Политика конфиденциальности

Редакция от: 13 августа 2026 г.

1. Общие положения​

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Аминовым Львом Александровичем, учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923, Республика Армения (далее — «Оператор», «мы»).

1.2. Политика составлена в соответствии с Законом Республики Армения «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года). В отношении лиц, находящихся в Европейской экономической зоне, дополнительно применяются положения Общего регламента по защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679). В терминологии GDPR Оператор выступает контролёром данных (data controller) в пределах, указанных в разделе 3.

1.3. Политика распространяется на обработку данных:

• посетителей сайта https://tuna.am, документации и его поддоменов;
• пользователей личного кабинета https://my.tuna.am и API https://api.tuna.am;
• пользователей клиентского программного обеспечения Tuna;
• лиц, обращающихся в техническую поддержку.

1.4. Использование сайта, личного кабинета и сервисов платформы означает ознакомление с настоящей Политикой. Условия использования сервисов определяются Договором-офертой.

1.5. Актуальная редакция Политики размещена по адресу /policy/.

2. Термины​

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и иные операции.

2.3. Пользователь — посетитель сайта, пользователь личного кабинета, API или клиентского программного обеспечения.

2.4. Заказчик — лицо, заключившее Договор-оферту и использующее сервисы платформы Tuna.

2.5. Данные Заказчика — данные, которые Заказчик и его пользователи передают, размещают или пропускают через сервисы платформы.

3. Разграничение ролей​

3.1. В отношении данных аккаунта, платёжных данных, технических журналов, обращений в поддержку и данных посетителей сайта Оператор действует как самостоятельный оператор (контролёр). Порядок такой обработки описан в настоящей Политике.

3.2. В отношении персональных данных, содержащихся в Данных Заказчика, оператором (контролёром) выступает сам Заказчик: он определяет цели и способы обработки, а Оператор действует как обработчик (процессор) по его поручению. Условия такой обработки установлены Условиями обработки данных Заказчика.

3.3. Трафик, передаваемый через туннели и шлюзы, обрабатывается транзитом. Оператор не анализирует его содержимое, за исключением технически необходимой обработки для маршрутизации, применения настроенных Заказчиком политик обработки трафика, обеспечения безопасности и рассмотрения жалоб на злоупотребления.

3.4. Менеджер паролей построен по модели нулевого знания: ключи расшифровки формируются на стороне пользователя и Оператору не передаются. Оператор технически не имеет доступа к содержимому хранилища паролей.

3.5. Отдельные сервисы по своей природе предполагают хранение содержимого данных на инфраструктуре Оператора (вебхуки, отчёты, секреты, материалы встреч и досок). Состав таких данных определяет Заказчик; ограничения установлены разделами 13 и 14 Договора-оферты.

4. Категории обрабатываемых данных​

4.1. Посетители сайта и документации​

• IP-адрес, тип и версия браузера и операционной системы, язык, разрешение экрана;
• источник перехода, посещённые страницы, время и длительность визита;
• поисковые запросы в документации;
• идентификаторы файлов cookie.

4.2. Пользователи личного кабинета​

• адрес электронной почты;
• имя, если указано Пользователем;
• хеш пароля либо идентификатор учётной записи у провайдера OpenID/SSO, если вход выполняется через него;
• данные ключей доступа WebAuthn (публичный ключ и идентификатор ключа), если Пользователь включил такой способ входа;
• данные о приобретённых подписках, тарифах и дополнительных лицензиях;
• сведения о платежах: сумма, валюта, дата, статус, идентификатор транзакции, маскированные реквизиты платёжного средства (тип карты и последние четыре цифры), токен сохранённого платёжного средства;
• реквизиты, необходимые для выставления счёта и оформления закрывающих документов, если оплата производится по счёту;
• IP-адрес, дата и время входа, журналы действий в личном кабинете и события аудита организации.

Полные номера банковских карт, CVV-коды и иные полные платёжные реквизиты Оператору не передаются и им не хранятся — их обрабатывают платёжные провайдеры (п. 7.1).

4.3. Пользователи клиентского программного обеспечения и API​

При подключении клиентского программного обеспечения и при обращениях к API обрабатываются:

• идентификатор аккаунта и используемый токен доступа;
• IP-адрес подключения;
• версия клиентского программного обеспечения, тип и версия операционной системы, архитектура;
• параметры создаваемых ресурсов: адреса и имена туннелей, регион подключения, время начала и завершения сессии, объём переданного трафика.

Часть указанных данных, в первую очередь IP-адреса, относится к персональным данным, в связи с чем к ним применяется настоящая Политика. В адресах туннелей с динамически выделяемым именем IP-адрес источника используется в составе доменного имени — это антифрод-мера, описанная в разделе Злоупотребления; скрыть его можно в настройках организации.

