Политика обработки персональных данных

Редакция от 2 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных при использовании сервиса Tutorika, доступного на сайте tutorika.by (далее — Сервис).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными применимыми актами законодательства Республики Беларусь.

1.3. Оператором персональных данных в случаях, прямо указанных в настоящей Политике, является:

Данилов Дмитрий Александрович
адрес места жительства: Республика Беларусь, г. Минск, ул. Жиновича, д. 21, кв. 39
электронная почта по вопросам обработки персональных данных: privacy@tutorika.by.

1.4. Сервис предназначен преимущественно для преподавателей и позволяет загружать учебные материалы, создавать с помощью технологий искусственного интеллекта черновики заданий, выдавать задания ученикам и просматривать результаты их выполнения.

Ученик может пользоваться заданиями преподавателя по предоставленной ему ссылке, а также создать собственный аккаунт и подключить его к карточке ученика, созданной преподавателем.

1.5. В зависимости от конкретной ситуации Данилов Дмитрий Александрович может выступать:

оператором персональных данных пользователей собственных аккаунтов Tutorika;
уполномоченным лицом, обрабатывающим персональные данные учеников по поручению преподавателя, когда такие данные содержатся в карточке ученика, созданной преподавателем.

1.6. Обработка персональных данных включает сбор, запись, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и иные необходимые действия, выполняемые с использованием средств автоматизации либо без них.

1.7. Сервис обрабатывает только те персональные данные, которые необходимы для конкретных заранее определённых целей.

2. Персональные данные пользователей аккаунтов

2.1. Аккаунт преподавателя

Для регистрации, авторизации и предоставления функциональности Сервиса могут обрабатываться:

имя;
адрес электронной почты;
хеш пароля;
дата регистрации;
сведения о принятой редакции Пользовательского соглашения и иных обязательных документов;
данные активных пользовательских сессий.

Цели обработки:

создание и обслуживание аккаунта;
авторизация пользователя;
предоставление функций Сервиса;
восстановление доступа;
обеспечение безопасности аккаунта;
обработка обращений пользователя.

Правовое основание:

получение персональных данных на основании заключаемого и исполняемого с пользователем Пользовательского соглашения в целях совершения действий, предусмотренных таким соглашением, в соответствии со статьёй 6 Закона.

Срок обработки:

до удаления аккаунта либо прекращения Пользовательского соглашения, если более продолжительный срок хранения отдельных сведений не требуется законодательством или для разрешения возникшего спора.

2.2. Вход через сторонние сервисы

Если пользователь самостоятельно выбирает вход через Google или Telegram, дополнительно могут обрабатываться сведения, которые передаёт выбранный сервис.

Вход через Google:

имя;
адрес электронной почты;
изображение профиля;
идентификатор аккаунта Google;
служебные токены и технические сведения, необходимые для авторизации.

Вход через Telegram:

идентификатор пользователя Telegram;
имя и фамилия, если они указаны в Telegram;
имя пользователя (username), если оно указано, — используется только для проверки подписи;
технические сведения, подтверждающие вход: дата авторизации и подпись, которую выдаёт Telegram. Подпись сохраняется в виде необратимой свёртки на ограниченный срок, чтобы один и тот же вход нельзя было использовать повторно.

Номер телефона при входе через Telegram не запрашивается и не обрабатывается. Адрес электронной почты Telegram не передаёт: для такого аккаунта Сервис создаёт служебный адрес, на который письма не отправляются.

Цели обработки:

создание аккаунта;
авторизация;
привязка выбранного способа входа к аккаунту;
обеспечение безопасности авторизации;
отправка через Telegram сообщений, уведомлений или ссылок, которые пользователь самостоятельно разрешил получать.

Последняя цель относится только к Telegram-боту Tutorika и только к тем сообщениям, получение которых пользователь разрешил при входе через Telegram либо при подключении бота к аккаунту.

Правовое основание — заключение и исполнение Пользовательского соглашения и действия пользователя, направленные на использование выбранного способа входа.

Использование входа через Google или Telegram является добровольным. Пользователь может использовать иной доступный способ регистрации или авторизации, если такой способ предусмотрен Сервисом.

