Политика в отношении обработки персональных данных сервиса «TINDY»
Редакция № 1 от 21 октября 2026 года. Действует с 21 октября 2026 года.
1. Общие положения
1.1. Эта Политика объясняет, как индивидуальный предприниматель Гаврилович Дмитрий Александрович (ИНН 632152615030, ОГРНИП 320010500020673, адрес: 385008, Республика Адыгея, г. Майкоп, ул. Аэродромная, д. 4; далее «Оператор») обрабатывает персональные данные и как их защищает. Политика издана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»).
1.2. Политика действует для сервиса «TINDY» на сайтах tindy.ru и app.tindy.ru, включая все поддомены (далее «Сервис»).
1.3. Политика опубликована по адресу https://tindy.ru/privacy и открыта любому лицу без регистрации и без согласия.
1.4. Обращения по персональным данным (доступ, уточнение, отзыв согласия, удаление, возражение) принимаются на privacy@tindy.ru. Вопросы по работе Сервиса и по договору: support@tindy.ru. Дополнительный канал поддержки: https://t.me/gavr_sup (в Telegram персональные данные для обращений по 152-ФЗ лучше не отправлять).
1.5. Организует обработку и отвечает за безопасность персональных данных сам Оператор. Отдельного работника или подрядчика для этого не назначено.
1.6. Сервис не предназначен для детей младше 14 лет. Оператор не собирает их данные намеренно и удаляет такие данные, если узнаёт о них.
2. Понятия
Используются понятия 152-ФЗ. Персональные данные это любая информация, которая прямо или косвенно относится к определённому или определяемому человеку. Обработка это любое действие с такими данными. Трансграничная передача это передача данных на территорию другого государства иностранному органу власти, физическому или юридическому лицу. Данные считаются обезличенными только если по ним нельзя определить человека без дополнительной информации. Хеш адреса электронной почты или IP-адреса Оператор обезличенным не считает.
3. Чьи данные обрабатываются
- Пользователи Сервиса: лица, создавшие учётную запись.
- Посетители сайтов tindy.ru и app.tindy.ru.
- Лица, написавшие в поддержку или на privacy@tindy.ru.
- Авторы публичных профилей Instagram, сведения о которых есть в каталоге Сервиса (цель 12).
4. Принципы
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает больше, чем нужно для цели, не объединяет базы, собранные для разных целей, следит за точностью данных и хранит их не дольше, чем требует цель. Когда цель достигнута или данные больше не нужны, они удаляются или обезличиваются, если закон не обязывает хранить их дольше.
5. Цели, основания, состав данных и сроки
Способ обработки везде автоматизированный. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Данные передаются получателям из раздела 6 только в объёме, нужном для цели. Специальные категории (здоровье, убеждения и подобное) и биометрические данные Оператор намеренно не обрабатывает.
| № | Цель | Чьи данные | Основание | Какие данные | Срок хранения |
|---|---|---|---|---|---|
| 1 | Регистрация, ведение учётной записи, доступ к Сервису | Пользователи | Договор (пользовательское соглашение), п. 5 ч. 1 ст. 6 | Имя, адрес электронной почты, хеш пароля, идентификаторы учётной записи и рабочего пространства | Пока существует учётная запись. После удаления данные остаются в резервных копиях не дольше 30 дней |
| 2 | Вход и защита доступа | Пользователи | Договор, п. 5 ч. 1 ст. 6; законный интерес в защите Сервиса, п. 7 ч. 1 ст. 6 | Хеш сессии и срок её действия, хеш одноразовой ссылки сброса пароля, хеш ключа ограничения попыток входа (в том числе хеш IP-адреса) | Сессия 7 дней, ссылка сброса 30 минут, окно попыток 15 минут. Просроченные записи удаляются ежедневно |
