Политика обработки персональных данных

Настоящая политика действует для сайта и личных кабинетов TutorBase и определяет порядок обработки данных репетиторов, учеников, родителей и посетителей сервиса. Актуальная версия постоянно доступна на этой странице.

Оператор персональных данных: Батаршин Максим Александрович, статус: Самозанятый, ИНН 667904430879, адрес: Россия, Свердловская область, г. Екатеринбург, ул. Самолетная, д. 29, кв. 31. Запросы по персональным данным принимаются по адресу maximarni@yandex.ru.

TutorBase может обрабатывать данные следующих лиц:

• репетиторов: ФИО, email, телефон, Telegram, часовой пояс, профиль, тариф и сведения об оплате подписки;
• учеников и родителей: ФИО, контакты, Telegram, учебный уровень и сведения, необходимые для организации занятий;
• всех пользователей: данные аккаунта и сессий, IP-адрес, User-Agent, технические журналы и сведения о принятии документов.

В учебной части могут храниться предметы, расписание, занятия, домашние задания, ответы, комментарии, вложения, изображения, история запросов и внутренние записи репетитора об оплатах учеников.

Данные обрабатываются для:

• регистрации, входа и предоставления личного кабинета;
• ведения учеников, расписания, занятий, домашних заданий и оплат;
• отправки сервисных уведомлений и работы Telegram-бота;
• создания счетов TutorBase, подтверждения подписки и передачи чека;
• поддержки, предупреждения злоупотреблений и обеспечения безопасности;
• исполнения требований законодательства Российской Федерации.

Основания обработки: согласие субъекта, заключение и исполнение пользовательского соглашения, исполнение обязанностей оператора, а также защита законных интересов оператора и пользователей в пределах, допускаемых законодательством.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и, когда это необходимо, без использования средств автоматизации. Данные не продаются и не передаются для чужой рекламы.

Для работы сервиса используются поставщики облачной инфраструктуры, PostgreSQL и файлового хранилища, а при выборе онлайн-оплаты — платёжный сервис Robokassa. Им передается только объем данных, необходимый для соответствующей функции. TutorBase не получает и не хранит реквизиты банковской карты пользователя.

Место нахождения базы данных: Российская Федерация, инфраструктура Timeweb Cloud (PostgreSQL на выделенном виртуальном сервере). Место хранения пользовательских файлов: Российская Федерация, приватное S3-хранилище Timeweb Cloud. Первичные база данных и пользовательские файлы размещены в российской инфраструктуре. Передача данных Telegram регулируется отдельным согласием пользователя.

Использование Telegram может приводить к обработке технических данных инфраструктурой Telegram за пределами Российской Федерации. Подключение Telegram добровольно; основные функции кабинета доступны без привязки бота на соответствующем тарифе.

Передача данных через Telegram за пределы Российской Федерации осуществляется только при соблюдении требований к трансграничной передаче персональных данных, включая необходимые уведомления уполномоченного органа, если они требуются законом.

Данные аккаунта и учебные записи хранятся пока действует аккаунт и пока они необходимы для заявленных целей. После удаления аккаунта, отзыва согласия или достижения цели данные удаляются либо обезличиваются, если обязательный срок хранения не установлен законом, договором или требованиями налогового и бухгалтерского учета. Резервные копии удаляются по мере их плановой ротации.

Оператор применяет разграничение доступа по ролям, проверку прав в серверных действиях, защищенные соединения, журналирование событий, ограничение попыток входа, шифрование токенов Telegram, резервное копирование и другие организационные и технические меры. Доступ к пользовательским файлам предоставляется только после проверки авторизации и прав пользователя.

Самостоятельный доступ лиц младше 14 лет не предоставляется. Для ученика 14–17 лет доступ и обработка данных оформляются с согласия законного представителя. Репетитор обязан иметь законное основание для внесения в TutorBase данных ученика и родителя.

Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие. Обращение направляется на maximarni@yandex.ru и должно позволять проверить личность заявителя и определить аккаунт. Отзыв согласия не отменяет обработку, которая допускается на ином законном основании, и может сделать невозможной работу функций, которым объективно нужны соответствующие данные.

При существенном изменении целей, состава данных или условий обработки TutorBase публикует новую версию и, когда требуется, запрашивает повторное согласие до продолжения работы в кабинете.