Настоящая Политика использования файлов cookies, далее — «Политика», определяет порядок использования файлов cookies, локальных хранилищ, технических идентификаторов и аналогичных технологий при работе сервиса Tunyx.
иным веб-страницам в пределах доменного имени tunyx.ru;
Android-приложению — в части аналогичных технических идентификаторов и аналитических технологий, если они фактически используются.
1.3.
Оператором является:
Коршунов Федор Михайлович
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН 471515088067,
далее — «Оператор» или «Tunyx».
1.4.
Настоящая Политика применяется совместно с:
Политикой конфиденциальности;
Политикой обработки персональных данных;
Согласием на обработку персональных данных;
Пользовательским соглашением;
иными применимыми документами Tunyx.
1.5.
Настоящая Политика не регулирует технологии на сторонних сайтах и в приложениях, которые не принадлежат Оператору, даже если ссылки на них размещены в Tunyx.
2. Основные понятия
2.1. Cookie
Небольшой фрагмент данных, который сайт передаёт браузеру и который может сохраняться на устройстве Пользователя для последующего использования.
2.2. Сессионный cookie
Cookie, который обычно используется в течение текущего сеанса работы и удаляется после его окончания либо закрытия браузера, если иное не предусмотрено технической конфигурацией.
2.3. Постоянный cookie
Cookie, который может сохраняться после окончания текущей сессии в течение установленного срока либо до его удаления Пользователем.
2.4. Cookie первого лица
Cookie, устанавливаемый непосредственно доменом Tunyx.
2.5. Cookie третьего лица
Cookie или иной идентификатор, связанный с внешней системой, привлекаемой для выполнения отдельной функции.
2.6. localStorage
Локальное хранилище браузера, позволяющее сохранять сведения на устройстве Пользователя без автоматического удаления после завершения каждой сессии.
2.7. sessionStorage
Локальное хранилище браузера, сведения в котором обычно сохраняются в пределах соответствующей вкладки или сессии.
2.8. Аналогичные технологии
Технические решения, выполняющие функции, сходные с cookies, в том числе:
локальные хранилища;
пиксели;
программные идентификаторы;
SDK;
идентификаторы приложения;
push-токены;
иные технические средства.
3. Возможность отнесения cookies к персональным данным
3.1.
Cookie или технический идентификатор может не содержать имя, email либо иные очевидные сведения о Пользователе.
3.2.
При этом cookie и связанные с ним данные могут рассматриваться как персональные данные, если в совокупности позволяют прямо или косвенно определить физическое лицо.
Понятие персональных данных включает любую информацию, относящуюся прямо или косвенно к определённому или определяемому физическому лицу.
3.3.
В таких случаях их обработка осуществляется с соблюдением применимых требований законодательства о персональных данных.
3.4.
Tunyx не рассматривает все без исключения технические файлы как персональные данные автоматически. Правовой режим зависит от:
содержания;
назначения;
возможности идентификации Пользователя;
связи с Аккаунтом;
фактического способа использования.
4. Для чего Tunyx использует cookies
Cookies и аналогичные технологии могут использоваться для следующих целей:
обеспечения работы Сайта;
сохранения авторизации;
поддержания пользовательской сессии;
обеспечения безопасности Аккаунта;
защиты от несанкционированного доступа;
сохранения отдельных пользовательских настроек;
работы личного кабинета;
предотвращения повторного выполнения отдельных действий;
диагностики технических ошибок;
анализа посещаемости;
оценки использования функций;
улучшения интерфейса;
развития Tunyx;
предотвращения злоупотреблений;
выполнения иных технически необходимых функций.
5. Категории cookies и аналогичных технологий
5.1. Строго необходимые
Эти технологии необходимы для основной работы Tunyx.
Они могут использоваться для:
создания и поддержания сессии;
авторизации;
сохранения состояния входа;
защиты форм;
обеспечения безопасности;
маршрутизации запросов;
сохранения выбора Пользователя относительно cookies;
предотвращения технических ошибок.
5.1.1.
Без строго необходимых cookies отдельные функции Tunyx могут работать неправильно либо быть полностью недоступны.
5.1.2.
Строго необходимые технологии могут применяться без возможности их отключения непосредственно в интерфейсе Tunyx, если без них невозможно предоставить запрошенную Пользователем функцию.
5.1.3.
Пользователь может заблокировать их средствами браузера, но это может привести к невозможности:
войти в Аккаунт;
сохранить сессию;
использовать личный кабинет;
запускать отдельные операции;
сохранять настройки.
