ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса TutorMate
Дата вступления в силу: 02.05.2026 Дата последнего обновления: 07.05.2026 Версия: 1.1
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей Telegram-бота «TutorMate» (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Оператор персональных данных — Изикаев Радмир Русланович, самозанятый, ИНН 027619853867. Контактный адрес электронной почты: tutormate.work@mail.ru. Telegram: @TutorMate_Support.
1.4. Используя Сервис и нажимая кнопку «Принимаю» при регистрации, Пользователь даёт своё конкретное, информированное и сознательное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Персональные данные Репетиторов обрабатываются на основании: а) исполнения договора (публичной оферты), акцептованного Пользователем — пункт 5 части 1 статьи 6 152-ФЗ; б) согласия субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ.
2.2. Персональные данные Учеников обрабатываются на основании: а) согласия субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ; б) законного интереса третьего лица (Репетитора) в целях оказания образовательных услуг — пункт 7 части 1 статьи 6 152-ФЗ.
2.3. Платёжные данные обрабатываются на основании исполнения договора и требований налогового законодательства — пункт 2 части 1 статьи 6 152-ФЗ.
3. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ
3.1. Данные Репетиторов: — Telegram ID (числовой идентификатор); — имя и отображаемое имя (указанные при регистрации); — часовой пояс; — тарифный план и дата его истечения; — история платежей: идентификатор транзакции, сумма, тарифный план, дата; — реферальные данные: идентификатор пригласившего, статус реферала.
3.2. Данные Учеников: — Telegram ID (числовой идентификатор); — имя (указанное при регистрации или Репетитором); — уровень владения языком; — цели обучения; — заметка Репетитора об ученике; — часовой пояс.
3.3. Данные учебного процесса (Ученики): — полная история сообщений AI-уроков (сообщения Ученика и ответы AI-ассистента); — AI-сгенерированные резюме уроков; — выявленные ошибки: тип, описание, примеры, частотность; — пары путаницы (часто путаемые элементы); — словарь: слова, переводы, транслитерации, статус запоминания; — данные флэшкарт-сессий: даты повторения, интервалы, статистика.
3.4. Поведенческие и статистические данные: — дата, время и продолжительность уроков; — серии активности (streak); — статистика пополнения словаря; — логи флэшкарт-сессий.
3.5. Данные, которые НЕ собираются Оператором: — номер телефона; — адрес электронной почты (за исключением случаев добровольного предоставления для обращения в поддержку); — геолокация; — идентификаторы устройства или IP-адреса (Telegram абстрагирует эти данные); — биометрические данные; — данные банковских карт (обрабатываются исключительно платёжным провайдером; Оператор получает только идентификатор транзакции).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются исключительно в следующих целях: а) предоставление функций Сервиса: AI-уроки, отслеживание прогресса, генерация отчётов, управление расписанием; б) персонализация обучения с использованием технологий искусственного интеллекта; в) обработка платежей и управление подписками; г) направление уведомлений, связанных с работой Сервиса (напоминания об уроках, расписание, подтверждения); д) обеспечение технической поддержки; е) улучшение качества Сервиса на основании обезличенных статистических данных.
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Для обеспечения функционала Сервиса используются сторонние провайдеры технологий искусственного интеллекта.
На момент публикации настоящей Политики используются следующие провайдеры: — Google LLC (Gemini API).
Оператор вправе изменять перечень AI-провайдеров без отдельного согласования с Пользователями при условии сохранения целей обработки данных, указанных в разделе 4, и уровня защиты не ниже предусмотренного настоящей Политикой. Актуальный перечень провайдеров размещается в текущей версии Политики.
5.2. Данные, передаваемые AI-провайдерам: — псевдоним Ученика («Ученик» — без передачи настоящего имени); — цели обучения; — содержание диалогов AI-уроков; — учебные материалы, используемые в уроке; — данные об ошибках и парах путаницы; — словарные данные; — метаданные, необходимые для функционирования AI (уровень, язык).
