1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.
1.2. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
1.3. Платформа tutor.ru.net (далее — Платформа) является техническим инструментом, предоставляющим учителям возможность создавать учебные курсы, задания и классы, а ученикам — получать доступ к этим материалам.
1.4. Платформа не является образовательной организацией, не осуществляет образовательную деятельность и не оказывает образовательных услуг. Учитель самостоятельно оказывает услуги своим ученикам и несёт ответственность за их качество.
1.5. Использование Платформы означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Платформы.
2. Сведения об операторе
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к оператору по указанному выше адресу электронной почты.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные пользователей:
- фамилия, имя (а также отчество — при добровольном указании);
- адрес электронной почты (e-mail);
- номер контактного телефона (при добровольном указании);
- IP-адрес, данные о браузере и устройстве (User-Agent);
- файлы cookie и данные сессии;
- сведения об учебной активности: курсы, классы, выполненные задания, результаты;
- для несовершеннолетних учеников — данные родителя (законного представителя): имя, e-mail;
- данные документа об образовании (диплома): наименование образовательной организации (вуза), серия, номер, дата выдачи, специальность;
- данные трудовой книжки или сведений о трудовой деятельности (при добровольном предоставлении учителем для подтверждения опыта);
- скан-копии документов об образовании (диплом), загружаемые учителем добровольно для верификации;
3.2. Идентификация личности учителей осуществляется через Единую систему идентификации и аутентификации (ЕСИА, портал «Госуслуги»). Данные документа об образовании (диплома) предоставляются учителем добровольно и проверяются оператором вручную в Федеральном реестре сведений о документах об образовании (ФРДО, obrnadzor.gov.ru).
3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и др.) и биометрические персональные данные.
3.4. Персональные данные предоставляются пользователем добровольно при регистрации и использовании Платформы.
3.5. Оператор придерживается принципа минимизации данных: обрабатываются только те персональные данные, которые необходимы для заявленных целей. При идентификации через ЕСИА сохраняются исключительно фамилия, имя, отчество, дата рождения и идентификатор ЕСИА; СНИЛС, ИНН, паспортные данные и адрес места жительства не запрашиваются и не хранятся.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- регистрация пользователя на Платформе и создание учётной записи;
- предоставление доступа к функциям Платформы: создание курсов, классов, заданий, проверка работ;
- организация учебного процесса и взаимодействия между учителем, учеником и родителем;
- направление уведомлений, связанных с работой Платформы (подтверждение регистрации, напоминания, результаты заданий);
- обработка обращений пользователей и техническая поддержка;
- верификация учителя и подтверждение его квалификации;
- проверка подлинности документа об образовании (диплома) в Федеральном реестре сведений о документах об образовании (ФРДО);
- улучшение работы Платформы, сбор обезличенной статистики;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается путём проставления отметки в соответствующем чекбоксе при регистрации и отправке форм;
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта, размещённая по адресу /offer/;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
5.2. Для учеников младше 14 лет согласие на обработку персональных данных даёт родитель (законный представитель). Для учеников в возрасте от 14 до 17 лет включительно согласие также даёт родитель (законный представитель); письменная (бумажная) форма согласия не требуется — подтверждение даётся электронно через портал «Госуслуги» (ЕСИА) либо по ссылке, сформированной при приглашении ученика в класс.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.3. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо с отдельного согласия субъекта персональных данных.
6.4. Учитель, использующий Платформу, самостоятельно определяет состав данных, которые он запрашивает у своих учеников, и несёт ответственность за правомерность их обработки в рамках оказания собственных услуг.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, но не более 3 (трёх) лет с момента последнего обращения пользователя к Платформе, если иной срок не установлен законодательством Российской Федерации.
7.2. При отзыве согласия либо удалении учётной записи персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых требуется по закону.
7.3. Сроки хранения исчисляются начиная с 2026 года — года вступления в силу настоящей Политики.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных, направив соответствующее обращение оператору;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Обращение об отзыве согласия или об уточнении персональных данных направляется на адрес электронной почты support@english.ru.net.
8.3. После получения отзыва согласия оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.
9. Форс-мажор
9.1. Оператор освобождается от ответственности за неисполнение или ненадлежащее исполнение обязательств по настоящей Политике и связанных с ней документов, если такое неисполнение вызвано обстоятельствами непреодолимой силы (форс-мажором), то есть чрезвычайными и непредотвратимыми при данных условиях обстоятельствами.
9.2. К обстоятельствам непреодолимой силы, в частности, относятся: стихийные бедствия, пожары, наводнения, землетрясения, эпидемии и пандемии, военные действия, террористические акты, массовые беспорядки, акты органов государственной власти и местного самоуправления, прямо препятствующие исполнению обязательств, сбои энергоснабжения и связи, масштабные сбои и атаки на информационную инфраструктуру, включая DDoS-атаки и иные неправомерные действия третьих лиц, а также иные обстоятельства, которые оператор не мог предвидеть и предотвратить.
9.3. В случае наступления обстоятельств непреодолимой силы сроки исполнения обязательств оператора отодвигаются на время действия таких обстоятельств и их последствий. Оператор принимает разумные меры для минимизации последствий и по возможности уведомляет пользователей через Платформу.
9.4. Если обстоятельства непреодолимой силы продолжаются более 3 (трёх) месяцев, любая из сторон вправе отказаться от дальнейшего использования Платформы без возмещения убытков.
10. Ограничение ответственности
10.1. Оператор обрабатывает персональные данные добросовестно и с соблюдением требований 152-ФЗ, однако в пределах, допускаемых законом, не несёт ответственности за убытки, возникшие вследствие обстоятельств, не зависящих от него.
10.2. Оператор не несёт ответственности за последствия, вызванные предоставлением пользователем недостоверных, неполных или устаревших персональных данных, а также за последствия передачи пользователем своих учётных данных третьим лицам.
10.3. Оператор не несёт ответственности за содержание данных, самостоятельно вводимых учителями в отношении своих учеников и родителей, а также за правомерность их обработки учителем; ответственность за состав и законность обработки таких данных несёт соответствующий учитель.
10.4. Совокупная ответственность оператора ограничивается реальным ущербом, непосредственно причинённым его виновными действиями, и не включает упущенную выгоду. Ответственность оператора не может превышать пределов, установленных законодательством Российской Федерации.
10.5. Ничто в настоящей Политике не ограничивает права субъекта персональных данных, предусмотренные 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
11. Локализация и место хранения данных
11.1. В соответствии с ч. 5 ст. 18 152-ФЗ базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
11.2. Серверное оборудование Платформы (виртуальные машины под управлением Proxmox) физически расположено на территории Российской Федерации в помещении частного хостинга оператора. Данные не размещаются на зарубежных серверах.
11.3. Доступ к серверному оборудованию ограничен и контролируется оператором. Резервные копии хранятся на территории Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy/.
12.2. Настоящая Политика вступает в силу с момента её опубликования и действует бессрочно до замены новой редакцией.
12.3. Дата последнего обновления настоящей Политики: 13 октября 2026 года.