1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта Runion Platform, Telegram-бота, Telegram Mini App и связанных образовательных сервисов Runion.
Правила доступа к функциям платформы описаны в Пользовательском соглашении.
Политика применяется к данным посетителей сайта, пользователей платформы, учеников, родителей или законных представителей, репетиторов и лиц, направляющих заявки или обращения.
В Политике используются понятия законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
- Оператор - лицо, организующее обработку персональных данных в Runion Platform.
- Пользователь - лицо, использующее сайт, Telegram-бот, Telegram Mini App или личный кабинет.
- Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые данные.
- Платформа - сайт Runion Platform, связанные web-разделы, API-интеграции, Telegram Bot и Mini App.
- Обработка - любое действие с персональными данными, предусмотренное законодательством РФ.
2. Сведения об операторе
- Оператор
- Раджабов Магомедсаид Эльадрович
- Статус
- физическое лицо
- Адрес
- Россия, г. Москва
- Email по персональным данным
- runion.ru@mail.ru
ИНН не публикуется. ОГРН или ОГРНИП не указываются, поскольку оператор действует как физическое лицо.
3. Категории субъектов персональных данных
- посетители сайта и публичных страниц Runion Platform;
- гости, зарегистрированные пользователи и пользователи учебных аккаунтов;
- ученики, использующие образовательные режимы платформы;
- родители и законные представители, если они направляют заявку или обращение;
- репетиторы, работающие с учениками через платформу;
- лица, направляющие заявки к репетиторам или обращения в поддержку.
4. Категории обрабатываемых данных
Регистрационные и идентификационные данные
Логин, пароль или временный пароль, роль пользователя, статус активности, идентификатор пользователя, дата создания аккаунта и дата последнего входа, если эти сведения возвращаются API.
Контактные данные и данные заявок
Имя, контакт для связи, класс, выбранный предмет, экзамен и комментарий из заявки к репетитору. Контакт может содержать email, телефон, Telegram username или иной способ связи, если пользователь сам указал его в форме.
Данные Telegram
Telegram user ID, username, отображаемое имя и initData Telegram Mini App, когда пользователь открывает платформу через Telegram или использует гостевой вход с Telegram-идентификацией. Код frontend не передаёт фотографию профиля Telegram.
Данные профиля учеников и репетиторов
Имя, фамилия, дата рождения ученика, предметы репетитора, связи "репетитор - ученик", доступные предметы, права и возможности аккаунта.
Учебные данные
Ответы в пробниках, квизах, Ракурсе, Такте, конструкторе заданий и зачётах; черновики зачётов; баллы, оценки, проценты, статусы, статистика, прогресс, результаты ручной проверки и комментарии проверяющего.
Сведения о расписании и занятиях
В текущем web-контуре подтверждены дедлайны и статусы домашних зачётов. Отдельный календарь занятий или расписание уроков в проверенном коде Runion Platform не обнаружены.
Пользовательский контент и файлы
Пользовательские текстовые ответы и пояснения к заданиям. Отдельный upload/delete workflow для файлов в Runion Platform не обнаружен; платформа читает учебные изображения и материалы через API.
Технические данные, авторизация и безопасность
IP-адрес, user-agent, URL запроса, дата и время обращения, request ID, сведения о сессии, необходимые cookie, данные `localStorage` для темы, черновиков и локального прогресса попыток.
В проверенном коде не обнаружена обработка специальных категорий персональных данных, биометрических персональных данных и данных банковских карт. Платёжные формы и передача карточных реквизитов через Runion Platform не обнаружены.
5. Цели обработки
- создание, обслуживание и администрирование учётных записей;
- идентификация, авторизация, гостевой вход и поддержание сессии;
- предоставление образовательных функций, материалов, пробников, тестов, зачётов и квизов;
- организация взаимодействия учеников, родителей, законных представителей и репетиторов;
- создание и обработка заявок к репетиторам и обращений в поддержку;
- выдача, сохранение и проверка учебных материалов и домашних заданий;
- хранение учебного прогресса, статистики, баллов и результатов;
- отправка сервисных уведомлений и ответов по обращениям;
- техническая поддержка, диагностика ошибок и восстановление доступа;
- защита платформы, предотвращение злоупотреблений и контроль доступа;
- выполнение требований законодательства РФ.
Маркетинговые рассылки не относятся к сервисным уведомлениям. Функциональность рекламных рассылок и отдельного маркетингового согласия в проверенном коде не обнаружена.
6. Правовые основания обработки
Обработка выполняется не по одному универсальному основанию, а в зависимости от цели и категории данных.
- Для заявок, обращений и добровольно переданных контактных данных - согласие субъекта данных.
- Для учебного аккаунта и доступа к функциям платформы - заключение или исполнение договора либо подготовка к его заключению.
- Для безопасности, журналирования и предотвращения злоупотреблений - законные интересы оператора при соблюдении прав субъекта.
- Для хранения сведений, необходимых по закону, - исполнение обязанностей, установленных законодательством РФ.
- Для отдельных действий могут применяться иные основания, предусмотренные законодательством РФ.
7. Обработка данных несовершеннолетних
Runion Platform является образовательной платформой для подготовки к экзаменам и может использоваться несовершеннолетними учениками. Учебные материалы платформы предназначены для помощи в подготовке и, по сведениям оператора, не содержат материалов, противоречащих закону.
