Настоящая Политика определяет порядок обработки персональных данных в SaaS-сервисе «Тьютор».

1. Оператор

Оператор: Индивидуальный предприниматель Зайцев Александр Сергеевич
ИНН: 602301268241
ОГРНИП: 326600000007940
Адрес: Россия, Псковская область, р.п. Струги Красные, улица Мира, дом 8
Email: tyutorapp.help@yandex.ru
Сайт: https://tyutorapp.ru

2. Общая модель обработки данных

Сервис «Тьютор» предоставляет SaaS-инструмент Репетитору.

Репетитор самостоятельно регистрируется в Сервисе и использует рабочее пространство для ведения собственной деятельности.

Сервис не оказывает образовательные услуги ученикам и родителям, не заключает с ними договоры и не принимает оплату за занятия Репетитора.

Часть данных может быть внесена Репетитором самостоятельно. Сервис не проверяет достоверность таких данных и не определяет их содержание.

3. Данные, которые обрабатываются при регистрации Репетитора

При регистрации Репетитора обрабатываются:

• имя;
• номер телефона;
• email;
• пароль или технические данные авторизации;
• дата и время регистрации;
• IP-адрес;
• user-agent;
• технические журналы безопасности.

4. Данные, которые Репетитор может размещать в Сервисе

Репетитор может самостоятельно размещать:

• условные обозначения учеников, клиентов, проектов или иных записей;
• имена, телефоны, email и иные контактные данные, если Репетитор сам их указывает;
• расписание;
• домашние задания;
• материалы;
• файлы;
• комментарии;
• оценки;
• статусы;
• заметки;
• оплатные статусы;
• иную информацию, необходимую Репетитору для работы.

Объём таких данных определяется Репетитором самостоятельно. Репетитор отвечает за законность их размещения.

5. Цели обработки данных

Данные обрабатываются для следующих целей:

• регистрация и авторизация Репетитора;
• предоставление доступа к Сервису;
• исполнение Оферты;
• работа функций Сервиса;
• хранение данных, внесённых Репетитором;
• техническая поддержка;
• обеспечение безопасности;
• предотвращение злоупотреблений;
• обработка оплаты SaaS-доступа;
• ведение внутренней технической и продуктовой аналитики;
• выполнение требований законодательства РФ.

6. Правовые основания обработки

Обработка данных осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора с Репетитором;
• поручения Репетитора на техническую обработку данных, размещённых им в Сервисе;
• законных интересов Оператора по обеспечению безопасности, стабильности и защиты Сервиса;
• требований законодательства РФ.

7. Поручение обработки данных Репетитором

Если Репетитор размещает в Сервисе данные третьих лиц, Репетитор самостоятельно отвечает за наличие законных оснований для такой обработки.

Принимая Оферту, Репетитор поручает Оператору техническую обработку таких данных исключительно для предоставления функциональности Сервиса.

Оператор не обязан получать согласие третьих лиц напрямую, если данные размещаются Репетитором в рамках поручения и при наличии у Репетитора законных оснований.

7.1. Приглашённый доступ ученика, родителя или законного представителя

Репетитор может направлять ученику, родителю, законному представителю или иному лицу ссылку приглашённого доступа к кабинету ученика.

При открытии и принятии такой ссылки Сервис обрабатывает технические данные, необходимые для выдачи и защиты доступа:

• токен приглашения;
• дату и время принятия приглашения;
• технический идентификатор выданного доступа;
• user-agent браузера;
• хэш IP-адреса;
• версию текста согласия с условиями приглашённого доступа;
• версию настоящей Политики.

Эти данные используются для подтверждения факта активации доступа, защиты кабинета ученика, предотвращения злоупотреблений и технической поддержки.

Доступ по приглашению закрепляется за браузером с помощью технической cookie. Такая cookie необходима для работы кабинета ученика и не используется для рекламы или поведенческой аналитики.

Если ученик является несовершеннолетним, принятие приглашения должно осуществляться родителем или законным представителем либо самим учеником с их согласия.

8. AI-функции и OpenAI API

Сервис может использовать OpenAI API для предоставления AI-функций.

При использовании AI-функций могут обрабатываться данные, которые Репетитор передал в соответствующую функцию: тексты, материалы, задания, комментарии, заметки и иная информация.

Репетитор самостоятельно принимает решение об использовании AI-функций и отвечает за наличие правовых оснований для передачи таких данных в AI-обработку.

Оператор вправе ограничивать состав данных, передаваемых в AI-функции, использовать обезличивание, маскирование или иные меры минимизации данных.

9. Платёжные данные

Оплата SaaS-доступа осуществляется через ЮKassa.

Оператор может получать от платёжного сервиса информацию о факте оплаты, статусе платежа, сумме, тарифе, дате платежа и идентификаторах операции.

Данные банковских карт обрабатываются платёжным провайдером и не хранятся Оператором в полном объёме.

10. Cookies и технические данные

Лендинг Сервиса не использует рекламные cookies, Яндекс.Метрику, Google Analytics и рекламные пиксели.

Сервис может использовать технические cookies и аналогичные технологии, необходимые для:

• авторизации;
• безопасности;
• сохранения сессии;
• корректной работы личного кабинета;
• предотвращения злоупотреблений.

Если в будущем будут подключены аналитические или рекламные сервисы, Политика должна быть обновлена до начала такого использования.

11. Передача данных третьим лицам

Данные могут передаваться:

• хостинг-провайдерам и техническим подрядчикам;
• платёжному провайдеру ЮKassa;
• AI-провайдеру OpenAI API при использовании AI-функций;
• государственным органам в случаях, предусмотренных законодательством РФ.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

12. Хранение данных

Данные хранятся в течение срока использования Сервиса, а также после прекращения использования в течение периода, необходимого для исполнения требований закона, разрешения споров, обеспечения безопасности и восстановления аккаунта.

После удаления аккаунта данные могут храниться до 90 календарных дней, после чего удаляются или обезличиваются, если иное не требуется законодательством РФ.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения данных;
• требовать блокирования или удаления данных;
• отозвать согласие на обработку данных;
• направить обращение Оператору.

Обращения направляются на email: tyutorapp.help@yandex.ru.

14. Безопасность данных

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

15. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция применяется с момента публикации на сайте или в интерфейсе Сервиса, если иной срок не указан в новой редакции.