Документы REDLINE
Политика обработки персональных данных
Редакция от 08.08.2026
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Гуриновичем Гордеем Валерьевичем, ИНН 110211660372, ОГРНИП 326330000031166, далее — «Оператор», «RED LINE».
Политика распространяется на персональные данные, получаемые Оператором через сайт RED LINE, приложение RED LINE, формы заявок, Личный кабинет, электронную почту, мессенджеры, платёжные формы и иные используемые Оператором каналы взаимодействия.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2. Основные принципы обработки
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.
2.3. Оператор не осуществляет обработку персональных данных, несовместимую с первоначальными целями их сбора.
2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
2.5. Оператор стремится обеспечивать точность, достаточность и актуальность персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
Эти принципы следуют из статьи 5 Федерального закона № 152-ФЗ.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
родителей и иных законных представителей несовершеннолетних учеников;
совершеннолетних учеников;
несовершеннолетних учеников;
посетителей сайта RED LINE;
пользователей приложения RED LINE;
лиц, направивших заявку на подбор Репетитора или диагностику;
действующих и потенциальных клиентов;
Репетиторов и кандидатов на сотрудничество;
представителей контрагентов и подрядчиков;
лиц, обращающихся в службу поддержки RED LINE.
4. Персональные данные Заказчиков и пользователей
В зависимости от характера взаимодействия Оператор может обрабатывать:
фамилию, имя, отчество;
имя;
номер телефона;
адрес электронной почты;
Telegram-аккаунт, имя пользователя или иной идентификатор мессенджера;
сведения об аккаунте в приложении RED LINE;
сведения о роли пользователя: родитель, законный представитель, ученик;
сведения, необходимые для идентификации Заказчика;
историю обращений;
содержание переписки со службой поддержки и менеджерами;
сведения о заявках;
сведения о выбранном Репетиторе;
расписание занятий;
сведения об оплаченных и проведённых занятиях;
сумму, дату и статус оплаты;
данные о возвратах;
иные сведения, добровольно предоставленные пользователем.
Оператор не получает полные реквизиты банковской карты, если соответствующие сведения обрабатываются непосредственно платёжным сервисом. Оператор может получать сведения о факте, сумме, времени и статусе платежа и иные необходимые для расчётов технические сведения.
5. Персональные данные Ученика
Для организации занятий Оператор может обрабатывать:
имя и, при необходимости, фамилию Ученика;
возраст;
класс;
предмет;
текущий уровень знаний;
цель занятий;
желаемое расписание;
информацию о пройденных учебных темах;
информацию о трудностях и пробелах в знаниях;
результаты первичной диагностики;
домашние задания;
сведения о проведённых занятиях;
образовательные комментарии Репетитора;
информацию об успеваемости, если она добровольно предоставлена Заказчиком или Учеником;
иные сведения, объективно необходимые для организации репетиторских занятий.
6. Данные несовершеннолетних
6.1. Значительная часть услуг RED LINE связана с обучением несовершеннолетних.
6.2. Договорные и платёжные отношения в отношении несовершеннолетнего Ученика осуществляются с его родителем, законным представителем либо иным лицом, имеющим законные основания действовать в его интересах.
6.3. Лицо, передающее Оператору персональные данные несовершеннолетнего, подтверждает наличие соответствующих полномочий и законного основания на передачу таких данных.
6.4. Оператор обрабатывает данные несовершеннолетнего только в объёме, необходимом для:
подбора Репетитора;
диагностики знаний;
организации занятий;
ведения прогресса;
предоставления отчётности родителю или законному представителю;
исполнения иных обязанностей, связанных с организацией обучения.
6.5. Оператор не запрашивает специальные категории персональных данных несовершеннолетнего, в том числе сведения о состоянии здоровья, если такие сведения не требуются в конкретной ситуации и отсутствует соответствующее законное основание.
Сведения о состоянии здоровья относятся законом к специальной категории персональных данных и требуют особого режима обработки.
7. Персональные данные Репетиторов
В отношении действующих и потенциальных Репетиторов Оператор может обрабатывать:
фамилию, имя, отчество;
дату рождения, когда это необходимо;
номер телефона;
адрес электронной почты;
Telegram и другие контактные данные;
фотографию;
сведения об образовании;
сведения о профессиональном опыте;
специальность;
преподаваемые предметы;
классы и уровни подготовки;
сведения о квалификации;
сведения об учебном заведении;
дипломы, сертификаты и иные подтверждающие документы;
ИНН;
сведения о статусе плательщика НПД;
банковские реквизиты для расчётов;
данные о проведённых занятиях;
сведения о начислениях и выплатах;
сведения, содержащиеся в агентских договорах, отчётах и иных документах;
иные сведения, необходимые для заключения и исполнения договора.