2.3. Аккаунт ученика

При создании собственного аккаунта ученика могут обрабатываться:

имя;
адрес электронной почты;
хеш пароля;
дата регистрации;
сведения о принятой редакции Пользовательского соглашения;
данные пользовательской сессии;
сведения о подключении аккаунта к карточкам учеников, созданным преподавателями, включая дату подключения и отключения.

Цели обработки:

создание аккаунта;
авторизация;
подключение аккаунта к карточке по приглашению преподавателя;
отображение ученику связанных с его аккаунтом преподавателей и заданий;
отключение аккаунта от карточки;
восстановление доступа;
обеспечение безопасности аккаунта;
обработка обращений пользователя.

Правовое основание:

получение данных на основании Пользовательского соглашения, заключаемого с пользователем, для осуществления действий, предусмотренных таким соглашением, в соответствии со статьёй 6 Закона.

Отдельное согласие на обработку перечисленных в настоящем пункте персональных данных не запрашивается, если их обработка осуществляется исключительно для заключения и исполнения Пользовательского соглашения.

Правило законодательства о получении согласия законного представителя лица, не достигшего шестнадцати лет, применяется в случаях, когда конкретная обработка осуществляется именно на основании согласия субъекта персональных данных.

Срок обработки — до удаления аккаунта либо прекращения Пользовательского соглашения, если законодательством не предусмотрено иное.

При отключении аккаунта ученика от карточки преподавателя связь между аккаунтом и соответствующей карточкой удаляется. Данные карточки ученика, оператором которых является преподаватель, при этом автоматически не удаляются.

Имя и адрес электронной почты ученика не включаются Сервисом в запросы внешним сервисам искусственного интеллекта.

3. Учебные материалы и пользовательский контент

3.1. Преподаватель может загружать в Сервис тексты, документы и иные учебные материалы, а также создавать темы, задания и тесты.

Сервис может хранить:

загруженные материалы;
извлечённый из них текст;
результаты технического анализа;
темы;
черновики тестов и заданий;
отредактированные преподавателем задания.

3.2. Цель обработки — предоставление функций Сервиса в соответствии с Пользовательским соглашением.

Правовое основание — Пользовательское соглашение.

Срок хранения — до удаления соответствующего материала преподавателем либо удаления аккаунта.

3.3. Преподаватель не должен включать в материалы, направляемые внешним сервисам искусственного интеллекта, персональные данные учеников или иных третьих лиц, если у преподавателя отсутствует предусмотренное законодательством правовое основание для соответствующей обработки, предоставления и, при наличии трансграничной передачи, такой трансграничной передачи.

Перед загрузкой подобных материалов преподавателю рекомендуется удалить или обезличить сведения, позволяющие идентифицировать физическое лицо.

3.4. Специальные персональные данные, в том числе сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или иных убеждениях, половой жизни, привлечении к административной или уголовной ответственности, не должны включаться в материалы, передаваемые внешним AI-сервисам, если такая обработка прямо не предусмотрена функциональностью Сервиса и для неё отсутствует надлежащее правовое основание.

4. Карточки учеников, созданные преподавателями

4.1. Преподаватель может создавать в Сервисе карточки учеников.

В карточке могут обрабатываться:

имя ученика;
адрес электронной почты, если преподаватель самостоятельно его указал;
заметки преподавателя;
назначенные задания;
ответы ученика;
результаты выполнения заданий;
ссылка доступа;
сведения о прохождении теста, включая количество и продолжительность случаев ухода со страницы задания;
количество случаев вставки текста в поле ответа;
время, затраченное на отдельные вопросы.

Содержимое буфера обмена при фиксации факта вставки текста Сервисом не сохраняется.

4.2. В отношении указанных данных преподаватель определяет цели и основания их обработки и выступает оператором персональных данных.

Данилов Дмитрий Александрович обрабатывает такие данные как уполномоченное лицо по поручению преподавателя.

