Репит.Профит На главную

Политика в отношении обработки персональных данных

Редакция 1.4 от 28 июля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://repitprofit.ru/ и сервиса «Репит.Профит».

Оператор персональных данных:

Индивидуальный предприниматель Чуваев Иван Викторович.
Адрес: Россия, 644043, Омская обл., г. Омск, ул. Фрунзе, д. 1, корп. 3, кв. 97.
ИНН: 550208972138.
ОГРНИП: 314554307200380.
Email по вопросам персональных данных: privacy@repitprofit.ru.
Телефон поддержки: +7 (913) 973-67-95.

Политика применяется к данным, которые Оператор получает от пользователя, автоматически при работе сайта, от выбранных пользователем сервисов входа и от платёжного оператора при оплате или возврате.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователям не следует сообщать такие сведения в обращениях.

2. Какие данные обрабатываются

2.1. Гостевое использование

Оператор может обрабатывать случайный идентификатор гостя, IP-адрес, сведения о браузере и устройстве, технические журналы, выбранные тренировки, ответы, результаты, дату и время действий.

Цели обработки: предоставить гостевую тренировку и её результат, сохранить состояние прохождения, обеспечить безопасность, предотвратить повторную отправку ответа и злоупотребления.

Гостевой идентификатор и связанные с ним данные хранятся до 30 дней. Если пользователь создаёт профиль, данные гостевого прохождения могут быть присоединены к профилю.

2.2. Профиль пользователя

Оператор может обрабатывать email, имя или отображаемое имя, хеш пароля, идентификаторы входа через Яндекс или VK, настройки, дату регистрации, историю входов, сведения о принятых документах, тренировках, ответах, результатах, избранном, слабых местах, областях знаний и программах.

Цели обработки: создать и защищать профиль, обеспечить вход, сохранить прогресс, предоставить функции сервиса, восстановить доступ, ответить на обращение и исполнить Пользовательское соглашение.

Пароль хранится только в виде криптографического хеша. Оператор не получает исходный пароль после его сохранения.

2.3. Обращения

При обращении в поддержку, по вопросам персональных данных, возврата или от правообладателя Оператор может обрабатывать имя, email, текст обращения, вложения и сведения о профиле и платеже, необходимые для ответа.

Цели обработки: рассмотреть обращение, исполнить требование пользователя или закона и защитить права сторон.

2.4. Платежи, чеки и автопродление

При оплате и возврате Оператор может обрабатывать:

  • email получателя кассового чека;
  • выбранный тариф, сумму, валюту, дату и статус операции;
  • внутренний номер заказа;
  • идентификаторы платежа, возврата и сохранённого способа оплаты в ЮKassa;
  • тип платёжного способа и доступные Оператору маскированные сведения, например последние четыре цифры карты;
  • сведения о сформированном чеке;
  • редакцию и параметры согласия на автопродление;
  • дату, время, IP-адрес и источник включения или отключения автопродления;
  • сведения об отправке предупреждения о предстоящем списании.

Цели обработки: заключение и исполнение договора платного доступа, предоставление доступа, проведение согласованных периодических платежей, отключение автопродления, формирование и доставка чеков, бухгалтерский и налоговый учёт, возврат средств, сверка операций, предотвращение мошенничества и рассмотрение претензий.

Оператор не получает и не хранит полный номер банковской карты, код CVC/CVV, пароль или код подтверждения операции. Платёжные реквизиты вводятся на защищённой стороне ЮKassa или поддерживаемого ею платёжного способа.

2.5. Безопасность

Оператор может обрабатывать IP-адрес, user-agent, время и маршрут запроса, идентификатор сессии, сведения об ошибках и подозрительной активности.

Цели обработки: защита профилей и инфраструктуры, расследование инцидентов, ограничение автоматизированных атак и обеспечение работоспособности сервиса.

3. Cookie и локальное хранилище

Сайт использует только технически необходимые cookie и аналогичные идентификаторы для сессии, защиты от подделки запросов, сохранения гостевого прохождения и выбранных пользователем настроек. Без них отдельные функции сайта не работают.

Аналитические, рекламные и реферальные cookie не должны устанавливаться до отдельного согласия пользователя. До подключения таких инструментов отдельный cookie-баннер не требуется. Если они будут подключены, Оператор заранее обновит настоящую Политику, укажет поставщиков, цели и сроки хранения и добавит возможность принять или отклонить необязательные cookie.

Пользователь может удалить cookie в настройках браузера. Удаление технически необходимых cookie может завершить сессию или сбросить гостевое прохождение.

4. Правовые основания

Оператор обрабатывает персональные данные:

  • с согласия пользователя, когда согласие требуется и запрашивается отдельно;
  • для заключения и исполнения Пользовательского соглашения и договора платного доступа по инициативе пользователя;
  • для исполнения обязанностей, установленных законодательством о расчётах, применении контрольно-кассовой техники, налоговом и бухгалтерском учёте и защите прав потребителей;
  • для защиты законных интересов Оператора и пользователей, включая безопасность сервиса и защиту от мошенничества, если это не нарушает права и свободы пользователя.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов. Согласие на автопродление является отдельным платёжным волеизъявлением и не заменяет согласие на обработку персональных данных.

