Как платформа «TutorLabs» обращается с данными преподавателей, учеников и их родителей. Документ составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Редакция от 27 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных на платформе «TutorLabs» по адресу tutor-labs.ru (далее — «платформа») и меры по их защите.
Оператор персональных данных в отношении данных, указанных в пункте 2: Кузнецов Захар Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 425308498649, адрес: Кемеровская область — Кузбасс, ул. Советской Армии, д. 28, кв. 19, электронная почта: help@tutor-labs.ru (далее — «платформа» или «мы»).
Обработка ведётся с соблюдением Конституции РФ, 152-ФЗ, иных федеральных законов и подзаконных актов Российской Федерации.
2. Две роли: где оператор мы, а где школа
От этого зависит, к кому обращаться с требованиями субъекта персональных данных.
Данные преподавателя (администратора школы) и контактные обращения с витрины сайта. Здесь оператор — платформа: цели и состав обработки определяем мы (152-ФЗ, ст. 3).
Данные учеников, их законных представителей и сотрудников школы, которых школа завела для занятий. Здесь оператор — школа (преподаватель или организация). Платформа обрабатывает эти данные по поручению школы (152-ФЗ, ст. 6 ч. 3) на условиях документа «Поручение на обработку персональных данных» и только для оказания услуг по оферте. Школа остаётся оператором перед субъектом; платформа — лицом, действующим по поручению.
Просьбу уточнить или удалить данные ученика направляют школе. Если школа не отвечает или её больше нет — напишите нам на help@tutor-labs.ru; мы поможем в пределах технической возможности и закона.
3. Какие данные обрабатываются
Состав зависит от роли человека на платформе.
Учётная запись (все роли): имя, фамилия, адрес электронной почты, пароль (только в виде необратимого отпечатка), часовой пояс, роль, привязка к школе.
Фотография профиля, если человек загрузил её сам. Загрузить снимок за другого пользователя нельзя. Фотография не используется для установления личности по биометрии (152-ФЗ, ст. 11) — только как аватар в интерфейсе.
Профиль ученика (по решению школы / при заполнении карточки): класс (как правило 9–11), номер телефона ученика, имя пользователя в Telegram, имя и телефон законного представителя, предпочтительный канал связи с ним (включая российские мессенджеры), свободная заметка школы. Эти поля нужны школе для связи и организации занятий; платформа их хранит по поручению школы.
Учебные сведения: курсы и группы; ответы на задания и приложенные файлы; баллы, комментарии проверяющего, число попыток; отметки о прохождении шагов; очки и место в лиге; темы с ошибками.
Переписка: сообщения в чатах школы и вложения. Текст сообщений в базе хранится в зашифрованном виде.
Эфир (онлайн-занятия на платформе): изображение и голос участников, если они включили камеру и микрофон, и записи эфира.
Отметки об оплате занятий школе: сроки доступа, суммы и заметки, которые школа вносит вручную. Реквизиты банковских карт и платёжные токены платформа не получает и не хранит — расчёты ученика со школой и школы с платформой идут вне платформы.
Технические сведения: время входа; файлы cookie, необходимые для работы (см. пункт 10); журнал того, кто из сотрудников открывал карточку ученика, работу или чужую переписку.
Обращения с витрины: имя, контакт и текст вопроса — чтобы ответить на заявку.
Telegram (по желанию пользователя): идентификатор чата в Telegram, если человек сам привязал уведомления. Пока привязки нет, в Telegram ничего не уходит.
Платформа не запрашивает паспортные данные, СНИЛС, адрес проживания, сведения о здоровье, расе, национальности, политических взглядах, вероисповедании и иные особые категории персональных данных (152-ФЗ, ст. 10), за исключением случаев, когда человек сам вписал их в свободное поле (например в заметку или сообщение) — такие сведения школа и платформа просят не размещать.
4. Цели обработки
заключить и исполнить договор с преподавателем (оферта) и предоставить доступ к сервису;
идентифицировать пользователя и показать ему его материалы и занятия;
обеспечить проведение занятий, выдачу и проверку работ, учёт успеваемости;
обеспечить переписку внутри школы и модерацию вредного контента на своём сервере;
направить служебные письма: код подтверждения, восстановление пароля, приглашение;
помочь школе вести учёт учеников и отметок об оплате занятий;
ответить на обращение с витрины;
обеспечить безопасность: журнал доступа, ограничение попыток входа, защита от вредоносных загрузок;
исполнить обязанности, предусмотренные законодательством РФ.
Данные не используются для рекламных рассылок платформы, не продаются и не передаются рекламным сетям. Автоматизированное принятие решений, порождающее юридические последствия для субъекта (профилирование в смысле 152-ФЗ), не ведётся.
5. Правовые основания
Договор (152-ФЗ, ст. 6 ч. 1 п. 5): оферта с преподавателем; для ученика — договор со школой, в исполнение которого школа использует платформу.
Поручение оператора (ст. 6 ч. 3): обработка данных учеников и родителей платформой по поручению школы.
Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9): в том числе согласие законного представителя несовершеннолетнего — по тексту на странице «Согласие на обработку персональных данных». Согласие фиксируется отметкой в форме и записью версии документа.
Законные интересы и обязанности (ст. 6 ч. 1 п. 2 и п. 7): безопасность сервиса, рассмотрение обращений, хранение в сроки, установленные законом.