4.4. Обращения в техническую поддержку и жалобы на злоупотребления​

• адрес электронной почты и содержание переписки;
• имя пользователя и содержание сообщений при обращении в Telegram-чат;
• сведения, добровольно предоставленные для диагностики: журналы работы клиентского ПО, конфигурации, снимки экрана;
• сведения, содержащиеся в жалобе на злоупотребление, включая данные заявителя.

Пользователю следует удалять из передаваемых материалов сведения, не относящиеся к решаемой проблеме.

5. Цели и правовые основания обработки​

5.1. Сервисные уведомления направляются независимо от согласия на маркетинговые рассылки, поскольку необходимы для исполнения договора. Отказаться от них, продолжая пользоваться сервисами, невозможно.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных для собственных целей и не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для Пользователя. Автоматические ограничения, применяемые при превышении лимитов и выявлении злоупотреблений, могут быть обжалованы в порядке п. 12.8 Договора-оферты.

6. Файлы cookie и веб-аналитика​

6.1. На сайте используются следующие категории файлов cookie:

• Необходимые — обеспечивают работу сайта и личного кабинета: сессия, аутентификация, выбранный язык и тема оформления, сохранение выбора в отношении cookie. Устанавливаются без согласия, поскольку без них сервис не работает.
• Аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости. Устанавливаются только после получения согласия Пользователя.

6.2. В документации при первом посещении Пользователю предлагается принять или отклонить аналитические cookie. До получения согласия скрипты веб-аналитики не загружаются. Изменить или отозвать своё решение можно в любой момент здесь:

Выбор ещё не сделан. Изменить настройки cookie

6.3. Сервис Яндекс.Метрика предоставляется ООО «ЯНДЕКС» и предполагает передачу данных на серверы, расположенные на территории Российской Федерации. Условия обработки данных сервисом доступны в политике конфиденциальности Яндекса. Счётчик используется совместно для сайта, документации и личного кабинета, что позволяет Оператору видеть путь Пользователя между ними.

6.4. В документации функция записи действий пользователя на странице («Вебвизор») не используется.

На сайте и в личном кабинете такая запись применяется — она нужна для диагностики проблем в интерфейсе и разбора обращений в поддержку. Поля ввода и данные, отнесённые к чувствительным, при записи маскируются и в записи не попадают. Если вы возражаете против записи ваших действий, напишите на info@tuna.am — мы исключим вас из сбора.

6.5. На сайте установлен встраиваемый скрипт собственного сервиса Оператора «Отчёты». Он собирает технические сведения о сессии, действия на странице и снимок экрана и передаёт их Оператору при создании отчёта об ошибке. Чувствительные поля при этом маскируются в порядке, описанном в документации сервиса. Данные обрабатываются Оператором и третьим лицам не передаются.

6.6. Поиск по документации работает на сервисе Algolia DocSearch: поисковые запросы и технические параметры обращения передаются сервису для выполнения поиска. Отдельные ресурсы сайта (шрифты, стили, скрипты проигрывателя терминальных записей) загружаются с публичной сети доставки контента jsDelivr, которой при загрузке становится известен IP-адрес Пользователя.

6.7. Отказ от аналитических cookie не ограничивает доступ к сайту, документации и личному кабинету.

7. Передача данных третьим лицам​

7.1. Для оказания услуг Оператор привлекает следующие категории получателей данных:

7.2. Все привлекаемые получатели обрабатывают данные исключительно в объёме, необходимом для указанных целей, и связаны обязательствами по обеспечению конфиденциальности.

7.3. Оператор не продаёт персональные данные, не передаёт их для целей рекламы третьих лиц и не раскрывает их иным лицам, кроме указанных в настоящем разделе.

7.4. При рассмотрении жалобы на злоупотребление Оператор вправе передать пострадавшей стороне, интернет-провайдеру или иному компетентному лицу минимально необходимую техническую информацию (в частности, IP-адрес и время сессий) без раскрытия персональных данных Заказчика, за исключением случаев, предусмотренных законом.

7.5. Раскрытие данных уполномоченным органам осуществляется только на основании их официального запроса, оформленного в соответствии с законодательством, и только в объёме, необходимом для исполнения требований закона.

7.6. При реорганизации деятельности Оператора либо отчуждении прав на платформу Tuna данные могут быть переданы правопреемнику с сохранением условий настоящей Политики; Пользователи уведомляются об этом заблаговременно.

8. Место хранения и трансграничная передача​

8.1. Данные размещаются на серверах Оператора и привлекаемых им провайдеров инфраструктуры в Российской Федерации, Германии и Нидерландах. Перечень стран изменяется по мере появления новых регионов; актуальный перечень регионов, доступных для туннелей и проверок мониторинга, публикуется в разделе Регионы. Регион Пользователь выбирает самостоятельно.

