Политика обработки персональных данных
1. Общие сведения
Эту политику установил ИП Ковалёв Роман Викторович (полные реквизиты — внизу страницы). Она действует для сайта tutary.ru, аккаунтов репетиторов, портального доступа родителей и работы сервиса.
Мы обрабатываем данные по закону о персональных данных (152-ФЗ) и Гражданскому кодексу. Tutary не запрашивает специальные категории или биометрические персональные данные для собственных целей.
2. Когда Tutary является оператором
| Субъект и цель | Данные | Основание |
|---|---|---|
| Репетитор: регистрация, договор, доступ, безопасность, поддержка | Имя или отображаемое имя, логин, хэш пароля, email для восстановления доступа (если указан), идентификатор аккаунта, сессия, IP, user-agent, запись о том, какие согласия вы дали и когда, и история обращений | Заключение и исполнение договора; согласие там, где оно отдельно запрашивается; законный интерес защиты сервиса |
| Репетитор: улучшение продукта и оценка работы основных сценариев | Идентификатор аккаунта, название продуктового события и время (например, создание первого урока), рекламный источник UTM при регистрации. Содержимое уроков, заданий и сообщений в продуктовые события не записывается. | Законный интерес улучшения сервиса и проверки его работоспособности |
| Пользователь портала: аккаунт, вход, безопасность, поддержка | Имя, логин, хэш пароля, email для восстановления доступа (если указан), связи доступа к назначенным ученикам, сессия, IP, user-agent, история принятия документов и обращений | Пользовательское соглашение; отдельное согласие; законный интерес защиты аккаунта |
| Репетитор: подписка Tutary, платеж, чек, возврат и автопродление | Какой тариф купили, на сколько месяцев, сумма, email для чека, статус и время платежа, признак автопродления. Сама карта не хранится. | Заключение и исполнение договора; обязанности налогового и бухгалтерского учета; отдельное действие для автопродления |
| Посетитель: работа сайта, обезличенная статистика и защита от атак | IP, дата и время запроса, адрес ресурса, технические заголовки, cookie сессии, локальный признак показа cookie-уведомления и временные UTM-метки перехода. Сторонний идентификатор посетителя не создаётся. | Законный интерес обеспечения работоспособности, оценки публичных страниц и безопасности |
| Обратившийся в поддержку | Адрес отправителя, имя, содержание и технические сведения обращения | Ответ на запрос, исполнение договора, законный интерес разрешения спорных ситуаций |
Пароли хранятся только как стойкий односторонний хэш. Tutary не хранит реквизиты банковских карт учеников или репетиторов.
3. Когда оператором является репетитор
Репетитор определяет, кого вести в CRM и какие сведения нужны для обучения. Репетитор может вносить в CRM: имя ученика, дату рождения, контакты, имя представителя, фотографию, если она нужна для учебного профиля и не используется для биометрической идентификации, цели и заметки, расписание, посещаемость, задания и ответы, прогресс, расчёты с репетитором, материалы, доску и доступ к порталу — он сам решает, что нужно.
Мы храним эти данные только для того, чтобы репетитор мог ими пользоваться: видеть их, показывать назначенным ученикам, менять и удалять по его выбору. Полные правила поручения — в Оферте для репетиторов.
Субъект обращается по учебным данным прежде всего к своему репетитору. Tutary принимает обращение на support@tutary.ru, идентифицирует соответствующего репетитора и содействует ему, не принимая за него решение о цели и законности обработки.
4. Несовершеннолетние
Прежде чем внести данные ребёнка в CRM, репетитор обязан получить согласие его родителя или опекуна и убедиться, что это законный представитель. Мы записываем, что репетитор подтвердил наличие согласия. Но эта отметка — не подпись родителя; сам документ-согласие репетитор хранит у себя (на бумаге или электронно).
Портальным аккаунтом несовершеннолетнего управляет законный представитель либо ребенок использует его под контролем представителя.
5. Операции, способы и сроки
Операции включают сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная с передачей по Интернету.
Данные аккаунта хранятся, пока вы им пользуетесь и действует договор. Когда аккаунт закрывается, мы удаляем их или обезличиваем в установленный законом срок. Журнал согласий и действий может храниться столько, сколько нужно по закону и для защиты прав в пределах срока исковой давности (это может понадобиться для суда или спора). При закрытии аккаунта из журнала удаляются ваши имя и контакты.