8. Цели обработки персональных данных
8.1. Обработка обращений и заявок
Цель:
получение и обработка заявки;
связь с пользователем;
консультирование;
выяснение потребностей;
подбор подходящего Репетитора.
Могут обрабатываться:
имя;
телефон;
email;
Telegram;
класс Ученика;
предмет;
цель занятий;
комментарий пользователя.
8.2. Проведение бесплатной диагностики
Цель:
определение текущего уровня знаний;
выявление пробелов;
определение образовательной цели;
формирование рекомендаций;
подбор подходящего Репетитора.
Могут обрабатываться:
имя Ученика;
возраст или класс;
предмет;
результаты диагностики;
ответы Ученика;
комментарии;
учебные потребности.
8.3. Подбор Репетитора
Цель:
поиск подходящего специалиста;
предоставление Заказчику информации о Репетиторе;
согласование условий взаимодействия.
Могут обрабатываться сведения о:
Заказчике;
Ученике;
учебной цели;
расписании;
выбранном Репетиторе.
8.4. Организация и сопровождение занятий
Цель:
составление и ведение расписания;
организация коммуникации;
фиксация занятий;
ведение прогресса;
обработка переносов;
замена Репетитора;
техническая и клиентская поддержка.
8.5. Исполнение Публичной оферты и агентских отношений
Цель:
заключение и исполнение договора;
создание и учёт Заказов;
обеспечение взаимодействия между Заказчиком и Репетитором;
подтверждение согласованных условий;
рассмотрение претензий;
защита прав и законных интересов сторон.
8.6. Проведение расчётов
Цель:
приём оплаты;
агентский учёт;
расчёты с Репетиторами;
формирование кассовых документов;
проведение возвратов;
бухгалтерский и налоговый учёт;
исполнение требований законодательства.
Обрабатываются только необходимые платёжные и расчётные сведения.
8.7. Создание и использование Личного кабинета
Цель:
регистрация пользователя;
авторизация;
отображение занятий;
отображение расписания;
отображение баланса;
ведение истории;
использование функций приложения;
обеспечение безопасности аккаунта.
8.8. Поддержка пользователей
Цель:
обработка вопросов;
решение технических проблем;
рассмотрение жалоб и претензий;
восстановление доступа;
контроль качества обслуживания.
8.9. Заключение и исполнение договоров с Репетиторами и иными контрагентами
Цель:
проверка возможности сотрудничества;
заключение агентских и иных договоров;
проверка статуса самозанятого;
расчёты;
формирование агентских отчётов;
исполнение налоговых и иных законодательных требований.
8.10. Улучшение работы сайта и приложения
В случаях, когда это допускается законодательством и имеются необходимые основания, технические сведения могут использоваться для:
обеспечения работоспособности сайта;
обеспечения информационной безопасности;
анализа технических ошибок;
предотвращения злоупотреблений;
анализа использования интерфейса;
улучшения пользовательского опыта.
8.11. Рекламные и информационные сообщения
Рекламные сообщения, специальные предложения, акции и иные маркетинговые материалы направляются только при наличии необходимого законного основания и, когда это требуется, отдельного согласия пользователя.
Отказ от рекламных сообщений не препятствует получению сообщений, необходимых для исполнения договора, например уведомлений о занятиях, оплатах, изменении расписания или обращениях службы поддержки.
9. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
законодательства о защите прав потребителей;
законодательства о бухгалтерском и налоговом учёте;
законодательства о применении контрольно-кассовой техники;
настоящей Политики;
договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных;
согласия субъекта персональных данных в случаях, когда оно необходимо;
иных предусмотренных законодательством Российской Федерации оснований.
Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от Публичной оферты и других документов, которые подтверждает пользователь. Это прямо предусмотрено действующей редакцией статьи 9 № 152-ФЗ.
10. Способы обработки
Оператор может осуществлять обработку:
автоматизированным способом;
без использования средств автоматизации;
смешанным способом.
