Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и, при наличии соответствующих процессов, без использования таких средств.

1.6.

Политика применяется к персональным данным:

1. посетителей Сайта;
2. зарегистрированных Пользователей;
3. пользователей Android-приложения;
4. заказчиков и плательщиков — физических лиц;
5. индивидуальных предпринимателей;
6. представителей юридических лиц;
7. лиц, направляющих обращения;
8. лиц, обращающихся в техническую поддержку;
9. лиц, направляющих отзывы;
10. получателей уведомлений;
11. лиц, использующих интеграции с внешними музыкальными сервисами;
12. иных физических лиц, персональные данные которых законно поступают Оператору в связи с деятельностью Tunyx.

1.7.

Настоящая Политика является общедоступным документом.

1.8.

Актуальная редакция Политики размещается на Сайте Tunyx и предоставляется для неограниченного ознакомления.

2. Основные понятия

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных

Физическое лицо, к которому относятся персональные данные.

2.3. Оператор

Лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее:

• цели обработки;
• состав персональных данных;
• действия и операции с персональными данными.

2.4. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.5. Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных

Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.10. Обезличивание персональных данных

Действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.11. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Сайт

Интернет-ресурс Tunyx в пределах доменного имени:

tunyx.ru

2.13. Аккаунт

Учётная запись Пользователя в Tunyx.

2.14. Сторонний музыкальный сервис

Внешняя цифровая платформа, информационная система, приложение или сервис, связанный с музыкальным контентом и не принадлежащий Оператору.

3. Принципы обработки персональных данных

3.1.

Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4.

Не допускается объединение баз данных, содержащих персональные данные, если обработка осуществляется в несовместимых между собой целях.

3.5.

Обработке подлежат только персональные данные, соответствующие заявленным целям.

3.6.

Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.7.

Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

3.8.

Оператор принимает меры для обеспечения точности и достаточности персональных данных, а в необходимых случаях — их актуальности.

3.9.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен:

• законодательством;
• договором;
• иным законным основанием.

Эти принципы прямо следуют из ст. 5 Федерального закона № 152-ФЗ.

4. Способы обработки персональных данных

4.1.

Оператор осуществляет преимущественно автоматизированную обработку персональных данных.

4.2.

При наличии соответствующих процессов может осуществляться смешанная обработка персональных данных.

4.3.

В ходе обработки Оператор может совершать следующие действия:

1. сбор;
2. запись;
3. систематизацию;
4. накопление;
5. хранение;
6. уточнение;
7. обновление;
8. изменение;
9. извлечение;
10. использование;
11. передачу;
12. предоставление;
13. доступ;
14. обезличивание;
15. блокирование;
16. удаление;
17. уничтожение.

4.4.

Распространение персональных данных осуществляется только:

1. при наличии соответствующего правового основания;
2. при наличии отдельного согласия, когда оно требуется законом;
3. в иных прямо предусмотренных законодательством случаях.

5. Правовые основания обработки

5.1.

Оператор осуществляет обработку персональных данных при наличии одного или нескольких применимых правовых оснований.

5.2.

К таким основаниям относятся:

1. согласие субъекта персональных данных;
2. необходимость обработки для заключения договора по инициативе субъекта;
3. необходимость обработки для исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
4. необходимость исполнения обязанностей Оператора, установленных законодательством;
5. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
6. иные основания, предусмотренные законодательством Российской Федерации.

5.3.

Обработка персональных данных не основывается автоматически исключительно на согласии субъекта.

5.4.

При наличии самостоятельного законного основания обработка может осуществляться без согласия субъекта в пределах, допускаемых законодательством.

5.5.

Отзыв согласия не прекращает автоматически обработку, если у Оператора имеется иное действующее законное основание.

Условия обработки и перечень самостоятельных оснований предусмотрены ст. 6 Закона № 152-ФЗ; согласие может быть отозвано, но при наличии предусмотренных законом оснований обработка может продолжаться.

6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих основных категорий субъектов.

6.1. Посетители Сайта

Лица, посещающие страницы Tunyx без обязательной регистрации.

6.2. Зарегистрированные Пользователи

Лица, создавшие Аккаунт Tunyx.

6.3. Пользователи внешних способов авторизации

Лица, использующие поддерживаемую авторизацию через внешние информационные системы.

6.4. Пользователи музыкальных интеграций

Лица, подключающие Сторонние музыкальные сервисы.

6.5. Плательщики и Заказчики

Лица, оформляющие платные услуги и Подписки.

6.6. Представители ИП и юридических лиц

Физические лица, действующие от имени соответствующего Заказчика.

6.7. Заявители и обратившиеся лица

Лица, использующие:

• форму обратной связи;
• email;
• техническую поддержку;
• каналы юридических обращений.

