# Политика конфиденциальности **Редакция от: 30 сентября 2026 г.** ## 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Аминовым Львом Александровичем, учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923, Республика Армения (далее — «Оператор», «мы»). 1.2. Политика составлена в соответствии с Законом Республики Армения «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года). В отношении лиц, находящихся в Европейской экономической зоне, дополнительно применяются положения Общего регламента по защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679). В терминологии GDPR Оператор выступает контролёром данных (data controller) в пределах, указанных в разделе 3. 1.3. Политика распространяется на обработку данных: * посетителей сайта , документации и его поддоменов; * пользователей личного кабинета и API ; * пользователей клиентского программного обеспечения Tuna; * лиц, обращающихся в техническую поддержку. 1.4. Использование сайта, личного кабинета и сервисов платформы означает ознакомление с настоящей Политикой. Условия использования сервисов определяются [Договором-офертой](https://tuna.am/tos.md). 1.5. Актуальная редакция Политики размещена по адресу [/policy/](https://tuna.am/policy.md). ## 2. Термины 2.1. **Персональные данные** — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. **Обработка** — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и иные операции. 2.3. **Пользователь** — посетитель сайта, пользователь личного кабинета, API или клиентского программного обеспечения. 2.4. **Заказчик** — лицо, заключившее [Договор-оферту](https://tuna.am/tos.md) и использующее сервисы платформы Tuna. 2.5. **Данные Заказчика** — данные, которые Заказчик и его пользователи передают, размещают или пропускают через сервисы платформы. ## 3. Разграничение ролей 3.1. В отношении данных аккаунта, платёжных данных, технических журналов, обращений в поддержку и данных посетителей сайта Оператор действует как самостоятельный оператор (контролёр). Порядок такой обработки описан в настоящей Политике. 3.2. В отношении персональных данных, содержащихся в Данных Заказчика, оператором (контролёром) выступает сам Заказчик: он определяет цели и способы обработки, а Оператор действует как обработчик (процессор) по его поручению. Условия такой обработки установлены [Условиями обработки данных Заказчика](https://tuna.am/dpa.md). 3.3. Трафик, передаваемый через туннели и шлюзы, обрабатывается транзитом. Оператор не анализирует его содержимое, за исключением технически необходимой обработки для маршрутизации, применения настроенных Заказчиком политик обработки трафика, обеспечения безопасности и рассмотрения жалоб на злоупотребления. 3.4. Менеджер паролей построен по модели нулевого знания: ключи расшифровки формируются на стороне пользователя и Оператору не передаются. Оператор технически не имеет доступа к содержимому хранилища паролей. 3.5. Отдельные сервисы по своей природе предполагают хранение содержимого данных на инфраструктуре Оператора (вебхуки, отчёты, секреты, материалы встреч и досок). Состав таких данных определяет Заказчик; ограничения установлены разделами 13 и 14 [Договора-оферты](https://tuna.am/tos.md). ## 4. Категории обрабатываемых данных ### 4.1. Посетители сайта и документации * IP-адрес, тип и версия браузера и операционной системы, язык, разрешение экрана; * источник перехода, посещённые страницы, время и длительность визита; * поисковые запросы в документации; * идентификаторы файлов печенья. ### 4.2. Пользователи личного кабинета * адрес электронной почты; * имя, если указано Пользователем; * хеш пароля либо идентификатор учётной записи у провайдера OpenID/SSO, если вход выполняется через него; * данные ключей доступа WebAuthn (публичный ключ и идентификатор ключа), если Пользователь включил такой способ входа; * данные о приобретённых подписках, тарифах и дополнительных лицензиях; * сведения о платежах: сумма, валюта, дата, статус, идентификатор транзакции, маскированные реквизиты платёжного средства (тип карты и последние четыре цифры), токен сохранённого платёжного средства; * реквизиты, необходимые для выставления счёта и оформления закрывающих документов, если оплата производится по счёту; * IP-адрес, дата и время