Политика обработки персональных данных Tandri
Редакция 1.2 от 28.09.2026. Постоянный адрес: https://tandri.ru/legal/privacy.html
1. Общие положения
1.1. Настоящая Политика определяет, как Алехин Кирилл Денисович (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 780454069701, адрес для корреспонденции: г. Санкт-Петербург, пр. Металлистов, д. 100, кв. 47; далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса Tandri — приложения для ведения общего быта пары, доступного в мессенджере Telegram и на сайте https://tandri.ru (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Политика опубликована в открытом доступе по адресу https://tandri.ru/legal/privacy.html и доступна из интерфейса Сервиса. Приложение к Политике — формы обращений по персональным данным: https://tandri.ru/legal/forms.html.
1.4. Основные понятия используются в значениях, установленных Законом: персональные данные, обработка, оператор, субъект персональных данных, автоматизированная обработка, предоставление, блокирование, удаление, уничтожение, трансграничная передача, информационная система персональных данных.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает обработки, несовместимой с целями сбора, и объединения баз данных, обрабатываемых в несовместимых целях; обрабатывает только данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним; обеспечивает точность данных и их актуальность; хранит данные не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
3. Правовые основания обработки
- исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (https://tandri.ru/legal/terms.html) и Публичной оферты на оказание услуг по подписке (https://tandri.ru/legal/offer.html) (п. 5 ч. 1 ст. 6 Закона);
- согласие пользователя на обработку персональных данных (https://tandri.ru/legal/consent.html) (п. 1 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона).
4. Цели, категории субъектов, перечень данных и сроки
Категории субъектов: пользователи Сервиса; лица, сведения о которых пользователь по своему усмотрению вносит в Сервис (п. 4.3).
4.1. Для каждой цели Оператор обрабатывает только указанные данные:
| Цель | Персональные данные | Основание | Срок обработки и хранения |
|---|---|---|---|
| 1. Регистрация и идентификация пользователя, предоставление доступа к Сервису, в том числе вход на сайте | идентификатор пользователя Telegram, имя (как указано в Telegram), прозвище и фотография профиля (если пользователь их задал; если своей фотографии в Сервисе нет, Сервис получает фотографию профиля из Telegram, пользователь может заменить её своей), часовой пояс (город); при входе на сайте — название устройства (операционная система и браузер, определяются по сведениям браузера), дата и время входа и последней активности, код подтверждения входа; дата запроса на удаление аккаунта | договор; согласие | до удаления аккаунта, затем уничтожение в течение 30 дней; сведения о входе на устройстве — до выхода на этом устройстве, затем не более 30 дней; неподтверждённый запрос на вход — не более суток |
| 2. Работа функций Сервиса: учёт расходов и доходов, копилки, календарь, дела, привычки, заметки, медиатека, работа без подключения к сети | данные, которые пользователь сам вносит в Сервис: суммы и комментарии расходов и доходов, категории, копилки и взносы в них, события и их даты (в том числе дни рождения), дела и подзадачи, заметки и прикреплённые фотографии, привычки и отметки, записи медиатеки, изображения обложек, имена людей (режиссёров, авторов); служебные сведения о записях (автор, даты создания и изменения, номер версии) | договор; согласие | до удаления соответствующих записей или аккаунта, затем уничтожение в течение 30 дней |
| 3. Совместное пространство пары | идентификатор второго участника, дата создания пары, валюта, код и ссылка приглашения (действуют 10 минут), записи, отмеченные как общие, и все записи раздела «Бюджет» | договор | пока существует пара; при выходе из пары и удалении аккаунта — по разделу 7 |