В отношении персональных данных могут совершаться следующие операции:
сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
передача;
обезличивание;
блокирование;
удаление;
уничтожение.
11. Получение персональных данных
Персональные данные могут быть получены:
непосредственно от субъекта;
от родителя или законного представителя несовершеннолетнего;
через сайт RED LINE;
через приложение RED LINE;
через форму заявки;
при регистрации;
при оформлении Заказа;
через электронную почту;
через Telegram;
через службу поддержки;
от Репетитора в рамках исполнения договора;
от платёжных и кассовых сервисов в пределах сведений, необходимых для подтверждения расчёта;
из государственных информационных ресурсов в случаях и объёме, допускаемых законодательством;
иным законным способом.
12. Передача персональных данных Репетитору
12.1. Поскольку RED LINE работает в агентской модели, для фактического проведения занятия отдельные данные Заказчика и Ученика могут предоставляться конкретному выбранному Репетитору.
12.2. Репетитору предоставляется только информация, необходимая для организации и проведения занятий, например:
имя Ученика;
класс;
предмет;
цель;
расписание;
учебные особенности;
контактные данные, если непосредственная связь необходима.
12.3. Репетитор не вправе использовать полученные сведения:
для собственного маркетинга;
для массовых рассылок;
для передачи посторонним лицам;
для привлечения Заказчика в обход RED LINE;
для иных целей, не связанных с исполнением договора.
12.4. Обязанности Репетитора по конфиденциальности и обработке персональных данных закрепляются договором и/или отдельным поручением на обработку персональных данных.
Если обработка передаётся другому лицу по поручению Оператора, закон требует определить в поручении данные, операции, цели, требования конфиденциальности и безопасности.
13. Передача данных другим лицам
Оператор может предоставлять или поручать обработку данных третьим лицам в объёме, необходимом для соответствующей цели, в частности:
выбранным Репетиторам;
платёжным организациям;
CloudPayments и связанным с расчётами сервисам;
оператору фискальных данных;
кассовому сервису;
банкам;
провайдерам информационной инфраструктуры;
хостинг-провайдерам;
поставщикам программного обеспечения;
сервисам электронной почты и уведомлений;
подрядчикам технической поддержки;
бухгалтерам и иным профессиональным консультантам;
государственным органам в случаях, предусмотренных законодательством.
13.2. Оператор требует от лиц, осуществляющих обработку по его поручению, соблюдения конфиденциальности и необходимых требований к защите персональных данных.
13.3. Оператор не продаёт базы персональных данных третьим лицам.
14. Распространение персональных данных
14.1. Оператор не размещает персональные данные пользователя в открытом доступе без соответствующего законного основания.
14.2. Публикация, например:
фотографии Репетитора;
ФИО Репетитора;
информации о его образовании;
отзыва клиента с идентифицирующими сведениями;
фотографии или видео Ученика;
истории успеха Ученика
осуществляется только при наличии соответствующего правового основания и, когда требуется законом, отдельного согласия на распространение персональных данных.
15. Файлы cookie и технические данные
15.1. Сайт и приложение могут обрабатывать техническую информацию, необходимую для их работы.
К такой информации могут относиться:
IP-адрес;
тип устройства;
тип и версия браузера;
операционная система;
технические идентификаторы;
дата и время посещения;
просмотренные страницы;
источник перехода;
файлы cookie;
события взаимодействия с интерфейсом.
15.2. Технические сведения используются для:
обеспечения работы сайта;
сохранения настроек;
защиты от злоупотреблений;
анализа ошибок;
оценки эффективности интерфейса;
аналитики посещаемости — при наличии соответствующих оснований.
15.3. Пользователь может ограничить использование cookie посредством настроек своего браузера, однако это может повлиять на работу отдельных функций сайта.
16. Сроки обработки и хранения
16.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иного законного основания для прекращения обработки.
16.2. После достижения цели обработки данные удаляются или уничтожаются, если:
отсутствует иное законное основание для их дальнейшего хранения;
закон не устанавливает обязательный срок хранения;
продолжение хранения не требуется для исполнения договора или защиты законных интересов сторон.
16.3. Документы и сведения, которые Оператор обязан сохранять в силу налогового, бухгалтерского, кассового или иного законодательства, хранятся в течение предусмотренного соответствующим законодательством срока.
16.4. Отзыв согласия не всегда означает немедленное уничтожение всех сведений: Оператор вправе продолжить обработку данных без согласия в случаях, прямо предусмотренных законодательством.
