Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Данный документ является действующим, если расположен по адресу: https://tutorium.io/policy

Редакция от: 11/06/2026

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Tutorium OÜ обрабатывает персональные данные пользователей сервиса Tutorium в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR»), Законом о защите персональных данных Эстонии (Isikuandmete kaitse seadus) и иным применимым законодательством.

Политика является неотъемлемой частью Публичной оферты, размещённой по адресу: https://tutorium.io/public-offer (далее — «Оферта»). Термины, написанные с заглавной буквы и не определённые в Политике, имеют значение, указанное в Оферте.

1. ОТВЕТСТВЕННЫЙ ОБРАБОТЧИК (CONTROLLER)

Ответственным обработчиком ваших персональных данных является:

Tutorium OÜ Регистрационный код: 16452098 Адрес: Kesklinna linnaosa, Sakala 7-2, 10141, Tallinn, Estonia

E-mail по вопросам персональных данных: info@tutorium.io

(далее — «Туториум», «мы»).

2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

В зависимости от того, как вы взаимодействуете с Сервисом, мы можем обрабатывать следующие категории персональных данных:

2.1. Учётные и контактные данные: ФИО, адрес электронной почты, номер телефона, имя пользователя в мессенджерах (если вы связываетесь с нами через них), пароль (в зашифрованном виде), язык интерфейса, часовой пояс.

2.2. Данные об обучении: выбранные программы и Форматы обучения, уровень владения языком и результаты тестирования (включая вступительное тестирование), посещаемость занятий, выполненные задания и их результаты, прогресс по курсам, обратная связь преподавателей, переписка с преподавателем и Отделом Заботы.

2.3. Платёжные данные: сведения о приобретённых Услугах, суммах, датах и статусах платежей, активных Подписках; маскированные данные банковской карты (последние 4 цифры, срок действия, платёжная система). Полные данные карты обрабатываются исключительно платёжным провайдером (Stripe) и нам недоступны.

2.4. Записи занятий (изображение и голос): видео- и аудиозапись Индивидуальных и Групповых занятий, Разговорных клубов и Интенсивов, включая ваше изображение (если включена камера), голос, имя на экране, сообщения в чате занятия и демонстрируемые вами материалы. Подробно — раздел 5 Политики.

2.5. Технические данные: IP-адрес, тип устройства и браузера, операционная система, данные cookie и аналогичных технологий, сведения о действиях на Сервисе (журналы доступа, просмотренные страницы и уроки).

2.6. Данные обращений: содержание ваших обращений в Отдел Заботы, претензий, заявлений об отказе и иной переписки с нами.

Мы не обрабатываем целенаправленно особые категории персональных данных (ст. 9 GDPR). Просим вас не сообщать такие сведения на занятиях и в переписке без необходимости.

Сервис предназначен для совершеннолетних лиц. Мы сознательно не собираем данные лиц младше 18 лет; если нам станет известно о такой обработке, соответствующая учётная запись будет удалена.

Цель обработки	Категории данных	Правовое основание (GDPR)
Заключение и исполнение Договора: регистрация, предоставление доступа к занятиям и материалам, организация расписания, выдача сертификатов	2.1, 2.2, 2.3	Ст. 6(1)(b) — исполнение договора
Приём платежей, управление Подписками, осуществление возвратов	2.1, 2.3	Ст. 6(1)(b); ст. 6(1)(c) — бухгалтерские и налоговые обязанности
Запись занятий и предоставление записей участникам для повторения материала	2.4	Ст. 6(1)(b) — исполнение договора (запись является частью Услуги); ст. 6(1)(f) — законный интерес
Контроль качества обучения: выборочный просмотр отрывков записей Групповых занятий уполномоченными сотрудниками	2.4	Ст. 6(1)(f) — законный интерес (обеспечение и улучшение качества Услуг)
Использование материалов записей в маркетинговых целях	2.4	Ст. 6(1)(a) — ваше отдельное явное согласие (раздел 5.6 Политики)
Поддержка пользователей, рассмотрение претензий и заявлений	2.1, 2.2, 2.6	Ст. 6(1)(b); ст. 6(1)(f)
Информационные (сервисные) уведомления: расписание, изменения занятий, напоминания о платежах и предстоящих списаниях	2.1, 2.2, 2.3	Ст. 6(1)(b); ст. 6(1)(c)
Маркетинговые рассылки о наших продуктах и предложениях	2.1	Ст. 6(1)(a) — согласие; в допустимых законом случаях — ст. 6(1)(f) с правом отказа в каждом сообщении
Аналитика, улучшение Сервиса, обеспечение его безопасности и предотвращение злоупотреблений	2.5	Ст. 6(1)(f) — законный интерес; для необязательных cookie — ст. 6(1)(a)
Установление, осуществление и защита правовых требований	все категории	Ст. 6(1)(f)
Хранение бухгалтерских документов	2.1, 2.3	Ст. 6(1)(c) — Закон о бухгалтерском учёте Эстонии

Там, где основанием является законный интерес, мы провели оценку баланса интересов; вы вправе запросить информацию о ней и заявить возражение (раздел 9 Политики).

