Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Скорюпин Андрей Дмитриевич, самозанятый, ИНН 421215376009 (далее — Оператор), может получить о Пользователе сервиса Great Tutor (great-tutor.ru) (далее — Сервис) во время использования сайта, программ и продуктов Сервиса.
Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. Если Вы не согласны с условиями Политики, не используйте Сервис.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152). Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Пользователь» — физическое лицо, имеющее доступ к Сервису посредством сети Интернет и использующее Сервис. Пользователями Сервиса являются репетиторы (преподаватели), ученики и иные лица, прошедшие процедуру регистрации.
1.1.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер каждый раз пересылает серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервиса.
2.1.2. Данные, которые автоматически передаются Сервису в процессе использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования, дата и время доступа к Сервису.
2.2. Персональные данные, предоставляемые Пользователем при регистрации и использовании Сервиса, включают следующую информацию:
а) фамилия, имя (обязательно при регистрации);
б) адрес электронной почты (e-mail) (обязательно при регистрации);
в) пароль в зашифрованном (хешированном) виде (обязательно при регистрации);
г) фотография (аватар) — по желанию Пользователя;
д) данные об учениках: фамилия и имя ученика, добавляемые Пользователем-репетитором в рамках использования Сервиса.
2.3. Сервис автоматически собирает и обрабатывает следующую техническую информацию:
а) IP-адрес;
б) данные файлов cookie (сессионная cookie для авторизации, cookie часового пояса);
в) информация о браузере и операционной системе;
г) дата и время последнего посещения Сервиса;
д) данные журналов (логов) сервера.
2.4. Оператор вправе использовать на Сервисе программное обеспечение третьих лиц для сбора статистики посещений (Яндекс.Метрика и аналогичные сервисы). Состав и условия сбора обезличенных данных определяются непосредственно правообладателями таких сервисов.
2.5. Настоящая Политика применяется только к Сервису great-tutor.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.
2.6. Рекомендуемый возраст для самостоятельной регистрации в Сервисе — 14 лет и старше. Лица младше 14 лет могут использовать Сервис с согласия и под контролем своих законных представителей (родителей, опекунов).
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса или исполнения соглашений и договоров с Пользователем.
3.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
а) идентификация Пользователя, зарегистрированного в Сервисе;
б) предоставление Пользователю доступа к функциям Сервиса (расписание, интерактивная доска, видеозвонки с использованием стороннего сервиса видеоконференцсвязи, чат, домашние задания, облачное хранилище);
в) установление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сервиса;
г) подтверждение адреса электронной почты при регистрации и смене пароля;
д) обеспечение безопасности и предотвращение несанкционированного доступа к учётным записям;
е) предоставление технической поддержки;
ж) проведение статистических и аналитических исследований на основе обезличенных данных для улучшения качества Сервиса.
3.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
3.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес электронной почты: andreyskorypin@gmail.com. В случае получения такого уведомления Оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий 30 календарных дней с момента получения уведомления.
4.1. В отношении персональной информации Пользователя сохраняется её конфиденциальность, за исключением случаев добровольного предоставления Пользователем информации о себе для общего доступа.
4.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
а) Пользователь выразил согласие на такие действия;
б) передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
в) передача необходима для предоставления Пользователю функциональных возможностей Сервиса;
г) по запросу суда или иного уполномоченного государственного органа.
4.3. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — в информационных системах персональных данных с использованием средств автоматизации, в соответствии с ФЗ-152.
4.4. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Timeweb — г. Новосибирск), что соответствует требованиям ч. 5 ст. 18 ФЗ-152. Файлы пользователей (учебные материалы, изображения, документы) хранятся в объектном хранилище VK Cloud (Российская Федерация).
5.1. При использовании функции видеозвонков в Сервисе (индивидуальных, групповых и разовых) осуществляется трансграничная передача данных на сервер видеоконференцсвязи, расположенный на территории Федеративной Республики Германия (Jitsi, оператор — Chaos Computer Club, г. Гамбург).
5.2. При использовании видеозвонков на указанный сервер передаются исключительно:
а) аудиопоток (голос Пользователя);
б) видеопоток (изображение с камеры Пользователя);
в) отображаемое имя Пользователя в видеозвонке.
5.3. Указанные данные передаются в режиме реального времени и не сохраняются на сервере видеоконференцсвязи после завершения сеанса связи. Записи звонков не ведутся.
5.4. Федеративная Республика Германия является членом Европейского союза и обеспечивает адекватную защиту прав субъектов персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR), что соответствует требованиям ст. 12 ФЗ-152.
5.5. Оператор оставляет за собой право заменить стороннего провайдера видеоконференцсвязи. В случае такой замены Оператор обновит настоящую Политику и уведомит Пользователей об изменениях.
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:
а) шифрование каналов связи (HTTPS/TLS);
б) хеширование паролей с использованием алгоритма bcrypt;
в) защита от CSRF, XSS и SQL-инъекций;
г) разграничение прав доступа к данным;
д) контроль доступа к серверной инфраструктуре;
е) регулярное обновление программного обеспечения.
6.2. При утрате или разглашении персональных данных Оператор уведомляет Пользователя об инциденте, а также уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и проводит внутреннее расследование в течение 72 часов.
7.1. Пользователь вправе в любой момент самостоятельно отредактировать в Личном кабинете предоставленную им при регистрации персональную информацию (фамилию, имя, адрес электронной почты, фотографию).
7.2. Пользователь вправе потребовать удаления своей учётной записи и всех связанных с ней персональных данных, направив запрос на адрес электронной почты: andreyskorypin@gmail.com. Оператор удаляет данные в срок не более 30 календарных дней.
7.3. Пользователь вправе получить информацию, касающуюся обработки его персональных данных, направив запрос на указанный адрес электронной почты.
8. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
8.1. При посещении Сервиса на устройство Пользователя могут быть помещены следующие файлы cookie:
а) сессионная cookie — необходима для авторизации Пользователя и поддержания сеанса работы. Удаляется при закрытии браузера или по истечении 24 часов;
б) cookie часового пояса (tz_offset) — используется для корректного отображения расписания занятий в часовом поясе Пользователя. Срок хранения — 1 год.
8.2. Отключение cookie может повлечь невозможность авторизации и доступа к функциям Сервиса, требующим входа в учётную запись.
8.3. Пользователь может управлять файлами cookie через настройки своего браузера.
9.1. Пользователь обязан:
а) предоставить достоверную информацию о персональных данных, необходимую для использования Сервиса;
б) обновлять, дополнять предоставленную информацию в случае её изменения.
9.2. Оператор обязан:
а) использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
б) обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного согласия Пользователя;
в) принимать все необходимые меры для защиты персональных данных;
г) осуществить блокирование и/или удаление персональных данных по обращению Пользователя.
10.1. До обращения в суд обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора) на адрес электронной почты: andreyskorypin@gmail.com.
10.2. Получатель претензии в течение 30 календарных дней со дня получения письменно уведомляет заявителя о результатах рассмотрения.
10.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента её размещения на Сервисе.
11.2. Действующая редакция Политики размещена на странице: https://great-tutor.ru/privacy
Скорюпин Андрей Дмитриевич
Самозанятый
ИНН: 421215376009
Адрес: г. Новосибирск
Email: andreyskorypin@gmail.com
Сайт: https://great-tutor.ru
Действующая редакция Политики от 24 марта 2026 г.