Ритм
Политика обработки персональных данных
Редакция от 18 августа 2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Ритм (далее — «Сервис»).
Оператор персональных данных: Кобзарь Арина Константиновна (самозанятая), ИНН 662343025508 (далее — «Оператор»). Контакт для обращений по вопросам обработки персональных данных: support@rytmspace.com.
Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен — он должен прекратить использование Сервиса.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и осуществляющее обработку персональных данных.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
Субъект — репетитор (пользователь Сервиса) и ученики, сведения о которых вносит репетитор.
3. Какие данные обрабатываются
Данные репетитора: имя, адрес электронной почты, хеш пароля (хранится в зашифрованном виде), идентификатор Telegram и/или ВКонтакте (при подключении уведомлений), реквизиты для приёма оплаты (вводятся самим репетитором).
Данные учеников (вносятся репетитором): имя, уровень/класс, дата рождения (если указана репетитором), расписание занятий, сведения об абонементах и отметки об оплате, идентификатор Telegram и/или ВКонтакте (при подключении ученика к боту).
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Оператор не проводит карточный эквайринг и не хранит данные банковских карт плательщиков — приём оплаты подписки выполняет платёжный агрегатор (см. раздел 7). Реквизиты для приёма оплаты, которые репетитор указывает сам (в том числе номер карты или счёта), хранятся как введённый им текст.
4. Цели обработки
5. Правовые основания обработки
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Срок хранения — в течение использования аккаунта. При удалении аккаунта данные удаляются из активной базы; резервные копии удаляются по циклу ротации.
7. Передача третьим лицам
Оператор привлекает поставщиков, необходимых для работы Сервиса: инфраструктура (хостинг, база данных); доставка уведомлений через мессенджеры Telegram (Telegram Messenger Inc.) и ВКонтакте (ООО «В Контакте») — им передаются идентификатор получателя и текст уведомления; приём оплаты подписки репетитора через платёжный агрегатор Robokassa (ООО «Робокасса») — ему передаются данные плательщика, необходимые для проведения платежа. Указанные лица обрабатывают данные по поручению Оператора либо как самостоятельные операторы в части своих сервисов и не вправе использовать их для собственного маркетинга. Оператор не передаёт персональные данные третьим лицам для маркетинга и не продаёт их.
Для обеспечения доступности Сервиса Оператор использует сервис Cloudflare (Cloudflare, Inc., США) исключительно как поставщика DNS — авторизованных серверов доменных имён. Роль Cloudflare ограничена сопоставлением доменного имени Сервиса с сетевым (IP) адресом сервера. Сетевой трафик пользователей и персональные данные не проходят через инфраструктуру Cloudflare и передаются напрямую на сервер, размещённый на инфраструктуре Yandex Cloud (ООО «Яндекс.Облако») на территории Российской Федерации, где осуществляются их обработка и хранение. Cloudflare не получает, не обрабатывает и не хранит персональные данные пользователей Сервиса.
Хранение персональных данных граждан Российской Федерации осуществляется исключительно на территории Российской Федерации — на серверах, размещённых в дата-центре Yandex Cloud (ООО «Яндекс.Облако»); трансграничная передача в целях хранения не производится.
8. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор).
Для реализации прав направьте запрос на support@rytmspace.com. Запрос рассматривается в срок, установленный законом.