Политика конфиденциальности

Кратко — что это и зачем

Мы — ИП Гиндинсон М. А. Мы управляем платформой Cutor и несём ответственность за ваши данные.
Что собираем. Имя, e-mail, роль, результаты занятий, переписку в чате, технические данные (IP, cookie). Данные банковских карт мы не храним.
Зачем. Чтобы платформа работала: регистрация, занятия, уведомления, оплата, безопасность.
Кому передаём. Только тем, кто нужен для работы: хостинг, почта, платёжный провайдер. Все серверы в России. Не продаём, не раскрываем.
ИИ. Создаёт упражнения. Получает только учебный контент — ваши личные данные туда не попадают. На обучение моделей данные не используются.
Аналитика и реклама. Яндекс.Метрика и VK Pixel — только с вашего согласия.
Безопасность. Шифрование, хеширование паролей, защита от атак, резервное копирование.
Сколько храним. Пока у вас есть аккаунт. После удаления — данные удаляются, резервные копии — до 30 дней.
Дети. Регистрирует родитель. Маркетинг детям не отправляем.
Ваши права. Узнать, что хранится; получить копию; потребовать удаления; пожаловаться в Роскомнадзор.
Связаться с нами. support@cutor.ru — ответим в течение 30 дней.

Ниже — полный юридический текст.

---

Редакция от [ДАТА]

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Оператор получает от Пользователей Платформы, и публикуется в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Термины, используемые с заглавной буквы, применяются в значениях, определенных Пользовательским соглашением (cutor.ru/legal/terms).

1. Оператор

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Гиндинсон Михаил Александрович ОГРНИП: 326527500104423 · ИНН: 183511073463 Адрес: 603155, г. Нижний Новгород, ул. Максима Горького, д. 232, кв. 5 Номер в реестре операторов Роскомнадзора: [РЕГИСТРАЦИОННЫЙ НОМЕР] Контактный адрес: support@cutor.ru Сайт Платформы: cutor.ru

1.2. Оператор определяет цели и способы обработки персональных данных, обеспечивает их защиту и несет ответственность за соблюдение требований 152-ФЗ.

2. Область применения

2.1. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании ими Платформы, включая данные, предоставленные при регистрации, в ходе использования функций Платформы, а также данные, полученные автоматически (технические данные, файлы cookie).

2.2. Политика не распространяется на сторонние сайты, на которые Платформа может содержать ссылки. Оператор не несет ответственности за обработку персональных данных третьими лицами.

2.3. Дополнительные документы, регулирующие отдельные аспекты обработки:

Согласие на обработку персональных данных (cutor.ru/legal/consent) — основания и объем обработки, порядок предоставления и отзыва согласия;
Политика использования файлов cookie (cutor.ru/legal/cookies) — перечень и классификация cookie, управление согласием;
Пользовательское соглашение (cutor.ru/legal/terms) — условия использования Платформы;
Условия реферальной программы (cutor.ru/legal/referral) — условия участия в реферальной программе.
Условия использования Банка занятий (cutor.ru/legal/session-bank) — условия использования Банка занятий

3. Принципы обработки персональных данных

Оператор руководствуется следующими принципами (ст. 5 152-ФЗ):

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничена достижением заранее определенных, конкретных и законных целей (раздел 5).

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки; обрабатываемые данные не являются избыточными.

3.5. Содержание и объем персональных данных соответствуют заявленным целям обработки.

3.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

3.7. Хранение осуществляется не дольше, чем этого требуют цели обработки (раздел 9).

3.8. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей (раздел 9).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 152-ФЗ):

4.1. Согласие субъекта (ст. 6 ч. 1 п. 1) — предоставляется отдельным документом (cutor.ru/legal/consent) в соответствии с требованиями ФЗ от 24.06.2025 № 156-ФЗ. Обязательное согласие необходимо для использования Платформы; необязательные согласия (маркетинговые рассылки, расширенная аналитика) даются отдельно и не влияют на доступ.

4.2. Исполнение договора (ст. 6 ч. 1 п. 5) — обработка, необходимая для исполнения Пользовательского соглашения (предоставление функций Платформы, обработка платежей, сервисные уведомления, обязательные и функциональные cookie).

4.3. Исполнение обязанностей, установленных законом (ст. 6 ч. 1 п. 2) — обработка, необходимая для соблюдения требований законодательства Российской Федерации (Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»).