8.2. Использование сервисов, указанных в разделе 7, влечёт передачу отдельных категорий данных за пределы Республики Армения, в том числе:

• в Российскую Федерацию — инфраструктура регионов, размещённых в этой стране, сервис ЮKassa при оплате рублёвой картой, агент по приёму платежей при оплате по счёту, сервис веб-аналитики Яндекс.Метрика;
• в Германию и Нидерланды — инфраструктура регионов, размещённых в этих странах;
• в Соединённые Штаты Америки, Канаду и Европейский союз — PayPro Global при оплате в долларах США;
• в Соединённые Штаты Америки — сервис мониторинга ошибок Sentry и сервис поиска по документации Algolia.

8.3. Правовым основанием такой передачи являются:

• согласие Пользователя — для данных веб-аналитики;
• необходимость исполнения договора, стороной которого является Пользователь, — для платёжных данных и данных, размещаемых на серверах провайдеров инфраструктуры.

8.4. В отношении субъектов данных, находящихся в Европейской экономической зоне, передача в государства, не признанные Европейской комиссией обеспечивающими адекватный уровень защиты, осуществляется на основании стандартных договорных условий либо явного согласия субъекта данных.

9. Сроки хранения​

9.1. По истечении срока хранения данные удаляются либо обезличиваются. Если данные необходимы для защиты прав Оператора в рамках заявленного или возможного спора, они сохраняются до истечения соответствующего срока исковой давности.

10. Права Пользователя​

10.1. Пользователь вправе:

• получить подтверждение факта обработки его данных и копию обрабатываемых данных;
• требовать уточнения, исправления неточных или неполных данных;
• требовать удаления данных, если отсутствуют законные основания для их дальнейшей обработки;
• требовать ограничения обработки;
• возражать против обработки, осуществляемой на основании законного интереса, а также против получения маркетинговых сообщений;
• получить свои данные в структурированном, машиночитаемом формате и потребовать их передачи другому оператору (право на переносимость данных);
• отозвать ранее данное согласие — отзыв не влияет на правомерность обработки, осуществлённой до его получения;
• обжаловать действия Оператора в надзорном органе или в суде.

10.2. Для реализации любого из указанных прав достаточно направить сообщение на адрес info@tuna.am с адреса электронной почты, указанного в личном кабинете. Специальные пометки в теме письма не требуются. Оператор отвечает в срок не более 30 календарных дней и вправе запросить дополнительные сведения для подтверждения личности заявителя.

10.3. Если запрос касается данных, обрабатываемых Оператором по поручению Заказчика (п. 3.2), Оператор перенаправляет его соответствующему Заказчику, который выступает оператором таких данных.

10.4. Отказаться от маркетинговых рассылок можно также по ссылке отписки в любом письме.

10.5. Удаление аккаунта влечёт прекращение доступа к сервисам и удаление размещённых в них данных в сроки, указанные в разделе 9. Данные, подлежащие хранению в силу требований законодательства, сохраняются в течение установленных сроков.

10.6. Надзорным органом является Агентство по защите персональных данных Министерства юстиции Республики Армения. Пользователи, находящиеся в Европейской экономической зоне, вправе также обратиться в надзорный орган по месту своего жительства.

11. Безопасность​

11.1. Оператор реализует организационные и технические меры защиты данных, включая шифрование трафика (TLS), хранение паролей исключительно в виде необратимых хешей, шифрование чувствительных данных при хранении, модель нулевого знания в менеджере паролей, разграничение прав доступа, ведение журналов доступа и резервное копирование.

11.2. Абсолютная безопасность передачи и хранения данных в сети Интернет не может быть гарантирована. Пользователь обязан обеспечивать конфиденциальность своего пароля, мастер-ключа менеджера паролей и токенов доступа. Распределение ответственности в отношении чувствительных данных установлено разделом 14 Договора-оферты.

11.3. При выявлении нарушения безопасности, создающего высокий риск для прав и свобод субъектов данных, Оператор уведомляет затронутых Пользователей и уполномоченный орган в сроки, установленные применимым законодательством.

12. Несовершеннолетние​

12.1. Сайт, личный кабинет и сервисы платформы Tuna не предназначены для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц. При обнаружении факта регистрации лица младше 16 лет соответствующие данные подлежат удалению.

13. Изменения Политики​

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется по адресу /policy/.

13.2. О существенных изменениях, затрагивающих цели обработки или состав передаваемых третьим лицам данных, зарегистрированные Пользователи уведомляются по электронной почте либо через личный кабинет не менее чем за 7 календарных дней до вступления изменений в силу.

14. Контакты​

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10:

Индивидуальный предприниматель Аминов Лев Александрович
Адрес: 3901, Республика Армения, Тавушская область, г. Дилижан
Учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923
Электронная почта: info@tuna.am