Политика конфиденциальности
Последнее обновление: 23 июля 2026 г.
1. Оператор персональных данных
Оператором персональных данных является ИП Булитко Андрей Викторович, ИНН: 745604136907, ОГРНИП: 324508100646384, адрес регистрации: г. Москва.
Контакт ответственного за обработку персональных данных (DPO): privacy@teacherdesk.ru.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказом Роскомнадзора № 996.
2. Перечень обрабатываемых данных
Мы обрабатываем следующие категории персональных данных:
| Категория | Состав данных |
|---|---|
| Идентификационные | Фамилия, имя; пол; дата рождения (для учеников) |
| Контактные | Адрес электронной почты, номер телефона, имя пользователя Telegram (при наличии) |
| Образовательные | Предмет обучения, класс/курс, записи расписания занятий, домашние задания, оценки, учебные материалы |
| Финансовые | Суммы и статусы платежей между репетитором и учеником (Оператор не обрабатывает банковские реквизиты — оплата производится напрямую между сторонами) |
| Технические | IP-адрес, тип браузера, операционная система, тип устройства, дата и время посещений |
| Файлы cookie и локальное хранилище | Идентификаторы сессии и настройки интерфейса (язык, тема) |
Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, здоровье и др.).
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Регистрация и аутентификация учётной записи | Исполнение договора (ст. 6 ч. 5 ФЗ-152) |
| Предоставление функциональности сервиса (расписание, ДЗ, финансы) | Исполнение договора |
| Обработка платежей | Исполнение договора; законная обязанность (ФЗ о бухучёте) |
| Направление уведомлений о занятиях и заданиях | Согласие субъекта; законный интерес |
| Маркетинговые сообщения (новости, акции) | Отдельное согласие субъекта |
| Аналитика и улучшение сервиса | Законный интерес оператора |
| Выполнение требований законодательства РФ | Исполнение законной обязанности |
4. Передача данных третьим лицам
Оператор передаёт данные третьим лицам исключительно в целях оказания услуг. Все данные хранятся и обрабатываются на территории Российской Федерации. Перечень обработчиков:
| Обработчик | Назначение | Данные | Юрисдикция |
|---|---|---|---|
| Selectel (хостинг) | Серверная инфраструктура (VPS) | Все данные (хранение) | Россия, СПб |
| СМС.ру | SMS-верификация номера телефона | Номер телефона | Россия |
| Локальный AI (self-hosted Ollama) | AI-ассистент для репетиторов | Обрабатываются собственными силами на нашем GPU-хосте; третьи лица не привлекаются, внешняя и трансграничная передача не осуществляется | Россия (self-hosted) |
| Яндекс 360 | Корпоративная почта (SMTP) | Email-адрес получателя | Россия |
| Redis (self-hosted) | Ограничение частоты запросов | IP-адрес (временно, TTL до 60 мин) | Россия (self-hosted на Selectel) |
Оператор не продаёт и не передаёт персональные данные рекламным сетям. Трансграничная передача данных не осуществляется.
5. Хранение данных на серверах в РФ
В соответствии со статьёй 18.1 Федерального закона № 152-ФЗ «О персональных данных», при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
Адрес дата-центра: Selectel, Санкт-Петербург, Россия.
6. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | До удаления аккаунта пользователем. После удаления — 30 дней (период восстановления), затем полное удаление |
| Коды подтверждения (OTP) | 10 минут (TTL кода), очистка записей — 24 часа |
| Приглашения учеников | 48 часов (срок действия), очистка — 7 дней |
| Финансовые записи | До удаления аккаунта (анонимизируются при удалении) |
| Учебные материалы и файлы | До удаления аккаунта, затем удаляются из хранилища |
| Технические логи | Ротация: 50 МБ × 3 файла (Docker logging) |
| Данные rate-limit (Redis) | От 1 до 60 минут (автоматический TTL) |
7. Права субъектов персональных данных
В соответствии с главой 3 ФЗ-152, вы вправе:
- Доступ — получить подтверждение факта обработки и копию ваших данных.
- Исправление — требовать уточнения неточных или неполных данных.
- Удаление («право на забвение») — требовать удаления данных при отсутствии законных оснований для их хранения.
- Ограничение обработки — требовать приостановления обработки в случаях, предусмотренных ФЗ-152.
- Переносимость — получить данные в структурированном формате (JSON/CSV).
- Отзыв согласия — в любое время без ущерба для законности обработки до отзыва.
- Обжалование — направить жалобу в Роскомнадзор (rkn.gov.ru).
Для реализации прав направьте обращение на privacy@teacherdesk.ru. Срок ответа — 30 дней.
Вы можете самостоятельно удалить свой аккаунт в разделе «Настройки» → «Удалить аккаунт». После подтверждения по email аккаунт деактивируется немедленно, а данные удаляются через 30 дней. В течение этого периода возможно восстановление через поддержку.
Срок действия согласия. Согласие на обработку персональных данных действует с момента его предоставления и до момента отзыва Субъектом ПДн (через удаление аккаунта либо письменное заявление на privacy@teacherdesk.ru). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва (ст. 9 ч. 7 + ст. 21 ч. 5 ФЗ-152), за исключением данных, которые Оператор обязан хранить по иным основаниям закона.
8. Данные несовершеннолетних
Обработка персональных данных лиц, не достигших 14 лет, осуществляется исключительно с письменного согласия родителей или иных законных представителей в соответствии со статьёй 9 ФЗ-152.
Лица в возрасте от 14 до 18 лет вправе самостоятельно давать согласие на обработку своих персональных данных.
При выявлении факта обработки данных лица до 14 лет без согласия законного представителя Оператор обязуется незамедлительно удалить такие данные.
Для подачи согласия законного представителя обратитесь на privacy@teacherdesk.ru.
9. Cookies и локальное хранилище
Мы используем обязательные cookies для авторизации, безопасности и работы сервиса, а локальное хранилище — для настроек интерфейса. Подробнее — в Политике cookies.
Сейчас TeacherDesk не использует продуктовую аналитику, рекламные счётчики и аналитические cookies. Если это изменится, мы обновим Политику и запросим согласие, когда оно требуется.
Отключение обязательных cookies может нарушить функциональность сервиса.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных: privacy@teacherdesk.ru
Оператор: ИП Булитко Андрей Викторович, г. Москва
Регулятор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.