4.3. Цели обработки по поручению:

хранение карточек учеников;
отображение их преподавателю;
предоставление ученику заданий;
приём ответов;
проверка и отображение результатов;
подготовка заданий на повторение средствами Сервиса;
отправка ссылки на задания по запросу преподавателя;
изменение и удаление информации по указанию преподавателя.

4.4. В рамках поручения могут выполняться сбор, запись, систематизация, хранение, изменение, использование, предоставление соответствующему преподавателю и ученику, блокирование и удаление данных.

4.5. Администратор:

обрабатывает такие данные только в пределах поручения;
не определяет самостоятельно новые цели их обработки;
соблюдает конфиденциальность;
принимает меры по защите данных;
не предоставляет данные карточек внешним сервисам искусственного интеллекта, если иное не будет отдельно предусмотрено функциональностью Сервиса, правовыми основаниями обработки и обновлёнными условиями документов;
удаляет данные по указанию преподавателя либо при прекращении соответствующего поручения с учётом сроков удаления из резервных копий.

4.6. Преподаватель обязан самостоятельно обеспечить наличие надлежащего правового основания для обработки персональных данных, внесённых им в карточку ученика, и выполнение обязанностей оператора перед соответствующим субъектом персональных данных.

Если обработка преподавателем строится на согласии ученика, не достигшего шестнадцати лет, согласие должно быть получено от его законного представителя, если законодательством не предусмотрено иное.

4.7. Если ученик хочет получить информацию о данных своей карточки, изменить или удалить их, он может обратиться к соответствующему преподавателю.

Обращение также может быть направлено на privacy@tutorika.by. Если оператором соответствующих данных является преподаватель, Сервис передаст обращение преподавателю и окажет необходимое содействие в его исполнении.

5. Технические данные и безопасность

5.1. При работе Сервиса могут автоматически обрабатываться:

IP-адрес;
тип и версия браузера;
операционная система и сведения об устройстве;
дата и время запроса;
адрес запрашиваемого ресурса;
идентификаторы пользовательских сессий;
сведения о технических ошибках и событиях безопасности.

5.2. Цели:

установление сетевого соединения;
авторизация;
поддержание пользовательской сессии;
защита аккаунтов и Сервиса от несанкционированного доступа и злоупотреблений;
диагностика ошибок;
обеспечение информационной безопасности.

5.3. Для зарегистрированных пользователей обработка технических данных, необходимая для использования Сервиса и обеспечения безопасности аккаунта, осуществляется в рамках исполнения Пользовательского соглашения.

В иных случаях технические данные обрабатываются только в объёме, необходимом для технической работы интернет-ресурса, обеспечения его безопасности и выполнения применимых требований законодательства.

5.4. Токены доступа и иные секретные значения в адресах страниц маскируются либо исключаются из журналов, если это предусмотрено технической архитектурой Сервиса.

5.5. Данные активной сессии хранятся до выхода пользователя либо окончания сессии.

Серверные журналы хранятся не более шести месяцев, если более длительный срок не необходим для расследования конкретного инцидента, разрешения спора или выполнения требования законодательства.

6. Посетители сайта и аналитика

6.1. На публичных страницах Сервиса могут использоваться аналитические технологии Яндекс Метрики и Google Analytics.

Они активируются только после получения согласия посетителя на аналитические cookie в порядке, установленном Политикой в отношении файлов cookie.

6.2. Отказ от аналитических cookie не препятствует использованию основной функциональности Сервиса.

6.3. На страницах выполнения заданий учениками аналитические системы не используются.

6.4. Текст, введённый пользователем в демонстрационную форму на главной странице, может передаваться внешнему сервису искусственного интеллекта для формирования демонстрационного результата и не сохраняется Сервисом после выполнения соответствующей операции, если иное прямо не указано пользователю.

Пользователь не должен вводить в демонстрационную форму персональные данные третьих лиц.