| 4. Напоминания и уведомления в Telegram | идентификатор пользователя Telegram, настройки напоминаний, даты и названия событий, дела с напоминаниями, итоги расходов за месяц, уведомления о подписке | договор | до отключения напоминаний или удаления аккаунта |
| 5. ИИ-помощник: ответы на вопросы о данных пары, распознавание голосовых сообщений, добавление и изменение записей по просьбе пользователя | текстовые запросы и голосовые сообщения пользователя к помощнику; данные Сервиса, нужные для ответа (записи пары, видимые пользователю, кроме зашифрованных); число запросов за день; краткие описания записей, добавленных или изменённых помощником | договор; согласие | голосовые сообщения и тексты запросов Оператор не сохраняет: они обрабатываются только на время ответа; записи, добавленные помощником, — как обычные записи Сервиса; описания действий помощника (для их отмены) — 7 дней; число запросов за день — 90 дней |
| 6. Оплата подписки, автопродление | идентификатор пользователя, сведения о платежах (номер платежа, тариф, сумма, в том числе скидка бонусными баллами, дата, статус, сведения о возврате), сведения о согласии на автоматические списания (дата и время, тариф, сумма, текст согласия, редакция Оферты) и об отказе от него (дата и время, способ отказа); данные банковской карты и адрес электронной почты для чека Оператор не получает и не хранит | договор; исполнение налогового законодательства и законодательства о защите прав потребителей | 5 лет с даты платежа или отказа от автопродления; при удалении аккаунта связь этих сведений с аккаунтом удаляется, сами сведения хранятся до истечения срока |
| 7. Бонусная программа | реферальный код, сведения о том, кто кого пригласил, начисленные, использованные и аннулированные бонусные баллы | договор | до удаления аккаунта |
| 8. Обеспечение безопасности Сервиса | IP-адрес, время и адрес запроса, сведения о браузере (технические журналы) | договор; исполнение обязанностей по Закону (ст. 19) | не более 30 дней |
| 9. Ответы на обращения пользователей и запросы по персональным данным | идентификатор пользователя, имя, контактные данные, содержание обращения | договор; исполнение обязанностей по Закону | 3 года с момента ответа |
| 10. Подтверждение согласия на обработку персональных данных и принятия документов Сервиса, подтверждение уничтожения персональных данных | идентификатор пользователя Telegram, вид документа, редакция, дата и время согласия и его отзыва; при уничтожении данных — идентификатор пользователя Telegram, причина, дата запроса и дата уничтожения, количество уничтоженных записей по видам (без их содержания) | исполнение обязанности по Закону (ч. 3 ст. 9, ст. 21) | в течение обработки данных и 3 лет после отзыва согласия или удаления аккаунта; сведения об уничтожении — 3 года с даты уничтожения |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Голосовые сообщения используются только для распознавания текста и не используются для установления личности. Пользователю не следует вносить такие сведения в Сервис.
4.3. Сведения о третьих лицах. Пользователь может по своему усмотрению вносить в Сервис сведения о других людях (например, имена и даты дней рождения, имена режиссёров и авторов) для личных и семейных нужд. Пользователь гарантирует, что вправе вносить такие сведения, и не должен вносить сведения сверх необходимого (номера документов, адреса, сведения о здоровье). Оператор не использует такие сведения ни для каких целей, кроме хранения и отображения их пользователю и второму участнику пары, и удаляет их по требованию пользователя или лица, к которому они относятся.
4.4. Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет, такие данные будут удалены.
5. Порядок и условия обработки
5.1. Оператор осуществляет автоматизированную обработку персональных данных с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Место хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервер АО «ИОТ» (FirstVDS, ИНН 7731399513), г. Москва (база данных); объектное хранилище ООО «Яндекс.Облако» (Yandex Cloud, ИНН 7704458262), дата-центры в Российской Федерации (изображения, загруженные пользователями, и резервные копии).
