Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает сервис Tutor-Plan (веб-версия и мобильное приложение), для каких целей, как они защищаются и какие права есть у пользователей.
Оператор данных аккаунта и собственных процессов TutorPlan: Зайцев Станислав Олегович, ИНН 441200108539. Сведения об операторе включены в реестр операторов Роскомнадзора № 43-26-020717.
1. Какие данные мы можем собирать
Данные аккаунта: номер телефона, адрес электронной почты (email), имя профиля, роль пользователя в сервисе.
Данные, которые преподаватель вносит о своих клиентах: имя или псевдоним, контакты, сведения об обучении в заметках.
Публичные заявки преподавателю: имя, контакт, сведения об ученике, сообщение, источник обращения и хеш IP-адреса.
Данные публичной страницы: имя преподавателя, описание, фотография, город, контакты, предметы, цены, образование, ответы на вопросы, а также имя или псевдоним автора отзыва, оценка, текст и фотография автора, если она размещена преподавателем.
Данные занятий: расписание, даты и длительность уроков, посещение, отмена, домашние задания, группы и абонементы.
Сведения о расчётах между преподавателем и учеником: цена занятия, задолженность и статусы оплаты. Это не платежные данные оплаты услуг TutorPlan.
Связи между преподавателями и учениками, приглашения, ссылки общего доступа и технические идентификаторы записей.
Технические данные работы сервиса, включая отметку последней платформы аккаунта и время обращения. После входа в мобильное приложение автоматически передаются: версия ОС (iOS, iPadOS или Android), версия и сборка приложения, производитель, модель и тип устройства, известный канал установки (Google Play или RuStore для Android) и серверное время получения.
В версии из Google Play Firebase создаёт идентификатор установки и регистрационный token FCM. Для авторизованного аккаунта приложение регистрирует token на сервере TutorPlan независимо от разрешения Android на показ уведомлений: отказ запрещает показ, но не отключает эту техническую регистрацию.
Данные атрибуции и аналитики: источник перехода, UTM-метки и иные first-party параметры для оценки эффективности сервиса.
Платежные события TutorPlan: техническая информация о статусе оплаты тарифа и подписки, идентификаторы транзакций и период действия доступа.
Сервис не хранит полные реквизиты банковских карт пользователей.
Свободные заметки предназначены только для сведений об обучении. Сервис не предназначен для хранения диагнозов, сведений о здоровье, инвалидности и иных специальных категорий персональных данных; пользователи не должны вносить такие сведения в заметки.
2. Для чего используются данные
TutorPlan обрабатывает данные в двух разных контурах. Для аккаунта, оплаты тарифа, безопасности, поддержки, исполнения закона и минимальной продуктовой аналитики TutorPlan действует как самостоятельный оператор. Для карточек, которые преподаватель создаёт в своих профессиональных целях, преподаватель является оператором, а TutorPlan обрабатывает данные по его поручению на условиях Приложения № 1 к оферте. Карточка ученика у преподавателя существует отдельно от аккаунта этого ученика.
Данные самостоятельного аккаунта ученика TutorPlan обрабатывает как оператор. Данные, поступившие через публичную форму конкретного преподавателя, и данные третьих лиц в размещённых преподавателем отзывах обрабатываются по поручению этого преподавателя. Публикация профиля самого преподавателя выполняется по его отдельному выбору и согласию; оно не заменяет основание для публикации данных автора отзыва или изображённого лица.
Регистрация, вход и поддержка работы учетной записи.
Выполнение поручения преподавателя: карточки, расписание, уроки, группы, абонементы, расчёты с учениками, приглашения и уведомления.
Оплата тарифов и управление подпиской на услуги TutorPlan.
Техническая поддержка и обеспечение безопасности.
Автоматическая техническая диагностика: поддержка, выявление ошибок и проблем совместимости приложения и работы сервиса. Последний снимок связан с аккаунтом и доступен администратору TutorPlan в закрытой аналитике. Эти сведения не являются анонимными и не используются для рекламного отслеживания.
Минимальная продуктовая аналитика качества сервиса: технические события и агрегированные показатели использования без использования контактов и содержания заметок для рекламы.
Исполнение требований законодательства.
3. Правовые основания обработки
При использовании мобильного приложения после входа в аккаунт системные сведения передаются автоматически для поддержки, диагностики совместимости и работы сервиса.
Собственная обработка TutorPlan осуществляется для исполнения договора с пользователем, выполнения обязанностей и реализации прав оператора, а также на основании согласия в случаях, когда оно применяется. Обработка карточек клиентов преподавателя выполняется по его поручению; преподаватель обязан определить правовое основание, проинформировать субъекта и получить его согласие на поручение другому лицу, если иное не предусмотрено федеральным законом. Когда согласие используется как основание, оно оформляется отдельно по правилам статьи 9 Федерального закона № 152-ФЗ. Акцепт оферты преподавателем и ознакомление с этой Политикой такого согласия субъекта не заменяют.
4. Передача данных третьим лицам
Мы можем передавать ограниченный объём данных следующим получателям в связи с работой сервиса:
Apple (In-App Purchase) — обработка покупок и подписок в iOS-приложении.
Google Play Billing — обработка покупок и подписок в Android-приложении из Google Play.
RuStore, ЮKassa и Robokassa — обработка покупок и подписок TutorPlan в поддерживаемых каналах.
ООО «Бегет» получает данные, необходимые для размещения приложения и основного хранения на территории Российской Федерации.
При использовании SMS-канала сервис Notisend получает номер телефона и одноразовый код или текст сервисного сообщения.
При использовании электронной почты поставщик почтовой доставки получает email и одноразовый код или текст сервисного сообщения.