4.4. Законные интересы Оператора (ст. 6 ч. 1 п. 7) — обеспечение безопасности и стабильной работы Платформы, предотвращение злоупотреблений, улучшение качества обслуживания, а также иные законные интересы Оператора, при условии что такая обработка не нарушает права и свободы субъекта персональных данных.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

а) регистрация, создание и управление учетной записью, аутентификация (в том числе через VK ID, Яндекс ID);

б) предоставление функций Платформы: создание и проведение учебных занятий, назначение и выполнение заданий, учет результатов и учебной активности, а также иные существующие и будущие функции Платформы;

в) направление сервисных (транзакционных) уведомлений, связанных с работой учетной записи и учебной деятельностью;

г) обеспечение безопасности учетных записей и предотвращение злоупотреблений;

д) обработка платежей по подписке (для Пользователей в роли Преподавателя);

е) направление информационных и рекламных сообщений (только при наличии отдельного согласия);

ж) анализ поведения Пользователей на Платформе для улучшения сервиса, выходящий за пределы обезличенной статистики (только при наличии отдельного согласия);

з) анализ посещаемости и улучшение Платформы с использованием сервиса Яндекс.Метрика (только при наличии отдельного согласия);

и) измерение эффективности рекламных кампаний с использованием сервиса VK Pixel (только при наличии отдельного согласия);

к) исполнение требований законодательства Российской Федерации.

6. Категории персональных данных

6.1. Оператор обрабатывает следующие категории данных (в объеме, фактически предоставленном Пользователем или сформированном при использовании Платформы):

идентификационные: фамилия, имя, отчество (и/или отображаемое имя), сведения о совершеннолетии/несовершеннолетии, фотография профиля (при загрузке Пользователем), а также иные идентификационные данные, добровольно предоставленные Пользователем;
контактные: адрес электронной почты, а также иные контактные данные, добровольно предоставленные Пользователем;
учетные: логин, защищенный (хешированный) пароль, роль (Преподаватель / Ученик), тарифный план; идентификаторы и данные профиля, получаемые при входе через VK ID или Яндекс ID (в объеме, предоставленном соответствующим сервисом);
учебные и коммуникационные: назначенные занятия, результаты выполнения заданий, учебная активность, переписка в чате и т. д.;
реферальные: идентификатор пригласившего Пользователя, дата регистрации приглашенного, статус вознаграждения (при участии в реферальной программе);
технические: IP-адрес, характеристики устройства и браузера (включая цифровые идентификаторы), файлы cookie, журналы событий;
платежные (для Преподавателей): сведения, необходимые для обработки платежей; данные банковских карт Оператором не хранятся и обрабатываются платежным провайдером;
данные cookie: перечень и классификация — в Политике использования файлов cookie (cutor.ru/legal/cookies).

6.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

7. Лица, которым передаются персональные данные

7.1. Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и на условиях соблюдения конфиденциальности и требований 152-ФЗ:

Обработчик	Цель	Территория
ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215)	Хостинг и хранение данных	РФ
АО «РСИЦ» (ИНН 7733573894, ОГРН 1067746823099)	Направление электронных писем	РФ
Сервис защиты от DDoS-атак	Фильтрация трафика, защита доступности Платформы	РФ
[ПЛАТЕЖНЫЙ ПРОВАЙДЕР]	Обработка платежей (для Преподавателей); данные банковских карт Оператором не хранятся	[Определяется]

7.2. Сервисы аутентификации. При выборе Пользователем входа через VK ID или Яндекс ID данные профиля передаются соответствующим сервисом в объеме, разрешенном Пользователем. VK и Яндекс являются самостоятельными операторами персональных данных и действуют на основании собственных политик конфиденциальности.

7.3. Использование ИИ-сервисов. ИИ-функции Платформы используют сторонние модели через API для генерации упражнений и проверки учебных материалов. В запросы к ИИ-сервисам передается исключительно учебный контент (тексты упражнений, параметры заданий, уровень владения языком и иные данные, необходимые для генерации и проверки учебных материалов); идентификационные и контактные данные Пользователей в запросы не включаются. Данные Пользователей не используются для обучения, дообучения или улучшения моделей ИИ.

7.4. Аналитические и маркетинговые сервисы. При наличии отдельного согласия Пользователя данные могут передаваться:

ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — веб-аналитика Яндекс.Метрика; серверы на территории РФ;
ООО «ВК» (ИНН 7743001840) — VK Pixel; серверы на территории РФ.

Подробности — в Политике использования файлов cookie (cutor.ru/legal/cookies).

7.5. Распространение не осуществляется. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц) и не передает их третьим лицам для их собственных целей.

7.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики, указанные в п. 7.1 и 7.4, хранят данные на серверах, расположенных на территории Российской Федерации.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).

8.2. Меры защиты включают:

хранение данных на серверах, расположенных на территории Российской Федерации;
шифрование передачи данных (TLS/HTTPS);
хеширование паролей;
ограничение доступа к персональным данным (доступ имеет только Оператор);
регулярное резервное копирование;
защиту от DDoS-атак;
мониторинг безопасности и журналирование событий;
проведение регулярных проверок целостности и доступности данных.

8.3. Оператор оценивает достаточность мер защиты и при необходимости их актуализирует.

8.4. В случае выявления инцидента, повлекшего утечку персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и Пользователей — в течение 72 часов с момента обнаружения инцидента (ст. 21.1 152-ФЗ).

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до тех пор, пока существует цель обработки, и уничтожаются по ее достижении или утрате необходимости.

9.2. Конкретные сроки:

Категория данных	Срок хранения	Основание
Данные учетной записи (идентификационные, контактные, учетные)	До удаления учетной записи Пользователем или Оператором	Исполнение договора
Учебные и коммуникационные данные (результаты, активность, переписка в чате и т. д.)	До удаления учетной записи	Исполнение договора
Данные реферальной программы	До удаления учетной записи пригласившего Пользователя или выплаты вознаграждения (в зависимости от того, что наступит позже)	Исполнение договора (Условия реферальной программы)
Платежные данные	В соответствии с требованиями Налогового кодекса РФ и Федерального закона «О бухгалтерском учете» (не менее 5 лет)	ст. 6 ч. 1 п. 2 152-ФЗ
Данные согласий (consent_records)	В течение всего срока действия согласия и не менее 3 лет после его отзыва	Общий срок исковой давности (ст. 196 ГК РФ) — для целей доказательства соблюдения 152-ФЗ
Журналы событий (технические)	12 месяцев	Обеспечение безопасности
Резервные копии	30 календарных дней	Восстановление данных

9.3. После удаления учетной записи данные удаляются или обезличиваются в основной базе данных; резервные копии хранятся не более 30 календарных дней (Согласие, п. 9.1).

10. Права субъекта персональных данных

10.1. Пользователь (а в отношении несовершеннолетнего — его законный представитель) имеет право (ст. 14–16 152-ФЗ):

а) получать сведения об обработке своих персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, наименование и адрес Оператора, перечень обрабатываемых данных, сроки их обработки и хранения, порядок реализации прав;

б) требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать согласие на обработку персональных данных (порядок — в Согласии, п. 9.2);

г) получить копию своих персональных данных в течение 30 календарных дней с момента обращения;

д) требовать от Оператора разъяснения порядка принятия решений на основе исключительно автоматизированной обработки (ст. 16 152-ФЗ);

е) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Обращения направляются по адресу support@cutor.ru. При получении обращения Оператор направляет подтверждение на адрес электронной почты, указанный в учетной записи Пользователя. Если Пользователь не получил подтверждение в течение 3 рабочих дней, рекомендуется повторно направить обращение. Оператор рассматривает обращения в срок до 30 календарных дней с момента подтверждения получения.

11. Обработка персональных данных несовершеннолетних

11.1. Регистрацию учетной записи несовершеннолетнего Ученика (лица, не достигшего 18 лет) выполняет родитель (законный представитель) (п. 3.7–3.8 Пользовательского соглашения). Согласие на обработку персональных данных несовершеннолетнего предоставляется родителем (законным представителем) (Согласие, п. 2.2).

11.2. Персональные данные несовершеннолетних обрабатываются с повышенными мерами защиты, не используются в маркетинговых целях и не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством.

11.3. Родитель (законный представитель) имеет доступ к учебным данным несовершеннолетнего. По достижении 18 лет учетная запись может быть переоформлена Учеником на себя в порядке п. 3.13 Пользовательского соглашения.

12. Автоматизированная обработка

12.1. Платформа использует автоматизированные средства для обеспечения безопасности и предотвращения злоупотреблений. Решения, затрагивающие доступ Пользователя к Платформе, не принимаются исключительно на основе автоматизированной обработки: результаты автоматизированной оценки проверяются вручную перед применением мер (ст. 16 152-ФЗ). Пользователь вправе направить мотивированное обращение о пересмотре принятого решения по адресу support@cutor.ru.

13. Локализация

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

14. Файлы cookie

Платформа использует файлы cookie. Типы, перечень, сроки хранения, управление согласием и инструкции по удалению описаны в Политике использования файлов cookie (cutor.ru/legal/cookies).

15. Изменения Политики

Оператор вправе обновлять настоящую Политику в любое время по своему усмотрению. Актуальная редакция размещена по адресу cutor.ru/legal/privacy. При существенных изменениях Пользователи уведомляются в порядке, предусмотренном Пользовательским соглашением (раздел 13).

16. Контакты

Вопрос по обработке персональных данных следует направлять по адресу support@cutor.ru.

---

Оператор: ИП Гиндинсон Михаил Александрович ОГРНИП: 326527500104423 · ИНН: 183511073463

---