| 3 | Работа Сервиса: поиск Reels, разбор, сценарии, диалоги с ИИ-помощником | Пользователи | Договор, п. 5 ч. 1 ст. 6 | Введённые ссылки, тексты запросов и сценариев, профили бренда, настройки, проекты, сохранённые Reels, результаты разбора, история диалогов | До удаления материалов или учётной записи. Если в учётную запись не входили 24 месяца, Оператор предупреждает по электронной почте и через 30 дней удаляет её |
| 4 | Выполнение заданий и учёт кредитов | Пользователи | Договор, п. 5 ч. 1 ст. 6 | Задания и их статусы, идентификаторы запросов к поставщикам, журнал начисления и списания кредитов | Задания 12 месяцев, журнал кредитов как часть расчётов 5 лет |
| 5 | Оплата, подписка, возвраты, чеки | Пользователи, плательщики | Договор, п. 5 ч. 1 ст. 6; обязанности по учёту и налогам, п. 2 ч. 1 ст. 6 | Идентификатор плательщика, адрес электронной почты для чека, план, сумма, статус, идентификаторы платежа и подписки. Данные банковской карты Оператор не получает: их вводят на стороне платёжного сервиса | 5 лет с даты операции |
| 6 | Поддержка и обращения | Пользователи, посетители | Договор, п. 5 ч. 1 ст. 6; рассмотрение обращения | Имя, адрес электронной почты, имя пользователя в Telegram, если обращение туда, содержание обращения и переписки | 3 года после закрытия обращения |
| 7 | Защита пробного доступа от повторного получения | Пользователи | Законный интерес Оператора, п. 7 ч. 1 ст. 6 | Хеш адреса электронной почты в канонической форме, хеш IP-адреса, дата | 12 месяцев с даты регистрации |
| 8 | Аналитика использования Сервиса | Пользователи | Отдельное согласие, п. 1 ч. 1 ст. 6, ст. 9 | События использования, связанные с учётной записью: идентификаторы, действие, результат, время, тип экрана, версии продукта | До отзыва согласия; события старше 90 дней удаляются |
| 9 | Рекламные сообщения по электронной почте | Пользователи | Отдельное согласие, п. 1 ч. 1 ст. 6, ст. 9; ст. 18 Закона «О рекламе» | Имя, адрес электронной почты, факт согласия или отзыва | До отзыва согласия |
| 10 | Подключение Instagram-профиля по просьбе Пользователя | Пользователи | Договор, п. 5 ч. 1 ст. 6 | Идентификатор и имя пользователя Instagram, зашифрованный токен доступа и срок его действия, результаты синхронизации | До отключения профиля или удаления учётной записи |
| 11 | Подтверждение принятия оферты, согласий и обращений | Пользователи, обратившиеся лица | Исполнение обязанности Оператора доказывать получение согласия, п. 2 ч. 1 ст. 6, ч. 3 ст. 9 | Версия и хеш документа, время и факт принятия или отзыва, идентификатор субъекта, вид и статус обращения. После удаления учётной записи остаются только запись о факте удаления с хешем адреса, датой и объёмом | Записи о принятии и согласиях удаляются вместе с учётной записью. Запись об удалении хранится 3 года |
| 12 | Каталог открытых профилей: поиск и разбор публичных Reels | Авторы публичных профилей Instagram | Данные, которые сам субъект сделал общедоступными, п. 10 ч. 1 ст. 6; законный интерес Оператора, п. 7 ч. 1 ст. 6 | Имя пользователя и идентификатор, имя и описание профиля, число подписчиков и публикаций, признаки профиля, аватар, ссылки на Reels, подписи, публичные метрики, расшифровки речи, ИИ-разбор | Пока профиль публичен и нет требования автора. Данные, которые не обновлялись 24 месяца, удаляются |
| 13 | Безопасность и устойчивая работа Сервиса | Пользователи, посетители | Законный интерес Оператора, п. 7 ч. 1 ст. 6 | Журналы веб-сервера и приложения (время, метод и адрес запроса, статус, IP-адрес, сведения о браузере), служебные журналы ошибок | Не более 30 дней |
5.1. Закрытые профили Instagram Сервис не использует. Пароли от Instagram Оператор не запрашивает и не хранит.
5.2. Цели 8 и 9 необязательны. Отказ от них или отзыв согласия не ограничивает основные функции Сервиса.
5.3. Принятие пользовательского соглашения не означает согласия на цели 8 и 9. Эти согласия даются отдельными документами и отдельными отметками, которые по умолчанию не отмечены.