входа, журналы действий в личном кабинете и события аудита организации. Полные номера банковских карт, CVV-коды и иные полные платёжные реквизиты Оператору не передаются и им не хранятся — их обрабатывают платёжные провайдеры (п. 7.1). ### 4.3. Пользователи клиентского программного обеспечения и API При подключении клиентского программного обеспечения и при обращениях к API обрабатываются: * идентификатор аккаунта и используемый токен доступа; * IP-адрес подключения; * версия клиентского программного обеспечения, тип и версия операционной системы, архитектура; * параметры создаваемых ресурсов: адреса и имена туннелей, регион подключения, время начала и завершения сессии, объём переданного трафика. Часть указанных данных, в первую очередь IP-адреса, относится к персональным данным, в связи с чем к ним применяется настоящая Политика. В адресах туннелей с динамически выделяемым именем IP-адрес источника используется в составе доменного имени — это антифрод-мера, описанная в разделе [Злоупотребления](https://tuna.am/docs/abuse.md); скрыть его можно в настройках организации. ### 4.4. Обращения в техническую поддержку и жалобы на злоупотребления * адрес электронной почты и содержание переписки; * имя пользователя и содержание сообщений при обращении в Telegram-чат; * сведения, добровольно предоставленные для диагностики: журналы работы клиентского ПО, конфигурации, снимки экрана; * сведения, содержащиеся в жалобе на злоупотребление, включая данные заявителя. Пользователю следует удалять из передаваемых материалов сведения, не относящиеся к решаемой проблеме. ## 5. Цели и правовые основания обработки | Данные | Цель | Правовое основание | | -------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------- | | Учётная запись личного кабинета | Регистрация, предоставление доступа к сервисам, управление подпиской | Исполнение договора | | Платёжные данные | Приём оплаты, продление подписки, возвраты | Исполнение договора | | Реквизиты и документы об оплате | Бухгалтерский и налоговый учёт | Выполнение требований законодательства | | Технические данные подключений (п. 4.3) | Предоставление сервисов, тарификация и контроль лимитов, диагностика | Исполнение договора | | Журналы доступа и события безопасности | Защита от несанкционированного доступа, противодействие злоупотреблениям, рассмотрение жалоб | Законный интерес Оператора и третьих лиц | | Обезличенные и агрегированные производные технических журналов | Статистика, планирование мощностей, улучшение и разработка сервисов, обучение моделей машинного обучения для этих целей (п. 13.8 [Договора-оферты](https://tuna.am/tos.md)) | Обработка обезличенных данных; персональные данные для этих целей не используются | | Обращения в поддержку | Оказание технической поддержки | Исполнение договора; законный интерес | | Данные веб-аналитики и печенье | Анализ посещаемости, улучшение сайта | Законный интерес Оператора | | Запись действий на странице («Вебвизор») на сайте и в документации | Диагностика проблем в интерфейсе | Согласие Пользователя | | Адрес электронной почты для рассылок | Информирование о продуктах, обновлениях и предложениях | Согласие Пользователя | | Сервисные уведомления (предстоящее списание, изменение условий, инциденты) | Исполнение обязательств по договору | Исполнение договора | 5.1. Сервисные уведомления направляются независимо от согласия на маркетинговые рассылки, поскольку необходимы для исполнения договора. Отказаться от них, продолжая пользоваться сервисами, невозможно. 5.2. Оператор не осуществляет обработку специальных категорий персональных данных для собственных целей и не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для Пользователя. Автоматические ограничения, применяемые при превышении лимитов и выявлении злоупотреблений, могут быть обжалованы в порядке п. 12.8 [Договора-оферты](https://tuna.am/tos.md). ## 6. Печенье и веб-аналитика 6.1. На сайте используются файлы [печенья](https://ru.wikipedia.org/wiki/Cookie) (cookie) следующих категорий: * **Необходимые** — обеспечивают работу сайта и личного кабинета: сессия, аутентификация, выбранный язык и тема оформления, сохранение выбора в отношении печенья. Устанавливаются без согласия, поскольку без них сервис не работает. * **Аналитические** — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости. Устанавливаются при посещении сайта на основании законного интереса Оператора в анализе посещаемости. Отказаться от них можно, запретив файлы печенья в настройках браузера. 