6.8. Авторы отзывов

Лица, направляющие отзывы о Tunyx.

6.9. Получатели уведомлений

Лица, получающие обязательные сервисные email-сообщения или отдельно включившие рекламную email-рассылку и уведомления о новых музыкальных сервисах.

7. Цели обработки персональных данных

Оператор осуществляет обработку в следующих целях.

7.1. Регистрация и ведение Аккаунта

Цель включает:

• создание Аккаунта;
• идентификацию Пользователя;
• обеспечение входа;
• подтверждение email;
• управление Профилем;
• восстановление доступа;
• обеспечение безопасности учётной записи.

7.2. Авторизация через внешние системы

Цель включает:

• идентификацию Пользователя;
• создание или связывание Аккаунта;
• предоставление функции входа.

7.3. Предоставление функциональности Tunyx

Цель включает:

• обработку запросов;
• перенос музыкальных объектов;
• синхронизацию;
• работу с библиотеками;
• работу с плейлистами;
• работу с альбомами;
• работу с артистами;
• работу с треками;
• отображение результатов.

7.4. Работа музыкальных интеграций

Цель включает:

• подключение внешнего музыкального сервиса;
• получение необходимых разрешений;
• чтение данных в предусмотренном объёме;
• изменение библиотеки или плейлистов при наличии соответствующего разрешения;
• выполнение операций Пользователя.

7.5. Автосинхронизация

Цель включает:

• хранение правил;
• выполнение операций по расписанию;
• использование необходимых технических данных подключённых интеграций.

7.6. Ведение истории операций

Цель включает:

• отображение операции;
• результата;
• статуса;
• прогресса;
• ошибок;
• спорных совпадений.

7.7. Приём и обработка файлов

Цель включает:

• получение перечней музыкальных объектов;
• структурирование;
• проверку допустимости;
• выполнение операции;
• последующее удаление временного файла.

7.8. Заключение и исполнение договора

Цель включает:

• акцепт Оферты;
• предоставление услуг;
• управление Тарифом;
• управление Подпиской;
• изменение Тарифа;
• исполнение обязательств сторон.

7.9. Приём платежей

Цель включает:

• идентификацию платежа;
• подтверждение оплаты;
• активацию платного Тарифа;
• управление Подпиской;
• возвраты;
• предотвращение повторного неправомерного получения льгот.

7.10. Рекуррентные платежи

Цель включает:

• автоматическое продление Подписки;
• идентификацию привязанного средства платежа;
• обработку результата очередного платежа;
• прекращение будущих списаний после надлежащего отказа.

7.11. Выполнение требований режима НПД

Цель включает:

• формирование расчётных сведений;
• оформление чека;
• направление чека;
• исполнение обязанностей перед налоговыми органами.

7.12. Обратная связь и техническая поддержка

Цель включает:

• получение обращения;
• идентификацию заявителя;
• подготовку ответа;
• диагностику проблемы;
• рассмотрение претензии.

7.13. Публикация отзывов

Цель включает:

• получение отзыва;
• модерацию;
• публикацию разрешённых сведений;
• отображение оценки.

7.14. Сервисные уведомления

Цель включает направление:

• подтверждений регистрации;
• уведомлений об операциях;
• уведомлений об ошибках;
• уведомлений о Подписке;
• уведомлений о продлении;
• уведомлений об окончании периода;
• технических сообщений;
• сообщений безопасности;
• чеков.

7.15. Рекламные и маркетинговые рассылки

Осуществляются при наличии отдельного необходимого правового основания.

7.16. Аналитика и развитие Tunyx

Цель включает:

• оценку использования Сервиса;
• анализ посещений;
• оценку работоспособности функций;
• улучшение интерфейса;
• развитие продукта.

7.17. Информационная безопасность

Цель включает:

• предотвращение атак;
• выявление злоупотреблений;
• расследование инцидентов;
• защиту Аккаунтов;
• предотвращение мошенничества;
• анализ технических журналов.

7.18. Защита прав и законных интересов

Цель включает:

• рассмотрение споров;
• фиксацию нарушений;
• подготовку доказательств;
• защиту прав Оператора и других лиц.

8. Обработка данных посетителей Сайта

8.1.

Для посетителей Сайта могут обрабатываться:

1. IP-адрес;
2. дата и время обращения;
3. запрошенный URL;
4. источник перехода, если передаётся;
5. сведения о браузере;
6. сведения об операционной системе;
7. сведения об устройстве;
8. технические идентификаторы;
9. cookie-файлы;
10. аналитические события;
11. сведения о действиях на страницах.

8.2.