4. ИСТОЧНИКИ ДАННЫХ

Мы получаем данные: непосредственно от вас (регистрация, анкеты, занятия, переписка); автоматически при использовании Сервиса (технические данные, записи занятий); от платёжных провайдеров (статусы платежей); от рекламных платформ — только агрегированные/технические данные о переходах по нашим объявлениям.

5. ЗАПИСИ ЗАНЯТИЙ

Этот раздел подробно описывает обработку записей занятий, поскольку записи содержат ваше изображение и голос.

5.1. Что и зачем записывается. Занятия в режиме реального времени (Индивидуальные занятия, Групповые занятия, Разговорные клубы, Интенсивы) записываются. Запись включает видео (если у участника включена камера), аудио, отображаемое имя участника, чат занятия и демонстрируемый экран/материалы. Запись ведётся для того, чтобы участники занятия могли повторно просматривать пройденный материал, а также в целях, указанных в пунктах 5.4 и 5.6 Политики.

5.2. Уведомление о записи. О том, что занятие записывается, участники уведомляются до начала занятия (при оформлении Услуги, в настоящей Политике) и/или в интерфейсе занятия. Если вы не хотите, чтобы на записи присутствовало ваше изображение, вы можете участвовать в занятии с выключенной камерой; при нежелании присутствовать на записи голосом — обратитесь в Отдел Заботы для обсуждения доступных опций до начала занятия.

5.3. Где размещаются записи и кто имеет доступ. Записи занятий размещаются на платформе YouTube (Google Ireland Limited / Google LLC) в режиме «Доступ по ссылке» (unlisted): запись не публикуется в открытом доступе, не индексируется поиском YouTube и не отображается в публичных списках. Ссылка на запись предоставляется только участникам соответствующего занятия и преподавателю через Личный кабинет и/или иные согласованные каналы. Участники не вправе передавать ссылку на запись третьим лицам и распространять запись (пункт 7.2.3 Оферты). Обращаем внимание: технологически видео «по ссылке» может быть просмотрено любым лицом, получившим ссылку, поэтому защита записи зависит в том числе от соблюдения участниками запрета на передачу ссылок.

5.4. Контроль качества. Уполномоченные сотрудники Туториума (методисты, руководители учебного направления) могут выборочно просматривать отрывки записей Групповых занятий исключительно в целях контроля и улучшения качества преподавания (оценка работы преподавателя, соответствие программе). Такой просмотр ограничен по объёму необходимым минимумом, осуществляется ограниченным кругом лиц, связанных обязательством конфиденциальности, и не используется для оценки студентов.

5.5. Срок хранения записей. Записи хранятся в течение срока предоставления вам доступа к соответствующей Услуге и удаляются не позднее 12 (двенадцати) месяцев после окончания соответствующего курса/Подписки/Интенсива, если более длительное хранение не требуется по основаниям, указанным в разделе 8 Политики, либо если запись не используется с вашего согласия в соответствии с пунктом 5.6.

5.6. Использование записей в маркетинге. Туториум заинтересован в использовании отдельных фрагментов записей занятий (например, удачных разборов, успехов студентов) в маркетинговых материалах: на сайте, в социальных сетях, в рекламе. Фрагменты записей, на которых вы идентифицируемы (изображение, голос, имя), используются в маркетинговых целях только при наличии вашего отдельного явного согласия, запрошенного до такого использования (отдельная отметка/форма с описанием объёма использования). Вы вправе отозвать согласие в любой момент через Отдел Заботы; отзыв не затрагивает правомерность использования до отзыва, при этом после отзыва мы в разумный срок прекращаем дальнейшее использование соответствующего фрагмента и удаляем его из контролируемых нами размещений. Фрагменты, на которых студенты не идентифицируемы (например, только экран преподавателя и учебные материалы, без видео/аудио студентов либо с применением размытия/удаления звука), могут использоваться без согласия на основании законного интереса.

6. ПОЛУЧАТЕЛИ ДАННЫХ (ПРОЦЕССОРЫ И ТРЕТЬИ ЛИЦА)

Мы передаём персональные данные только в объёме, необходимом для соответствующей цели, следующим категориям получателей:

6.1. Поставщики ИТ-услуг (обработчики, ст. 28 GDPR):

платформы видеосвязи для проведения занятий;
Google (YouTube) — размещение записей занятий (раздел 5); Google Workspace — корпоративная почта и документы;
хостинг и инфраструктура Сервиса, базы данных, сервисы электронных рассылок;
Stripe — приём платежей и управление Подписками (Stripe выступает самостоятельным контролёром в части, предусмотренной его политикой);
сервисы аналитики и поддержки пользователей.