Если ученику нет 14 лет, согласие на обработку даёт только его родитель или иной законный представитель (усыновитель, опекун). Ученик 14–17 лет может дать согласие сам с ведома родителя; родитель вправе дать или отозвать согласие за него. В форме согласия человек указывает, кто её заполняет, — это записывается вместе с версией документа. Платформа не собирает дату рождения автоматически; школа отвечает за допуск несовершеннолетних в соответствии с законом.
6. Где хранятся данные и кто привлекается
Первичный сбор и запись персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (152-ФЗ, ст. 18 ч. 5).
Приложение и база данных — на сервере в РФ (хостинг Timeweb Cloud).
Файлы (фото, конспекты, вложения) — в объектном хранилище того же российского контура.
Видеозаписи занятий — в сервисе «Кинескоп» (РФ); загрузка идёт из браузера в сервис.
Эфир — видео и звук занятий на платформе — идёт через медиасервер на том же сервере в РФ; записи эфира сохраняются в «Кинескоп».
Ссылки на внешние сервисы видеосвязи (например Контур.Толк) школа добавляет сама; переходя по ним, ученик пользуется этим сервисом на его условиях.
Письма — через Unisender Go (российское лицо). Передаются адрес получателя и текст письма; отслеживание открытий и кликов выключено.
Проверка изображений в чате на недопустимый контент выполняется на сервере платформы локальной моделью; изображение для этой проверки за рубеж не отправляется.
Telegram. Уведомления в Telegram включаются, только если пользователь сам привязал бота; пока привязки нет, в Telegram ничего не уходит. Туда приходит короткое оповещение со ссылкой на платформу — текст переписки не передаётся, сами данные остаются в базе в РФ. Серверы Telegram находятся за пределами РФ, поэтому подключать уведомления или нет — решает сам пользователь. Вопросы с формы на витрине, если форма включена, доставляются владельцу платформы в Telegram.
Внешние видео. Если школа вставляет на занятие ссылку на зарубежный видеохостинг (например YouTube), при просмотре браузер ученика обращается к этому сервису. Это решение школы, а не обязательная часть платформы.
7. Кто получает доступ
Субъект — к своим данным в объёме интерфейса.
Сотрудники школы — по ролям; обращения к данным учеников пишутся в журнал.
Другие ученики той же школы — имя, фамилию и аватар в общих местах (чат потока, лига); чужие работы, баллы и почту не видят.
Ученики других школ — ничего: школы изолированы.
Платформа — в объёме, нужном для работы сервиса и разбора обращений.
Подрядчики по поручению платформы — хостинг, «Кинескоп», Unisender Go — каждый только в своей части и не для собственных целей.
Государственные органы — по основаниям и в порядке, установленным законодательством РФ.
8. Сроки хранения
Данные учётной записи и учебные сведения — пока человек состоит в школе и школа пользуется платформой, если иное не следует из поручения или закона.
Переписка: удалённое сообщение помечается удалённым, но может сохраняться в базе для разбора инцидентов, пока существует школа.
При удалении школы по её требованию связанные данные уничтожаются, кроме того, что обязаны хранить по закону, и кроме резервных копий до истечения их срока.
Резервные копии базы — до 30 дней, затем уничтожаются по ротации.
Записи о согласии (факт, версия документа, дата) — в сроки, необходимые для подтверждения законности обработки.
9. Защита данных
пароли — только необратимый отпечаток;
текст переписки в базе зашифрован;
разграничение доступа по ролям и журнал обращений к данным учеников;
передача по HTTPS;
инвалидация входа при смене пароля;
ограничение числа попыток входа;
модерация текста и изображений на своём сервере.
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, возможном вреде и принятых мерах, в течение 72 часов — о результатах внутреннего расследования (152-ФЗ, ст. 21 ч. 3.1). Субъектов, чьих данных это коснулось, оператор также уведомляет.
По данным, которые платформа обрабатывает по поручению школы, платформа как обработчик незамедлительно сообщает о таком случае школе-оператору, чтобы та успела уведомить Роскомнадзор в эти сроки.
10. Файлы cookie и локальные данные
Платформа использует только технические cookie, без которых сервис не работает:
сессия входа;
выбранная школа для владельца платформы;
служебные отметки регистрации и отложенного заполнения профиля ученика.
Счётчиков посещаемости, рекламных и аналитических cookie нет. Тема оформления хранится в браузере (localStorage) и на сервер не отправляется. Отдельного согласия на cookie, не являющиеся строго необходимыми, не требуется: иные cookie не ставятся.
11. Права субъекта персональных данных
Субъект вправе (152-ФЗ, ст. 14–15, 21):
получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, незаконно получены или не нужны для заявленной цели;
отозвать согласие;
обжаловать действия оператора в Роскомнадзоре или в суде;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке закона.
По данным ученика обращение направляется школе-оператору. По данным преподавателя или если школа не отвечает — на help@tutor-labs.ru. Сведения об обработке предоставляются в срок не более 10 рабочих дней с момента получения запроса (152-ФЗ, ст. 14), если законом не установлен иной срок.
12. Изменение Политики
Актуальная редакция публикуется на этой странице с датой. Существенные изменения доводятся внутри платформы до вступления в силу. Продолжение использования сервиса после вступления новой редакции означает ознакомление с ней в части, применимой к пользователю.