Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Tuqo (https://tuqo.ru). Оператором персональных данных является Индивидуальный предприниматель Антонов Александр Викторович (ИНН 262517638904, ОГРНИП 312265133100116). Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Контакт по вопросам обработки — support@tuqo.ru.

1. Роли: оператор и обработчик

• В отношении владельцев аккаунтов Оператор обрабатывает их персональные данные как оператор (самостоятельно определяет цели и средства).
• В отношении данных, которые собирают размещённые Пользователями сайты у своих посетителей, Оператор выступает лишь инфраструктурой/обработчиком: оператором таких данных является сам Пользователь (владелец сайта). Он самостоятельно отвечает за законность сбора, получение согласий и информирование своих посетителей.

2. Какие данные обрабатываются

• Данные авторизации: email, имя, аватар, OAuth-идентификаторы (Яндекс, ВКонтакте), пароль (хранится только в виде необратимого хеша);
• Технические данные: IP-адрес, user-agent, дата и время обращений, данные cookie;
• Данные использования: сведения о проектах, сайтах, доменах, деплоях, API-ключах, аудит-логи;
• Аналитические данные в обезличенном виде (Яндекс.Метрика);
• Платёжные данные (при оплате платных тарифов) — в маскированном виде (последние цифры карты, срок, платёжная система); полные реквизиты карты Оператору не передаются и им не хранятся.

3. Какие данные не собираются

Оператор целенаправленно не собирает специальные категории персональных данных (о здоровье, расовом или национальном происхождении, политических, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные.

4. Цели и правовые основания (152-ФЗ)

• Предоставление Сервиса, авторизация — исполнение договора (оферты);
• Связь и поддержка — исполнение договора;
• Безопасность, предотвращение злоупотреблений (технические данные, аудит-логи) — законный интерес Оператора;
• Приём платежей и фискальные чеки (при платных тарифах) — исполнение договора и требование закона (НК РФ, 54-ФЗ);
• Веб-аналитика — улучшение Сервиса (обезличенные данные);
• Маркетинговые сообщения — только при отдельном согласии, отзываемом в любой момент.

5. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• поставщику инфраструктуры (серверы, хранилище) — выступает обработчиком по поручению; вся инфраструктура размещена в РФ;
• сервису веб-аналитики (Яндекс.Метрика) — в обезличенном виде;
• OAuth-провайдерам (Яндекс, ВКонтакте) — в рамках процедуры входа;
• платёжному агенту (эквайеру) — при оплате платных тарифов;
• уполномоченным государственным органам — по законным запросам.

Доступ сотрудников и подрядчиков к данным предоставляется по принципу минимально необходимого объёма.

6. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Хранение и обработка ведутся на территории Российской Федерации. При изменении этого Оператор уведомит субъектов и подаст необходимые уведомления в Роскомнадзор.

7. Сроки хранения

• Профиль аккаунта — в течение срока действия аккаунта и до 90 дней после его удаления;
• Аудит-логи — 1 год;
• Артефакты и данные сайтов — по настройкам хранения (ретеншн) и до удаления сайта/проекта;
• Журналы биллинга (при платных тарифах) — бессрочно, как финансовая документация по налоговому законодательству;
• Cookie (флаг согласия) — до очистки браузером.

По достижении срока данные уничтожаются либо обезличиваются.

8. Права субъекта

Пользователь вправе:

• получать сведения об обработке своих данных, источнике, целях, способах и сроках;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие, в том числе удалив Аккаунт средствами Сервиса;
• обжаловать действия Оператора в Роскомнадзор и суд.

Запросы направляются на support@tuqo.ru; срок ответа — 30 календарных дней.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: передачу по защищённым каналам (TLS), шифрование секретов (API-ключи, токены), разграничение доступа, аудит-логи значимых действий, механизмы защиты от автоматизированных злоупотреблений. Детали технических мер не раскрываются во избежание снижения их эффективности.

10. Файлы cookie

Использование cookie и аналогичных технологий описано в Политике использования файлов cookie.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://tuqo.ru/legal/privacy с указанием даты вступления в силу.