Политика обработки персональных данных
Дата вступления в силу: 2026-07-17
1. Общие положения
Настоящая Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются при использовании сайта и приложения TutorOffice.
Оператор сайта: не применяется, ИНН 000000000000, статус: Самозанятый, плательщик налога на профессиональный доход, применяющий специальный налоговый режим.
| Статус | Самозанятый, плательщик налога на профессиональный доход |
|---|---|
| Правообладатель | не применяется |
| ИНН | 000000000000 |
| ОГРНИП | не применяется |
| Банковские реквизиты | оплата принимается через Robokassa; реквизиты самозанятого не публикуются на сайте |
| alekseym_86@mail.ru | |
| Сайт | https://tutoroffice.ru |
2. Сайт TutorOffice
На сайте нет регистрации, личного кабинета, формы заявки, формы обратной связи, подписки на рассылку, формы восстановления ключа и запроса идентификатора устройства.
Для выбора тарифа сервер получает только технический параметр: monthly или yearly. Сам по себе выбранный тариф не позволяет определить физическое лицо.
Сайт не использует cookies для идентификации пользователей и не подключает стороннюю веб-аналитику, рекламные пиксели или чат-виджеты.
3. Оплата через Robokassa
Платежные данные вводятся пользователем на стороне платежного сервиса ООО «Робокасса» (ИНН 7744002104). Robokassa является самостоятельным оператором персональных данных в части приема оплаты, обработки платежных реквизитов и формирования платежной информации.
Сервер TutorOffice получает от Robokassa только параметры, необходимые для проверки платежа и показа ключа в браузере:
сумму, номер счета InvId, подпись платежного уведомления и выбранный тариф.
Сервер не сохраняет историю оплат, ключи, email, телефон, ФИО, адрес, паспортные данные или банковские реквизиты покупателя.
4. Приложение TutorOffice
Приложение может содержать персональные данные учеников или их представителей: имя, контакт, предмет, заметки, расписание занятий, домашние задания, сведения об оплатах, долгах, предоплатах и абонементах. Эти сведения вводятся пользователем для собственного учета и хранятся локально на устройстве пользователя.
Разработчик TutorOffice не имеет доступа к локальной базе приложения, не принимает ее на сервер, не синхронизирует ее со своим облаком и не обрабатывает персональные данные учеников пользователя.
Если пользователь включает резервное копирование в Яндекс.Диск, приложение использует учетные данные Яндекс.Диска, введенные пользователем, только для прямой передачи резервной копии в личное облачное хранилище пользователя по HTTPS/WebDAV. Разработчик TutorOffice не получает логин, пароль приложения Яндекса и файлы резервных копий.
Пользователь, который вносит в приложение данные своих учеников, самостоятельно определяет цели и объем такой обработки. В отношении этих данных пользователь может являться оператором персональных данных и самостоятельно отвечает за выполнение применимых требований 152-ФЗ.
5. Цели, состав данных и сроки обработки на сайте
| Цель | Данные | Субъекты | Срок и порядок прекращения обработки |
|---|---|---|---|
| Показ страниц сайта, скачивание приложения | Технический HTTP-запрос к сайту; постоянное хранение access-логов отключается в production-конфигурации | Посетители сайта | Серверные access-логи отключены; постоянное хранение IP-адресов посетителей в журналах доступа не осуществляется. При отключенных access-логах сервер TutorOffice не ведет постоянную базу таких обращений. |
| Создание платежа Pro | Выбранный тариф monthly или yearly, сумма, номер счета Robokassa InvId, платежная подпись |
Покупатели Pro-лицензии | Параметры используются для проверки платежа и показа ключа; база заказов и ключей на сервере не ведется. |
| Ответ на добровольное обращение в поддержку | Email-адрес отправителя и сведения, которые пользователь сам укажет в письме | Пользователи, написавшие в поддержку | Хранится в почтовом ящике поддержки на срок, необходимый для ответа и защиты прав сторон, затем удаляется по запросу или при утрате необходимости. |
6. Правовые основания и статус 152-ФЗ
В текущей архитектуре сервер TutorOffice не ведет базу заказов, ключей, устройств или персональных данных пользователей приложения и не собирает контактные данные посетителей сайта через формы. Поэтому по функциональности сайта оснований для уведомления Роскомнадзора из-за собственных форм сбора ПДн не выявлено.
Текущий статус: Access-логи сайта отключены; формы сбора ФИО, email, телефона и адреса отсутствуют.
Важно: обязанность уведомлять Роскомнадзор по ст. 22 152-ФЗ зависит от фактической эксплуатации: хостинга, серверных access-логов, CDN, почтовых обращений, платежных документов, подрядчиков и подключенных внешних сервисов. Если в production включаются журналы с IP-адресами, формы связи, аналитика, CRM, рассылки или хранение обращений покупателей, обязанность подачи уведомления нужно проверить заново.
7. Меры минимизации и защиты
- Не запрашивать на сайте ФИО, телефон, email, паспортные данные, адрес и идентификатор устройства.
- Не хранить на сервере лицензионные ключи, историю оплат, номера заказов и базу учеников.
- Отключать или минимизировать access-логи reverse proxy, backend и хостинга.
- Не подключать аналитику, пиксели, чат-виджеты, формы заявок и рассылки без отдельной оценки 152-ФЗ.
- Передавать оплату только через защищенную страницу Robokassa.
- Размещать серверы и базы, если они появятся, на территории РФ при обработке персональных данных граждан РФ.
8. Права пользователей
Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование или удаление данных, если такие данные фактически обрабатываются оператором сайта. Запрос можно направить на alekseym_86@mail.ru.
Оператор отвечает на обращения в сроки, предусмотренные законодательством РФ. Если обращение относится к данным, которые хранятся только локально в приложении пользователя, оператор сайта не имеет технической возможности получить, изменить или удалить эти данные.
9. Изменение политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