5.3. Передача третьим лицам. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме:
| Получатель | Что передаётся | Зачем | Где обрабатывает |
|---|---|---|---|
| АО «ИОТ» (FirstVDS, ИНН 7731399513), 121205, г. Москва, тер. Сколково инновационного центра, Большой б-р, д. 42, стр. 1 (хостинг-провайдер) | данные не передаются: провайдер предоставляет сервер, на котором Оператор сам размещает и обрабатывает данные Сервиса; к содержимому сервера провайдер доступа не имеет | размещение сервера и базы данных | РФ |
| ООО «Яндекс.Облако» (Yandex Cloud, ИНН 7704458262), 119021, г. Москва, ул. Льва Толстого, д. 16 (по поручению) | изображения, загруженные пользователями (фотографии профиля, фотографии в заметках, обложки медиатеки); резервные копии базы данных | хранение файлов, резервное копирование | РФ |
| ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160), 123100, г. Москва, ул. 2-я Звенигородская, д. 28 (на основании согласия пользователя) | текст запроса или голосовое сообщение и данные Сервиса, нужные для ответа (названия категорий и привычек, суммы, дела, события), — без идентификатора Telegram и имён пользователей | работа ИИ-помощника: распознавание речи, формирование ответов и записей | РФ |
| ООО «РОБОКАССА» (Robokassa, ИНН 5047063929), 115054, г. Москва, Стремянный пер., д. 26 (при оплате подписки) | номер платежа, сумма, описание услуги (тариф), признак автоматического продления; для автоматических списаний и возвратов — номер первоначального платежа. Данные карты и адрес электронной почты для чека пользователь вводит на стороне платёжного оператора, который обрабатывает их по своей политике | приём оплаты, автоматические списания, возвраты, формирование чеков в приложении «Мой налог» | РФ |
| Telegram FZ-LLC (ОАЭ) и Telegram Messenger Inc. | идентификатор пользователя Telegram; тексты сообщений Сервиса: напоминания (название события или дела), итоги расходов за месяц, уведомления о подписке и предстоящих списаниях, запросы подтверждения входа на сайте (код и название устройства), ссылка-приглашение в пару, ответы ИИ-помощника; сообщения, которые пользователь сам отправляет боту (в том числе голосовые) | доставка сообщений бота и работа мини-приложения в Telegram | вне РФ; пользователь сам использует Telegram на условиях Telegram (п. 5.4) |
| государственные органы | в объёме запроса | исполнение требований закона | РФ |
Модели искусственного интеллекта работают на серверах поставщика в Российской Федерации (используются только модели, размещённые в инфраструктуре поставщика, без передачи запросов зарубежным сервисам); Оператор отключает сохранение запросов на стороне поставщика и их использование для обучения моделей, если поставщик это позволяет. Помощник не принимает решений, порождающих юридические последствия для пользователя (ст. 16 Закона); его ответы носят справочный характер. Зашифрованные заметки и дела (раздел 6) помощнику недоступны.
При поиске обложек в медиатеке во внешние источники (Кинопоиск, Open Library) передаётся только поисковый запрос — название фильма или книги, без сведений о пользователе.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона).
5.4. Базы данных Сервиса находятся в Российской Федерации (п. 5.2). Сервис работает внутри мессенджера Telegram, который пользователь использует самостоятельно на условиях Telegram, и на сайте; Оператор использует Telegram только как канал доставки сообщений бота и не поручает Telegram обработку персональных данных. Содержимое записей пользователя, кроме текстов напоминаний, итогов месяца и ответов ИИ-помощника в чате с ботом, в Telegram не направляется. Если пользователь пользуется помощником в чате с ботом, его сообщения проходят через Telegram; в мини-приложении и на сайте запрос направляется напрямую на сервер Оператора. На сайте Telegram используется только для подтверждения входа сообщением бота.
5.5. Прекращение обработки: достижение целей обработки; истечение срока действия или отзыв согласия (для обработки на основании согласия); удаление аккаунта; выявление неправомерной обработки; прекращение деятельности Оператора. Данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом. Резервные копии перезаписываются в течение 60 дней.
5.6. Данные на устройстве пользователя. Для работы Сервиса, в том числе без подключения к сети, на устройстве пользователя в хранилище браузера или Telegram сохраняются: ключ входа на этом устройстве, ключ сквозного шифрования (если оно включено), копия данных Сервиса и изображений, изменения, ещё не отправленные на сервер, настройки оформления. Эти данные хранятся только на устройстве; при выходе на устройстве, завершении входа из Профиля и удалении аккаунта Сервис их удаляет, пользователь может удалить их и сам средствами браузера. Сервис не использует файлы cookie для отслеживания, счётчики и системы веб-аналитики; скрипты и шрифты загружаются с сервера Оператора.
