Настоящая Политика конфиденциальности (политика обработки персональных данных) описывает обработку данных при использовании Tuti на tutii.ru и в приложении.

Оператор данных пользователей: Акимов Евгений Егорович, самозанятый (плательщик налога на профессиональный доход); ИНН: 325701471819. Контакт по персональным данным: nexusapps@internet.ru.

Репетитор определяет цели и состав обработки внесённых им данных учеников и родителей. Владелец Tuti обрабатывает эти сведения для работы Сервиса и не использует их для собственных рекламных целей.

При регистрации по email обрабатываются email, хеш пароля, идентификатор аккаунта, даты создания и изменения. Пароль не хранится в открытом виде.

При входе через Яндекс или VK обрабатываются идентификатор у провайдера, email и имя, если провайдер передаёт их. Также могут обрабатываться сведения профиля, предусмотренные выбранными разрешениями входа. Пароль от аккаунта Яндекса или VK не передаётся Tuti.

Для авторизации используются идентификаторы и токены сессии, временные коды входа и сведения об их сроке действия. Разные способы входа не объединяют аккаунты автоматически.

Репетитор может внести имя ученика, телефон ученика или родителя, дату рождения, предмет, заметки, состав групп, расписание, ссылки на онлайн-занятия, комментарии, посещаемость и сведения об отменах или отработках.

Для учёта обрабатываются цена занятий, количество и остатки пакетов, суммы и даты поступлений, задолженность, история операций и корректировок. Эти сведения могут относиться к определяемому ученику и не считаются автоматически обезличенными.

Источник этих данных — репетитор. Он обеспечивает законное основание обработки и передачи сведений, достоверность и информирование учеников или законных представителей. Согласие репетитора на обработку собственных данных не заменяет основание обработки данных учеников.

Не вносите медицинские сведения, паспортные данные, данные карт, биометрические и иные специальные категории данных. Для учёта можно использовать минимальные необходимые сведения, например имя вместо полного ФИО, если этого достаточно.

В зависимости от платформы и подключённых сервисов могут обрабатываться IP-адрес, сведения об устройстве, ОС, браузере и версии приложения, время обращения, адрес или маршрут запроса, диагностические события и идентификаторы сессии.

Для сохранения входа и настроек используются cookies и локальное хранилище браузера либо хранилище приложения. Отключение необходимого хранения может нарушить вход и работу функций.

Пользователь может управлять cookies и локальным хранилищем в настройках браузера или устройства. Удаление данных входа завершает сохранённую сессию; после этого может потребоваться повторный вход.

Создание аккаунта, вход и предоставление функций — для заключения и исполнения соглашения с пользователем в необходимом объёме. Исполнение установленных законом обязанностей — на соответствующем законном основании.

Данные учеников обрабатываются для ведения расписания, учёта занятий, пакетов, поступлений и корректировок в соответствии с законными указаниями репетитора.

Обращения в поддержку обрабатываются для ответа и решения вопроса. Диагностика и предотвращение злоупотреблений — для безопасности и работоспособности; аналитика использования — для оценки и улучшения функций.

Для каждой дополнительной цели и передачи оператор определяет применимое правовое основание. Если требуется согласие, оно запрашивается отдельно от соглашения и этой Политики; ознакомление с Политикой само по себе не является таким согласием.

Данные не предназначены для публикации в открытом доступе или продажи. Рекламные рассылки требуют отдельного основания и не следуют из регистрации.

Для работы поддержки могут обрабатываться имя и email пользователя, сообщения, вложения и технические сведения о сеансе чата. Не передавайте в поддержку пароли, коды входа и лишние данные учеников.

Для диагностики ошибок обрабатываются сведения об ошибке, устройстве, версии приложения и техническом контексте. Текст ошибки может содержать сведения, относящиеся к пользователю.

Для оценки использования функций обрабатываются события, их параметры и идентификатор аккаунта. Имена, телефоны, email и суммы не включаются в параметры прикладных событий. Идентификатор позволяет связывать события с аккаунтом, поэтому такие сведения не считаются полностью обезличенными.

Для этих целей могут привлекаться поставщики технических услуг. Им предоставляются данные в объёме, необходимом для соответствующей функции. Сведения об обработке относящихся к вам данных можно запросить на nexusapps@internet.ru.

Доступ к данным предоставляется уполномоченным лицам и поставщикам только в объёме, необходимом для заявленных целей и на законном основании. Это может включать хостинг, поддержку, мониторинг и аналитику. Провайдеры Яндекс и VK отдельно обрабатывают сведения при входе по своим условиям.

Основные данные Сервиса размещаются на серверах провайдера aeza в Москве, Российская Федерация. Поддержка, мониторинг и аналитика могут использовать инфраструктуру других технических поставщиков.

При сборе данных граждан РФ применяются требования законодательства к локализации. Размещение основной базы в России не означает, что обработка подключёнными сторонними техническими средствами также происходит исключительно в России.

Обработка сторонними техническими поставщиками может включать передачу данных за пределы Российской Федерации. К такой передаче применяются требования законодательства о персональных данных. Информацию о получателях и странах обработки относящихся к вам данных можно запросить у оператора по указанному email.

По законному требованию данные могут предоставляться уполномоченным государственным органам. Сведения о платёжных картах родителей не запрашиваются: оплата занятий репетитору проходит вне Tuti.

В необходимом объёме осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных; при наличии оснований — обезличивание.

Для защиты данных используются хеширование паролей и разграничение доступа между аккаунтами. Оператор обязан принимать необходимые организационные и технические меры защиты в соответствии с законодательством.

Оператор не обещает абсолютной защиты. Пользователь защищает своё устройство и доступ к аккаунту; подозрение на нарушение направляет на nexusapps@internet.ru.

Данные аккаунта и рабочие записи хранятся в течение использования Сервиса и пока необходимы для целей их обработки. После прекращения соответствующей цели данные подлежат удалению или уничтожению, если нет другого законного основания хранения.

Технические журналы, диагностика, аналитика и переписка поддержки хранятся не дольше, чем необходимо для безопасности, устранения ошибок и рассмотрения обращений. Сведения о сроке хранения относящихся к вам данных можно запросить у оператора.

Запрос на удаление аккаунта подаётся на nexusapps@internet.ru. После проверки запроса обработка прекращается и данные уничтожаются в предусмотренные законом сроки; при наличии основания продолжения оператор сообщает его и оставшиеся категории данных.

Отзыв согласия не прекращает обработку, допустимую на другом законном основании. Обработка данных, основанная только на согласии, прекращается в установленном законом порядке. Отдельные функции могут стать недоступны.

Субъект данных вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на nexusapps@internet.ru. Укажите суть запроса и сведения, позволяющие найти соответствующий аккаунт или запись. Оператор при необходимости запросит минимальные сведения для подтверждения личности или полномочий представителя; не отправляйте пароль или код входа.

Запросы о наличии данных и ознакомлении рассматриваются в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются отдельные сроки закона.

Ученик или законный представитель может обратиться к репетитору, определившему цели обработки, либо к Tuti для установления относящихся к нему записей и содействия в рассмотрении запроса. Данные других пользователей при этом не раскрываются.

Актуальная редакция и дата обновления публикуются на этой странице. О существенных изменениях целей, категорий данных или получателей оператор сообщает доступным способом.

Если новая обработка требует отдельного согласия, оно получается до начала этой обработки. Изменение текста Политики само по себе не создаёт нового правового основания.