6.2. При первом посещении сайта или документации Пользователю предлагается разрешить или запретить запись действий на странице (п. 6.4). Выбор общий для сайта и документации. Без согласия запись не ведётся. Изменить или отозвать своё решение можно в любой момент здесь: Выбор ещё не сделан. Изменить настройки печенья 6.3. Сервис Яндекс.Метрика предоставляется ООО «ЯНДЕКС» и предполагает передачу данных на серверы, расположенные на территории Российской Федерации. Условия обработки данных сервисом доступны в [политике конфиденциальности Яндекса](https://yandex.ru/legal/confidential/). Счётчик используется совместно для сайта, документации и личного кабинета, что позволяет Оператору видеть путь Пользователя между ними. 6.4. На сайте, в документации и в личном кабинете применяется функция записи действий пользователя на странице («Вебвизор»). На сайте и в документации она включается только после согласия Пользователя (п. 6.2). Запись нужна для диагностики проблем в интерфейсе и разбора обращений в поддержку. Поля ввода и данные, отнесённые к чувствительным, при записи маскируются и в записи не попадают. На сайте и в документации от записи можно отказаться, не давая согласия или отозвав его (п. 6.2). Если вы возражаете против записи ваших действий в личном кабинете, напишите на — мы исключим вас из сбора. 6.5. На сайте установлен встраиваемый скрипт собственного сервиса Оператора [«Отчёты»](https://tuna.am/docs/reports.md). Он собирает технические сведения о сессии, действия на странице и снимок экрана и передаёт их Оператору при создании отчёта об ошибке. Чувствительные поля при этом маскируются в порядке, описанном в [документации сервиса](https://tuna.am/docs/reports/privacyOptions.md). Данные обрабатываются Оператором и третьим лицам не передаются. 6.6. Поиск по документации работает на сервисе Algolia DocSearch: поисковые запросы и технические параметры обращения передаются сервису для выполнения поиска. Отдельные ресурсы сайта (шрифты, стили, скрипты проигрывателя терминальных записей) загружаются с публичной сети доставки контента jsDelivr, которой при загрузке становится известен IP-адрес Пользователя. 6.7. Отказ от записи действий на странице не ограничивает доступ к сайту, документации и личному кабинету. ## 7. Передача данных третьим лицам 7.1. Для оказания услуг Оператор привлекает следующие категории получателей данных: | Категория получателя | Передаваемые данные | Назначение | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | PayPro Global (PayPro Global Inc. и её аффилированные лица, Канада, США, Европейский союз) | Имя, адрес электронной почты, платёжные реквизиты, страна плательщика, сумма и параметры платежа | Приём оплаты в долларах США, выставление счетов, расчёт и уплата налогов, обработка возвратов и автопродления. Выступает авторизованным реселлером (merchant of record) и в отношении собираемых им данных является самостоятельным контролёром | | ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) | Адрес электронной почты, платёжные реквизиты, сумма и параметры платежа | Приём оплаты банковской картой в рублях | | Агент по приёму платежей (п. 10.3 [Договора-оферты](https://tuna.am/tos.md), Российская Федерация) | Наименование и реквизиты плательщика, адрес электронной почты, сумма и параметры платежа | Выставление счетов и приём оплаты от юридических лиц и индивидуальных предпринимателей на территории Российской Федерации | | Провайдеры хостинга и сетевой инфраструктуры (Российская Федерация, Германия, Нидерланды и иные страны, указанные в разделе [Регионы](https://tuna.am/docs/tunnels/guides/locations.md)) | Данные, размещаемые на серверах Оператора | Размещение и функционирование платформы, туннельных и мониторинговых узлов, личного кабинета и баз данных | | Functional Software, Inc. (сервис Sentry, США) | Технические сведения об ошибке, IP-адрес, идентификатор пользователя, контекст запроса | Выявление и устранение неисправностей | | Провайдер отправки электронной почты | Адрес электронной почты, имя, содержание и статус доставки письма | Отправка сервисных уведомлений и рассылок | | ООО «ЯНДЕКС» (Яндекс.