5.2. Функциональные
Функциональные cookies и локальные хранилища могут использоваться для запоминания:
выбранного языка;
настроек интерфейса;
состояния отдельных элементов;
ранее сделанного выбора;
настроек уведомлений;
иных пользовательских предпочтений.
5.2.1.
Фактический перечень функциональных технологий зависит от текущей реализации Tunyx.
5.3. Аналитические
Аналитические технологии используются для получения статистики и развития Tunyx.
Они могут обрабатывать:
идентификатор браузера;
идентификатор сессии;
просмотренные страницы;
события;
источник перехода;
дату и время;
продолжительность посещения;
браузер;
операционную систему;
тип устройства;
разрешение экрана;
приблизительную географию;
IP-адрес в пределах сетевой и аналитической обработки;
иные технические параметры.
5.3.1.
Аналитические данные используются для:
оценки посещаемости;
выявления технических проблем;
анализа использования интерфейса;
оценки эффективности отдельных страниц;
улучшения Tunyx.
5.3.2.
Tunyx использует собственную серверную статистику и административные отчёты. Яндекс Метрика и Google Analytics на дату настоящей редакции не подключены.
5.4. Рекламные технологии
5.4.1.
На дату настоящей редакции Tunyx не использует рекламные cookies, рекламные пиксели и рекламное профилирование.
5.4.2.
Настоящая Политика не заявляет использование:
VK Pixel;
рекламных идентификаторов Google Ads;
ретаргетинговых пикселей;
иных рекламных систем,
если они фактически не подключены.
5.4.3.
При последующем подключении рекламных технологий Оператор обязан:
актуализировать настоящую Политику;
определить состав передаваемых данных;
предоставить Пользователю необходимую информацию;
получить отдельное согласие, если оно требуется;
обновить механизм управления cookies.
6. Строго необходимые технологии Tunyx
6.1.
Tunyx может использовать собственные cookies или локальные идентификаторы для:
авторизации;
поддержания сессии;
защиты Аккаунта;
хранения технического состояния;
подтверждения отдельных действий;
сохранения выбранных настроек cookies.
6.2.
Такие технологии могут быть связаны:
с конкретной браузерной сессией;
с Аккаунтом Пользователя;
с внутренним идентификатором сессии;
с техническими механизмами безопасности.
6.3.
Tunyx не должен помещать в cookie в открытом виде:
пароль;
токен Яндекс Музыки;
банковские реквизиты;
CVC/CVV;
секретные OAuth-токены;
иные критичные секреты.
6.4.
Фактический перечень собственных cookies и локального хранилища приведён в разделе 18 настоящей Политики.
7. Яндекс Метрика
7.1.
На дату настоящей редакции счётчик Яндекс Метрики на Сайте не подключён.
7.2.
Cookies Яндекс Метрики не устанавливаются, сведения о посещениях в Яндекс Метрику не передаются.
7.3.
Перед подключением Метрики Tunyx должен обновить настоящую Политику, раскрыть точный состав технологий и обеспечить требуемый механизм выбора Пользователя.
7.4.
Функция «Вебвизор» не используется.
7.5.
Выбор all в текущем баннере не загружает Метрику, пока её код отсутствует на Сайте.
8. Google Analytics
8.1.
На дату настоящей редакции Google Analytics на Сайте не подключён.
8.2.
Cookies Google Analytics не устанавливаются, сведения о посещениях в Google Analytics не передаются.
8.3.
Перед подключением Google Analytics Tunyx должен обновить настоящую Политику, раскрыть точный состав технологий и обеспечить требуемый механизм выбора Пользователя.
8.4.
При будущем подключении Tunyx не должен передавать в Google Analytics:
пароль;
полный номер карты;
CVC/CVV;
содержание токенов интеграций;
иные секретные данные.
8.5.
Google Signals, интеграция с Google Ads и рекламные функции Google Analytics не используются.
8.6.
Выбор all в текущем баннере не загружает Google Analytics, пока его код отсутствует на Сайте.
9. Собственная аналитика Tunyx
9.1.
Tunyx может осуществлять собственную аналитику без привлечения отдельного внешнего аналитического сервиса.
9.2.
Собственная аналитика может включать:
количество открытий страницы;
использование функции;
запуск операции;
завершение операции;
технические ошибки;
производительность;
статистику использования Тарифов;
агрегированные показатели;
иные события работы Сервиса.
9.3.
Собственная аналитика может использовать:
серверные журналы;
внутренние идентификаторы;
сведения об Аккаунте;
идентификатор сессии;
локальные технические значения.
9.4.
Состав данных должен ограничиваться объёмом, необходимым для:
эксплуатации;
безопасности;
диагностики;
развития Tunyx.
9.5.
