления данных из основной системы сведения, содержащиеся в резервной копии, не используются для обычной операционной обработки. В случае восстановления системы требования об удалении применяются повторно.

10. Удаление аккаунта

10.1. Пользователь вправе удалить учётную запись предусмотренным интерфейсом способом либо обратиться к Оператору.

10.2. После инициирования удаления Оператор прекращает предоставление функций соответствующей учётной записи и принимает меры по прекращению обработки данных, для которых отсутствует самостоятельное основание.

10.3. В рамках удаления могут быть:

• прекращены пользовательские сессии;
• скрыты Публичные профили;
• прекращён доступ к Контактным данным;
• удалены связи с внешними сервисами;
• удалены или обезличены сведения профиля;
• удалены пользовательские файлы.

10.4. Отдельные сведения могут продолжить обрабатываться в минимально необходимом объёме, если это требуется законодательством, необходимо для разрешения существующего спора или защиты прав либо имеется иное законное основание.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

12. Трансграничная передача

12.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не является необходимой для используемой функциональности и Оператором не выполнены предусмотренные законодательством требования.

12.2. До начала трансграничной передачи, требующей выполнения специальных процедур или уведомления уполномоченного органа, Оператор обеспечивает выполнение соответствующих обязанностей.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:

• доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

13.2. В зависимости от характера обработки меры могут включать:

• разграничение доступа;
• механизмы аутентификации;
• защиту пользовательских сессий;
• защищённые сетевые соединения;
• ограничение доступа к производственной инфраструктуре;
• резервное копирование;
• журналирование критических действий;
• обновление программного обеспечения;
• процедуры реагирования на инциденты.

13.3. Доступ к персональным данным предоставляется только лицам и системам, которым он необходим для выполнения соответствующих функций.

14. Права субъекта персональных данных

Субъект вправе в случаях и порядке, предусмотренных законодательством:

• получать информацию об обработке своих персональных данных;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных при наличии оснований;
• отозвать согласие, когда обработка осуществляется на основании согласия;
• требовать прекращения распространения данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не обязательно означает прекращение всей обработки, если для конкретной обработки существует иное предусмотренное законом основание.

15. Персональные данные третьих лиц

15.1. Пользователь не должен предоставлять Оператору персональные данные третьего лица без соответствующего правового основания.

15.2. Если Пользователь размещает сведения о лице, интересы которого он представляет, Пользователь обязан ограничиться объёмом, необходимым для использования соответствующей функции.

15.3. Edpair в настоящей версии не предназначен для самостоятельной регистрации несовершеннолетних.

16. Cookies и технические технологии

16.1. Edpair может использовать cookies и аналогичные технические механизмы, необходимые для:

• авторизации;
• обеспечения безопасности;
• сохранения технических настроек;
• корректной работы Платформы.

16.2. При подключении необязательных аналитических, рекламных или иных технологий, требующих отдельного правового основания или согласия, Оператор обеспечивает выполнение соответствующих требований до начала такой обработки.

17. Обращения субъектов персональных данных

17.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору:

Оператор: Попов Андрей Андреевич

Электронная почта: ppvdev@ya.ru

Адрес: Российская Федерация, Алтайский край, г. Барнаул, ул. Никитина, д. 107, кв. 406

17.2. Для исполнения требования Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, не требуя избыточных данных.

18. Изменение Политики

18.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Edpair, состава данных или процессов их обработки.

18.2. Актуальная редакция размещается в свободном доступе на сайте Edpair.

18.3. Если изменение предполагает обработку, для которой необходимо отдельное согласие, такая обработка не осуществляется только на основании публикации новой редакции Политики.

19. Сведения об Операторе

Оператор персональных данных:
Попов Андрей Андреевич

Адрес:
Российская Федерация, Алтайский край, г. Барнаул, ул. Никитина, д. 107, кв. 406

Электронная почта:
ppvdev@ya.ru

Информационный ресурс:
https://edpair.ru

Версия документа: 1.0
Дата вступления в силу: 27 июля 2026 года