Политика обработки персональных данных

Документ подготовлен как рабочая версия для юридической вычитки. Перед публикацией нужно заменить плейсхолдеры реквизитов оператора, адресов хранения данных и контактных email.

Оператор персональных данных: ИП/ООО <укажите полное наименование оператора>, ИНН <ИНН>, регистрационный номер <ОГРНИП/ОГРН>, адрес: <юридический адрес оператора>. Для запросов субъектов персональных данных: privacy@example.com.

TutorBase обрабатывает данные репетиторов, учеников и родителей: имя, email, телефон, мессенджеры, роль, статус аккаунта, часовой пояс, учебные предметы, расписание, занятия, домашние задания, ответы и вложения, фото профиля/ученика, платежные записи репетитора, Telegram username/chat ID, IP-адрес, User-Agent, сведения о сессиях и технические события безопасности.

Данные используются для создания аккаунта, предоставления личного кабинета, учета учеников, расписания, домашних заданий и платежных записей, обработки приглашений, уведомлений, защиты аккаунтов, поддержки пользователей и исполнения обязанностей оператора по законодательству РФ. Основания: согласие субъекта, заключение и исполнение пользовательского соглашения, законные интересы оператора и обязанности по 152-ФЗ.

Для работы сервиса могут использоваться PostgreSQL, файловое хранилище, почтовые/инфраструктурные сервисы, Better Auth и Telegram Bot API. Место нахождения базы данных граждан РФ: <страна и адрес размещения базы данных граждан РФ>. Место хранения файлов: <страна и адрес размещения файлового хранилища>. До запуска на аудиторию РФ необходимо выбрать инфраструктуру хранения данных и заполнить сведения о месте нахождения баз данных.

Данные хранятся пока действует аккаунт и пока они нужны для целей обработки. После удаления аккаунта, отзыва согласия или достижения цели обработки оператор прекращает обработку и удаляет данные в сроки, предусмотренные законом и соглашением, если дальнейшее хранение не требуется по законным основаниям.

Пользователь может запросить сведения о своих данных, уточнение, блокирование, удаление или отзыв согласия по адресу privacy@example.com. Запрос должен позволять идентифицировать заявителя и соответствующий аккаунт.