Собственная статистика не устанавливает отдельные аналитические cookies и использует серверные журналы, записи операций и данные информационной системы Tunyx.
9.6.
Собственная аналитика Tunyx включает внутреннюю административную панель со статистикой использования Сервиса, Пользователей, операций и иных предусмотренных системой событий.
9.7.
Cookie tunyx_visitor относится к необходимым техническим идентификаторам посетителя и используется для работы обращений и защиты сервиса, а не для подключения сторонней аналитики.
10. Сведения, обрабатываемые посредством cookies
В зависимости от используемых технологий могут обрабатываться:
IP-адрес;
идентификатор браузера;
идентификатор сессии;
внутренний идентификатор Пользователя;
дата и время посещения;
адрес страницы;
источник перехода;
сведения о браузере;
сведения об операционной системе;
тип устройства;
язык браузера;
разрешение экрана;
события взаимодействия;
сведения о ранее сделанном выборе;
статус авторизации;
технические ошибки;
иные сведения в объёме фактической конфигурации.
10.1.
Tunyx не утверждает, что каждый из перечисленных видов данных обрабатывается каждым cookie.
10.2.
Фактический состав зависит от:
вида cookie;
функции;
поставщика;
настроек аналитической системы;
выбора Пользователя.
11. Правовые основания
11.1.
Строго необходимые технологии применяются в объёме, необходимом для:
предоставления запрошенной функции;
исполнения договора;
обеспечения безопасности;
осуществления законных интересов Оператора при соблюдении прав Пользователя;
выполнения обязанностей, установленных законом.
11.2.
Для аналитических и иных необязательных технологий Tunyx может запрашивать отдельное согласие Пользователя.
11.3.
Согласие должно предоставляться посредством активного действия.
11.4.
Отсутствие выбора не должно автоматически рассматриваться как согласие на необязательную аналитику.
11.5.
Согласие на cookies не заменяет:
согласие на обработку иных персональных данных;
согласие на рекламную рассылку;
согласие на распространение персональных данных;
принятие Оферты;
принятие Пользовательского соглашения.
12. Баннер управления cookies
12.1.
При первом посещении Tunyx Пользователю показывается уведомление об использовании файлов cookies и аналогичных технологий.
12.2.
Баннер сообщает, что необходимые cookies поддерживают вход и безопасность, а необязательные технологии будут использоваться только после согласия. На дату настоящей редакции необязательные аналитические технологии не подключены.
12.3.
Пользователю доступны два действия:
Только необходимые;
Принять все.
12.4.
Кнопка отказа от необязательных cookies не должна быть искусственно скрыта или существенно менее доступна, чем кнопка принятия.
12.5.
Строго необходимые cookies могут быть обозначены как обязательные и недоступные для отключения в панели Tunyx.
12.6.
Выбор сохраняется в cookie tunyx_cookie_consent со значением necessary или all.
12.7.
Рекламные cookies, если они будут добавлены, должны быть выделены отдельно от аналитических.
12.8.
Необязательные аналитические скрипты на дату настоящей редакции не загружаются при любом выборе.
13. Пример панели настроек
Необходимые
Всегда включены. Нужны для авторизации, безопасности, работы сессии и сохранения настроек.
Необязательные
На дату настоящей редакции необязательные cookies и аналитические скрипты не подключены. Выбор all сохранён для последующего применения только после обновления Политики и сайта.
Рекламные
На дату настоящей редакции не используются. При подключении будут выделены отдельно.
14. Фиксация выбора Пользователя
14.1.
Tunyx может сохранять сведения о выборе Пользователя, включая:
выбранные категории;
дату и время;
версию Политики;
технический идентификатор;
дату изменения выбора.
14.2.
Сведения о выборе могут сохраняться в необходимом cookie или локальном хранилище.
14.3.
Cookie, сохраняющий выбор Пользователя, относится к строго необходимым, поскольку без него баннер может отображаться повторно на каждой странице.
14.4.
Пользователь может удалить cookie tunyx_cookie_consent в настройках браузера и выбрать вариант повторно при следующем открытии Сайта. Отдельная кнопка повторного открытия баннера в интерфейсе пока не реализована.
15. Изменение и отзыв выбора
15.1.
Пользователь вправе изменить или отозвать согласие на необязательные cookies.
15.2.
Для изменения выбора используется удаление cookie tunyx_cookie_consent в настройках браузера. После удаления баннер показывается снова.
15.3.
После отзыва согласия Tunyx прекращает последующую загрузку соответствующих необязательных технологий.
15.4.
Отзыв согласия не всегда удаляет cookies, уже сохранённые на устройстве. Пользователь может удалить их через настройки браузера.