17. Уточнение, блокирование и уничтожение
17.1. При обнаружении неточных персональных данных Оператор осуществляет их уточнение.
17.2. При выявлении неправомерной обработки данные блокируются на период проверки, когда это требуется.
17.3. При достижении цели обработки или прекращении законных оснований данные подлежат уничтожению или иной предусмотренной законом процедуре.
17.4. Оператор документирует необходимые действия по уничтожению персональных данных в случаях и порядке, предусмотренных применимым законодательством.
Обязанности по уточнению, блокированию и уничтожению данных регулируются, в частности, статьёй 21 № 152-ФЗ.
18. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе, исходя из характера обработки:
ограничивает доступ к персональным данным;
предоставляет доступ только лицам, которым он необходим для выполнения обязанностей;
устанавливает правила работы с персональными данными;
применяет средства аутентификации;
использует разграничение прав доступа;
осуществляет резервное копирование при необходимости;
принимает меры по защите учётных записей;
контролирует действия лиц, имеющих доступ;
организует восстановление данных в случае инцидентов;
принимает меры против неправомерного доступа;
проводит внутренний контроль соблюдения установленных правил;
принимает иные необходимые меры защиты.
Обязанность обеспечивать правовые, организационные и технические меры безопасности установлена статьёй 19 Федерального закона № 152-ФЗ.
19. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению соответствующих персональных данных.
Фактическая информационная инфраструктура Оператора должна соответствовать сведениям, указанным Оператором в уведомлении Роскомнадзора.
20. Трансграничная передача
20.1. Если использование конкретного информационного сервиса предполагает трансграничную передачу персональных данных, Оператор осуществляет такую передачу только после выполнения применимых требований законодательства Российской Федерации.
20.2. До выполнения необходимых законодательных процедур персональные данные не должны передаваться за пределы Российской Федерации исключительно на основании настоящей Политики.
21. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения данных;
требовать блокирования данных;
требовать удаления или уничтожения данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
возражать против отдельных способов использования данных в предусмотренных законом случаях;
обратиться к Оператору с запросом;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
22. Отзыв согласия
22.1. Субъект может отозвать согласие на обработку персональных данных путём направления обращения Оператору.
22.2. Обращение может быть направлено:
Email: team@redline-school.ru
Telegram: @managerRL
22.3. В обращении рекомендуется указать:
ФИО;
контактные данные;
сведения, позволяющие установить взаимодействие с RED LINE;
содержание требования.
22.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
23. Обращения родителей и законных представителей
23.1. Родитель или иной законный представитель вправе обращаться по вопросам обработки данных несовершеннолетнего, интересы которого он представляет.
23.2. Оператор вправе запросить сведения, позволяющие подтвердить полномочия заявителя в случаях, когда это необходимо.
24. Инциденты с персональными данными
24.1. При выявлении факта неправомерного или случайного доступа к персональным данным Оператор принимает необходимые меры для:
ограничения последствий;
прекращения неправомерной обработки;
установления обстоятельств;
устранения причин;
предотвращения повторного инцидента.
24.2. В предусмотренных законом случаях Оператор осуществляет взаимодействие с Роскомнадзором и выполняет установленные законодательством обязанности по уведомлению об инциденте.
25. Уведомление Роскомнадзора
Оператор исполняет обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных и по актуализации сведений в случаях, предусмотренных законодательством.
По общему правилу оператор до начала обработки обязан уведомить уполномоченный орган; при изменении сведений закон предусматривает обязанность направлять информацию об изменениях.
26. Изменение Политики
26.1. Оператор вправе изменять настоящую Политику в связи с:
изменением законодательства;
изменением процессов RED LINE;
появлением новых функций сайта или приложения;
изменением используемых информационных систем и подрядчиков;
необходимостью повышения уровня защиты персональных данных.
26.2. Новая редакция вступает в силу с момента её публикации, если иной срок не указан непосредственно в документе.
26.3. На сайте должна быть доступна актуальная редакция Политики.
27. Реквизиты и контакты Оператора
Оператор персональных данных:
Индивидуальный предприниматель Гуринович Гордей Валерьевич
ИНН: 110211660372
ОГРНИП: 326330000031166
Наименование проекта: RED LINE
Email: team@redline-school.ru
Telegram: @managerRL
Адрес для направления письменных обращений:
team@redline-school.ru