Цели:

• обеспечение работы Сайта;
• безопасность;
• диагностика;
• аналитика;
• улучшение Tunyx.

8.3.

Используются собственная серверная статистика и административные отчёты. Яндекс Метрика, Google Analytics и рекламные пиксели на дату настоящей редакции не подключены.

8.4.

Подробные условия регулируются также:

Политикой использования файлов cookies.

9. Обработка данных зарегистрированных Пользователей

9.1.

Могут обрабатываться:

1. адрес электронной почты;
2. хеш пароля;
3. внутренний ID;
4. имя;
5. аватар;
6. дата регистрации;
7. дата и время входов;
8. статус подтверждения email;
9. сведения о сессиях;
10. технические сведения о безопасности;
11. IP-адреса в составе журналов;
12. сведения о Тарифе;
13. сведения о Подписке;
14. настройки Аккаунта;
15. настройки уведомлений.

9.2.

Цели:

• регистрация;
• ведение Аккаунта;
• авторизация;
• безопасность;
• предоставление функций;
• исполнение договора.

9.3.

Правовые основания:

• заключение договора;
• исполнение договора;
• согласие в соответствующих случаях;
• осуществление прав и законных интересов при соблюдении требований закона;
• исполнение установленных законом обязанностей.

10. Авторизация через Google

10.1.

При использовании Google-авторизации обрабатываются сведения в объёме, который:

1. предусмотрен фактической конфигурацией авторизации Tunyx;
2. предоставлен соответствующей системой;
3. разрешён Пользователем.

10.2.

В зависимости от фактических разрешений могут обрабатываться:

• внешний идентификатор;
• email;
• статус подтверждения email;
• отображаемое имя;
• имя;
• фамилия;
• изображение профиля.

10.3.

Оператор не получает пароль от Google-аккаунта.

10.4.

На дату настоящей редакции Tunyx запрашивает у Google scopes openid, email и profile и получает сведения профиля через OpenID Connect UserInfo. Пароль Google-аккаунта Tunyx не получает.

11. Авторизация через Яндекс

11.1.

При использовании Яндекс ID обрабатываются сведения в объёме, предусмотренном фактическими OAuth-разрешениями.

11.2.

Могут обрабатываться:

• внешний ID;
• логин;
• email;
• отображаемое имя;
• имя;
• фамилия;
• изображение профиля.

11.3.

Оператор не получает пароль от аккаунта Яндекс.

11.4.

Точный состав определяется фактической конфигурацией интеграции.

12. Данные музыкальных интеграций

12.1.

В зависимости от конкретного музыкального сервиса могут обрабатываться:

1. идентификатор внешнего аккаунта;
2. технический access token;
3. технический refresh token;
4. сведения о подключении;
5. треки;
6. альбомы;
7. артисты;
8. плейлисты;
9. элементы плейлистов;
10. библиотека;
11. поисковые запросы в рамках операции;
12. результаты сопоставления;
13. технические ошибки;
14. иные сведения, непосредственно необходимые для выполнения функции.

12.2.

Состав данных определяется:

• используемой интеграцией;
• разрешениями;
• выбранной операцией;
• фактическими возможностями стороннего сервиса.

12.3.

Обработка осуществляется для:

• выполнения переноса;
• синхронизации;
• автосинхронизации;
• отображения результата;
• повторного выполнения операции.

13. Spotify

13.1.

Подключение осуществляется посредством механизма авторизации Spotify.

13.2.

Объём доступа определяется фактически предоставленными scopes.

13.3.

В зависимости от действующих разрешений могут обрабатываться:

• сведения профиля;
• идентификатор аккаунта;
• музыкальная библиотека;
• сохранённые объекты;
• плейлисты;
• содержимое плейлистов;
• иные необходимые музыкальные данные.

13.4.

Если предоставлены разрешения на запись, Tunyx может выполнять соответствующие действия в пределах запрошенной Пользователем функции.

13.5.

На дату настоящей редакции Tunyx запрашивает у Spotify scopes user-library-read, user-library-modify, user-follow-read, user-follow-modify, playlist-read-private, playlist-read-collaborative, playlist-modify-private и playlist-modify-public.

Scopes user-read-email и user-read-private не запрашиваются. Через эту интеграцию Tunyx не получает адрес электронной почты Spotify и сведения о типе подписки Spotify.

14. TIDAL

14.1.

Для TIDAL подтверждены следующие области доступа:

• collection.read;
• collection.write;
• playlists.read;
• playlists.write;
• search.read;
• user.read.

14.2.

В соответствующем объёме могут обрабатываться данные:

1. учётной записи в пределах user.read;
2. музыкальной коллекции;
3. плейлистов;
4. объектов, полученных посредством поиска;
5. результатов действий чтения и записи.

