Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных пользователей образовательной платформы tuteme.ru.

1.2. Оператором персональных данных является:

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей в ходе использования Платформы.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (регистрационный номер 55-26-024914, уведомление зарегистрировано 01.04.2026).

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты (email);
• пароль (хранится исключительно в виде необратимого криптографического хэша; Оператор не имеет доступа к исходному значению пароля) — при регистрации по email;
• данные, предоставляемые сервисом Яндекс ID при авторизации через Яндекс (Yandex SSO): идентификатор Яндекс-аккаунта, адрес электронной почты, имя пользователя. Пароль от Яндекс-аккаунта Оператору не передаётся и не хранится;
• учебная информация: результаты решения задач, результаты пробных экзаменов, история активности на Платформе, целевой балл ЕГЭ;
• технические данные: IP-адрес, тип и версия браузера, данные файлов cookie (исключительно в целях обеспечения работы сервиса);
• данные о связях «родитель (законный представитель) — обучающийся» при подключении родительского аккаунта.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на Платформе;
• предоставление образовательного функционала (задачи, экзамены, аналитика, AI-репетитор);
• отслеживание прогресса и формирование персональной статистики;
• обеспечение доступа родителей (законных представителей) к прогрессу обучающегося при наличии соответствующего согласия;
• обеспечение безопасности Платформы и предотвращение мошенничества;
• обработка платежей и направление электронных фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• направление сервисных уведомлений (в том числе о предстоящих списаниях, подтверждениях оплаты, истечении подписки) на адрес электронной почты;
• направление рекламно-информационных сообщений (новые материалы, акции, скидки) — исключительно при наличии отдельного согласия пользователя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). От таких сообщений можно отказаться в любой момент по ссылке в каждом письме либо запросом на support@tuteme.ru;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для регистрации на Платформе;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — для предоставления функционала Платформы;
• соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

5. Несовершеннолетние пользователи

5.1. Платформа предназначена для лиц, достигших 14 лет. Лицам младше 14 лет использование Платформы не разрешается.

5.2. Пользователи в возрасте от 14 до 18 лет вправе самостоятельно дать согласие на обработку своих персональных данных в рамках настоящей Политики в соответствии со ст. 9 ч. 1 Закона № 152-ФЗ. Рекомендуется уведомить родителей (законных представителей) о регистрации на Платформе.

5.3. Если Оператору станет известно, что пользователь не достиг 14 лет, его учётная запись будет удалена, а данные — уничтожены.

6. Порядок и способы обработки. Локализация данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.

6.3. К обработке персональных данных допускаются только уполномоченные лица, которым данные необходимы для выполнения служебных обязанностей.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона № 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

7.2. Оператор вправе передавать данные третьим лицам исключительно в следующих случаях:

• оператору платёжного сервиса ЮKassa — НКО «ЮМани» (ООО), ИНН 7750005725, — для приёма и обработки платежей. ЮKassa является самостоятельным оператором персональных данных в части платёжной информации (номер карты, реквизиты счёта). Оператор не получает и не хранит полные данные банковских карт пользователей;
• ООО «ЯНДЕКС» — в части сервиса веб-аналитики Яндекс Метрика (технические данные о посещениях сайта: IP-адрес, сведения о браузере и устройстве, действия на страницах — при согласии пользователя на аналитические cookie, см. раздел 12) и сервиса авторизации Яндекс ID (при входе через Яндекс, см. п. 2.1);
• привлечённым поставщикам инфраструктурных услуг (хостинг, облачные базы данных) — исключительно для обеспечения технической работы Платформы и только на условиях конфиденциальности и соответствия 242-ФЗ;
• по требованию уполномоченных государственных органов РФ в случаях, предусмотренных законодательством.

7.3. Для обеспечения функционала AI-репетитора запросы пользователей и тексты задач передаются провайдеру доступа к языковым моделям — OpenRouter, Inc. (США). Передача осуществляется без включения персональных идентификаторов (email, имени, идентификатора учётной записи); запросы содержат только содержательный текст задачи и вопрос (подробнее — раздел 8).

7.4. Пользователю не рекомендуется вводить персональные данные (ФИО, адрес, телефон и др.) в текстовые поля при общении с AI-репетитором. Оператор не несёт ответственности за обработку персональных данных, добровольно раскрытых пользователем в содержании запросов к AI-сервису.

8. Трансграничная передача данных

8.1. Для работы AI-репетитора тексты запросов передаются провайдеру доступа к языковым моделям OpenRouter, Inc. (США). Перед передачей из запросов исключаются персональные идентификаторы (email, имя, идентификатор учётной записи): провайдер получает только содержательный текст задачи и вопроса и не имеет возможности соотнести запрос с конкретным пользователем. На стороне Оператора связь запроса с учётной записью сохраняется для учёта лимитов обращений (псевдонимизация).

8.2. Уведомление о трансграничной передаче персональных данных подано Оператором в Роскомнадзор в порядке ст. 12 Закона № 152-ФЗ.

8.3. Персональные данные (email, учебная статистика) хранятся исключительно на серверах, расположенных в Российской Федерации.

9. Сроки хранения данных

9.1. Персональные данные хранятся в течение всего периода использования Платформы пользователем.

9.2. После удаления учётной записи данные хранятся не более 3 лет в целях выполнения требований законодательства и разрешения возможных споров, после чего удаляются или обезличиваются. Данные, входящие в состав первичных учётных и кассовых документов (сведения о платежах), хранятся не менее 5 лет в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и пп. 8 п. 1 ст. 23 НК РФ, в том числе после удаления учётной записи.

9.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок не позднее 30 дней с момента получения отзыва, если иное не предусмотрено законодательством.

10. Права субъектов персональных данных

В соответствии со ст. 14–17 Закона № 152-ФЗ пользователь вправе:

• получить подтверждение факта обработки и сведения об обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных (см. раздел 11);
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации прав направьте запрос на support@tuteme.ru. Срок ответа — 10 рабочих дней (ст. 14 ч. 3 Закона № 152-ФЗ).

11. Отзыв согласия

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на support@tuteme.ru.

11.2. Отзыв согласия влечёт удаление учётной записи и прекращение предоставления услуг Платформы. Данные уничтожаются в срок не позднее 30 дней, если иное не предусмотрено законодательством.

12. Файлы cookie

12.1. Платформа использует файлы cookie двух видов: технические (необходимые) — для авторизации и корректной работы сервиса, и аналитические — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), собирающий сведения о посещениях (IP-адрес, данные браузера и устройства, действия на страницах сайта) для оценки и улучшения работы сервиса. Аналитические cookie применяются только при согласии пользователя, выраженном в баннере при первом посещении сайта; отказ от них не ограничивает доступ к Платформе. В рекламных целях cookie не используются.

12.2. Пользователь вправе отключить файлы cookie в настройках браузера; это может привести к невозможности авторизации на Платформе.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте tuteme.ru.

13.2. При существенных изменениях Оператор уведомляет пользователей по адресу электронной почты, указанному при регистрации.

14. Контактная информация оператора