Политика конфиденциальности

Редакция от 2026-08-01

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей платформы Тулбикс (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Используя Сервис — в том числе регистрируясь через форму регистрации или через вход с помощью стороннего провайдера (например, Яндекс ID) — субъект персональных данных даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Оператор персональных данных

Обработку персональных данных осуществляет:
Индивидуальный предприниматель Юсупов Булат Загитович
ОГРН/ОГРНИП: 309026414500031
ИНН: 022702259473
Email для обращений по вопросам обработки персональных данных: privacy@tulbix.ru

3. Перечень обрабатываемых персональных данных

При регистрации и использовании Сервиса Оператор обрабатывает следующие данные:

адрес электронной почты;
имя пользователя;
логин (уникальный идентификатор учётной записи);
хэш пароля (при регистрации по паролю; сам пароль в открытом виде не хранится);
фотография профиля (аватар), если пользователь её загрузил;
при входе через провайдера входа (Яндекс ID) — идентификатор учётной записи у провайдера, подтверждённый адрес электронной почты и имя, переданные провайдером;
технические данные: IP-адрес и данные User-Agent — фиксируются в момент дачи согласия на обработку персональных данных, в целях подтверждения факта согласия;
данные, которые пользователь самостоятельно вносит в создаваемые им Приложения (структуры данных, записи) — Оператор не анализирует содержание таких данных и обрабатывает их исключительно технически, в целях хранения и предоставления по запросу пользователя.

4. Цели обработки персональных данных

регистрация и идентификация пользователя в Сервисе;
авторизация, включая вход через сторонних провайдеров;
предоставление функциональности Сервиса (конструктор приложений, база данных, API, сценарии);
направление уведомлений, связанных с работой Сервиса (подтверждение email, сброс пароля);
направление информационной рассылки — только при отдельном согласии пользователя, которое может быть отозвано в любой момент;
исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), полученного при регистрации в Сервисе — путём проставления отметок в форме регистрации либо, при входе через провайдера на странице входа, посредством совершения пользователем целенаправленного действия (нажатия кнопки входа) после ознакомления с уведомлением о согласии и ссылками на настоящую Политику и Пользовательское соглашение.

6. Способы обработки и место хранения данных

Обработка персональных данных осуществляется с использованием средств автоматизации, включая сбор, запись, систематизацию, хранение, уточнение и удаление. Персональные данные хранятся в базе данных PostgreSQL на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки хранения и порядок уничтожения

Персональные данные хранятся в течение всего срока действия учётной записи пользователя. При удалении учётной записи персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением случаев, когда более длительное хранение предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных, в том числе на получение информационной рассылки;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных может обратиться к Оператору по адресу электронной почты privacy@tulbix.ru.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: хранение паролей исключительно в виде необратимого криптографического хэша (bcrypt), передача данных по защищённому каналу связи (HTTPS/TLS), разграничение прав доступа к данным, использование одноразовых токенов ограниченного срока действия для операций подтверждения email и сброса пароля.

10. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством Российской Федерации:

при входе через провайдера (Яндекс ID) взаимодействие с провайдером происходит по инициативе и с согласия самого пользователя — Оператор получает от провайдера только данные, необходимые для создания или связывания учётной записи;
операционные уведомления (например, о новых событиях в Приложении) могут направляться через сторонние сервисы связи (Telegram, MAX, электронная почта) по настройке, заданной самим пользователем для его собственного Приложения, — это не является передачей персональных данных пользователя Сервиса третьим лицам в маркетинговых целях;
при наличии согласия, данного в баннере уведомления о cookie (см. раздел 11), сведения о посещении Сервиса передаются сервису веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», оператор сервиса) в целях анализа посещаемости и улучшения работы Сервиса.

11. Cookies и аналогичные технологии

Сервис использует технически необходимые механизмы хранения данных на стороне клиента (localStorage) для поддержания сессии авторизованного пользователя и для запоминания решения посетителя о cookie (см. ниже). Такие данные не передаются третьим лицам и используются исключительно для работы Сервиса; согласие на них отдельно не запрашивается, так как они строго необходимы для функционирования Сервиса.

Помимо этого, при первом посещении Сервис показывает баннер с уведомлением об использовании cookie. Если посетитель нажимает «Принять», Сервис устанавливает аналитические cookie сервиса «Яндекс.Метрика» (в том числе для записи действий на странице и карты кликов) — они используются для анализа посещаемости и не устанавливаются до получения согласия. Если посетитель нажимает «Отклонить» либо не выражает согласия, аналитические cookie не устанавливаются; это никак не ограничивает функциональность Сервиса. Решение можно изменить в любой момент — кнопка «Настройки cookie» в подвале сайта открывает баннер повторно.

12. Порядок изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено новой редакцией.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу privacy@tulbix.ru.