Сведения о платежах, возвратах и чеках мы храним в минимальном составе ровно столько, сколько требует налоговое и бухгалтерское законодательство. Это требование государства, а не наша инициатива. Когда вы закроете аккаунт, мы отвяжем платёжную запись от профиля и удалим из неё email — если только закон или спор не требуют сохранить этот контакт.
Данные ученика хранятся, пока их не удалит репетитор, пока не закроется его аккаунт или пока не поступит законный запрос оператора. Удалённые данные могут какое-то время оставаться только в защищённой резервной копии (без обычного использования) — до момента, когда копия перезапишется.
Технические журналы доступа (IP-адрес, дата и время запроса, технические заголовки) хранятся не более 14 дней, потом удаляются автоматически. Cookie сессии действуют до 30 дней или до выхода из аккаунта.
Продуктовые события аккаунта хранятся не более 12 месяцев и удаляются вместе с аккаунтом. После этого для долгосрочной статистики могут оставаться только суммарные показатели без связи с конкретным аккаунтом.
6. Локализация, получатели и трансграничная передача
Данные граждан РФ мы записываем и храним в базах данных на территории России (г. Москва). За границу они не передаются. Технические журналы доступа и IP-адреса посетителей тоже хранятся на сервере в России. Технический подрядчик (хостинг) получает минимально необходимый доступ к серверам только для обслуживания — по договору о конфиденциальности и безопасности.
Для приёма оплаты мы передаём ООО НКО «ЮМани» только минимум по заказу: сумму, тариф, идентификатор заказа, email для чека и технические метаданные. С реквизитами вашей карты и данными плательщика работает сама ЮMoney — по своим правилам и закону о переводе денег. Мы к карте доступа не имеем. В Tutary хранится только выданный платёжным сервисом идентификатор способа оплаты — и лишь если репетитор сам подключил автопродление. Самой карты у нас нет.
За границу данные не передаются. Если когда-нибудь мы захотим подключить иностранный сервис (почту, аналитику, CDN, ИИ и т. п.), мы сначала отдельно оценим такую передачу и выполним требования закона.
7. Безопасность и инциденты
Мы применяем: разграничение доступа между аккаунтами, защиту паролей (хэширование), одноразовые ссылки восстановления с коротким сроком жизни, защищённое соединение (TLS) и защищённые cookie, ограничение частоты запросов, журналирование важных событий, резервное копирование и обновление ПО. Конкретные меры мы пересматриваем по мере появления новых угроз.
Если случится подтверждённый инцидент, мы его локализуем, сохраним доказательства, оценим последствия и уведомим кого положено (вас и госорганы) в сроки закона. Если инцидент затронул данные ученика, мы без задержки сообщим об этом репетитору.
8. Права субъекта
Вы вправе узнать, как обрабатываются ваши данные, потребовать их уточнить, заблокировать или удалить (если они незаконны или больше не нужны), отозвать согласие и обжаловать наши действия. Отзыв согласия не останавливает ту обработку, у которой есть другое законное основание (например, платёжные чеки мы обязаны хранить по закону).
Запрос по данным аккаунта пришлите на support@tutary.ru — укажите имя и email от аккаунта, чтобы мы могли вас узнать и найти аккаунт. Ответим в установленный законом срок (как правило, в течение 30 дней). Если запрос про данные ученика, укажите ещё и репетитора — мы передадим запрос ему как оператору этих данных.
9. Cookie и изменения
Обязательные технические cookie нужны, чтобы вы могли войти и оставаться в аккаунте, и для защиты сессии. Срок действия — до 30 дней или до выхода из аккаунта. Без таких cookie сервис просто не работает, поэтому они обрабатываются для исполнения договора и в интересах безопасности и не требуют отдельного согласия. Если их отключить, войти и пользоваться сервисом не получится. Рекламных cookie и сторонних трекеров у нас нет, поэтому отдельное согласие на cookie мы не запрашиваем.
Новую редакцию мы публикуем на этой странице. Если изменение потребует нового согласия, сервис попросит его отдельно.