14.3.

Обработка осуществляется для предоставления заявленной функциональности Tunyx.

15. Яндекс Музыка

15.1.

Пользователь самостоятельно передаёт Tunyx токен доступа.

15.2.

Токен хранится Оператором в зашифрованном виде.

15.3.

Посредством токена Tunyx получает сведения, необходимые для выполнения музыкальных операций, включая сведения о:

• треках;
• плейлистах;
• альбомах;
• артистах.

15.4.

Цели:

• перенос;
• синхронизация;
• автосинхронизация;
• отображение результатов.

15.5.

При отключении Интеграции дальнейшее использование подключения для новых операций прекращается.

16. История операций

16.1.

Во время существования Аккаунта История операций может быть связана с Пользователем.

16.2.

Она может включать:

• названия треков;
• названия альбомов;
• названия артистов;
• названия плейлистов;
• сервис-источник;
• сервис назначения;
• маршрут;
• дату и время;
• статус;
• результат;
• ошибки;
• сведения о ручной проверке.

16.3.

После удаления Аккаунта История операций:

1. полностью отвязывается от Аккаунта;
2. не сохраняет связь с email;
3. не сохраняет связь с именем;
4. не сохраняет связь с внутренним пользовательским ID;
5. становится анонимной.

16.4.

После фактического необратимого удаления связи с определяемым физическим лицом такие сведения используются как анонимная информация об операциях.

16.5.

Если техническая возможность установить принадлежность конкретному лицу сохраняется, соответствующие сведения продолжают рассматриваться как персональные данные.

17. Загружаемые файлы

17.1.

Пользователь может передавать:

• таблицы;
• текстовые файлы;
• Markdown-файлы.

17.2.

Могут обрабатываться:

1. содержимое файла;
2. имя файла;
3. технический формат;
4. сведения об операции загрузки;
5. связанные идентификаторы операции.

17.3.

Основная цель:

• получение списка музыкальных объектов для дальнейшей обработки.

17.4.

Файлы размещаются на инфраструктуре Tunyx в Российской Федерации.

17.5.

После обработки файл удаляется:

в течение не более 24 часов

17.6.

Постоянный пользовательский архив ранее загруженных файлов не предоставляется.

17.7.

Технически произвольный текст может быть передан Пользователем, однако содержимое проходит предусмотренную проверку допустимости.

18. Отзывы

18.1.

При направлении отзыва могут обрабатываться:

• текст;
• имя;
• email;
• аватар;
• оценка;
• внутренний ID Аккаунта;
• дата и время;
• технические данные отправки.

18.2.

Для публикации могут использоваться:

• текст;
• имя;
• аватар;
• оценка.

18.3.

Email публично не отображается.

18.4.

Пользователь может оставить анонимный отзыв, если такая возможность предоставляется интерфейсом.

18.5.

Отзывы могут сохраняться после удаления Аккаунта.

18.6.

Публичное распространение персональных данных в составе отзыва осуществляется только при наличии соответствующего правового основания.

18.7.

Когда применяется режим персональных данных, разрешённых субъектом для распространения, соблюдаются требования ст. 10.1 Закона № 152-ФЗ.

18.8.

Согласие на обычную обработку персональных данных само по себе не считается автоматически согласием на неограниченное распространение имени или аватара.

19. Обращения и техническая поддержка

19.1.

Могут обрабатываться:

1. имя;
2. email;
3. телефон, если указан;
4. текст сообщения;
5. данные Аккаунта;
6. IP-адрес;
7. дата и время;
8. URL или страница обращения;
9. браузер;
10. операционная система;
11. сведения о проблеме;
12. предоставленные Пользователем материалы.

19.2.

Цели:

• ответ на обращение;
• решение технической проблемы;
• рассмотрение претензии;
• диагностика;
• защита прав сторон.

20. Платёжные данные

20.1.

Для организации расчётов могут обрабатываться:

1. ID платежа;
2. сумма;
3. валюта;
4. дата и время;
5. статус;
6. Тариф;
7. сведения об оплачиваемом периоде;
8. email плательщика;
9. технический идентификатор платёжного средства;
10. технический идентификатор рекуррентного платежа;
11. сведения, необходимые для возврата;
12. сведения, необходимые для предотвращения злоупотреблений;
13. иные ограниченные данные, фактически переданные платёжной инфраструктурой.

20.2.

Платежи, привязка платёжного средства, повторные списания и возвраты выполняются через ЮKassa.

20.3.

Оператор не заявляет самостоятельное хранение:

• полного номера карты;
• CVC/CVV;
• банковских паролей;
• одноразовых кодов подтверждения,

если соответствующие сведения обрабатываются непосредственно платёжным партнёром.

