Политика обработки персональных данных

Какие данные собирает Lessa, зачем, где они хранятся и как вы можете ими управлять.

Редакция от 3 октября 2026 года. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — самозанятый Петрушин Леон Алексеевич, ИНН 772097483003 (далее — «Lessa», «мы»). Lessa — приложение для репетиторов в Telegram: бот @lessa_repetitor_bot, приложение внутри него и сайт getlessa.ru.

Документ действует в отношении всех персональных данных, которые мы получаем от репетиторов, учеников, их родителей и посетителей сайта. Пользуясь приложением, вы принимаете эту политику и даёте согласие на обработку данных.

2. Две роли Lessa

• Мы — оператор данных, которые нужны для самого сервиса: учётная запись пользователя, подписка и оплаты, каталог репетиторов, обращения в поддержку.
• Мы — обработчик по поручению репетитора для данных его учеников (список учеников, расписание, оплаты, задания и т. п.). Репетитор сам решает, какие сведения вносить, и отвечает за основания их обработки; мы обрабатываем их только для работы его кабинета и принимаем меры защиты (раздел 9).

3. Какие данные мы обрабатываем

Репетиторы:

• идентификатор в Telegram, имя пользователя (@username), имя и фамилия из профиля Telegram;
• сведения кабинета: имя или название, предметы, форматы занятий, тарифы, текст «о себе», логотип, реквизиты для приёма оплаты от учеников (номер телефона или карты, если вы их указали);
• сведения о подписке и оплатах: даты, суммы, номер платежа;
• номер карты для вывода реферального вознаграждения — только если вы запросили вывод.

Ученики и родители:

• идентификатор в Telegram, имя пользователя, имя из профиля Telegram;
• имя ученика и номер телефона, которые указали сам ученик, родитель или репетитор;
• сведения о занятиях: расписание, переносы и отмены, посещаемость, оплаченные занятия, заметки репетитора;
• домашние задания и файлы к ним, фотография ученика, если она загружена.

Посетители сайта: IP-адрес и технические журналы запросов на серверах хостинга. Сайт не использует файлы cookie, счётчиков и рекламных сервисов.

Мы не собираем паспортные данные, сведения о здоровье, национальности, убеждениях и другие специальные и биометрические данные и просим вас не вносить их в заметки и задания. Данные банковской карты, которой вы оплачиваете подписку, мы не получаем и не храним: их принимает платёжный сервис Robokassa.

Дети. Ученик может быть несовершеннолетним. Для младше 14 лет согласие даёт родитель или законный представитель; для 14–17 лет — сам ученик с согласия законного представителя. Репетитор отвечает за то, что у него есть такое согласие, когда он вносит сведения об ученике.

4. Зачем мы это делаем

• создать учётную запись и открыть кабинет репетитора или приложение ученика;
• вести расписание, напоминать о занятиях, отправлять уведомления через Telegram;
• учитывать оплаты занятий и оплаты подписки Lessa, формировать чеки самозанятого;
• показывать репетитора в каталоге — только если он дал отдельное согласие;
• отвечать на обращения, выплачивать реферальные вознаграждения;
• обеспечивать безопасность, выявлять сбои и злоупотребления;
• выполнять требования законодательства.

5. Основания обработки

Согласие субъекта данных; исполнение договора, стороной которого он является (оферта); исполнение требований закона; для данных учеников — поручение репетитора, который является оператором этих данных.

6. Что мы делаем с данными

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём в случаях раздела 8, блокируем, удаляем и уничтожаем. Обработка смешанная: с использованием средств автоматизации. Решений, порождающих юридические последствия, только на основании автоматизированной обработки мы не принимаем.

7. Где хранятся данные

Базы данных Lessa находятся на серверах в Москве (облачный хостинг Amvera Cloud). Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации происходят в базах на территории России. Данные каждого репетитора хранятся отдельно от данных других репетиторов.

8. Кому мы передаём данные

• Telegram — приложение работает внутри мессенджера. Через него передаются идентификатор, имя и тексты уведомлений. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача: она необходима для работы бота, без неё сервис невозможен. Вы можете не пользоваться Lessa, если не согласны с такой передачей.
• Robokassa — платёжный сервис, принимает оплату подписки банковской картой и через СБП. Получает сумму, номер платежа и данные, которые вы вводите на его странице.
• Хостинг-провайдер (Amvera Cloud, Москва) — размещает серверы и базы данных; доступа к содержимому по своей инициативе не имеет.
• Репетитор и ученик видят друг друга в объёме, нужном для занятий: имя, расписание, оплаты, задания.
• Государственные органы — только по требованию закона.

Мы не продаём персональные данные и не передаём их рекламным сетям.

9. Сроки хранения и защита

• Данные хранятся, пока у вас есть учётная запись или действует цель обработки. После запроса на удаление или отзыва согласия мы удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону (например, платёжные документы).
• Защита: передача по HTTPS, проверка подписи Telegram при входе, раздельное хранение данных репетиторов, ограниченный круг лиц с доступом, пароли и ключи в защищённом хранилище хостинга.
• При утечке персональных данных мы уведомим Роскомнадзор в сроки, установленные законом, и сообщим пострадавшим.

10. Ваши права

Вы вправе: узнать, какие данные о вас обрабатываются; потребовать уточнить, заблокировать или удалить их; отозвать согласие; получить копию своих данных; обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на petrushinleon@gmail.com с адреса, указанного при регистрации, или из Telegram-аккаунта, который пользуется Lessa. Ответим в течение 10 рабочих дней. Отзыв согласия на размещение в каталоге — переключатель в «Настройках» приложения.

Удалить свои данные можно и самому: кнопка «Удалить мои данные» внизу главного экрана Lessa, во вкладке «Инфо» у ученика или в «Настройках» у репетитора. Данные удаляются сразу: у репетитора — кабинет целиком; у ученика — имя, телефон, фото и Telegram-аккаунт у всех репетиторов, будущие занятия отменяются, а прошедшие занятия и оплаты остаются у репетитора без имени. В резервных копиях базы они хранятся до плановой перезаписи копий и не используются.

Если вы ученик, а ваши данные внёс репетитор, обращаться можно и к нему, и к нам.

11. Файлы в браузере

Приложение хранит в памяти Telegram-браузера только настройки интерфейса (тему) и черновики, которые вы не отправили. Рекламных идентификаторов нет.

12. Изменения политики

Если политика изменится, новая редакция появится на этой странице; о существенных изменениях сообщим через бота. Действующая версия — та, что опубликована здесь.

13. Контакты

По любым вопросам о данных — petrushinleon@gmail.com.