Метрика, Российская Федерация) | Данные, указанные в п. 4.1 | Анализ посещаемости сайта; запись действий на странице — только после согласия | | Algolia (сервис DocSearch) | Поисковый запрос, IP-адрес, технические параметры обращения | Поиск по документации | | Мессенджер Telegram | Данные, добровольно направленные Пользователем в чат поддержки | Оказание технической поддержки | 7.2. Все привлекаемые получатели обрабатывают данные исключительно в объёме, необходимом для указанных целей, и связаны обязательствами по обеспечению конфиденциальности. 7.3. Оператор не продаёт персональные данные, не передаёт их для целей рекламы третьих лиц и не раскрывает их иным лицам, кроме указанных в настоящем разделе. 7.4. При рассмотрении жалобы на злоупотребление Оператор вправе передать пострадавшей стороне, интернет-провайдеру или иному компетентному лицу минимально необходимую техническую информацию (в частности, IP-адрес и время сессий) без раскрытия персональных данных Заказчика, за исключением случаев, предусмотренных законом. 7.5. Раскрытие данных уполномоченным органам осуществляется только на основании их официального запроса, оформленного в соответствии с законодательством, и только в объёме, необходимом для исполнения требований закона. 7.6. При реорганизации деятельности Оператора либо отчуждении прав на платформу Tuna данные могут быть переданы правопреемнику с сохранением условий настоящей Политики; Пользователи уведомляются об этом заблаговременно. ## 8. Место хранения и трансграничная передача 8.1. Данные размещаются на серверах Оператора и привлекаемых им провайдеров инфраструктуры в Российской Федерации, Германии и Нидерландах. Перечень стран изменяется по мере появления новых регионов; актуальный перечень регионов, доступных для туннелей и проверок мониторинга, публикуется в разделе [Регионы](https://tuna.am/docs/tunnels/guides/locations.md). Регион Пользователь выбирает самостоятельно. 8.2. Использование сервисов, указанных в разделе 7, влечёт передачу отдельных категорий данных за пределы Республики Армения, в том числе: * в Российскую Федерацию — инфраструктура регионов, размещённых в этой стране, сервис ЮKassa при оплате рублёвой картой, агент по приёму платежей при оплате по счёту, сервис веб-аналитики Яндекс.Метрика; * в Германию и Нидерланды — инфраструктура регионов, размещённых в этих странах; * в Соединённые Штаты Америки, Канаду и Европейский союз — PayPro Global при оплате в долларах США; * в Соединённые Штаты Америки — сервис мониторинга ошибок Sentry и сервис поиска по документации Algolia. 8.3. Правовым основанием такой передачи являются: * законный интерес Оператора — для статистики посещаемости, согласие Пользователя — для записи действий на странице; * необходимость исполнения договора, стороной которого является Пользователь, — для платёжных данных и данных, размещаемых на серверах провайдеров инфраструктуры. 8.4. В отношении субъектов данных, находящихся в Европейской экономической зоне, передача в государства, не признанные Европейской комиссией обеспечивающими адекватный уровень защиты, осуществляется на основании стандартных договорных условий либо явного согласия субъекта данных. ## 9. Сроки хранения | Данные | Срок хранения | | -------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | Учётная запись личного кабинета | В течение всего срока существования учётной записи; после её удаления — до 30 дней в резервных копиях | | Данные Заказчика, размещённые в сервисах | В течение срока действия договора; после его прекращения — до 30 календарных дней (раздел 8 [Условий обработки данных Заказчика](https://tuna.am/dpa.md)) | | Данные о платежах и закрывающие документы | В течение срока, установленного законодательством Республики Армения о бухгалтерском учёте и налогообложении | | Технические журналы подключений и события безопасности | 90 дней | | Обезличенные и агрегированные производные технических журналов | Бессрочно; персональными данными не являются | | События аудита организации, отображаемые в личном кабинете | В течение срока существования организации | | Обращения в техническую поддержку | 3 года с даты последнего сообщения | | Материалы по жалобам на злоупотребления | 3 года с даты рассмотрения | | Данные веб-аналитики | В соответствии с политикой сервиса Яндекс.