7. Получатели и лица, участвующие в обработке

В зависимости от используемой функции данные могут обрабатываться с привлечением следующих поставщиков:

ООО «Суппорт чейн» (HostFly), 220062, Республика Беларусь, г. Минск, пр-т Победителей, 106, офис 14 — размещение серверной инфраструктуры Сервиса и техническое обеспечение отправки служебных сообщений;
OpenRouter, Inc. и поставщики моделей искусственного интеллекта, которым OpenRouter направляет конкретный запрос, — обработка текстов и учебных материалов, переданных преподавателем, для предварительной автоматизированной проверки (модерации), анализа материалов и генерации заданий;
Google LLC — вход через Google, Google Analytics при наличии согласия пользователя, а также инфраструктура Google Drive для хранения зашифрованных резервных копий;
ООО «Яндекс» — Яндекс Метрика при наличии согласия пользователя;
Telegram Messenger Inc. и связанные с сервисом Telegram организации — обеспечение авторизации через Telegram и, если соответствующая функция используется пользователем, техническое обеспечение взаимодействия с ботом Tutorika;
государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством.

Сервис не продаёт персональные данные пользователей и не использует данные аккаунтов учеников или преподавателей для показа персонализированной рекламы.

8. Трансграничная передача

8.1. Использование отдельных функций Сервиса связано с передачей информации за пределы Республики Беларусь.

8.2. Перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных Республики Беларусь.

8.3. Российская Федерация относится к государствам, включённым в соответствующий перечень НЦЗПД.

8.4. США, Китайская Народная Республика и некоторые другие государства, в которых могут находиться поставщики технологических сервисов и моделей искусственного интеллекта, могут не обеспечивать надлежащий уровень защиты прав субъектов персональных данных в понимании законодательства Республики Беларусь.

При передаче данных в такие государства существует риск того, что предусмотренный их законодательством уровень гарантий будет отличаться от белорусского, доступ к информации может предоставляться иностранным государственным органам, а реализация прав субъекта может быть затруднена.

8.5. Трансграничная передача осуществляется только при наличии основания, предусмотренного статьёй 9 Закона.

В частности, если данные получены на основании заключённого или заключаемого с самим субъектом договора и передача необходима для выполнения действий, установленных этим договором, такая передача может осуществляться на соответствующем договорном основании.

Если правовым основанием является согласие субъекта, до его получения субъекту сообщается о рисках передачи в государство, где не обеспечивается надлежащий уровень защиты.

8.6. Договорное основание пользователя Tutorika не является автоматически правовым основанием для трансграничной передачи персональных данных другого физического лица.

Поэтому преподаватель обязан не включать в направляемые внешним AI-сервисам материалы персональные данные третьих лиц, если у него отсутствует самостоятельное законное основание для такой передачи.

8.7. Резервные копии, размещаемые в Google Drive, шифруются до передачи. Ключ расшифрования не предоставляется Google.

8.8. При использовании входа через Telegram либо функций бота отдельные сведения могут обрабатываться с использованием инфраструктуры Telegram за пределами Республики Беларусь. Если такая обработка приводит к трансграничной передаче персональных данных на территорию государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая передача осуществляется только при наличии основания, предусмотренного законодательством Республики Беларусь.

9. Согласие и его отзыв

9.1. Согласие используется только для тех операций, для которых оно является самостоятельным правовым основанием.

В частности, согласие может использоваться для аналитических cookie и иных необязательных функций.

9.2. Если согласие было получено посредством электронной формы, пользователь может отозвать его тем же либо иным предусмотренным законодательством способом.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

9.4. Если после отзыва согласия существует иное предусмотренное законодательством основание для обработки соответствующих данных, такая обработка может продолжаться в пределах такого основания.

9.5. Отзыв согласия на аналитические cookie не влечёт удаления аккаунта и не препятствует использованию основной функциональности Сервиса.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

отозвать ранее предоставленное согласие;
получить информацию, касающуюся обработки его персональных данных;
потребовать изменения неполных, устаревших или неточных персональных данных;
получить информацию о предоставлении его персональных данных третьим лицам в порядке, установленном Законом;
потребовать прекращения обработки и (или) удаления персональных данных при отсутствии предусмотренного законодательством основания для дальнейшей обработки;
обжаловать действия, бездействие или решения оператора либо уполномоченного лица, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, предусмотренном законодательством;
обжаловать решение Национального центра защиты персональных данных в суд в установленном законодательством порядке;
реализовать иные права, предусмотренные законодательством Республики Беларусь.