Если по законодательству РФ для обработки данных несовершеннолетнего требуется согласие родителя или законного представителя, такое согласие предоставляет родитель или законный представитель. Платформа не заявляет автоматическую проверку документов законного представителя, поскольку такой функции в проверенном коде не обнаружено.
Родитель или законный представитель может направить обращение оператору по email, указанному в настоящей Политике, чтобы запросить сведения об обработке, уточнение, блокирование или удаление данных ученика при наличии предусмотренных законом оснований.
8. Способы и порядок обработки
Обработка может выполняться автоматизированным способом с использованием информационных систем платформы, а также неавтоматизированным способом при рассмотрении обращений, администрировании аккаунтов и проверке учебных работ.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных. Обезличивание может применяться для статистики и диагностики, если это технически используется без сохранения связи с конкретным пользователем.
10. Передача данных третьим лицам
Передача данных третьим лицам допускается только в объёме, необходимом для соответствующей цели обработки, при наличии правового основания и с соблюдением требований законодательства РФ.
- Telegram - для работы Telegram Bot, Telegram Mini App и Telegram-идентификации.
- Railway - как инфраструктура размещения приложения и связанных сервисов, если используется в текущем окружении.
- Backend API и база данных связанного сервиса - для хранения аккаунтов, ролей, учебных данных, заявок и результатов.
- Государственные органы - в случаях и порядке, предусмотренных законодательством РФ.
- Подрядчики оператора - если они привлекаются для поддержки платформы и обрабатывают данные по поручению оператора.
Отдельные email-провайдеры, облачные хранилища пользовательских файлов, CDN для пользовательских загрузок и системы мониторинга ошибок в проверенной конфигурации Runion Platform не обнаружены.
11. Трансграничная передача
Трансграничная передача может быть возможна при использовании Telegram и инфраструктуры Railway, поскольку эти сервисы могут обрабатывать технические данные за пределами Российской Федерации.
Такая передача должна выполняться только при наличии предусмотренных законом оснований и после выполнения необходимых процедур, включая оценку требований к трансграничной передаче персональных данных, если она требуется законодательством РФ.
12. Локализация данных
При сборе персональных данных граждан Российской Федерации оператор должен обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законодательством РФ.
Фактический регион базы данных и возможных хранилищ не подтверждён кодом Runion Platform: frontend обращается к backend API и не содержит `DATABASE_URL` или настроек региона базы данных. До подтверждения инфраструктуры это положение не является заявлением о подтверждённой локализации.
13. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или обязательными требованиями к хранению.
- Данные аккаунта хранятся пока действует учётная запись и предоставляется сервис, либо до удаления аккаунта при наличии оснований.
- Данные заявок и обращений хранятся до достижения цели обращения, отзыва согласия или истечения применимого срока хранения.
- Учебные данные хранятся пока они нужны для предоставления образовательных функций, отображения прогресса и проверки работ.
- Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если нет другого законного основания для продолжения обработки.
- Журналы безопасности и ошибок хранятся в пределах разумного срока, установленного оператором.
Точные сроки хранения аккаунтов и логов в проверенной конфигурации не установлены. По сведениям оператора, резервные копии не используются.
14. Защита персональных данных
Оператор применяет организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, удаления или уничтожения.
- разграничение доступа по ролям и правам пользователя;
- аутентификация, авторизация и проверка актуальной сессии;
- защита каналов связи в production-окружении средствами HTTPS и security headers;
- журналирование технических событий и request ID для диагностики;
- контроль доступа к административным действиям;
- обновление программного обеспечения и устранение выявленных ошибок;
- реагирование на инциденты и ограничение доступа при подозрении на злоупотребления;
- удаление или блокирование данных при наличии законных оснований;
- внутренние организационные меры по ограничению доступа к данным.
15. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования, удаления или уничтожения данных при наличии оснований;
- отозвать согласие на обработку, когда обработка основана на согласии;
- возражать против обработки в случаях, предусмотренных законодательством РФ;
- обратиться к оператору, в Роскомнадзор или в суд для защиты своих прав.
16. Порядок направления обращений
Обращения по персональным данным направляются на email runion.ru@mail.ru.
В обращении следует указать суть запроса и данные, позволяющие идентифицировать заявителя и связанный аккаунт или заявку: например логин, Telegram username, контакт, дату обращения или иной известный идентификатор. Не направляйте паспортные данные обычным email без необходимости.
Если обращение подаёт родитель, законный представитель или представитель по доверенности, оператор может запросить подтверждение полномочий в объёме, необходимом для рассмотрения обращения. Обращения рассматриваются в сроки, установленные законодательством РФ.
17. Удаление учётной записи
Self-service удаление аккаунта в интерфейсе Runion Platform не обнаружено. Пользователь, родитель или законный представитель может направить запрос на удаление учётной записи по email runion.ru@mail.ru.
После удаления доступ к аккаунту и связанным учебным функциям может быть прекращён. Часть данных может сохраняться после удаления, если это необходимо для исполнения требований законодательства, защиты прав оператора, рассмотрения споров, обеспечения безопасности или подтверждения ранее совершённых действий.
18. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении функциональности платформы, состава обрабатываемых данных, инфраструктуры, требований законодательства или внутренних процессов обработки.
Актуальная редакция публикуется на этой странице. Новая редакция действует с момента публикации, если в ней не указан иной срок вступления в силу.
19. Контактная информация
Оператор: Раджабов Магомедсаид Эльадрович
Email: runion.ru@mail.ru
Дата вступления редакции в силу: 1 августа 2026 года
Версия документа: 1.0