Политика конфиденциальности и обработки персональных данных

Индивидуального предпринимателя Тарасова Алексея Геннадьевича. Редакция от 20.10.2026. Действует для мобильного приложения TinBiz и сайта tinbiz.ru.

Коротко

• Смотреть идеи, ставить лайки и сохранять избранное можно без входа. Имя, почту и телефон для этого не нужны.
• Лайки учитываются по случайному идентификатору устройства. По нему нельзя узнать, кто вы. Избранное, фильтры и просмотренные идеи хранятся только на вашем телефоне.
• Если вы входите через VK ID, мы получаем ваше имя, первую букву фамилии и фото профиля, чтобы подписывать комментарии. Номер телефона и почту из VK мы не получаем.
• Данные банковских карт мы не видим: подписку оплачивают в RuStore. От RuStore мы получаем только сведения о подписке.
• Статистика и отчёты о сбоях идут через AppMetrica (Яндекс). В бесплатной версии показывается реклама сети VK. В TinBiz Premium рекламы нет.
• Данные хранятся на серверах в России и не передаются за границу. Удалить аккаунт можно в приложении.

1. Общие положения

1.1. Политика обработки персональных данных Индивидуального предпринимателя Тарасова Алексея Геннадьевича (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными федеральными законами и подзаконными актами РФ, определяющими порядок и особенности обработки персональных данных (далее — ПДн), обеспечения их безопасности и конфиденциальности.

1.2. Политика определяет порядок обработки ПДн и меры по обеспечению их безопасности у Индивидуального предпринимателя Тарасова Алексея Геннадьевича, ИНН 910509434192, ОГРНИП 326910000069338, адрес: 299059, Россия, г. Севастополь, ул. Челнокова, д. 12/6 (далее — Оператор), с целью защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Связаться с Оператором: cubesev2012@gmail.com.

1.3. Политика является общедоступной: она размещена на сайте https://tinbiz.ru/privacy.html и доступна внутри приложения TinBiz (Фильтры → Политика конфиденциальности).

2. Правовые основания обработки ПДн

2.1. При осуществлении деятельности Оператор руководствуется:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иными нормативными правовыми актами РФ;
• согласиями субъектов ПДн в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Оператора;
• договорами, стороной которых является субъект ПДн (Условия использования, Публичная оферта);
• поручениями на обработку ПДн.

3. Категории субъектов ПДн и цели обработки

3.1. Оператор обрабатывает ПДн пользователей приложения TinBiz и посетителей сайта tinbiz.ru. Цели обработки указаны в Приложении № 1 к Политике. Для каждой цели указаны: категория субъекта, перечень и категория обрабатываемых ПДн, правовое основание, способ обработки и уничтожения, сроки обработки и хранения.

4. Порядок и условия обработки ПДн

4.1. Принципы обработки

Обработка ПДн Оператором осуществляется на основе принципов:

• законности, справедливой основы и прозрачности в отношении субъекта ПДн;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора ПДн;
• недопущения объединения баз данных, обработка ПДн в которых осуществляется в несовместимых целях;
• обработки только тех ПДн, которые отвечают целям обработки, и недопущения их избыточности (минимизация);
• обеспечения точности, достаточности и актуальности ПДн;
• уничтожения ПДн по достижении целей обработки или при утрате необходимости в их достижении;
• обеспечения безопасности ПДн, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. Автоматическая фильтрация комментариев (мат, ссылки) не лишает автора права обратиться к Оператору.

4.2. Правомерность обработки

Обработка ПДн правомерна, если:

• субъект ПДн дал согласие на обработку для одной или нескольких целей (текст согласия);
• обработка необходима для исполнения договора, стороной которого является субъект ПДн;
• обработка необходима для исполнения обязанностей Оператора, возложенных на него законодательством РФ;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (безопасность, защита от спама и злоупотреблений), если при этом не нарушаются права и свободы субъекта ПДн.

4.3. Перечень действий с ПДн и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн. Обработка осуществляется с использованием средств автоматизации. Оператор вправе размещать свои информационные системы в центрах обработки данных и облачной инфраструктуре на территории России.

4.4. Конфиденциальность

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством РФ.

4.5. Специальные категории и биометрические ПДн

Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни, судимости) и биометрические ПДн. Фото профиля, полученное из VK ID, не используется для распознавания лица и установления личности.

4.6. Поручение обработки и передача ПДн

Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством РФ, на основании договора, в котором определены перечень действий с ПДн, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн. Оператор отвечает перед субъектом ПДн за действия лиц, которым поручена обработка. Для достижения целей, указанных в Приложении № 1, ПДн передаются:

• VK (сервис входа VK ID) — мы получаем от VK только данные, которые вы разрешили передать;
• ООО «Яндекс» (сервис аналитики AppMetrica) — технические данные об использовании приложения;
• RuStore — приём оплаты и проверка подписки; данные банковской карты обрабатывает только платёжный сервис RuStore;
• рекламной сети VK — для показа рекламы в бесплатной версии и учёта показов (в TinBiz Premium не передаются);
• хостинг-провайдеру РЕГ.РУ — серверы, на которых работает приложение, находятся в России.