5.4. Решения, которые порождают правовые последствия для человека, принимаются не только автоматически. Исключение: отказ в пробном доступе при признаках повторного получения (цель 7) может быть автоматическим. Пользователь вправе обратиться на support@tindy.ru, и Оператор пересмотрит отказ вручную.
6. Получатели данных и размещение
6.1. Серверы Оператора, база данных, файловое хранилище и резервные копии размещены у хостинг-провайдера в Российской Федерации: общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525). Серверы находятся в центре обработки данных по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б. Первичная запись данных граждан Российской Федерации и их хранение выполняются в этой базе данных.
6.2. Оператор поручает обработку или передаёт данные следующим лицам, в объёме, нужном для цели:
| Получатель | Зачем | Что получает |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605 | Хостинг серверов | Все данные Сервиса на серверах, в зашифрованных каналах |
| ООО «ТАЙМВЭБ.КЛАУД» (сервис «AI-агенты») | Распознавание речи, ИИ-разбор, ИИ-помощник | Текст запроса, расшифровка речи, подпись Reel, выбранный контекст диалога. Запрос передаётся дальше поставщику модели за пределы РФ (п. 6.5) |
| ООО «Решения для имейл рассылок» (сервис «Мейлганер»), ИНН 7805753176, 198207, г. Санкт-Петербург, Трамвайный пр-кт, д. 12, к. 2 | Отправка служебных писем (сброс пароля, чеки, уведомления) и, при согласии, рекламных писем | Адрес электронной почты получателя, текст письма |
| ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, г. Москва, Головинское ш., д. 5, к. 1 | Приём платежей и управление подпиской | Идентификатор плательщика, адрес электронной почты для чека, сумма, план |
| ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3 | Почтовый ящик support@tindy.ru и privacy@tindy.ru | Содержание писем, адрес отправителя |
| Поставщик технического доступа к открытым данным Instagram (Республика Казахстан) | Получение публичных данных Instagram | Публичные имена пользователей Instagram и ссылки на публичные Reels, которые запрашивает Сервис |
6.3. Telegram используется только если сам Пользователь пишет в канал поддержки. То, что он там указывает, Telegram обрабатывает по своим правилам.
6.4. При подключении Instagram-профиля Пользователь сам входит в свой аккаунт на стороне Meta. Оператор получает только идентификатор, имя пользователя и токен доступа.
6.5. Трансграничная передача.
а) Данные Пользователей (имя, адрес электронной почты, сведения об оплате, материалы учётной записи) Оператор за пределы Российской Федерации не передаёт.
б) Для получения публичных данных Instagram Сервис направляет поставщику технического доступа в Республике Казахстан публичные имена пользователей Instagram и ссылки на публичные Reels. Республика Казахстан входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, который утверждает Роскомнадзор.
в) Для распознавания речи и ИИ-разбора Сервис использует модели компании OpenAI через шлюз ООО «ТАЙМВЭБ.КЛАУД». Шлюз передаёт запрос напрямую поставщику модели. Поэтому текст запроса, расшифровка речи, подпись Reel и выбранный контекст диалога обрабатываются за пределами Российской Федерации, в том числе в Соединённых Штатах Америки, которые не входят в перечень государств с адекватной защитой. Эти сведения могут содержать персональные данные, если Пользователь указал их в запросе или они прозвучали в Reel. Оператор не включает в такие запросы имя, адрес электронной почты и сведения об оплате Пользователя. Страну обработки и конкретное лицо у поставщика модели Оператор выбрать не может: такой возможности шлюз не даёт.
г) Оператор осуществляет трансграничную передачу в порядке статьи 12 152-ФЗ: до направления уведомления получает от иностранных получателей сведения, названные в части 5 этой статьи; уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (часть 3); в отношении государств, не включённых в перечень адекватной защиты, не начинает передачу до истечения сроков, установленных частями 9 и 11 статьи 12.
д) Пользователю не следует вводить в запросы, сценарии и диалоги с ИИ-помощником персональные данные третьих лиц (клиентов, сотрудников, участников съёмок), если у него нет права передавать их для обработки.