6. Защита персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: определяет угрозы безопасности и уровень защищённости информационной системы; применяет разграничение и контроль доступа; шифрование каналов связи (HTTPS/TLS); хранение секретов отдельно от кода; ограничение частоты запросов; резервное копирование; обновления безопасности; проверку подлинности данных, получаемых от Telegram (подпись initData); хранение ключей входа только в виде хэшей и возможность завершить вход на любом устройстве; разграничение доступа к записям пар на уровне базы данных; выдачу изображений только по ссылкам с ограниченным сроком действия; контроль соблюдения требований; оценку вреда, который может быть причинён субъектам персональных данных.
6.2. Сквозное шифрование. Пользователи могут включить шифрование заметок и дел. Текст таких записей шифруется на устройстве пользователя, и Оператор не имеет доступа к их содержимому. Не шифруются: фотографии, прикреплённые к заметкам, служебные сведения о записи (дата создания, автор, признак общей записи, закрепление, группа, связанное событие, напоминания) и остальные разделы Сервиса. Ключ шифрования хранится только на устройствах участников пары и в мастер-фразе, которую хранит сам пользователь; при утрате ключа и мастер-фразы зашифрованные записи восстановить невозможно. Шифрование может быть изменено или отключено для новых записей, если этого потребует законодательство Российской Федерации; Оператор уведомит об этом пользователей заранее, если это не запрещено законом.
6.3. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
7. Совместное пространство и удаление аккаунта
7.1. Пользователи могут объединиться в пару. Записи, отмеченные как общие, доступны обоим участникам; участники имеют равные права на такие записи и могут их изменять и удалять. Записи, отмеченные как личные, видит только их автор. Раздел «Бюджет» (расходы, доходы, категории, копилки) всегда общий для пары: оба участника видят, изменяют и удаляют любые его записи.
7.2. Выход из пары. Когда оба участника ответили на вопросы о разделе общих записей, через 30 дней: личные записи каждого остаются у их автора; общая запись копируется как личная тому участнику, который захотел её оставить и которому это разрешил второй участник; расходы, доходы, категории и копилки удаляются; остальные общие записи удаляются.
7.3. Удаление аккаунта. Запрос на удаление аккаунта означает отзыв согласия на обработку персональных данных. С момента запроса аккаунт заблокирован и автоматическое продление подписки отключается, а через 28 дней аккаунт удаляется; до этого момента пользователь может отменить удаление. Личные записи удаляются всегда. Общие записи и записи бюджета, добавленные пользователем, по его выбору передаются второму участнику пары или удаляются. Загруженные изображения уничтожаются, входы на всех устройствах завершаются, бонусные баллы аннулируются. Сведения о платежах и о согласиях хранятся в течение сроков, указанных в п. 4.1: сведения о платежах — без связи с удалённым аккаунтом, сведения о согласиях — с идентификатором Telegram.
8. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона), в том числе копию своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- удалить аккаунт и данные в интерфейсе Сервиса: Профиль → «Удалить аккаунт»;
- завершить вход на любом устройстве: Профиль → «Где выполнен вход»;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9. Обращения и сроки ответа
9.1. Запросы направляются на cyrillezvezdniy@yandex.ru или письмом по адресу Оператора; можно воспользоваться формами: https://tandri.ru/legal/forms.html. Запрос должен позволять идентифицировать пользователя (идентификатор или имя пользователя Telegram либо иные сведения, подтверждающие участие в отношениях с Оператором) и содержать подпись заявителя; электронный запрос подписывается отправкой с адреса электронной почты заявителя.
9.2. Сроки: предоставление сведений — 10 рабочих дней с даты обращения; прекращение обработки по требованию — 10 рабочих дней; каждый срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уничтожение данных при отзыве согласия или достижении цели — в течение 30 дней. Уточнение неточных данных — 7 рабочих дней с момента предоставления сведений. При выявлении неправомерной обработки — прекращение в течение 3 рабочих дней; если обеспечить правомерность обработки невозможно — уничтожение данных в течение 10 рабочих дней с даты выявления.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней. Если изменяются цели обработки или состав данных, обрабатываемых на основании согласия, Оператор запрашивает новое согласие.
10.2. Контакты Оператора: Алехин Кирилл Денисович, ИНН 780454069701, г. Санкт-Петербург, пр. Металлистов, д. 100, кв. 47, cyrillezvezdniy@yandex.ru, +7 981 903-72-17. Ответственный за организацию обработки персональных данных — сам Оператор.