Актуальный перечень основных обработчиков предоставляется по запросу на info@tutorium.io.

6.2. Преподаватели и сотрудники Туториума — в объёме, необходимом для проведения занятий и поддержки, на основании договоров, содержащих обязательства конфиденциальности.

6.3. Профессиональные консультанты (бухгалтеры, аудиторы, юристы) — в объёме, необходимом для исполнения наших юридических обязанностей и защиты прав.

6.4. Государственные органы — только при наличии законного требования.
Мы не продаём персональные данные третьим лицам.

7. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ

Некоторые наши поставщики (включая Google и Stripe) могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. Такие передачи осуществляются при наличии надлежащих гарантий, предусмотренных главой V GDPR: решения Европейской комиссии о достаточности (включая EU–U.S. Data Privacy Framework для сертифицированных компаний США) и/или стандартные договорные положения (SCC) с дополнительными мерами защиты. Копию применимых гарантий можно запросить на info@tutorium.io.

8. СРОКИ ХРАНЕНИЯ

Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

данные учётной записи и обучения — в течение действия Договора и 3 (трёх) лет после его прекращения (общий срок исковой давности по эстонскому праву), после чего удаляются или анонимизируются;
записи занятий — в соответствии с пунктом 5.5 Политики;
бухгалтерские документы и данные о платежах — 7 (семь) лет в соответствии с Законом о бухгалтерском учёте Эстонии;
переписка и претензии — 3 (три) года с момента закрытия обращения;
данные на основании согласия (маркетинг, использование записей) — до отзыва согласия;
технические журналы — до 12 (двенадцати) месяцев.

При наличии правового спора данные могут храниться до его завершения.

9. ВАШИ ПРАВА

В соответствии с GDPR вы вправе:

получить доступ к своим данным и их копию (ст. 15);
исправить неточные данные (ст. 16);
удалить данные («право на забвение», ст. 17) — при отсутствии оснований для дальнейшего хранения;
ограничить обработку (ст. 18);
получить данные в переносимом формате (ст. 20);
возразить против обработки на основании законного интереса, включая просмотр записей в целях контроля качества, а также против прямого маркетинга — в последнем случае обработка прекращается безусловно (ст. 21);
отозвать согласие в любой момент без влияния на правомерность обработки до отзыва (ст. 7(3));
не подвергаться решениям, основанным исключительно на автоматизированной обработке, имеющим юридические последствия (ст. 22). Мы не применяем такие решения.

Для реализации прав направьте запрос на info@tutorium.io с адреса электронной почты, указанного в Личном кабинете (либо иным способом, позволяющим нам идентифицировать вас). Мы отвечаем в течение 1 (одного) месяца; в сложных случаях срок может быть продлён ещё на 2 (два) месяца с уведомлением вас о причинах.

Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в надзорный орган Эстонии — Инспекцию по защите данных (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, Estonia, info@aki.ee, https://www.aki.ee — либо в надзорный орган страны вашего постоянного проживания в ЕС/ЕЭЗ.

10. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

10.1. Сервис использует cookie и аналогичные технологии: строго необходимые (авторизация, корзина/оплата, безопасность) — на основании законного интереса; аналитические и маркетинговые (статистика использования, измерение эффективности рекламы, в том числе пиксели рекламных платформ) — только с вашего согласия, запрашиваемого через баннер управления cookie при первом посещении.

10.2. Вы можете в любой момент изменить выбор через настройки cookie на Сервисе и/или настройки браузера. Отключение необязательных cookie не ограничивает доступ к Услугам.

11. БЕЗОПАСНОСТЬ

Мы применяем технические и организационные меры защиты данных: шифрование при передаче (TLS), хранение паролей в хэшированном виде, разграничение доступа по принципу необходимого минимума, обязательства конфиденциальности сотрудников и подрядчиков, резервное копирование, ограничение доступа к записям занятий. В случае нарушения защиты данных, создающего высокий риск для ваших прав, мы уведомим вас и надзорный орган в порядке статей 33–34 GDPR.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем обновлять Политику. Новая редакция публикуется по адресу https://tutorium.io/policy с указанием даты редакции. О существенных изменениях (в том числе о новых целях обработки) мы уведомляем вас через Личный кабинет и/или по электронной почте до вступления изменений в силу; если для новой цели требуется согласие — мы запросим его отдельно.

13. КОНТАКТЫ

По любым вопросам, связанным с обработкой персональных данных:

Tutorium OÜ
Kesklinna linnaosa, Sakala 7-2, 10141, Tallinn, Estonia
E-mail: info@tutorium.io