Метрика | | Адрес электронной почты в базе рассылки | До отзыва согласия | 9.1. По истечении срока хранения данные удаляются либо обезличиваются. Если данные необходимы для защиты прав Оператора в рамках заявленного или возможного спора, они сохраняются до истечения соответствующего срока исковой давности. ## 10. Права Пользователя 10.1. Пользователь вправе: * получить подтверждение факта обработки его данных и копию обрабатываемых данных; * требовать уточнения, исправления неточных или неполных данных; * требовать удаления данных, если отсутствуют законные основания для их дальнейшей обработки; * требовать ограничения обработки; * возражать против обработки, осуществляемой на основании законного интереса, а также против получения маркетинговых сообщений; * получить свои данные в структурированном, машиночитаемом формате и потребовать их передачи другому оператору (право на переносимость данных); * отозвать ранее данное согласие — отзыв не влияет на правомерность обработки, осуществлённой до его получения; * обжаловать действия Оператора в надзорном органе или в суде. 10.2. Для реализации любого из указанных прав достаточно направить сообщение на адрес с адреса электронной почты, указанного в личном кабинете. Специальные пометки в теме письма не требуются. Оператор отвечает в срок не более 30 календарных дней и вправе запросить дополнительные сведения для подтверждения личности заявителя. 10.3. Если запрос касается данных, обрабатываемых Оператором по поручению Заказчика (п. 3.2), Оператор перенаправляет его соответствующему Заказчику, который выступает оператором таких данных. 10.4. Отказаться от маркетинговых рассылок можно также по ссылке отписки в любом письме. 10.5. Удаление аккаунта влечёт прекращение доступа к сервисам и удаление размещённых в них данных в сроки, указанные в разделе 9. Данные, подлежащие хранению в силу требований законодательства, сохраняются в течение установленных сроков. 10.6. Надзорным органом является Агентство по защите персональных данных Министерства юстиции Республики Армения. Пользователи, находящиеся в Европейской экономической зоне, вправе также обратиться в надзорный орган по месту своего жительства. ## 11. Безопасность 11.1. Оператор реализует организационные и технические меры защиты данных, включая шифрование трафика (TLS), хранение паролей исключительно в виде необратимых хешей, шифрование чувствительных данных при хранении, модель нулевого знания в менеджере паролей, разграничение прав доступа, ведение журналов доступа и резервное копирование. 11.2. Абсолютная безопасность передачи и хранения данных в сети Интернет не может быть гарантирована. Пользователь обязан обеспечивать конфиденциальность своего пароля, мастер-ключа менеджера паролей и токенов доступа. Распределение ответственности в отношении чувствительных данных установлено разделом 14 [Договора-оферты](https://tuna.am/tos.md). 11.3. При выявлении нарушения безопасности, создающего высокий риск для прав и свобод субъектов данных, Оператор уведомляет затронутых Пользователей и уполномоченный орган в сроки, установленные применимым законодательством. ## 12. Несовершеннолетние 12.1. Сайт, личный кабинет и сервисы платформы Tuna не предназначены для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц. При обнаружении факта регистрации лица младше 16 лет соответствующие данные подлежат удалению. ## 13. Изменения Политики 13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется по адресу [/policy/](https://tuna.am/policy.md). 13.2. О существенных изменениях, затрагивающих цели обработки или состав передаваемых третьим лицам данных, зарегистрированные Пользователи уведомляются по электронной почте либо через личный кабинет не менее чем за 7 календарных дней до вступления изменений в силу. ## 14. Контакты По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10: Индивидуальный предприниматель Аминов Лев Александрович
Адрес: 3901, Республика Армения, Тавушская область, г. Дилижан
Учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923
Электронная почта: