Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності визначає, як Філіпчук Анастасія Вадимівна (фізична особа, далі — «Оператор», «ми») обробляє персональні дані користувачів платформи TutorSpace (вебсайт tutorspacecrm.com та Telegram-бот, далі — «Платформа»), відповідно до Закону України «Про захист персональних даних» №2297-VI та, в частині, що застосовується, до вимог Загального регламенту про захист даних (GDPR).

Контакт для звернень щодо персональних даних: support@tutorspacecrm.com.

Використовуючи Платформу, ви погоджуєтесь з умовами цієї Політики. Якщо ви не погоджуєтесь з будь-яким її положенням, будь ласка, не використовуйте Платформу.

2. Які дані ми обробляємо

• — Реєстраційні дані: ім'я, електронна пошта, роль (викладач/учень), часовий пояс.
• — Контактні дані: телефон, нікнейм або ідентифікатор Telegram, а для учнів-неповнолітніх — контакт батька/матері/опікуна.
• — Дані про заняття: розклад, формат, статус, довідкова вартість (Платформа не обробляє й не приймає платежі).
• — Навчальний контент: домашні завдання, словники, картки для вивчення, формули, прогрес виконання.
• — Комунікація: повідомлення в підтримку, запити на перенесення/скасування занять, сповіщення через Telegram-бот.
• — Технічні дані: службові ідентифікатори сесії та автентифікації, необхідні для входу в акаунт.

3. Мета та правові підстави обробки

• — Надання функціоналу Платформи (розклад, нагадування, навчальні матеріали) — на підставі згоди користувача та необхідності виконання угоди про користування сервісом.
• — Зв'язок через Telegram-бот (нагадування про заняття, запити на перенесення) — на підставі згоди, наданої під час прив'язки Telegram-акаунта.
• — Обробка звернень у підтримку — на підставі законного інтересу Оператора у забезпеченні якості сервісу.

4. Кому ще передаються дані

Для роботи Платформи ми користуємось такими сторонніми сервісами (субпроцесорами), яким передається необхідний мінімум даних:

• — Supabase — база даних і автентифікація користувачів — усі дані профілю, занять, навчальних матеріалів.
• — Vercel — хостинг вебзастосунку — технічні дані сесії.
• — Telegram — робота бота-сповіщувача — Telegram-ідентифікатор, текст сповіщень.
• — Railway — хостинг Telegram-бота — технічні дані для роботи бота.

База даних і сервіс автентифікації (Supabase) розташовані у Франкфурті, Німеччина (Європейський Союз). Обчислення вебзастосунку (Vercel) виконуються у Сполучених Штатах Америки. Таким чином частина обробки персональних даних відбувається за межами України та Європейського Союзу — зокрема в США. Ми не продаємо й не передаємо персональні дані третім особам у маркетингових цілях.

5. Строк зберігання

Дані зберігаються, доки активний акаунт користувача. Після видалення акаунта дані зберігаються ще протягом 30 днів для технічних потреб (резервні копії), після чого видаляються або знеособлюються.

6. Права користувача

Відповідно до законодавства, ви маєте право: отримати інформацію про те, які ваші дані ми обробляємо; вимагати виправлення неточних даних; відкликати згоду й вимагати видалення даних; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації цих прав напишіть на support@tutorspacecrm.com — ми відповідаємо протягом 30 календарних днів.

7. Діти та згода батьків

Частина учнів Платформи — неповнолітні особи. Профіль учня на Платформі створює викладач, а не сама дитина, і вказує контактні дані, зокрема контакт батьків або законного опікуна учня. Додаючи профіль учня, який не досяг повноліття, викладач підтверджує, що отримав необхідну згоду батьків або законного опікуна на обробку персональних даних цього учня платформою TutorSpace. Платформа не проводить самостійної перевірки віку учня.

Батьки або опікуни мають право в будь-який момент звернутися на контактний email вище з проханням про доступ до даних дитини, їх виправлення або видалення.

8. Cookie та подібні технології

Платформа використовує технічно необхідні файли cookie та токени сесії (через Supabase Auth) для входу в акаунт — без них сервіс не працюватиме. Ми не використовуємо рекламні або аналітичні cookie третіх сторін. Якщо це зміниться, ми оновимо цю Політику і запитаємо окрему згоду там, де це вимагається законом.

9. Безпека

Ми застосовуємо технічні заходи захисту даних, зокрема розмежування прав доступу на рівні бази даних (кожен користувач бачить лише свої дані) та шифрування з'єднання. Жодна система не гарантує абсолютного захисту, тому у разі виявлення інциденту ми повідомимо про це постраждалих користувачів і, за потреби, компетентні органи.

10. Зміни до Політики

Ми можемо оновлювати цю Політику; актуальна версія завжди доступна на Платформі. Дата останнього оновлення: 26 вересня 2026 року.