20.4.

Для проверки однократности бесплатного периода может использоваться технический идентификатор платёжного средства или иной допустимый признак.

20.5.

Tunyx сохраняет идентификатор платежа, сумму, валюту, статус, назначение, технический идентификатор платёжного средства, его общий тип и связь с Аккаунтом. Маскированные реквизиты карты из ответа ЮKassa в информационной системе Tunyx не сохраняются.

21. Расчёты и чеки НПД

21.1.

В связи с исполнением обязанностей плательщика НПД могут обрабатываться:

• сведения о расчёте;
• сумма;
• дата;
• вид услуги;
• email;
• сведения о Заказчике;
• ИНН ИП или юридического лица в применимых случаях;
• иные обязательные сведения.

21.2.

Цели:

• формирование чека;
• исполнение налоговых обязанностей;
• направление расчётного документа.

21.3.

Чек направляется по электронной почте.

21.4.

Автоматические сообщения могут отправляться с:

no-reply@tunyx.ru

22. Telegram

22.1.

Для доставки обращений владельцу Tunyx и работы разрешённых чатов Telegram-ботов могут обрабатываться:

• Telegram user ID;
• технический ID чата, если необходим;
• связь с обращением или разрешённым чатом;
• статус доставки;
• технические сведения маршрутизации.

22.2.

Цель — обработка обратной связи, технической поддержки и команд разрешённых Telegram-ботов Tunyx.

22.3.

Telegram не используется как канал рекламной рассылки Пользователям Tunyx. Tunyx не заявляет получение номера телефона Telegram-пользователя, если он отдельно не передан самим Пользователем.

23. Уведомления ВКонтакте

23.1.

На дату настоящей редакции Tunyx не использует ВКонтакте для доставки уведомлений и не сохраняет идентификаторы диалогов ВКонтакте для этой цели.

23.2.

До запуска такого канала настоящий документ должен быть обновлён.

24. Push-уведомления Android

24.1.

На дату настоящей редакции push-токены в Android-приложении Tunyx не создаются, не передаются Tunyx и не сохраняются.

24.2.

Firebase Cloud Messaging, другой push-провайдер и аналитический SDK в Android-приложении не подключены.

24.3.

До запуска push-уведомлений настоящий документ должен быть обновлён с указанием поставщика и состава обрабатываемых данных.

25. Электронная почта

25.1.

Почтовая инфраструктура используется с привлечением провайдера:

Beget

25.2.

Могут обрабатываться:

• email;
• содержание сервисного сообщения;
• сведения о доставке;
• технические сведения почтовой операции.

25.3.

Цели:

• подтверждение регистрации;
• чеки;
• ошибки операций;
• уведомления о Подписке;
• технические сообщения;
• сообщения безопасности;
• ответы на обращения.

26. Рекламные рассылки

26.1.

Для рекламных и маркетинговых сообщений могут обрабатываться:

• email;
• идентификаторы подключённых каналов;
• сведения о согласии;
• дата и время предоставления согласия;
• сведения об отзыве согласия.

26.2.

Рекламная рассылка осуществляется при наличии требуемого правового основания.

26.3.

Согласие оформляется отдельно от принятия:

• Оферты;
• Пользовательского соглашения;
• иных документов.

26.4.

Субъект вправе отказаться от рекламной рассылки.

27. Аналитические данные

27.1.

Tunyx использует собственную серверную статистику и административные отчёты. Сторонние аналитические системы на дату настоящей редакции не подключены.

27.2.

В зависимости от конфигурации могут обрабатываться:

1. cookie-идентификаторы;
2. технические идентификаторы;
3. IP-адрес;
4. сведения об устройстве;
5. браузер;
6. операционная система;
7. посещённые страницы;
8. события;
9. дата и время;
10. источник перехода;
11. приблизительная география;
12. параметры использования Tunyx.

27.3.

Цели:

• аналитика;
• оценка посещаемости;
• улучшение интерфейса;
• анализ работоспособности;
• развитие продукта.

27.4.

Порядок использования cookies дополнительно регулируется отдельной Политикой.

28. Серверные журналы

28.1.

Серверные журналы могут включать:

• IP-адрес;
• дату и время;
• URL;
• сведения о браузере;
• сведения об ОС;
• технический результат запроса;
• сведения об ошибках;
• технические идентификаторы;
• сведения, переданные через отдельные формы, включая имя, email и телефон, если они фактически попали в журнал.

28.2.

Цели:

• безопасность;
• диагностика;
• предотвращение атак;
• анализ ошибок;
• расследование инцидентов.

28.3.

Срок хранения:

не более одного месяца

28.4.

По истечении срока данные удаляются или обезличиваются при отсутствии иного законного основания.

29. Специальные категории персональных данных

29.1.

Оператор целенаправленно не собирает и не запрашивает сведения о:

• расовой принадлежности;
• национальной принадлежности;
• политических взглядах;
• религиозных убеждениях;
• философских убеждениях;
• состоянии здоровья;
• интимной жизни.

29.2.

Tunyx не предназначен для обработки таких данных.

29.3.

Пользователям запрещается намеренно использовать свободные текстовые поля и загрузку файлов как хранилище специальных категорий данных без законного основания.

Специальные категории ПД подчиняются отдельному ограничительному режиму ст. 10 Закона № 152-ФЗ.

30. Биометрические персональные данные

30.1.

Оператор не использует аватар Пользователя для установления личности на основании физиологических и биологических характеристик.

30.2.

Tunyx не осуществляет:

• распознавание лица;
• формирование биометрического шаблона;
• биометрическую идентификацию;
• биометрическую аутентификацию.

30.3.

Аватар используется как элемент Профиля и, при соответствующем правовом основании, отзыва.

31. Лица, получающие данные или участвующие в обработке

31.1.

Для функционирования Tunyx Оператор может привлекать иных лиц и внешние информационные системы.

31.2.

К ним относятся в соответствующем объёме:

31.3.

Конкретному лицу предоставляется только тот объём информации, который необходим для соответствующей функции.

31.4.

Наличие лица в перечне не означает передачу ему всех персональных данных.

31.5.

Если обработка осуществляется лицом по поручению Оператора, отношения оформляются с учётом требований законодательства о персональных данных.

32. Основная инфраструктура и локализация

32.1.

Основная серверная инфраструктура Tunyx находится:

Российская Федерация, г. Москва

32.2.

Провайдер:

ООО «АдминВПС»

32.3.

На указанной инфраструктуре размещаются основные:

• данные Аккаунтов;
• пользовательские базы;
• данные интеграций;
• история операций до обезличивания;
• загружаемые временные файлы;
• иные основные данные Сервиса.

32.4.

При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, в предусмотренных законом пределах.

Требование локализации установлено ч. 5 ст. 18 Закона № 152-ФЗ.

33. Резервное копирование

33.1.

На дату настоящей редакции Оператор не осуществляет отдельное резервное копирование персональных данных Tunyx.

33.2.

Отдельные резервные копии основных пользовательских баз Оператором не создаются.

33.3.

В случае последующего внедрения резервного копирования Оператор обязан:

1. определить состав копируемых данных;
2. установить сроки хранения;
3. определить место хранения;
4. принять меры безопасности;
5. актуализировать настоящую Политику и иные применимые документы до или одновременно с запуском соответствующего процесса.

34. Финский промежуточный сервер

34.1.

Для отдельных процедур Spotify и TIDAL используется технический сервер, расположенный в Финляндии.

34.2.

Сервер используется для маршрута:

• redirect;
• callback.

34.3.

Он не используется как основная база хранения Пользователей Tunyx.

34.4.

Фактический состав технических данных, проходящих через сервер, подлежит отдельному техническому аудиту.

34.5.

В частности, необходимо установить наличие либо отсутствие обработки:

• IP-адреса;
• OAuth authorization code;
• параметра state;
• cookies;
• идентификатора сессии;
• заголовков запроса;
• access token;
• refresh token.

34.6.

До завершения технического аудита Оператор не утверждает отсутствие обработки персональных данных на данном маршруте.

35. Трансграничная передача

35.1.

В деятельности Tunyx используются иностранные информационные системы и технические процессы.

35.2.

К потенциально применимым трансграничным процессам относятся:

• Google-авторизация;
• Spotify;
• TIDAL;
• финский redirect/callback-сервер;
• иные иностранные системы при их фактическом подключении.

35.3.

Фактическое наличие трансграничной передачи определяется реальным движением конкретной информации.

35.4.

До начала трансграничной передачи Оператор выполняет обязанности, установленные ст. 12 Федерального закона № 152-ФЗ.

35.5.

При необходимости Оператор направляет отдельное уведомление о намерении осуществлять трансграничную передачу.

35.6.

Обычное уведомление об обработке персональных данных не считается автоматически заменой отдельной процедуры трансграничной передачи.

Важно: этот раздел пока нельзя считать окончательно готовым к публикации, пока не проведён технический аудит потоков. Я не стал выдумывать страны иностранных получателей или точные категории передаваемых данных.

36. Сроки обработки и хранения

36.1. Данные Аккаунта

Хранятся:

• в период существования Аккаунта;
• после удаления — в течение нескольких суток, необходимых для технической процедуры удаления;

если отсутствует самостоятельное законное основание для дальнейшего хранения конкретных сведений.

36.2. Загружаемые файлы

Удаляются:

в течение не более 24 часов после обработки

36.3. Серверные журналы

Хранятся:

не более одного месяца

36.4. Данные музыкальных интеграций

Обрабатываются:

• в период существования соответствующего подключения;
• в течение периода, необходимого для выполнения инициированной операции;
• до отключения и удаления соответствующих данных в установленном порядке;

с учётом иных законных оснований.

36.5. История операций

Во время существования Аккаунта может быть связана с Пользователем.

После удаления Аккаунта:

• связь полностью удаляется;
• история становится анонимной.

36.6. Отзывы

Могут сохраняться после удаления Аккаунта с учётом:

• предоставленного согласия;
• правового основания публикации;
• права субъекта обратиться с требованием;
• требований законодательства.

36.7. Платёжные и расчётные сведения

Хранятся в течение сроков:

• необходимых для исполнения договора;
• разрешения споров;
• выполнения налоговых и иных обязательных требований.

36.8. Обращения

Хранятся в течение периода:

• рассмотрения обращения;
• решения соответствующего вопроса;
• защиты прав сторон;

и далее при наличии законного основания.

36.9.

Если точный срок установлен законодательством, применяется соответствующий обязательный срок.

37. Прекращение обработки

37.1.

Обработка прекращается при:

1. достижении цели;
2. утрате необходимости;
3. истечении срока;
4. прекращении договорных отношений в соответствующей части;
5. отзыве согласия, если отсутствует иное основание;
6. выявлении неправомерной обработки;
7. получении законного требования;
8. иных предусмотренных законом обстоятельствах.

37.2.

При достижении цели обработки Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствует иное основание.

37.3.

По общему правилу ст. 21 Закона № 152-ФЗ при достижении цели либо отзыве согласия, когда дальнейшее хранение не требуется и нет иного основания, установлен предельный срок до 30 дней для прекращения обработки и уничтожения.

38. Порядок уничтожения персональных данных

38.1.

Уничтожение осуществляется таким образом, чтобы восстановление содержания персональных данных стало невозможным.

38.2.

В зависимости от способа хранения могут применяться:

1. удаление записей из базы данных;
2. удаление файлов;
3. уничтожение связей между идентификаторами;
4. удаление технических токенов;
5. удаление пользовательских идентификаторов;
6. обезличивание в предусмотренных случаях;
7. иные технически применимые способы.

38.3.

При удалении Аккаунта:

• отключаются Интеграции;
• основные персональные данные Аккаунта удаляются в течение нескольких суток;
• История операций полностью отвязывается от Пользователя;
• опубликованные отзывы могут сохраняться на самостоятельном правовом основании.

38.4.

Уничтожение подтверждается в порядке, предусмотренном действующими требованиями Роскомнадзора.

38.5.

При автоматизированной обработке подтверждение уничтожения оформляется с учётом требований Приказа Роскомнадзора от 28.10.2022 № 179; соответствующие подтверждающие материалы имеют установленный режим хранения.

39. Обезличивание истории операций

39.1.

После удаления Аккаунта Оператор осуществляет удаление связи Истории операций с конкретным Пользователем.

39.2.

Удаляются связи с:

• внутренним ID Пользователя;
• email;
• именем;
• Аккаунтом;
• иными идентификаторами, позволяющими Оператору определить принадлежность истории.

39.3.

После завершения процесса Оператор не должен иметь технической возможности восстановить принадлежность истории конкретному Пользователю на основании сохраняемых Tunyx связей.

39.4.

До фактического завершения такого процесса данные продолжают рассматриваться как персональные, если позволяют прямо или косвенно определить лицо.

40. Права субъекта персональных данных

40.1.

Субъект вправе получать информацию об обработке своих персональных данных.

40.2.

В предусмотренном законом объёме субъект вправе получить сведения о:

1. факте обработки;
2. правовых основаниях;
3. целях;
4. способах обработки;
5. Операторе;
6. лицах, которым данные раскрываются;
7. перечне данных;
8. источниках получения;
9. сроках;
10. порядке обработки;
11. трансграничной передаче;
12. иных предусмотренных законом обстоятельствах.

Право субъекта на доступ и состав доступной информации определены ст. 14 Закона № 152-ФЗ.

40.3.

Субъект вправе требовать:

• уточнения;
• блокирования;
• удаления;
• прекращения неправомерной обработки;
• уничтожения

в предусмотренных законом случаях.

40.4.

Субъект вправе отозвать согласие.

40.5.

Субъект вправе отказаться от рекламных рассылок.

40.6.

Субъект вправе обжаловать действия Оператора:

• в Роскомнадзор;
• в суд;
• иным предусмотренным законом способом.