15.5.
Отзыв не влияет на законность обработки, выполненной до его получения.
16. Управление через браузер
16.1.
Пользователь может:
просмотреть сохранённые cookies;
удалить отдельные cookies;
удалить все cookies;
запретить cookies;
ограничить сторонние cookies;
настроить автоматическое удаление.
16.2.
Конкретный порядок зависит от браузера и устройства.
16.3.
Полная блокировка cookies может привести к:
выходу из Аккаунта;
невозможности авторизации;
сбросу настроек;
некорректной работе отдельных страниц;
невозможности использования части Tunyx.
16.4.
Поскольку Яндекс Метрика и Google Analytics не подключены, отдельные средства отказа этих систем для работы с Tunyx не требуются.
17. Срок действия cookies
17.1.
Cookies могут быть:
сессионными;
постоянными.
17.2.
Срок зависит от:
назначения;
технической конфигурации;
настроек Tunyx;
настроек внешнего поставщика;
выбора Пользователя.
17.3.
Cookies могут удаляться:
после закрытия браузера;
после выхода из Аккаунта;
по истечении установленного срока;
при изменении настроек;
Пользователем вручную;
при изменении технической реализации.
17.4.
Tunyx стремится не устанавливать собственным cookies срок хранения, существенно превышающий объективно необходимый для соответствующей цели.
17.5.
Точные сроки фактически используемых идентификаторов приведены в реестре раздела 18.
18. Реестр технологий
Имя
Хранилище
Назначение
Срок
Основные параметры
yandex_tidal_session
cookie
Серверная сессия, вход и безопасность
до 14 дней при текущей конфигурации
HttpOnly, SameSite=Lax, Secure в production, Path=/
tunyx_visitor
cookie
Подписанный технический идентификатор посетителя для обращений и защиты сервиса
180 дней
HttpOnly, SameSite=Lax, Secure в production, Path=/
tunyx_cookie_consent
cookie
Выбор necessary или all в баннере cookies
180 дней
SameSite=Lax, Secure при HTTPS, Path=/
tunyx_support_conversation
localStorage
ID и токен переписки в чате поддержки для повторного открытия обращения
до удаления Пользователем или очистки данных сайта
доступно только коду Сайта в браузере
18.1.
Таблица содержит фактические имена собственных технологий Tunyx на дату настоящей редакции.
18.2.
Все перечисленные технологии принадлежат Tunyx и используются на домене tunyx.ru. Яндекс Метрика, Google Analytics, рекламные cookies и сторонние пиксели в реестр не включены, поскольку на дату настоящей редакции не подключены.
19. Передача внешним поставщикам
19.1.
На дату настоящей редакции Tunyx не передаёт сведения из cookies сторонним поставщикам аналитики.
19.2.
Яндекс Метрика и Google Analytics на Сайте не подключены.
19.3.
Наличие поставщика в настоящей Политике не означает передачу ему:
всех данных Аккаунта;
музыкальной библиотеки;
платежных реквизитов;
токенов музыкальных сервисов;
содержания личных обращений,
если такая передача не требуется и фактически не производится.
19.4.
При будущем подключении иностранной аналитической системы Tunyx должен заранее обновить Политику обработки персональных данных, оценить трансграничную передачу и изменить механизм согласия.
20. Android-приложение
20.1.
Android-приложение сохраняет cookie серверной сессии Tunyx в локальном хранилище приложения и передаёт его backend Tunyx при авторизованных запросах.
20.2.
Локально хранится строка cookie сессии, необходимая для сохранения входа в Аккаунт.
20.3.
К таким технологиям применяются принципы настоящей Политики в той мере, в которой они выполняют аналогичные функции.
20.4.
Push-провайдер и аналитический SDK в Android-приложении не подключены; push-токены не создаются.
20.5.
На дату настоящей редакции отдельные аналитические системы и аналитические SDK в Android-приложении Tunyx не используются.
21. Безопасность
21.1.
Tunyx принимает меры для защиты технических идентификаторов от неправомерного доступа.
21.2.
К таким мерам могут относиться:
ограничение доступа;
безопасные параметры cookies;
использование HTTPS;
настройка сроков;
применение атрибутов HttpOnly, Secure и SameSite там, где это применимо;
ограничение области действия cookie;
исключение хранения секретов в открытом виде;
обновление программного обеспечения.
21.3.
Ни один способ передачи или хранения информации не может гарантировать абсолютную защиту от всех возможных угроз.
21.4.
Tunyx не использует Cloudflare как прокси для основного пользовательского трафика; Cloudflare применяется только для DNS-записей.