Настоящее имя Ученика AI-провайдерам не передаётся: перед отправкой данных применяется псевдонимизация (имя заменяется на «Ученик»).
5.3. Передача данных AI-провайдерам, серверы которых расположены за пределами Российской Федерации, является трансграничной передачей персональных данных в соответствии со статьёй 12 152-ФЗ. Правовым основанием для такой передачи является согласие субъекта персональных данных, предоставленное при акцепте настоящей Политики.
5.4. Платёжные провайдеры:
а) ООО «ЮКасса» (YooKassa, yookassa.ru) — основной платёжный сервис: — цель: обработка платежей (СБП, банковские карты, иные методы); — передаваемые данные: сумма платежа, идентификатор заказа, электронная почта Пользователя (при наличии), идентификатор тарифного плана; — данные банковских карт обрабатываются исключительно YooKassa, имеющей сертификацию PCI DSS; Оператор не имеет доступа к данным карт; — политика конфиденциальности YooKassa: https://yookassa.ru/docs/privacy.
б) Telegram Payments API — дополнительный платёжный канал: — цель: обработка платежей через встроенный механизм Telegram; — передаваемые данные: сумма платежа, идентификатор Пользователя (в составе платёжного запроса), идентификатор тарифного плана; — данные банковских карт обрабатываются исключительно платёжным провайдером, имеющим сертификацию PCI DSS; Оператор не имеет доступа к данным карт.
5.5. Telegram Messenger LLP: — цель: функционирование Bot API, доставка сообщений; — передаваемые данные: все сообщения, направляемые через Сервис; — политика конфиденциальности Telegram: https://telegram.org/privacy.
5.6. В целях минимизации объёма передаваемых персональных данных Оператор осуществляет псевдонимизацию перед передачей данных AI-провайдерам: имена Пользователей заменяются на внутренние идентификаторы, не позволяющие AI-провайдеру установить личность субъекта персональных данных. AI-провайдерам передаются исключительно данные, минимально необходимые для генерации учебного контента (уровень владения языком, цели обучения, содержание диалога, данные об ошибках). Telegram ID, контактные данные и иные прямые идентификаторы Пользователей AI-провайдерам не передаются.
5.7. Государственные органы Российской Федерации — исключительно по законным основаниям в случаях и порядке, предусмотренных законодательством.
5.8. Иным третьим лицам персональные данные не передаются.
5а. ВНЕШНИЕ УЧЕНИКИ (БЕЗ АККАУНТА TELEGRAM)
5а.1. Сервис позволяет Репетиторам вносить данные учеников, не имеющих аккаунта в Telegram («внешние ученики»): имя, уровень владения языком, цели обучения, заметки.
5а.2. Данные внешних учеников вводятся Репетитором и обрабатываются Оператором на основании поручения Репетитора. Ответственность за наличие правового основания для такой обработки (в том числе за получение согласия ученика, если оно требуется) несёт Репетитор.
5а.3. Внешние ученики не взаимодействуют с ботом напрямую и не предоставляли Оператору своего согласия; их данные обрабатываются исключительно в интересах Репетитора для ведения расписания и учёта успеваемости.
6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Первичный сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
6.2. Сроки хранения: а) данные активных Пользователей: на протяжении всего периода использования Сервиса; б) после удаления аккаунта Репетитором: доступ к данным блокируется немедленно; полное физическое уничтожение из баз данных — в течение 30 (тридцати) календарных дней; в) после удаления Ученика из системы: данные уроков, словаря, ошибок и флэшкарт удаляются немедленно; г) платёжные записи: хранятся в течение 3 (трёх) лет после последней транзакции в соответствии с требованиями налогового законодательства; д) записи о предоставлении согласия: хранятся в течение 3 (трёх) лет после отзыва согласия или удаления аккаунта.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, распространения, а также от иных неправомерных действий: а) доступ к базе данных Сервиса ограничен Оператором; б) взаимодействие с Telegram Bot API осуществляется по зашифрованному протоколу HTTPS; в) взаимодействие с AI-провайдерами осуществляется по зашифрованным протоколам (gRPC/TLS); г) обработка платёжных данных осуществляется платёжным провайдером, имеющим сертификацию PCI DSS; д) административный доступ к Сервису ограничен идентификатором Оператора; е) осуществляется резервное копирование базы данных.