41. Порядок обращения субъекта

41.1.

Обращения по вопросам персональных данных направляются:

legal@tunyx.ru

41.2.

Для технических вопросов используется:

support@tunyx.ru

41.3.

В обращении рекомендуется указать сведения, позволяющие:

• идентифицировать заявителя;
• установить факт взаимодействия с Tunyx;
• определить предмет требования.

41.4.

Оператор вправе запросить подтверждение личности или полномочий представителя в объёме, необходимом для предотвращения неправомерного раскрытия данных.

41.5.

Оператор рассматривает обращения в порядке и сроки, установленные применимым законодательством.

42. Меры по защите персональных данных

42.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Обязанность принимать такие меры прямо предусмотрена ст. 19 Закона № 152-ФЗ.

42.2.

С учётом фактической инфраструктуры меры могут включать:

1. ограничение доступа;
2. разграничение прав;
3. аутентификацию;
4. использование хеширования паролей;
5. шифрование отдельных секретов;
6. шифрование токена Яндекс Музыки;
7. контроль административного доступа;
8. ведение журналов;
9. обновление программного обеспечения;
10. устранение выявленных уязвимостей;
11. контроль действий с данными;
12. процедуры удаления;
13. ограничение срока хранения временных файлов;
14. анализ инцидентов;
15. восстановительные и иные предусмотренные меры.

42.3.

Оператор не хранит пароль Пользователя в открытом виде.

42.4.

Оператор стремится исключать попадание в журналы:

• паролей;
• открытых токенов;
• CVC/CVV;
• банковских кодов;
• иных секретов.

42.5.

Cloudflare используется только для DNS-записей без проксирования основного пользовательского трафика.

42.6.

Отдельная CAPTCHA или WAF на дату настоящей редакции не используется.

42.7.

При последующем внедрении соответствующих внешних решений документы актуализируются.

43. Инциденты безопасности

43.1.

При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры в соответствии с:

• характером инцидента;
• применимым законодательством;
• обязательными процедурами уведомления.

43.2.

Оператор принимает меры для:

• прекращения нарушения;
• ограничения последствий;
• установления причин;
• оценки затронутых данных;
• предотвращения повторения.

43.3.

Обязательные уведомления Роскомнадзора осуществляются в предусмотренных законом случаях и сроки.

44. Обработка данных несовершеннолетних

44.1.

Tunyx не предназначен для самостоятельного заключения договорных отношений лицами младше 14 лет.

44.2.

При обработке данных несовершеннолетних применяются требования законодательства о:

• дееспособности;
• представительстве;
• законности предоставления согласия.

44.3.

Tunyx не осуществляет целенаправленное профилирование детей.

45. Уведомление Роскомнадзора

45.1.

Оператор сообщил о направлении уведомления об обработке персональных данных в уполномоченный орган.

45.2.

При изменении сведений об обработке Оператор обеспечивает актуализацию информации в порядке, установленном законом.

Статья 22 Закона № 152-ФЗ предусматривает обязанность уведомлять Роскомнадзор о начале обработки в общем случае и сообщать об изменениях указанных сведений в установленный срок.

46. Изменение Политики

46.1.

Оператор вправе изменять настоящую Политику в связи с:

• изменением законодательства;
• изменением Tunyx;
• запуском новых функций;
• подключением новых поставщиков;
• изменением инфраструктуры;
• изменением состава данных;
• изменением целей обработки.

46.2.

Новая редакция публикуется на Сайте.

46.3.

В Политике указывается дата действующей редакции.

46.4.

До внедрения новой существенной обработки Оператор должен оценить необходимость:

• изменения Политики;
• изменения уведомления Роскомнадзора;
• получения нового согласия;
• оформления поручения обработки;
• отдельного трансграничного уведомления.

47. Контактные данные

47.1. Вопросы обработки персональных данных

legal@tunyx.ru

47.2. Техническая поддержка

support@tunyx.ru

47.3. Служебные автоматические сообщения

no-reply@tunyx.ru

47.4.

Адрес no-reply@tunyx.ru не предназначен для обращений субъектов персональных данных, если приём входящих сообщений на нём технически не предусмотрен.

48. Сведения об Операторе

Оператор:
Коршунов Федор Михайлович

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН:
471515088067

Место осуществления деятельности:
Российская Федерация, г. Санкт-Петербург

Основная серверная инфраструктура:
Российская Федерация, г. Москва

Провайдер основной инфраструктуры:
ООО «АдминВПС»

Сайт:
https://tunyx.ru/

Вопросы обработки персональных данных:
legal@tunyx.ru

Техническая поддержка:
support@tunyx.ru

© 2026 Tunyx. Все права защищены.