5. Получение и передача данных

Данные предоставляются пользователем в формах регистрации, входа, оплаты и обращения, формируются при использовании сервиса либо поступают от ЮKassa о результате операции.

При входе через Яндекс или VK Оператор получает только сведения, необходимые для входа и показанные пользователю на экране разрешений соответствующего сервиса.

Для проведения платежей, возвратов и формирования чеков необходимые сведения передаются ООО НКО «ЮМани», предоставляющему сервис ЮKassa. При использовании «Чеков от ЮKassa» в обработке могут участвовать привлечённые ЮKassa поставщики фискализации на условиях сервиса ЮKassa. Эти лица получают только данные, необходимые для соответствующей операции.

Для размещения и работы сайта, хранения основной базы данных и отправки сервисных писем через smtp.beget.com Оператор использует инфраструктуру ООО «Бегет». Для выбранного пользователем входа также могут использоваться сервисы Яндекса или VK. Эти лица получают только данные, необходимые для соответствующей функции, и обязаны соблюдать конфиденциальность и требования безопасности.

Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт партнёрам имя, email или иные сведения, позволяющие прямо идентифицировать пользователя.

6. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать или предоставлять доступ уполномоченным обработчикам, блокировать, обезличивать, удалять и уничтожать персональные данные. Обработка преимущественно автоматизированная, с передачей по сети Интернет.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием основной базы данных, находящейся в Российской Федерации.

Оператор не планирует самостоятельную трансграничную передачу персональных данных. До её возможного начала Оператор обновит Политику и выполнит предусмотренные законом требования. Платёжная обработка проводится российским оператором ЮKassa.

8. Сроки хранения и удаление

Данные профиля, периодов доступа, тренировок, ответов, результатов и истории хранятся, пока существует профиль и это необходимо для его работы. Окончание пробного или полного доступа само по себе не удаляет эти данные.

После подтверждённого запроса на удаление профиль и данные, не подлежащие обязательному хранению, удаляются из рабочих систем не позднее 30 дней. В резервных копиях удалённые данные могут сохраняться до их плановой перезаписи, но не используются в обычной работе и удаляются не позднее 90 дней.

Сведения о платежах, возвратах, чеках, договоре и юридически значимых действиях хранятся в сроки, установленные налоговым, бухгалтерским и иным законодательством, как правило не менее пяти лет, а при споре — до его окончательного разрешения.

Идентификатор сохранённого способа оплаты используется только при действующем автопродлении. После электронного отказа он немедленно исключается из механизма списаний и удаляется из активных платёжных данных либо необратимо блокируется от использования. Сведения о самом согласии и отказе сохраняются для подтверждения исполнения требования пользователя.

Технические журналы безопасности хранятся до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав.

9. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления данных;
  • отозвать согласие;
  • возразить против обработки, основанной на законном интересе;
  • в электронной форме отказаться от использования ранее предоставленного способа оплаты для периодических платежей;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на privacy@repitprofit.ru или по почтовому адресу Оператора. Для вопросов платежа и автопродления также используется support@repitprofit.ru. В запросе следует указать email профиля и содержание требования. Оператор вправе запросить разумное подтверждение связи с профилем, не собирая избыточные данные.

Отзыв согласия не прекращает обработку, которая допускается на ином законном основании.

10. Защита данных

Оператор разграничивает доступ, применяет защищённое соединение, безопасное хранение паролей и токенов, резервное копирование, журналирование, обновление программного обеспечения и процедуры реагирования на инциденты.

Секретные ключи ЮKassa не передаются в браузер, не размещаются в репозитории и доступны только серверной части. Платёжные операции и входящие уведомления проверяются сервером.

При нарушении безопасности Оператор выполняет обязанности по фиксации, расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законом.

11. Несовершеннолетние

Сервис предназначен для совершеннолетних. До запуска отдельного детского сценария Оператор не должен целенаправленно собирать данные детей, принимать от них самостоятельную регистрацию или платёж.

12. Изменение Политики

Актуальная редакция доступна по адресу https://repitprofit.ru/legal/privacy. На странице указываются дата и номер редакции.

Существенные изменения, требующие нового согласия или влияющие на права пользователя, применяются после надлежащего уведомления и, когда необходимо, нового подтверждения пользователя.

13. Контакты

Оператор: Индивидуальный предприниматель Чуваев Иван Викторович.
Адрес: Россия, 644043, Омская обл., г. Омск, ул. Фрунзе, д. 1, корп. 3, кв. 97.
ИНН: 550208972138.
ОГРНИП: 314554307200380.
Телефон поддержки: +7 (913) 973-67-95.
Персональные данные: privacy@repitprofit.ru.
Общие обращения, платежи и возвраты: support@repitprofit.ru.