7.2. Оператор не гарантирует абсолютную безопасность данных, однако предпринимает все разумные меры для их защиты в соответствии с текущим уровнем развития технологий.
7.3. В случае подтверждённого инцидента безопасности, затрагивающего персональные данные Пользователей, Оператор уведомляет затронутых Пользователей в разумный срок через Telegram.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В соответствии со статьёй 14 152-ФЗ Пользователь имеет право: а) получить информацию об обработке своих персональных данных; б) получить доступ к своим персональным данным — через функцию экспорта данных в Сервисе (формат JSON) или по запросу к Оператору; в) потребовать уточнения (исправления) неактуальных или неточных данных; г) потребовать блокирования персональных данных — временной приостановки обработки; д) потребовать удаления персональных данных — через функцию «Сбросить аккаунт» в меню настроек Сервиса или по запросу к Оператору; е) отозвать согласие на обработку персональных данных в любое время — отзыв не влияет на законность обработки, осуществлённой до момента отзыва.
8.2. Для реализации указанных прав Пользователь направляет запрос: — на электронную почту: tutormate.work@mail.ru; — или в Telegram: @TutorMate_Support.
8.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента получения и направляет ответ по каналу связи, использованному для обращения.
9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Согласие Репетитора на обработку персональных данных предоставляется путём нажатия кнопки «Принимаю» в процессе регистрации в Сервисе. Данное согласие распространяется на обработку в целях и объёме, указанных в настоящей Политике, включая трансграничную передачу данных AI-провайдерам.
9.2. Согласие Ученика на обработку персональных данных предоставляется путём нажатия кнопки «Продолжить» при прохождении регистрации по ссылке Репетитора. Данное согласие распространяется на обработку в целях и объёме, указанных в настоящей Политике, включая трансграничную передачу данных AI-провайдерам.
9.3. Согласие может быть отозвано Пользователем в любое время путём: а) удаления аккаунта через функцию «Сбросить аккаунт» в Сервисе; б) направления письменного запроса Оператору по электронной почте tutormate.work@mail.ru или в Telegram @TutorMate_Support.
9.4. Отзыв согласия влечёт прекращение обработки персональных данных и удаление данных в сроки, установленные пунктом 6.2 настоящей Политики, за исключением случаев, когда обработка необходима в силу требований законодательства.
10. ФАЙЛЫ COOKIE И АВТОМАТИЧЕСКИЙ СБОР ДАННЫХ
10.1. Сервис функционирует в среде мессенджера Telegram и не использует файлы cookie, веб-маяки (tracking pixels), системы веб-аналитики или иные механизмы автоматического отслеживания.
10.2. Платформа Telegram может осуществлять собственный сбор данных в соответствии с политикой конфиденциальности Telegram: https://telegram.org/privacy.
11. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Сервис предназначен для Пользователей, достигших 16 лет.
11.2. В случае если Ученик не достиг возраста 16 лет, ответственность за предоставление согласия на обработку его персональных данных несёт Репетитор и/или родитель (законный представитель) Ученика.
11.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 16 лет, без согласия их законных представителей.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе обновлять настоящую Политику. О предстоящих изменениях Оператор уведомляет Пользователей не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу путём направления уведомления через Сервис.
12.2. Актуальная версия настоящей Политики доступна по постоянной ссылке: https://tutormatelumi.github.io/legal/privacy/.
12.3. Контакты Оператора: Электронная почта: tutormate.work@mail.ru Telegram: @TutorMate_Support
Используя Сервис, вы подтверждаете, что ознакомились с условиями настоящей Политики и даёте согласие на обработку персональных данных в указанных целях и объёме.