Оператор вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством РФ, без согласия субъекта ПДн. Оператор не продаёт ПДн.

4.7. Трансграничная передача

Оператором не осуществляется трансграничная передача ПДн на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.

4.8. Сроки и хранение

Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством РФ или договором. При сборе ПДн граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ. Сроки по каждой цели указаны в Приложении № 1.

ПДн подлежат уничтожению в случае:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва согласия субъекта ПДн на обработку (за исключением случаев, предусмотренных законодательством РФ);
• получения от субъекта ПДн требования об их удалении (за исключением случаев, предусмотренных законодательством РФ);
• прекращения деятельности Оператора.

Удаление аккаунта в приложении (Профиль → Удалить аккаунт) уничтожает в базе данных аккаунт, комментарии с ответами на них, отметки «Полезно», жалобы, списки скрытых авторов и сведения о подписке. Из резервных копий данные исчезают в течение 14 дней. Удаление аккаунта не отменяет подписку в RuStore: её нужно отменить в приложении RuStore.

4.9. Актуализация, исправление, удаление

В случае подтверждения неточности ПДн или неправомерности их обработки ПДн подлежат актуализации, а обработка прекращается. При достижении целей обработки и при отзыве согласия ПДн уничтожаются, если иное не предусмотрено договором или Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных законодательством РФ.

4.10. Порядок реагирования на запросы

Запрос субъекта ПДн или его представителя на доступ к своим ПДн можно направить на cubesev2012@gmail.com. Сведения о наличии ПДн предоставляются в течение 10 рабочих дней с даты получения запроса. Если данных в запросе недостаточно для идентификации субъекта или предоставление ПДн нарушает права других лиц, Оператор направляет мотивированный ответ со ссылкой на ч. 8 ст. 14 ФЗ-152 или иной федеральный закон в тот же срок. Информацию по запросу Роскомнадзора (уполномоченного органа по защите прав субъектов ПДн) Оператор предоставляет в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

5. Права субъекта ПДн

5.1. Субъект ПДн принимает решение о предоставлении своих ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения.

5.2. Субъект ПДн вправе получать информацию, касающуюся обработки его ПДн, и требовать уточнения, изменения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки.

5.3. Субъект ПДн вправе в любое время уточнить, изменить или удалить свои ПДн и отозвать согласие на обработку.

5.4. Если субъект ПДн считает, что Оператор нарушает требования законодательства или его права и свободы, он вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

6. Обеспечение безопасности ПДн

6.1. Безопасность ПДн обеспечивается правовыми, организационными и техническими мерами, необходимыми для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. Применяются, в частности, следующие меры:

• Оператор лично отвечает за организацию обработки и защиты ПДн и ограничивает круг лиц с доступом к ним;
• передача данных между приложением и сервером идёт по защищённому каналу HTTPS;
• доступ к серверу только по криптографическому ключу, сетевой экран пропускает только необходимые порты, установлена защита от подбора паролей;
• токены входа хранятся на сервере в виде необратимых хешей;
• база данных и резервные копии недоступны из интернета и хранятся в закрытой папке с ограниченными правами;
• ежедневное резервное копирование с хранением 14 дней; регулярное обновление системы;
• ограничение частоты запросов и автоматическая фильтрация спама;
• внутренний контроль соответствия обработки ПДн требованиям законодательства.

7. Заключительные положения

7.1. Иные права и обязанности Оператора определяются ФЗ-152. Оператор несёт гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки ПДн, а также за разглашение или незаконное использование ПДн в соответствии с законодательством РФ.

7.2. Новую редакцию Политики Оператор публикует на этой странице. О существенных изменениях сообщается в приложении. Приложение рассчитано на взрослых; Оператор сознательно не собирает данные детей и удаляет их, если узнает о таких данных.

Приложение № 1. Перечень обрабатываемых ПДн

1. Ведение аккаунта и вход через VK ID

2. Комментарии и их модерация

3. Подписка TinBiz Premium

4. Лайки идей без входа

5. Аналитика и исправление ошибок

6. Показ рекламы в бесплатной версии

7. Безопасность и работа сервера

8. Обращения пользователей

Избранное, фильтры, просмотренные идеи и ранее загруженные карточки хранятся только на вашем телефоне и Оператору не передаются. Оператор не получает номер телефона, адрес электронной почты (из VK ID), контакты, местоположение и данные банковских карт.