6.6. Список получателей может меняться. Новая редакция Политики публикуется до начала передачи данных новому получателю.
7. Cookie и хранилище браузера
7.1. Сервис использует одну технически необходимую cookie сессии. Она нужна для входа, передаётся только по защищённому соединению, недоступна скриптам страницы и действует 7 дней.
7.2. Хранилище браузера (sessionStorage) сохраняет черновики сценариев и настройки интерфейса не дольше 24 часов и очищается при выходе.
7.3. Сторонние счётчики и рекламные cookie Сервис не использует. Если они появятся, Оператор до включения обновит Политику и запросит согласие на аналитические cookie отдельной отметкой.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. В частности:
- пароли хранятся только в виде хеша с солью, токены сессий и сброса пароля только в виде хеша;
- данные разных пользователей разделены средствами базы данных (изоляция рабочих пространств);
- соединения с Сервисом защищены шифрованием (HTTPS, HSTS);
- доступ к серверу только по ключу, вход по паролю запрещён;
- доступ Оператора к данным пользователей через административную панель ограничен списком адресов, а действия фиксируются в журнале;
- токены доступа к Instagram хранятся в зашифрованном виде;
- резервные копии создаются регулярно, хранятся на сервере Оператора и удаляются по сроку из раздела 10;
- перечень лиц, имеющих доступ к персональным данным, ведётся письменно; сейчас доступ имеет только Оператор;
- об утечках и инцидентах Оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 152-ФЗ (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования).
9. Права субъекта персональных данных
9.1. Субъект вправе получить сведения об обработке своих данных (статья 14 152-ФЗ), требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Согласия на аналитику и рекламу отзываются в разделе «Аккаунт → Данные и согласия» или письмом на privacy@tindy.ru. Учётную запись можно удалить там же, введя пароль. Если у учётной записи есть платежи или другие участники, удаление проверяет Оператор по запросу.
9.3. Запрос отправляется на privacy@tindy.ru с адреса, привязанного к учётной записи. Если учётной записи нет (например, запрос автора публичного профиля), в запросе нужно указать имя пользователя Instagram, чтобы Оператор нашёл данные. Оператор вправе уточнить сведения для установления личности, но не запрашивает пароль и не требует копию паспорта.
9.4. Сроки. Сведения об обработке Оператор предоставляет в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение данных выполняется в течение 7 рабочих дней со дня подтверждения неточности. Незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней со дня подтверждения. После отзыва согласия обработка прекращается, а данные уничтожаются не позднее чем через 30 дней, если нет иного основания для хранения. О результате Оператор уведомляет субъекта.
9.5. Автор публичного профиля может потребовать удалить сведения о себе из каталога. Оператор прекращает показ в течение 3 рабочих дней с получения требования, удаляет данные в сроки пункта 9.4 и вносит профиль в список исключений, чтобы не загружать его повторно. В списке исключений хранится только хеш имени пользователя.
10. Прекращение обработки и уничтожение
10.1. Обработка прекращается, когда цель достигнута, истёк срок, отозвано согласие, выявлена неправомерная обработка или получено законное требование субъекта.
10.2. Данные уничтожаются в рабочей базе и в объектном хранилище. Резервные копии хранятся не дольше 30 дней с момента создания и затем удаляются. При восстановлении из копии Оператор до открытия доступа повторно применяет все выполненные удаления.
10.3. Платёжные и бухгалтерские документы хранятся 5 лет, после чего удаляются. До истечения срока они не используются для других целей.
10.4. Уничтожение подтверждается актом и записью в журнале по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на tindy.ru/privacy; номер и дата редакции указаны в начале. Если изменения существенно меняют цели, получателей или сроки, Оператор сообщает об этом Пользователям по электронной почте не менее чем за 10 дней до вступления изменений в силу. Предыдущие редакции Оператор предоставляет по запросу.
12. Реквизиты Оператора
ИП Гаврилович Дмитрий Александрович
ИНН 632152615030, ОГРНИП 320010500020673
Адрес: 385008, Республика Адыгея, г. Майкоп, ул. Аэродромная, д. 4
Персональные данные: privacy@tindy.ru
Поддержка и договор: support@tindy.ru