При включённых push-уведомлениях APNs, RuStore Push или служба Web Push получает технический token/endpoint и данные, необходимые для доставки. APNs и RuStore могут получать заголовок, текст и технический путь; содержимое Web Push шифруется для подписки.
Google Firebase Cloud Messaging и Firebase Installations в версии из Google Play получают идентификатор установки, регистрационный token и технические данные устройства и приложения, необходимые для доставки. При отправке уведомления Firebase получает его заголовок, текст и безопасный внутренний путь. Firebase Analytics не используется.
Получателями данных публичной страницы являются её посетители. Данные по ссылке с уникальным идентификатором доступны любому лицу, получившему ссылку, в том числе при её последующей пересылке.
Передача данных выполняется в объёме, необходимом для соответствующей функции. Фактический канал зависит от используемой функции и платформы. На привлечённых обработчиков возлагаются применимые обязанности по конфиденциальности, безопасности, целям и прекращению обработки. По запросу мы предоставляем предусмотренные законом сведения о привлечённых лицах, их местонахождении, целях, составе передаваемых данных и сроках обработки.
При трансграничной передаче соблюдаются требования статьи 12 Федерального закона № 152-ФЗ, включая отсутствие действующего запрета или ограничения Роскомнадзора. Подача уведомления о намерении осуществлять трансграничную передачу не является разрешением Роскомнадзора. Оплата пользователем услуг магазина или платежного провайдера также регулируется его собственными отношениями с таким поставщиком.
5. Сроки хранения и удаление данных
Мы храним данные только на срок, необходимый для предоставления сервиса, исполнения обязательств и соблюдения требований законодательства.
Данные аккаунта хранятся до его удаления или прекращения договора, кроме сведений, для которых закон или защита прав устанавливают самостоятельное основание хранения.
Карточки, уроки, абонементы и расчёты между преподавателем и учеником хранятся до удаления преподавателем, достижения определённой им цели или прекращения поручения.
Публичная заявка и отзыв хранятся до удаления по указанию преподавателя-оператора, достижения цели обращения, отзыва основания публикации либо исполнения законного требования субъекта.
Для автоматической мобильной диагностики хранится только последний снимок для каждой платформы аккаунта, без истории устройств. Новая отправка заменяет предыдущую, в том числе при использовании другого устройства на той же платформе. При удалении аккаунта удаляются все его снимки. По вопросам обработки и удаления данных можно обратиться к оператору по указанным ниже контактам.
Технические события, идентификаторы и журналы хранятся в объёме и в течение периода, необходимых для безопасности, диагностики, исполнения договора и требований закона.
После подтверждённого удаления аккаунта рабочие данные аккаунта удаляются, за исключением нижеописанных сведений, сохраняемых на законном основании. Ограниченные резервные копии могут сохраняться в течение фактического цикла резервного хранения, быть недоступными для обычной работы и уничтожаться в установленном порядке. Восстановление из резервных копий не должно приводить к возобновлению обработки данных, подлежащих удалению.
Точный актуальный состав резервных копий и фактические периоды их хранения можно запросить через поддержку. Ограничение доступа к резервным копиям не заменяет обязанность прекратить обработку и уничтожить данные в применимых случаях и сроки, установленные законом.
Минимальные сведения о совершённых платежах хранятся в течение обязательного по закону срока; необратимый отпечаток телефона или email для защиты от повторного пробного периода и технический акт удаления без контактных данных — до 3 лет. Удаление аккаунта зарегистрированного ученика прекращает его доступ и связь с преподавателями, но не означает автоматическое удаление каждой независимой карточки, которую преподаватель хранит на своём правовом основании. Запрос по такой карточке передаётся соответствующему преподавателю-оператору, а TutorPlan помогает его исполнить. Подать запрос можно из приложения или через страницу удаления аккаунта.
6. Cookies и аналитика
Технические cookies нужны для входа, выбора языка и корректной работы функций. Маркер платформыtp_runtime_platform отделяет веб-браузер от встроенного приложения. Они работают независимо от выбора аналитики.
Только после вашего согласия браузер сохраняет идентификатор посетителя и источник первого перехода (включая UTM-метки) в cookies tp_vid и tp_attr на срок до 180 дней, а сервис учитывает переходы по социальным ссылкам и их конверсию в регистрацию. При выборе «Только нужные» или отзыве разрешения новые события не записываются, а аналитические cookies удаляются. Прежние данные на сервере не удаляются этим действием.
Выбор с датой и версией хранится в cookie tp_analytics_consent 365 дней, действует независимо от входа в аккаунт и может быть изменён здесь в любое время. После окончания срока или удаления cookies браузером сервис снова попросит сделать выбор.
Cookies не используются для продажи персональных данных третьим лицам.
7. Безопасность
Мы применяем организационные и технические меры защиты данных, включая ограничение доступа, использование защищенных каналов передачи и контроль доступа к инфраструктуре. Пароли пользователей хранятся исключительно в виде криптографических хешей (bcrypt) и не могут быть восстановлены в исходном виде.
8. Права пользователя
Пользователь или иной субъект вправе запросить сведения об обработке, доступ к своим данным, исправление неточных данных, блокирование или удаление данных и реализовать иные права, предусмотренные законом. TutorPlan отвечает по данным аккаунта и собственным целям. Запрос по карточке, созданной преподавателем, направляется соответствующему преподавателю-оператору, а TutorPlan оказывает техническое содействие. Для несовершеннолетнего обращение рассматривается с участием законного представителя, когда это требуется законом.
9. Контакты
По вопросам конфиденциальности и обработки персональных данных: E-mail: suptutor@yandex.ru