11. Порядок реализации прав

11.1. Для реализации прав, предусмотренных статьями 11–13 Закона, субъект подаёт оператору заявление в письменной форме либо в виде электронного документа в порядке статьи 14 Закона.

Такое заявление должно содержать сведения, предусмотренные законодательством, включая фамилию, собственное имя, отчество при наличии, адрес места жительства или пребывания, дату рождения, идентификационный номер либо номер документа, удостоверяющего личность, когда его указание требуется Законом, суть требования, а также личную подпись либо электронную цифровую подпись.

11.2. Письменное заявление может быть направлено по адресу:

Республика Беларусь, г. Минск, ул. Жиновича, д. 21, кв. 39.

Электронный документ может быть направлен на:

privacy@tutorika.by.

11.3. Для отзыва согласия субъект также вправе использовать ту электронную форму, посредством которой такое согласие было получено.

Например, согласие на аналитические cookie может быть отозвано посредством интерфейса управления cookie без направления заявления с электронной цифровой подписью.

11.4. Информация, касающаяся обработки персональных данных, предоставляется либо направляется мотивированный отказ в течение пяти рабочих дней после получения соответствующего заявления, если иной срок не установлен законодательными актами.

11.5. Требование об изменении неполных, устаревших или неточных данных рассматривается в течение пятнадцати дней.

11.6. Информация о предоставлении персональных данных третьим лицам предоставляется в течение пятнадцати дней в случаях и порядке, предусмотренных Законом.

11.7. Требование о прекращении обработки и (или) удалении персональных данных рассматривается и исполняется в течение пятнадцати дней при отсутствии иных законных оснований для обработки.

11.8. Отзыв согласия исполняется в пятнадцатидневный срок, если отсутствует иное основание для соответствующей обработки.

12. Удаление аккаунта и данных

12.1. Пользователь может инициировать удаление собственного аккаунта посредством предусмотренной в Сервисе функции либо обращения на privacy@tutorika.by.

12.2. При удалении аккаунта прекращается активная обработка связанных с ним персональных данных, если их дальнейшее хранение не требуется законодательством либо для защиты прав и законных интересов сторон в связи с уже возникшим спором.

12.3. При удалении аккаунта преподавателя удаляются его материалы, созданные им карточки учеников и связанные результаты, если отсутствует иное законное основание их хранения.

12.4. При удалении аккаунта ученика удаляются данные его аккаунта и связи с карточками преподавателей. Карточки учеников, операторами которых являются преподаватели, автоматически не удаляются.

12.5. Из зашифрованных резервных копий удалённые данные исчезают по мере планового обновления резервных копий, но не позднее шести месяцев после удаления из рабочей системы, если иной срок не требуется законодательством или расследованием инцидента.

13. Защита персональных данных

Для защиты данных применяются правовые, организационные и технические меры, в том числе:

шифрование соединения с Сервисом;
хранение паролей в виде необратимого криптографического представления;
ограничение доступа пользователей к данным других пользователей;
защита пользовательских сессий;
маскирование секретных токенов;
ограничение количества запросов и попыток авторизации;
шифрование резервных копий;
разграничение доступа;
иные меры, определяемые с учётом характера обрабатываемых данных и актуальных угроз.

При выявлении нарушения системы защиты персональных данных Оператор действует в соответствии с требованиями законодательства, включая обязанность уведомления Национального центра защиты персональных данных в предусмотренных законом случаях и сроки.

14. Изменение Политики

14.1. Актуальная редакция Политики постоянно размещается на сайте Tutorika.

14.2. При существенном изменении способов обработки персональных данных, целей обработки или правовых оснований Политика обновляется до начала соответствующей обработки.

14.3. Если изменение требует получения нового согласия пользователя, соответствующая обработка не начинается до получения такого согласия.

14.4. При существенных изменениях, влияющих на пользователей аккаунтов, Сервис может дополнительно уведомлять их при входе в аккаунт.