Политика обработки персональных данных

Настоящая политика действует для сайта, личных кабинетов и связанных функций TutorBase. Оператор персональных данных в части целей, самостоятельно определяемых TutorBase: Батаршин Максим Александрович, статус: Самозанятый, ИНН 667904430879, адрес: Россия, Свердловская область, г. Екатеринбург, ул. Самолетная, д. 29, кв. 31.

Запросы по персональным данным принимаются по адресу maximarni@yandex.ru. Актуальная версия политики постоянно доступна на этой странице.

Когда пользователь непосредственно регистрируется в TutorBase, управляет своим аккаунтом, оплачивает подписку, обращается в поддержку или использует функции безопасности сервиса, TutorBase самостоятельно определяет соответствующие цели обработки и выступает оператором.

Когда репетитор вносит в сервис данные своего ученика или родителя для ведения обучения, расписания, домашних заданий, коммуникаций и учета расчетов, цели такой обработки определяет репетитор. В этой части репетитор выступает оператором, а TutorBase обрабатывает данные по его поручению на условиях Поручения на обработку персональных данных.

Если закон возлагает на TutorBase самостоятельную обязанность в отношении конкретной операции, TutorBase выполняет ее в предусмотренном законом объеме независимо от роли обработчика по поручению.

TutorBase может обрабатывать:

• данные репетиторов: имя, email, телефон, часовой пояс, профиль, тариф, сведения о подписке и оплате TutorBase;
• данные учеников и родителей: имя, контактные данные, сведения о мессенджере, учебном уровне, предметах и организации занятий;
• учебные данные: расписание, занятия, домашние задания, ответы, комментарии, вложения и изображения;
• внутренние записи репетитора об оплатах учеников, которые не являются платежами, принимаемыми TutorBase;
• технические данные: IP-адрес, User-Agent, данные сессий, журналы безопасности и сведения о принятии юридических документов;
• Telegram chat ID, user ID, username и иные технические данные только при подключении или использовании Telegram-функций.

Персональные данные обрабатываются для:

• создания и защиты аккаунта;
• предоставления функций TutorBase и исполнения соглашения;
• ведения учебного процесса по поручению репетитора;
• отправки сервисных уведомлений;
• выставления счетов, подтверждения подписки и передачи чека;
• поддержки, предотвращения злоупотреблений и расследования сбоев;
• выполнения обязанностей, установленных законодательством РФ.

В зависимости от конкретной цели основаниями являются согласие субъекта, заключение и исполнение договора, исполнение обязанностей, возложенных законом, осуществление прав и законных интересов в допускаемых законом пределах, а для данных учеников и родителей, внесенных репетитором, — также поручение соответствующего оператора.

В необходимых для заявленных целей пределах могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям и обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и, при необходимости, без них. Данные не продаются и не передаются третьим лицам для их собственной рекламы.

Первичная база данных размещена: Российская Федерация, инфраструктура Timeweb Cloud (PostgreSQL на выделенном виртуальном сервере). Пользовательские файлы размещены: Российская Федерация, приватное S3-хранилище Timeweb Cloud. Первичные база данных и пользовательские файлы размещены в российской инфраструктуре. Использование Telegram является отдельной добровольной функцией и регулируется специальными условиями сервиса.

Для работы сервиса могут привлекаться поставщики российской облачной инфраструктуры и файлового хранения, а для оплаты подписки — Robokassa. При выборе социальной авторизации данные обрабатываются также соответствующим провайдером авторизации в объеме, необходимом для входа. TutorBase не получает реквизиты банковской карты пользователя.

Telegram-функции не являются обязательными для базового личного кабинета. При их использовании текст сообщений, идентификаторы чата и вложения, необходимые для выбранной функции, передаются через Telegram Bot API. Инфраструктура Telegram может находиться за пределами Российской Федерации.

Трансграничная передача выполняется только при наличии применимого правового основания и после выполнения обязанностей, предусмотренных законодательством РФ, включая предварительное уведомление уполномоченного органа в случаях, когда оно требуется. Репетитор, поручающий TutorBase передавать данные своих учеников через подключенного им Telegram-бота, обязан выполнить обязанности оператора, относящиеся к такой передаче.

Данные хранятся не дольше, чем это необходимо для соответствующей цели, исполнения договора, поручения репетитора либо установленной законом обязанности. При достижении цели, прекращении поручения или возникновении иного основания для уничтожения TutorBase удаляет или обезличивает данные в установленные законом и договором сроки, если сохранение не требуется по другому законному основанию. Резервные копии удаляются в рамках установленного цикла ротации.

TutorBase применяет разграничение доступа, серверную проверку прав, защищенные соединения, ограничение попыток входа, журналирование событий, шифрование секретов Telegram, резервное копирование и иные необходимые организационные и технические меры. При инциденте с персональными данными выполняются предусмотренные законом меры по локализации последствий, расследованию и уведомлению уполномоченного органа.

Самостоятельный пользовательский аккаунт лица младше 14 лет в TutorBase не предусмотрен. Для пользователей 14–17 лет учитываются правила гражданской дееспособности и требования к законному представительству, применимые к конкретному действию.

Если согласие на обработку персональных данных дает представитель субъекта, его полномочия должны быть проверены в случаях и порядке, предусмотренных законом. Репетитор обязан иметь законное основание для внесения в TutorBase данных несовершеннолетнего и его родителя.

Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать ранее данное согласие. Обращение можно направить на maximarni@yandex.ru. TutorBase вправе запросить сведения, необходимые для проверки личности и определения данных, к которым относится обращение. Отзыв согласия не прекращает обработку, допустимую на другом законном основании.

При существенном изменении целей, состава данных или условий обработки публикуется новая версия документа и, когда закон требует нового согласия или принятия условий, TutorBase запрашивает его до продолжения соответствующей обработки.